Política de Cookies

Cookies são pequenos arquivos de texto armazenados pelo navegador no seu dispositivo quando você visita um site. Servem para reconhecer o visitante, personalizar a experiência e medir o desempenho.

Esta Política descreve quais cookies a Kurai utiliza, com qual finalidade e como você pode gerenciar suas preferências.

A Kurai usa as seguintes categorias:

2.1ESSENCIAIS (sempre ativos — não podem ser desabilitados)

Sem esses cookies a Plataforma não funciona. São cookies HTTP-only, Secure e SameSite=Strict, ou seja, não acessíveis por JavaScript e não enviados em requisições cross-site. Base legal: execução de contrato + legítimo interesse de segurança.

2.2PREFERÊNCIAS (armazenamento local, não cookie)

Suas preferências de tema (claro/escuro/automático) ficam armazenadas em localStorage do navegador (chave `kurai-theme`), nunca enviadas ao servidor. Você pode limpá-las apagando os dados do site no navegador.

2.3ANALÍTICOS (opcionais — exigem seu consentimento)

No site público (kurai.app) e na página de criação de conta, usamos o Google Tag Manager com Google Analytics 4 para entender de onde vêm as visitas e como a página é usada. Esses cookies só são ativados depois que você clica em "Aceitar" no banner de cookies; se você recusar, nenhuma tag de análise é carregada (usamos o Google Consent Mode, que inicia com todo o armazenamento negado).

Dentro da área logada (clínica e portal do paciente) NÃO há Google Analytics, Facebook Pixel ou qualquer rastreador de terceiros — dados de saúde nunca são compartilhados com terceiros para análise.

Usamos ainda telemetria própria de produto (páginas acessadas e recursos utilizados), sem cookies, sem endereço IP e restrita a uma lista fixa de eventos que não contém dados de saúde. Ela existe para manter a plataforma estável e melhorá-la, com base legal de legítimo interesse (art. 7º, IX, LGPD).

2.4MARKETING / ATRIBUIÇÃO (opcionais — exigem seu consentimento)

Se você aceitar os cookies, gravamos o cookie próprio `kurai_acq` (validade de 90 dias) apenas com a origem da visita (parâmetros de campanha e site de referência). Ele não contém nome, e-mail, CPF nem qualquer dado de saúde, e serve para sabermos quais canais de divulgação funcionam. Não fazemos retargeting nem publicidade comportamental.

Alguns recursos integrados da Plataforma podem definir cookies de terceiros:

• ·Stripe (cookies de processamento de pagamento — apenas durante o checkout, sob a política de privacidade do Stripe);
• ·Jitsi as a Service / 8x8.vc (cookies de sinalização e mídia da videochamada — apenas durante a sessão de telemedicina, sob a política de privacidade da 8x8);
• ·AWS CloudFront (cookies operacionais de CDN, sem identificadores pessoais);
• ·Resend (pixel de tracking opcional em e-mails transacionais — pode ser desabilitado nas configurações de conta).

Esses são essenciais ao funcionamento das funcionalidades específicas e são deletados após o uso.

4.1Na Kurai

No primeiro acesso ao site público e às páginas de login/cadastro, exibimos um banner de cookies com as opções "Aceitar" e "Recusar". Sua escolha fica registrada no cookie `kurai_consent` por 12 meses e vale para todo o domínio kurai.app.

• ·"Aceitar" ativa os cookies analíticos e de atribuição descritos nos itens 2.3 e 2.4.
• ·"Recusar" mantém tudo desativado: nenhuma tag do Google é carregada e o cookie de atribuição não é gravado.

Cookies essenciais (autenticação, sessão e segurança) não passam pelo banner, pois sem eles a Plataforma não funciona — a base legal é a execução do contrato, não o consentimento.

Para mudar sua escolha depois, apague os cookies do site no navegador (o banner será exibido novamente) ou fale com [email protected].

4.2No Navegador

A maioria dos navegadores permite bloquear ou apagar cookies:

• ·Chrome: Configurações → Privacidade e segurança → Cookies
• ·Firefox: Configurações → Privacidade e Segurança → Cookies
• ·Safari: Preferências → Privacidade → Cookies
• ·Edge: Configurações → Cookies e permissões de site

ATENÇÃO: bloquear cookies essenciais impede o uso da Plataforma.

4.3Sinais "do Not Track" (dnt) e Global Privacy Control (gpc)

A Kurai respeita o sinal GPC enviado pelo navegador, tratando-o como revogação de consentimento para cookies não essenciais.

Esta Política pode ser atualizada. Em caso de mudanças que ampliem finalidades, novo consentimento será solicitado. Versões anteriores ficam disponíveis em /legal/cookies?version=X.Y.

Dúvidas: [email protected]