O Que São Cookies
Cookies são pequenos arquivos de texto armazenados pelo navegador no seu dispositivo quando você visita um site. Servem para reconhecer o visitante, personalizar a experiência e medir o desempenho.
Esta Política descreve quais cookies a Kurai utiliza, com qual finalidade e como você pode gerenciar suas preferências.
Categorias de Cookies
A Kurai usa as seguintes categorias:
2.1ESSENCIAIS (sempre ativos — não podem ser desabilitados)
| Cookie | Finalidade | Duração |
|---|---|---|
| kurai_access_token | Sessão de login (JWT de acesso) | 15 min |
| kurai_refresh_token | Renovação de sessão (JWT de refresh rotativo) | 7 dias |
Sem esses cookies a Plataforma não funciona. São cookies HTTP-only, Secure e SameSite=Strict, ou seja, não acessíveis por JavaScript e não enviados em requisições cross-site. Base legal: execução de contrato + legítimo interesse de segurança.
2.2PREFERÊNCIAS (armazenamento local, não cookie)
Suas preferências de tema (claro/escuro/automático) ficam armazenadas em localStorage do navegador (chave `kurai-theme`), nunca enviadas ao servidor. Você pode limpá-las apagando os dados do site no navegador.
2.3Analíticos
A Kurai NÃO utiliza Google Analytics, Facebook Pixel, PostHog ou qualquer outro serviço de análise de comportamento no momento. Caso venha a adotar, esta Política será atualizada com 30 (trinta) dias de aviso prévio e um banner de consentimento será apresentado antes da ativação.
2.4Marketing
A Kurai NÃO usa cookies de marketing, retargeting ou publicidade comportamental.
Cookies de Terceiros
Alguns recursos integrados da Plataforma podem definir cookies de terceiros:
- Stripe (cookies de processamento de pagamento — apenas durante o checkout, sob a política de privacidade do Stripe);
- Jitsi as a Service / 8x8.vc (cookies de sinalização e mídia da videochamada — apenas durante a sessão de telemedicina, sob a política de privacidade da 8x8);
- AWS CloudFront (cookies operacionais de CDN, sem identificadores pessoais);
- Resend (pixel de tracking opcional em e-mails transacionais — pode ser desabilitado nas configurações de conta).
Esses são essenciais ao funcionamento das funcionalidades específicas e são deletados após o uso.
Como Gerenciar
4.1Na Kurai
Como atualmente só usamos cookies essenciais (autenticação) e nenhum cookie analítico ou de marketing, não exibimos banner de consentimento — não há nada a optar por aceitar ou rejeitar. Caso algum dia adotemos categorias adicionais, um banner padrão LGPD será apresentado no primeiro acesso, com as opções "Aceitar todos", "Rejeitar opcionais" e "Personalizar".
4.2No Navegador
A maioria dos navegadores permite bloquear ou apagar cookies:
- Chrome: Configurações → Privacidade e segurança → Cookies
- Firefox: Configurações → Privacidade e Segurança → Cookies
- Safari: Preferências → Privacidade → Cookies
- Edge: Configurações → Cookies e permissões de site
ATENÇÃO: bloquear cookies essenciais impede o uso da Plataforma.
4.3Sinais "do Not Track" (dnt) e Global Privacy Control (gpc)
A Kurai respeita o sinal GPC enviado pelo navegador, tratando-o como revogação de consentimento para cookies não essenciais.
Alterações
Esta Política pode ser atualizada. Em caso de mudanças que ampliem finalidades, novo consentimento será solicitado. Versões anteriores ficam disponíveis em /legal/cookies?version=X.Y.
Contato
Dúvidas: suporte@kurai.app
Precisa de ajuda
Nossa equipe jurídica está pronta para esclarecer qualquer dúvida sobre este documento.