Política de Cookies

1. O que são cookies

Cookies são pequenos registros de texto que um site pede ao seu navegador para guardar e enviar de volta nas visitas seguintes. Eles podem servir para manter você conectado, lembrar escolhas ou, em muitos sites, medir audiência e exibir anúncios.

Um cookie é próprio quando é gravado pelo site que você está visitando, e de terceiro quando é gravado por outro serviço. Existem também tecnologias parecidas, como o armazenamento local do navegador. Esta política explica o que o site da Zelão Imobiliária usa de fato e o que não usa.

2. Os cookies que usamos

Hoje, o nosso site grava até dois cookies próprios, ambos estritamente necessários.

Cookie de sessão

Sem ele, não é possível manter você conectado à sua conta.

• Nome: __Secure-better-auth.session_token.
• Tipo: próprio (gravado pelo nosso site) e estritamente necessário.
• Para que serve: depois que você entra na sua conta, ele permite que o site reconheça o seu login sem pedir a senha a cada página.
• Quanto tempo dura: 7 dias, prazo renovado enquanto você usa o site. Ele é apagado quando você sai da conta.
• Protegido contra scripts (HttpOnly): os códigos que rodam nas páginas não conseguem ler este cookie.
• Só em conexão segura (Secure): o navegador só envia este cookie por conexão protegida (HTTPS).
• Envio limitado a partir de outros sites (SameSite=Lax): quando você chega de outro site, o navegador só envia o cookie em situações restritas, como ao clicar em um link para o nosso site. Isso ajuda a proteger sua conta contra ataques que tentam agir em seu nome a partir de outros sites.
• Sem publicidade nem rastreamento: o navegador só envia este cookie ao próprio site da Zelão Imobiliária. Ele não é usado para anúncios nem para acompanhar sua navegação em outros sites.

Essas proteções reduzem riscos, mas nenhum sistema é totalmente imune a falhas. No nosso servidor, cada sessão registra o endereço IP e o navegador usados no acesso, para fins de segurança, e as sessões vencidas são apagadas automaticamente de forma periódica. Mais detalhes estão na Política de Privacidade.

Cookie do aviso de privacidade

• Nome: zelao_aviso_privacidade.
• Tipo: próprio (gravado pelo nosso site) e estritamente necessário: guarda a sua resposta ao aviso de privacidade e cookies.
• Para que serve: é gravado quando você clica em "Entendi" no aviso que aparece na primeira visita, para que o aviso não seja mostrado de novo a cada visita.
• O que guarda: apenas a versão do aviso (por exemplo, "1"). Não contém identificador, não é lido pelo nosso servidor e não serve para acompanhar a sua navegação.
• Quanto tempo dura: 12 meses. Se você apagar os cookies do navegador, o aviso volta a aparecer.
• Atributos: SameSite=Lax e, em conexão segura (HTTPS), Secure.

Outro cookie previsto, mas não usado

O sistema de login também prevê um terceiro cookie próprio, __Secure-better-auth.dont_remember, usado apenas em sessões do tipo "não lembrar de mim". A interface atual do site não oferece essa opção, então, no uso normal do site, esse cookie não é gravado. Ele é citado aqui só para que a lista fique completa.

3. O que não usamos

No site da Zelão Imobiliária, não usamos:

• armazenamento local do navegador (localStorage, sessionStorage ou IndexedDB);
• cookies ou ferramentas de análise de audiência (analytics);
• cookies de publicidade ou de marketing;
• pixels ou outras tecnologias de rastreamento.

4. Cloudflare e verificação anti-robô (Turnstile)

A Cloudflare é o nosso provedor de infraestrutura: ela hospeda o site e os dados da aplicação, inclusive as sessões de login. Como a Cloudflare opera em vários países, esse tratamento pode ocorrer fora do Brasil.

Para proteger o login, o cadastro e ações sensíveis, como redefinir ou trocar a senha e trocar seus dados de contato, usamos o Turnstile, uma verificação anti-robô da Cloudflare.

• Onde aparece: somente nessas telas. Um script e um quadro incorporado (iframe) da Cloudflare são carregados do endereço challenges.cloudflare.com quando a tela é aberta.
• O que analisa: sinais técnicos como o endereço IP, a impressão TLS (características técnicas da conexão), o navegador (user-agent), a chave do nosso site e a origem da página, para detectar e bloquear robôs. Segundo a Cloudflare, o Turnstile não acessa o que você digita nos formulários.
• Armazenamento no navegador: o que esse quadro eventualmente guarda no seu navegador fica no endereço da Cloudflare (challenges.cloudflare.com), e não no nosso site.
• Sem "pré-liberação": o Turnstile não está configurado com a função de pré-liberação (pre-clearance). Por isso, ele não grava o cookie cf_clearance no nosso site.
• Papel da Cloudflare: segundo a política da própria Cloudflare, ela atua como operadora ao prestar esse serviço para nós e como controladora quando usa esses dados para melhorar a detecção de robôs.

Saiba mais nas páginas oficiais da Cloudflare: política de privacidade do Turnstile e política de privacidade da Cloudflare.

Cookies da Cloudflare que não usamos hoje

A Cloudflare pode gravar cookies próprios, como __cf_bm, cf_clearance e _cfuvid, quando certos recursos de gestão de robôs ou de desafios de segurança estão ativados em um site. Na configuração atual do nosso site, esses recursos não estão ativados e esses cookies não são gravados. Se algum desses recursos for ativado, esta política será atualizada. A descrição desses cookies está na página oficial de cookies da Cloudflare.

5. Conteúdos de terceiros carregados pelo navegador

Algumas telas exibem conteúdos que o seu navegador busca diretamente em serviços de terceiros. Nesses casos, o serviço recebe dados técnicos da conexão, como o endereço IP e informações do navegador. O nosso site não grava cookies por meio desses conteúdos. Cada serviço trata esses dados, e o que eventualmente guardar no seu navegador, de acordo com as próprias regras.

• Mapa (OpenStreetMap): o mapa exibido no anúncio do imóvel e na tela de cadastro de imóvel é um quadro (iframe) do OpenStreetMap. Ele recebe o IP, informações do navegador e as coordenadas mostradas no mapa. No anúncio, quando o endereço exato não é divulgado, o mapa mostra uma posição aproximada. No cadastro de imóvel, o mapa mostra a posição informada, para que você possa conferi-la. Veja a política de privacidade da Fundação OpenStreetMap.
• Logotipo: hoje é carregado de servidores da Meta (Facebook), que recebem o IP e informações do navegador, e a requisição pode incluir cookies que a própria Meta já tenha gravado no seu navegador, conforme as configurações dele.
• Imagem de fundo da página inicial: hoje é carregada do Unsplash, que recebe o IP e informações do navegador.
• WhatsApp e Instagram: aparecem no site apenas como links. Ao clicar, você passa a usar o serviço do terceiro, sob as regras dele.

As páginas de Termos de Uso, Política de Privacidade e esta Política de Cookies não carregam o mapa, o logotipo nem a imagem de fundo.

6. Aviso de privacidade, sem banner de consentimento

Os cookies que o nosso site grava são estritamente necessários: um mantém o login e o outro lembra que você já viu o aviso de privacidade. Não usamos cookies nem armazenamento local opcionais. Por isso, na primeira visita o site mostra apenas um aviso informativo, com os botões "Entendi" e "Ler Privacidade e Cookies": não há cookie opcional para aceitar ou recusar, e o site funciona normalmente mesmo que você não clique em nada.

O cookie de sessão é usado para prestar o serviço que você pede ao entrar na sua conta (execução de contrato ou de procedimentos preliminares a seu pedido, art. 7º, V, da LGPD). A verificação anti-robô atende ao nosso legítimo interesse em proteger o site e as contas contra fraude e abuso (art. 7º, IX, da LGPD), respeitando seus direitos e expectativas. O cookie do aviso atende ao interesse legítimo de informar você com transparência sem repetir o aviso a cada visita. As demais finalidades e bases legais estão na Política de Privacidade.

Se no futuro adotarmos alguma tecnologia opcional, como medição de audiência ou marketing, ela dependerá do seu consentimento específico e ficará desligada até a sua escolha. Nesse caso, haverá opções para aceitar, recusar e configurar, que você poderá mudar a qualquer momento, e esta política será atualizada antes.

7. Como gerenciar cookies no navegador

Você pode ver, apagar ou bloquear cookies nas configurações do seu navegador. O caminho muda de um navegador para outro: procure por "cookies" ou "privacidade" nas configurações ou na ajuda do navegador.

Atenção: sem o cookie de sessão, não é possível ficar conectado à sua conta. Se você apagar esse cookie, precisará entrar de novo. Se bloqueá-lo, não conseguirá entrar na sua conta (área do cliente). Para encerrar a sessão a qualquer momento, basta sair da conta.

8. Alterações desta política

Podemos atualizar esta política quando o site mudar, por exemplo se passarmos a usar um recurso que grave novos cookies. Cada nova versão é publicada nesta página, com número e data no topo. As versões anteriores ficam registradas no nosso histórico interno. A versão 1.1, de 09/10/2026, inclui o cookie do aviso de privacidade da primeira visita.

9. Contato

Esta política complementa a Política de Privacidade e os Termos de Uso. O site é mantido pela Zelão Imobiliária (CRECI-SP 044409-J), com endereço na Rua Suzana Garcia Ferreira, 329 — Vila Operária — Avaré/SP — CEP 18703-760. Na Política de Privacidade, veja como exercer seus direitos sobre seus dados pessoais. Para dúvidas sobre cookies ou sobre seus dados, use os canais abaixo.

Enquanto um e-mail específico para assuntos de privacidade não estiver informado nesta página, use a área Privacidade e seus dados (para quem tem conta) ou os canais de atendimento da Zelão Imobiliária: WhatsApp (14) 99690-1600 ou atendimento presencial no endereço acima, informando que se trata de um assunto de privacidade.