Política de Cookies da Plataforma CarbAgro

Esta Política de Cookies integra os Termos de Uso e a Política de Privacidade da Plataforma CarbAgro.

1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário pelo navegador, ao acessar um site. Eles permitem que a Plataforma reconheça o navegador entre páginas e visitas, mantenha o usuário autenticado e funcione corretamente.

Esta Política descreve quais cookies e tecnologias similares (armazenamento local, identificadores de sessão) a Plataforma utiliza, e com qual finalidade.

2. Categorias de cookies utilizados

A CarbAgro classifica os cookies utilizados em três categorias, detalhadas a seguir.

2.1. Cookies estritamente necessários

São indispensáveis para o funcionamento da Plataforma. Não podem ser desativados sem comprometer o acesso e a segurança da conta. Base legal: execução de contrato e legítimo interesse (LGPD, art. 7º, V e IX).

Cookie / item	Finalidade	Duração
Token de sessão (access token)	Autenticação do usuário a cada requisição autenticada à Plataforma. Cookie do tipo HttpOnly e Secure, não acessível por scripts de página	Sessão (até 15 minutos), renovação automática
Token de renovação (refresh token)	Renovar o token de sessão sem exigir novo login. Cookie HttpOnly e Secure	Até 30 dias, com rotação a cada uso
Token de proteção contra CSRF	Proteger o usuário contra requisições maliciosas originadas em outros sites (Cross-Site Request Forgery)	Sessão
Identificador de Espaço ativo	Lembrar qual Espaço da Plataforma (Fazenda, Carbono ou Empresas) está ativo após o login, em contas com acesso a múltiplos Espaços	Sessão

2.2. Cookies de funcionalidade e preferência

Armazenam preferências do usuário para melhorar a experiência de uso. Base legal: legítimo interesse (LGPD, art. 7º, IX). Podem ser desativados pelo usuário sem prejuízo das funções essenciais.

Cookie / item	Finalidade	Duração
Preferência de tema (claro/escuro) e idioma	Manter as preferências visuais e de idioma escolhidas	Persistente, até remoção pelo usuário

2.3. Cookies de diagnóstico técnico

Coletam dados anônimos ou pseudonimizados sobre erros e desempenho, para permitir à equipe identificar e corrigir falhas. Não são utilizados para publicidade ou rastreamento entre sites. Base legal: legítimo interesse (LGPD, art. 7º, IX).

Cookie / item	Finalidade	Duração
Identificador de sessão Sentry	Agrupar erros e eventos de uma mesma sessão de navegação para correlação durante diagnóstico de falhas técnicas	Sessão

O provedor utilizado para diagnóstico técnico é o serviço Sentry. O tratamento envolve dados técnicos e pode incluir endereço IP e identificador interno do usuário, conforme detalhado na seção 7.1 da Política de Privacidade.

2.4. Cookies não utilizados

A Plataforma, na data desta versão, não utiliza:

• cookies de publicidade ou retargeting;
• pixels de rastreamento de redes sociais;
• ferramentas de analytics genéricas (Google Analytics, Meta Pixel ou similares);
• cookies de terceiros para fins de marketing.

Caso, no futuro, a CarbAgro passe a utilizar cookies de marketing ou analytics, esta Política será atualizada e, quando exigido por lei, solicitará consentimento prévio do usuário, com possibilidade clara de recusa.

3. Gerenciamento de cookies pelo usuário

3.1. Cookies estritamente necessários (seção 2.1) não podem ser desativados, pois sua ausência impede o uso da Plataforma. O bloqueio desses cookies no navegador inviabilizará o login.

3.2. Cookies de funcionalidade e de diagnóstico técnico (seções 2.2 e 2.3) podem ser bloqueados pelo usuário, mediante configuração do navegador. O bloqueio pode reduzir a qualidade da experiência de uso e da capacidade da CarbAgro de identificar e corrigir falhas que afetem o próprio usuário.

3.3. Instruções de configuração dos principais navegadores:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Preferências → Privacidade
• Microsoft Edge: edge://settings/content/cookies

4. Cookies de terceiros

Em razão da utilização de serviço de diagnóstico técnico de terceiro (Sentry), o navegador pode armazenar identificadores configurados por esse serviço. O tratamento desses dados é regido por contrato com a CarbAgro, com finalidade estrita de identificação de falhas. Detalhes sobre compartilhamento internacional constam na seção 11 da Política de Privacidade.

5. Atualizações desta Política

Esta Política pode ser atualizada a qualquer tempo para refletir mudanças na Plataforma, na legislação ou nos serviços técnicos utilizados. Atualizações materiais serão comunicadas por aviso na Plataforma. A continuidade do uso após a atualização importa em ciência do conteúdo vigente.

6. Contato

Dúvidas sobre esta Política podem ser encaminhadas ao Encarregado pelo Tratamento de Dados Pessoais:

• DPO: Adilson José Pereira Junior — adilson@carbagro.com.br

---

CARBAGRO LTDA — CNPJ 60.755.603/0001-25