Versão 1.4 — atualizada e em vigor desde 29 de outubro de 2026.
1. Operador e escopo
O site omnipal.app é operado por Francesco Paparo, projeto Omnipal, na Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Solicitações de dados: privacy@omnipal.app; suporte: support@omnipal.app.
Esta política descreve cookies, armazenamento do navegador e opções de sites e extensões. Para fins, bases legais, fornecedores e direitos, consulte a Política de Privacidade. O Aviso legal identifica o operador.
Os cookies técnicos estritamente necessários para um serviço solicitado são separados da medição opcional. As regras abrangem também o armazenamento de outros tipos de cookies, conforme explicado nas diretrizes da Garantia.
2. Cookies de login
| Nome e escopo | Objetivo | Duração |
|---|---|---|
| omnipal_session — serviços de conta Omnipal | Mantém a sessão autenticada solicitada pelo usuário. | Até o vencimento ou revogação, até 60 dias. |
| omnipal_otp — serviços de login Omnipal | Vincula a solicitação de código de e-mail ao navegador. | Minutos 15; o código enviado por e-mail pode ser usado por minutos 10. |
Estes são cookies técnicos e não ferramentas de publicidade. A sua duração não depende da aceitação de estatísticas. A expiração do cookie não exclui instantaneamente todos os registros do servidor; as regras de limpeza aparecem na Política de Privacidade.
3. Armazenamento de site
| Armazenamento e nome | Objetivo | Duração ou remoção |
|---|---|---|
| localStorage — omnipal_privacy_v1 | Armazena estatísticas e opções de diagnóstico separadas, versão e validade. | Escolha válida para os dias 180, então é necessária uma nova escolha. Um registro local expirado pode permanecer até ser substituído ou removido. |
| localStorage — omnipal-theme | Lembra o tema visual selecionado. | Até que sejam alterados ou os dados do site sejam removidos. |
| IndexedDB — omnipal-web-chat | Mantém o histórico de bate-papo na web no dispositivo. Armazenamento técnico, não utilizado para medição ou perfil. | Até que os bate-papos sejam excluídos ou os dados do site sejam removidos. |
| sessionStorage — omnipal-native-client | Mantém o contexto do cliente desktop/móvel durante a navegação. | Sessão Tab ou WebView, a menos que tenha sido removida anteriormente. |
| sessionStorage — omnipal-referral | Mantém temporariamente uma referência de convite durante o fluxo da conta. | Sessão ou remoção da guia durante o tratamento da referência. |
As preferências necessárias para a funcionalidade solicitada não ativam a medição. O site não utiliza essas lojas para publicidade comportamental.
A chave da API web BYOK e o texto não enviado permanecem na memória da página: recarregar ou fechar a página os perde e mudar de provedor limpa a chave. As conversas são salvas no navegador (IndexedDB), a menos que você opte por não salvá-las. Os clientes nativos podem manter o armazenamento separado do navegador externo.
4. Estatísticas e diagnósticos opcionais
“Privacidade e medição” oferece duas opções independentes, inicialmente desativadas:
- Estatísticas: contagens agregadas por dia, superfície, categoria de página e evento no servidor Omnipal. Nenhum identificador de visitante/sessão ou texto livre é registrado. O limite de retenção é de 400 dias, com limpeza periódica.
- Diagnóstico: após consentimento separado, o cliente envia categorias predefinidas para a API Omnipal; somente a API os encaminha para o projeto EU Sentry omnipal-diagnostics. O evento contém a categoria do erro, a superfície do produto, a hora e o identificador do evento, sem conteúdo do usuário, identidade ou email, ou o endereço IP do navegador. Sentry vê o IP do servidor e adiciona metadados técnicos, incluindo a geografia aproximada do servidor; o armazenamento de endereços IP em eventos está desabilitado. Nenhum SDK Sentry é carregado no navegador. Os eventos são retidos de acordo com o plano: 90 dias durante a avaliação empresarial gratuita atual e 30 dias no plano Developer gratuito sem atualização; nenhuma retenção personalizada está definida. Os agregados de problemas podem sobreviver a eventos individuais.
Nenhum evento opcional é enviado antes de uma escolha, após rejeição ou após expiração. A retirada é interrompida posteriormente e os envios em andamento sem recuperar os dados já recebidos. As solicitações opcionais não contêm credenciais de sessão. Nenhum cookie de identificação de visitante é usado para essas medições.
As escolhas duram 180 dias no navegador, salvando-as e podem ser alteradas antes. Eles não entram automaticamente nos backups das configurações da conta ou da extensão.
5. Google e serviços externos
O login Google é carregado somente depois que você escolhe “Usar Google para fazer login”. Antes dessa escolha, o componente de login não faz conexões Google. A conexão subsequente atende à autenticação solicitada e é separada do consentimento de estatísticas e diagnósticos.
Dentro do contexto de login selecionado, Google pode usar seus próprios cookies, identificadores e armazenamento, dependendo também da sessão da sua conta Google e das configurações do navegador. Essas ferramentas estão descritas na Política de Privacidade de Google. Você pode usar um código de e-mail sem selecionar Google. O login Google sozinho não autoriza o acesso Gmail OAuth.
| Componente após escolher Google | Objetivo | Duração observada |
|---|---|---|
| g_state — cookie de domínio do site escrito por Google Sign-In | Mantém o estado de interação e as preferências para login no Google. | Até 180 dias na verificação com navegador sem sessão Google; interações posteriores podem atualizá-lo. |
Antes da escolha de Google, a verificação de perfil limpo não encontra esse cookie nem conexões do componente com Google. Os cookies no contexto da conta externa Google também dependem de escolhas anteriores e da sessão gerenciada por Google.
O site não carrega ferramentas de publicidade, Google Analytics, repetição de sessão ou SDK Sentry. Cloudflare fornece DNS e encaminhamento de correio; esta configuração não apresenta um banner analítico Cloudflare no site.
As compras estão disponíveis por meio da Polar. O checkout e o portal do cliente da Polar são serviços externos com condições e Política de Privacidade próprias; abri-los constitui um contexto separado do site da Omnipal.
6. Dados de extensão e dispositivo
A extensão pode manter configurações, chaves, bate-papos, memorandos e pesquisas no armazenamento do navegador reservado para extensões e arquivos locais. Estes não são cookies publicitários e nem todos expiram automaticamente. As chaves não possuem criptografia adicional no nível do aplicativo; uma exportação JSON os inclui apenas por meio de uma opção explícita, que está desativada por padrão.
O consentimento da extensão é separado do consentimento do site. Firefox também aplica permissões do navegador para dados técnicos e de interação. A exclusão da conta não remove automaticamente os dados do dispositivo.
O armazenamento local não exclui o envio de conteúdo a um provedor ao solicitar indexação, tradução, transcrição, processamento de IA ou outros recursos remotos. Os fluxos de dados estão descritos na Política de Privacidade.
7. Gerenciando preferências e atualizações
Abra novamente “Privacidade e medição” na parte inferior das páginas, escolha “Somente necessário” ou salve as preferências separadamente. Na extensão, use configurações. A rejeição da medição não impede o uso do Serviço.
As ferramentas do navegador podem remover cookies e armazenamento. Pode ser necessário fazer login novamente e perder preferências ou conteúdo local; isso não exclui automaticamente os dados da nuvem ou as cópias do provedor.
Mudanças substanciais nas ferramentas incluirão informações atualizadas e uma nova escolha quando necessário. A versão italiana está disponível em Cookie e archivi locali.