Versão: 10 de novembro de 2026
Esta Política explica quais cookies e tecnologias de armazenamento no navegador o Buteco (buteco.club e aplicativo) usa, para que servem, por quanto tempo ficam guardados e como você pode mudar sua escolha. Ela complementa a Política de Privacidade, que descreve todo o tratamento de dados pessoais.
O Buteco é operado por CAOTEC SERVIÇOS EM TECNOLOGIA LTDA, CNPJ 25.171.456/0001-45 (“Buteco”, “nós”). Contato: [email protected].
1. O que são cookies e armazenamento local
Cookies são pequenos arquivos de texto que o site grava no seu navegador. O armazenamento local (localStorage) e o armazenamento de sessão (sessionStorage) funcionam de forma parecida, mas ficam só no seu aparelho e não vão ao servidor a cada página. Nesta Política chamamos tudo isso de “cookies”, salvo quando a diferença importa.
Cookies “próprios” são gravados pelo domínio buteco.club. Cookies “de terceiros” são gravados ou lidos por serviços de outras empresas que usamos no site.
2. Categorias que usamos
Estritamente necessários: fazem o site funcionar — login, segurança da conta, prevenção a fraude e contas duplicadas, e a lembrança da sua escolha sobre cookies. Sem eles o serviço não funciona, por isso não dependem de aceite (base legal: execução do contrato e legítimo interesse, art. 7º, V e IX, da LGPD).
Preferências e funcionamento: guardam escolhas que você faz no próprio site (som, música, destaque de manilhas, modo de jogo, regras já lidas). Ficam só no seu aparelho e não são usadas para medir você. Base legal: legítimo interesse, para entregar a experiência que você configurou.
Medição do produto (PostHog): mede como as telas são usadas (páginas visitadas, cliques, funis de cadastro e depósito, mapas de calor) e grava a sessão em vídeo técnico para encontrarmos erros. Tudo o que é digitado é mascarado na gravação, e telas com dados de pagamento têm textos e QR Code ocultados. Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD), com as salvaguardas descritas abaixo.
Medição de audiência (Google Analytics): só é carregado se você clicar em “Aceitar” no aviso de cookies. Base legal: consentimento (art. 7º, I, da LGPD).
Desempenho sem cookies (Cloudflare Web Analytics): conta visitas e mede velocidade de carregamento sem gravar cookie nem identificador no seu navegador.
Não usamos cookies de publicidade, remarketing ou venda de dados. Os sinais de anúncios do Google ficam sempre negados.
3. Cookies próprios
__Secure-buteco_session — Necessário. Mantém você logado e protege as requisições da conta. Duração: 15 minutos, renovado automaticamente enquanto você usa o site. Acessível só pelo servidor (HttpOnly).
__Host-buteco_refresh — Necessário. Permite renovar o login sem pedir a senha de novo. Duração: até 30 dias. HttpOnly.
__Host-buteco_google_oauth e __Host-buteco_apple_oauth — Necessários. Protegem o login com Google ou Apple contra falsificação de requisição. Duração: 10 minutos, apagados ao concluir o login.
__Host-buteco_reset — Necessário. Mantém o fluxo de troca de senha. Duração: até 15 minutos.
buteco_signed_in_now — Necessário. Avisa o aplicativo de que um login acabou de acontecer, para não pedir a trava do aparelho em seguida. Duração: 2 minutos.
buteco_foto — Funcionamento. Leva o endereço da foto pública do seu perfil Google ou Apple até a tela de avatar. Duração: 5 minutos, apagado no primeiro uso.
__Host-buteco_referral — Necessário para o programa de indicação. Registra o link de indicação pelo qual você chegou, para que a indicação seja atribuída corretamente no cadastro. Duração: até o fim da campanha de indicação, no máximo 12 meses.
buteco-tier-[jogo] — Funcionamento. Lembra a categoria de mesa escolhida, para a mesa abrir já com a aparência correta. Duração: 6 horas.
4. Armazenamento local próprio (no seu aparelho)
buteco:cookies — Necessário. Guarda sua escolha no aviso de cookies (“granted” ou “denied”). Fica até você apagar os dados do site.
buteco:risk-installation:v1 — Necessário (segurança). Código aleatório desta instalação, usado para detectar contas duplicadas e fraude. Não lê hardware, número de série, arquivos ou outros aplicativos; no servidor guardamos só uma versão criptografada irreversível. Fica até você apagar os dados do site.
buteco:rules-read:[jogador]:[jogo] e buteco:rules-read:player — Funcionamento. Registram que você já leu as regras de um jogo antes da primeira partida, para não pedir a leitura de novo neste aparelho.
buteco:game-mode:[jogo], buteco:last-table-game, buteco:last-tier:[jogo], buteco:practice-count:[jogo], buteco:guest-practice:v1, buteco:first-run:v1, buteco:first-finish — Funcionamento. Lembram o último jogo, modo e categoria escolhidos, e se a introdução e as partidas de treino já foram vistas.
buteco.game.audio.*, buteco.game.sound.enabled, buteco.game.highlight-manilhas.enabled, buteco.truco.manilhaLegend, buteco.game.muted-players — Preferências. Som, música, volume, destaque de manilhas e jogadores que você silenciou no chat.
buteco:hidden-balance — Preferências. Lembra se você escolheu esconder o saldo na tela.
buteco:app-lock e buteco:app-lock:* — Preferências e segurança. Trava do aplicativo com biometria do aparelho, quando você a liga.
buteco.push.enabled e buteco.push.token — Funcionamento. Lembram se você ativou notificações e o token do aparelho usado para enviá-las.
buteco.session.startedAt e buteco.session.remindedAt — Jogo responsável. Medem o tempo da sessão para o lembrete de tempo de jogo que você configurou em “Limites e pausa”.
buteco:sign-in-method, buteco:signup-name-hint:v1, buteco:identity-wait — Funcionamento. Lembram como você entrou da última vez e mantêm o cadastro em andamento.
buteco:table-catalog:v1, buteco.fairness.reveals, buteco.party.launches, buteco.reloaded-for-deploy, buteco:edge-reload-at, buteco:pool-shots e chaves semelhantes de sessão — Funcionamento. Memória temporária de catálogo de mesas, verificações de integridade das partidas, convites e atualizações do site. A maioria é apagada ao fechar a aba.
5. Cookies e armazenamento de terceiros
PostHog (PostHog Inc., servidores na União Europeia — eu.posthog.com) Cookie ph_[chave]_posthog e chaves ph_* no armazenamento local e de sessão. Finalidade: medição do produto, funis, mapas de calor e gravação técnica de sessão. Duração do cookie: 12 meses. Ao entrar na conta, o PostHog recebe um identificador interno opaco do jogador — não recebe seu nome, e-mail ou CPF. Política: https://posthog.com/privacy
Google Analytics 4 (Google LLC) Cookies _ga e _ga_HKFP0ESLNX. Finalidade: medição de audiência do site. Duração: até 13 meses (400 dias). Só gravados depois do seu aceite; nunca em mesa de jogo. Política: https://policies.google.com/privacy
Cloudflare (Cloudflare Inc.) Cloudflare Web Analytics não grava cookies. A Cloudflare também protege e entrega o site e pode, em situações de ataque, gravar cookies técnicos de segurança (por exemplo __cf_bm, até 30 minutos). Política: https://www.cloudflare.com/privacypolicy/
Login com Google ou Apple Quando você escolhe entrar com Google ou Apple, a tela de login é do próprio Google ou Apple, que aplicam seus cookies conforme as políticas deles.
6. Gravação de sessão interna
Para jogadores logados, o Buteco também grava tecnicamente a sessão de navegação (com a biblioteca rrweb) para investigar erros, disputas de partida e fraude. Não é um cookie, mas o descrevemos aqui por transparência: todos os campos digitados são mascarados (CPF, chave Pix, valores, chat), textos de pagamento são ocultados e o QR Code do Pix é bloqueado. As gravações ficam em servidores no Brasil e são apagadas em 90 dias.
7. Como mudar sua escolha
Aviso de cookies: na primeira visita, o aviso pergunta se você aceita a medição do Google Analytics. Você pode recusar sem perder nenhuma função.
Global Privacy Control: se o seu navegador envia o sinal GPC, tratamos isso como recusa do Google Analytics.
Retirar o aceite: apague os dados do site buteco.club no seu navegador (cookies e armazenamento local). O aviso aparece de novo na próxima visita e você pode recusar. Também é possível pedir a retirada pelo e-mail [email protected].
Opor-se à medição do PostHog: você pode bloquear cookies de terceiros ou o domínio posthog.com nas configurações do navegador ou por extensão de bloqueio, sem prejuízo do uso do site. Também pode exercer seu direito de oposição pelo e-mail [email protected].
Bloquear todos os cookies: os navegadores permitem bloquear cookies. Se você bloquear os estritamente necessários, não será possível entrar na conta nem jogar mesas com inscrição.
8. Alterações
Atualizaremos esta Política quando mudarmos os cookies que usamos. A data da versão fica no topo da página. Mudanças relevantes serão avisadas no site.
9. Contato
Dúvidas sobre cookies ou sobre seus dados: [email protected]. Encarregado pelo tratamento de dados (DPO): Cendy Andreoli de Oliveira — [email protected] [E-MAIL A CONFIRMAR].