Esta página lista tudo o que o Rico aos Poucos guarda no seu navegador — cookies e armazenamento local —, para que serve cada item, quanto tempo dura e como desligar. Ela complementa a Política de Privacidade e segue o Guia Orientativo da ANPD sobre cookies.
O resumo: usamos cookies para manter você logado, lembrar o idioma e proteger o login contra fraude; e usamos medição de audiência para saber quais páginas são lidas. Não usamos cookies de publicidade, não montamos perfil para anunciante e não vendemos nada disso. A medição pode ser desligada por você em um clique (item 5).
1. O que é cookie, em uma linha
Cookie é um arquivinho de texto que um site guarda no seu navegador para lembrar de algo entre uma página e outra — por exemplo, que você já fez login. Além de cookies, sites usam o armazenamento local (localStorage), que funciona de forma parecida, mas fica só no seu aparelho e nunca é enviado automaticamente ao servidor.
2. Cookies estritamente necessários
Sem eles o site não funciona: não dá para manter sessão nem proteger o login. Por isso não dependem de
consentimento (art. 7º, V, da LGPD — execução de contrato). Todos são
HttpOnly (nenhum script consegue lê-los), Secure e SameSite=Lax.
| Cookie | Para quê | Duração | Origem |
|---|---|---|---|
rap_u |
Mantém você logado: guarda o identificador da sua conta, assinado criptograficamente | 12 meses | api.ricoaospoucos.com.br |
rap_a |
Cadastro leve da época em que dava para comentar sem conta. Hoje comentar exige login com Google; este cookie só serve para quem ainda edita ou apaga um comentário antigo daquele tempo | 12 meses | api.ricoaospoucos.com.br |
rap_oauth_state |
Protege o login com Google contra ataque de falsificação de requisição (CSRF) | 10 minutos | api.ricoaospoucos.com.br |
3. Cookies e armazenamento funcionais
Guardam preferências suas para o site não te perguntar a mesma coisa toda vez.
| Item | Tipo | Para quê | Duração |
|---|---|---|---|
rap_lang | Cookie | Idioma escolhido (português, inglês, espanhol), usado para te levar à edição certa do site | 12 meses |
rap:me, rap:me-cache | localStorage | Cache do seu nome e foto, para o cabeçalho não piscar a cada página | Até você sair ou limpar |
rap:fav, rap:carteira, rap:carteira:privado | localStorage | Favoritos e preferências de exibição da carteira, incluindo o modo que esconde valores | Até você limpar |
rap:fii-view, rap:acao-view, rap_pt_periodo, mpFxCcy e afins | localStorage | Lembram como você prefere ver gráficos, períodos, moeda e abas | Até você limpar |
rap:gate-pend, rap:vgate-pend, rap_onb_gate_dispensado | localStorage / sessionStorage | Lembram que você já dispensou um convite, para não insistir | Sessão ou até limpar |
rap_cookie_choice, rap_no_track | localStorage | Guardam a sua escolha sobre a medição de audiência (item 5). Sem elas o aviso voltaria a aparecer e a recusa se perderia | Até você limpar |
rap_c_email, rap_c_name | localStorage | Preenchem sozinhos o seu nome e e-mail no formulário de comentário | Até você limpar |
rap_auth_t | sessionStorage (só no app Android) | Entrega a sessão do login para dentro do aplicativo | Enquanto o app está aberto |
rap_fcm_token, rap_fcm_erro | localStorage (só no app) | Identificam o aparelho para entregar notificação e registram falha de entrega | Até você limpar ou desinstalar |
rico-portfolio, rap_carteira_bf_v3, rap_ct_hoje_semdiv, rap_data_local | localStorage | Cache local de carteira e de dados já baixados, para a tela abrir sem esperar a rede | Até você limpar |
rico-lang, rap:me-social, rap:auth-state, rap:indice, rap:videoRate, rap_pt_modo, rap:fii-v5-view, rap_mp_news_seen_v1, rap_mp_interesse_v1, rico-custo-construcao-precos, wl-alertas-lidos, mpFxCcy | localStorage | Preferências de tela: idioma, layout, velocidade de vídeo, moeda, o que você já viu e valores que você digitou numa calculadora | Até você limpar |
| Cache do Service Worker (PWA) | Cache do navegador | Guarda páginas e arquivos para o site abrir rápido e funcionar mesmo com internet ruim | Até a próxima versão do site |
4. Medição de audiência
Servem para entender o que é lido, o que está quebrado e o que vale melhorar. Não identificam você pelo nome e não alimentam publicidade.
| Item | De quem | Para quê | Duração |
|---|---|---|---|
rap_visitor_uid |
Nosso (localStorage) | Código aleatório que conta visitantes distintos sem saber quem são. Se você tiver conta, permite ligar a navegação ao seu painel | Até você limpar ou desligar o rastreio |
rap_search_sid |
Nosso (localStorage) | Agrupa buscas de uma mesma sessão, para medir se a busca está entregando resultado | 30 dias |
_ga, _ga_G-6XBNHTHSTW |
Google Analytics 4 | Métricas agregadas de audiência: páginas vistas, origem do acesso, tipo de aparelho | Até 24 meses (padrão do Google) |
A base legal aqui é o legítimo interesse (art. 7º, IX, da LGPD): medir a própria audiência de forma agregada, sem publicidade e sem venda de dado. Ainda assim, você pode recusar — é o item seguinte.
5. Como desligar
Aqui no site
Use o botão abaixo. Ele desliga a nossa medição de audiência e o Google Analytics neste navegador, na hora, e a escolha fica gravada.
Se o botão não responder (por exemplo, com JavaScript desligado), dá para conseguir o mesmo efeito criando
manualmente a chave rap_no_track com o valor 1 no armazenamento local do site,
pelo painel de desenvolvedor do navegador.
No seu navegador
- Todo navegador permite bloquear ou apagar cookies por site, e limpar o armazenamento local, nas configurações de privacidade;
- Navegação anônima descarta tudo ao fechar a janela;
- O Google oferece um complemento oficial de desativação do Analytics: tools.google.com/dlpage/gaoptout.
Atenção: bloquear os cookies do item 2 derruba o login — você não conseguirá comentar nem usar a Carteira. Bloquear os dos itens 3 e 4 não quebra nada; o site só esquece as suas preferências.
6. Cookies de terceiros ao carregar conteúdo externo
Algumas páginas incorporam conteúdo de fora, e esses serviços podem gravar cookies próprios quando você interage com eles:
- YouTube — a maior parte dos vídeos usa o modo sem cookies
(
youtube-nocookie.com); embeds mais antigos ainda usam o player padrão. Em qualquer um deles, ao dar play você passa a seguir a política do Google; - Google Fonts, jsDelivr, cdnjs — entregam fontes e bibliotecas; registram o pedido, sem cookie de perfil;
- Cloudflare — pode usar cookie técnico de segurança para distinguir tráfego legítimo de ataque, e a hospedagem oferece uma contagem de audiência própria (Cloudflare Web Analytics), que não usa cookie de identificação.
Não usamos Meta/Facebook Pixel, TikTok Pixel, Google Ads, redes de remarketing nem ferramentas de gravação de sessão.
7. Mudanças nesta Política
Sempre que trocarmos alguma ferramenta, esta lista é atualizada e a data no topo muda. Se passarmos a usar algum cookie que exija consentimento prévio, pediremos o seu consentimento antes de instalá-lo.
8. Contato
Dúvidas sobre cookies ou sobre qualquer dado seu: galera.org@gmail.com, assunto "LGPD — cookies". Respondemos em até 15 dias.
Os quatro documentos se completam
Termos de Uso, Política de Privacidade, Política de Cookies e Aviso Legal formam um conjunto único. Ao usar o site, você aceita os quatro.