Cookies e armazenamento no dispositivo
O app Ghisa Pro, para quem treina.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
No site, no painel e no app no navegador não há um banner pedindo para você aceitar os cookies, e não é um esquecimento. Ali o Ghisa Pro não usa cookies de criação de perfil, não rastreia você e não hospeda ferramentas de terceiros que façam isso. O que é salvo no seu dispositivo serve só para fazer funcionar o que você pediu: por isso a lei não exige o seu consentimento, mas exige que a gente explique. É o que esta página faz. A única exceção é o plano gratuito com anúncios dos apps para iPhone e Android: ali a biblioteca do Google AdMob usa o celular para os anúncios, e antes pede o seu consentimento com a janela dela (item 3b).
A norma é o artigo 122, parágrafo 1, do Decreto Legislativo italiano 196/2003 (Código italiano de proteção de dados pessoais, «Codice Privacy»), que permite o armazenamento «na medida estritamente necessária» para fornecer o serviço pedido. As diretrizes da Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) de 10 de junho de 2021, n. 231 esclarecem que essas ferramentas técnicas não exigem consentimento (parágrafo 5) e que a informação continua sendo obrigatória (parágrafo 8).
A norma não fala só de «cookies», mas de qualquer informação armazenada no seu aparelho: vale também para localStorage, IndexedDB e o cache do app. Por isso aqui embaixo você encontra tudo.
1. No site ghisapro.com
| Nome | Para que serve | Quanto dura |
|---|---|---|
ghisa.sito.theme | lembra o tema claro ou escuro | até você apagar os dados do site |
ghisa.lang | lembra o idioma escolhido | até você apagar os dados do site |
Só são gravados se você tocar no seletor do tema ou do idioma. O site não usa cookies.
2. No painel palestre.ghisapro.com
| Nome | Para que serve | Quanto dura |
|---|---|---|
sb-…-auth-token | a sessão de acesso: mantém você conectado sem fazer login de novo a cada página | até a saída ou o fim da sessão |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | tema, idioma e menu aberto ou reduzido | até você apagar os dados do site |
ghisa.pal.catalogo | uma cópia do catálogo de exercícios, para não baixá-lo de novo a cada abertura | até a atualização do catálogo |
ghisa.pal.lettore | se neste computador há o leitor de QR code para as entradas | até você apagar os dados do site |
ghisa-pannello (IndexedDB) | a referência à pasta onde salvar os recibos, se você a escolheu | até você apagar os dados do site |
ghisa.pal.schedaNuova (sessionStorage) | o programa recém-criado no editor, para removê-lo se você o deixar vazio | até fechar a aba do navegador |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | só para a academia de exemplo e para os testes automáticos | a duração do teste |
3. No app Ghisa Pro
O app funciona também sem internet, por isso uma cópia dos seus dados fica no dispositivo. Não serve para reconhecer você: serve para registrar uma série numa academia sem sinal.
| Nome | Para que serve |
|---|---|
ghisa_acc (cookie) | só para o app no navegador: diz ao nosso servidor que você já fez o acesso, para que ele entregue o app. É HttpOnly (os scripts da página não o leem), vale só em app.ghisapro.com e dura 180 dias; é apagado quando você sai. Só existe quando essa verificação está ativa |
| cache do service worker | a cópia dos arquivos do app (página, ícones, imagens) que permite abri-lo sem internet; é renovada a cada versão |
ghisa.v1 | os seus dados de treino e as preferências |
ghisa.v1.uid | o identificador da conta (com o e-mail em forma abreviada, por exemplo «ma***@dominio») à qual pertencem os dados salvos neste dispositivo: se entrar outra conta, o app não mistura os dados dela com estes |
ghisa.prima (IndexedDB) | as cópias «de antes»: as últimas três versões dos seus dados substituídas por uma sincronização, para poder recuperá-las (Ajustes → Backup). Se o dispositivo não tem IndexedDB, a mesma cópia fica na chave ghisa.v1.prima |
ghisa.media (IndexedDB) | as fotos e os vídeos dos exercícios já baixados |
sb-…-auth-token, ghisa.accesso | a sessão de acesso e a marca de que neste dispositivo o acesso foi feito |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | cópias do catálogo de exercícios e das listas de países, regiões e cidades; a última resposta do servidor sobre a versão do app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | cronômetro, timer de descanso, treino guiado em andamento, último cálculo da barra: se o app fechar no meio, recomeça dali |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | as mensagens do sininho, os lembretes que o app mostra dentro dele e um registro técnico local. Nunca saem do dispositivo |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | o mínimo para desenhar a tela de abertura sem internet: amigos, vencimentos, passe de entrada, reservas e avisos da sua academia |
ghisa.lang, ghisa.lang.srv | o idioma escolhido, e o último idioma enviado ao servidor (para não reenviá-lo a cada inicialização) |
ghisa.avdef | a marca de que o desenho padrão do perfil (masculino ou feminino) já foi enviado ao servidor |
ghisa.pub, ghisa.provafine | só nos apps das lojas, com o plano com anúncios: quantos anúncios você viu hoje, a hora do último e as ações desde então (servem aos limites de frequência), e a marca de que você já viu a janela de fim do teste. Nunca saem do dispositivo |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | só nos apps das lojas, se você permitir as notificações: o código do celular para as notificações (o mesmo que ele envia ao nosso servidor, para poder removê-lo quando você sai da conta), a marca de que o app já perguntou se você as quer, a data do próximo lembrete «se você não treina» e o consentimento ou a revogação a «Novidades e ofertas» até o servidor recebê-los. As notificações já programadas (fim do descanso, lembretes, pesagem, aulas reservadas) ficam com o sistema do celular; a biblioteca do Firebase Cloud Messaging salva no celular o seu identificador da instalação. Servem só para enviar a você as notificações que você escolheu |
ghisa.salute | só nos apps para iPhone e Android, se você conectar o Apple Saúde ou o Health Connect: o status da conexão, a hora da última leitura e as pesagens do Apple Saúde que você apagou no app, para que não voltem |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | cópias para funcionar sem internet: carreira e pontos, os treinos a declarar quando a internet voltar, os programas mais votados para a página de abertura, o link pessoal da academia ainda não usado, os programas que você já denunciou |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | só para a demonstração e os testes; não mexem nos seus dados |
Os dados de treino também são sincronizados no servidor: como e por quê é explicado na política de privacidade do app.
3b. Nos apps para iPhone e Android: os anúncios do Google
Esta parte vale só para os apps para iPhone (App Store) e para Android (Google Play), e só com o plano gratuito com anúncios (terminado o teste, sem assinatura nem cortesia). No navegador não existe.
Para mostrar os anúncios o app usa a biblioteca do Google AdMob. Para escolher e contar os anúncios, a biblioteca lê e salva informações no celular: o identificador de publicidade (o IDFA no iPhone, só se você permitir o rastreamento; o ID de publicidade no Android) e outras informações técnicas do dispositivo. Isso não é estritamente necessário para fazer o app funcionar, por isso para os anúncios personalizados e o uso do identificador é preciso o seu consentimento (art. 122 do Codice privacy).
- O consentimento é pedido pela janela do Google, antes do primeiro anúncio, se você tem pelo menos 18 anos. As suas escolhas são salvas pela biblioteca no celular, no formato padrão do setor publicitário (chaves que começam com
IABTCF_), e valem até você mudá-las ou até expirarem. - Se você recusar, o app pede ao Google anúncios não personalizados, e o plano gratuito continua o mesmo.
- Abaixo dos 18 anos, ou se o app não sabe a sua idade, a janela não aparece, o rastreamento não é pedido e só se pedem anúncios não personalizados.
- No iPhone o sistema também pede a permissão de rastreamento (ATT), que se altera em Ajustes → Privacidade e Segurança → Rastreamento.
- Para mudar de ideia sobre os anúncios: Ajustes → Seu plano → «Privacidade dos anúncios».
Como o Google usa esses dados é o Google quem decide, como controlador: Como o Google usa informações de sites ou apps que utilizam nossos serviços. O resto está na política de privacidade do app, no parágrafo 7b.
Para as assinaturas, a biblioteca da RevenueCat só é ativada quando você toca em «Escolha…» ou «Restaurar compras» e serve para aquela compra, que foi você quem pediu.
4. O pagamento com Stripe
Quando uma academia escolhe um plano, o navegador vai para a página de pagamento da Stripe, que é um site da Stripe e não nosso. Ali a Stripe usa os seus próprios cookies, também para reconhecer fraudes, conforme a política dela: stripe.com/it/cookie-settings. Nas nossas páginas não é carregado nenhum script da Stripe.
5. YouTube, só se você pedir
Em alguns exercícios do app existe o botão «Ver vídeo». Enquanto você não tocar nele, nenhum servidor do Google é contatado. Quando você toca, antes de o vídeo carregar o app avisa que vai abrir o YouTube (Google) e que o player pode salvar dados no seu dispositivo. Se você confirmar, abre-se um player de youtube-nocookie.com, que reduz o rastreamento mas não o elimina e grava algumas informações no navegador assim que começa: a partir daí valem as regras do Google (policies.google.com/privacy). É um conteúdo que você pede, com dois toques: por isso não há banner.
6. O que não existe
Nenhum cookie de criação de perfil, nenhum cookie de terceiros nas nossas páginas, nenhuma ferramenta de análise ou de estatística, nenhum botão de rede social, nenhum pixel. As fontes tipográficas ficam hospedadas nos nossos servidores: ao abrir uma página nenhum dado vai para terceiros. Cada chave listada nos itens 1, 2 e 3 só pode ser lida pelo site ou pelo app que a gravou e não serve para reconhecer você em outro lugar: é nisso que se apoia a dispensa do consentimento. Nos apps das lojas a única ferramenta de terceiros que usa o celular para os anúncios é a biblioteca do Google AdMob, com as regras e o consentimento do item 3b. A biblioteca do Firebase Cloud Messaging grava no celular o seu identificador só se você permitir as notificações, e só para entregar a você as que você escolheu: é um serviço que você pede, como o resto desta página.
7. Como apagar
Tudo o que está nesta página é você quem apaga, nos ajustes do navegador ou do celular.
- Chrome: Configurações → Privacidade e segurança → Excluir dados de navegação
- Safari (Mac): Safari → Ajustes → Privacidade → Gerenciar Dados de Sites
- Safari (iPhone, iPad): Ajustes → Safari → Limpar Histórico e Dados dos Sites
- Firefox: Configurações → Privacidade e segurança → Cookies e dados de sites
- Edge: Configurações → Privacidade, pesquisa e serviços → Limpar dados de navegação
Atenção. No app, apagar os dados do site apaga também os treinos salvos no dispositivo. Com uma conta você os recupera no primeiro acesso, porque estão no servidor; sem conta você os perde. Antes, exporte um backup (Ajustes → Backup).
Nos apps das lojas as escolhas sobre os anúncios você altera em Ajustes → Seu plano → «Privacidade dos anúncios»; desinstalando o app some tudo o que o app e as bibliotecas dele salvaram no celular.
Para apagar os dados do servidor o navegador não basta: use «Excluir conta e dados» no app, ou escreva para o endereço da política de privacidade.
8. Se esta página mudar
Se um dia adicionarmos uma ferramenta que grava no seu dispositivo para finalidades diferentes destas, vamos reescrever esta página antes de ativá-la, e vai aparecer o banner de consentimento. Hoje o único consentimento é o dos anúncios nos apps das lojas, e quem o pede é a janela do Google (item 3b): fora dali não há nada para o qual pedir o seu consentimento.
Referências: art. 122 do Decreto Legislativo italiano de 30 de junho de 2003, n. 196; art. 5(3) da Diretiva 2002/58/CE; Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali), Diretrizes sobre cookies e outras ferramentas de rastreamento (Linee guida cookie e altri strumenti di tracciamento), 10 de junho de 2021, n. 231, parágrafos 5 e 8.
Versão 1.3 — 22 de outubro de 2026 (substitui a 1.2 de 15 de outubro de 2026)