Enoway
Política de Cookies
O que guardamos no seu navegador, o que o site institucional mede, e como a faixa de consentimento decide.
Atualizado em 8 de setembro de 2026.
1. Cookies HTTP
Esta política cobre cookies e tecnologias semelhantes usadas nos sites da Enoway: cookies HTTP (se existirem), localStorage, sessionStorage e conexões do browser a terceiros. Não chamamos localStorage de cookie HTTP. Os nossos apps e a API não definem cookie HTTP próprio. A exceção é a tag do Google no site institucional, descrita abaixo.
O site institucional carrega a tag do Google para duas coisas: medir a audiência — quantas pessoas visitam e de que região — e medir anúncio, ou seja, quantas das pessoas que clicam num anúncio nosso chegam até aqui. As duas são tratadas de forma diferente, de propósito.
A medição de audiência fica ligada por padrão: ela grava _ga e _ga_<id> (first-party, ~2 anos) para não contar a mesma pessoa duas vezes. É medição do nosso próprio site, e não sai dele em forma que identifique alguém.
O cookie de anúncio fica desligado até você aceitar. É ele que vincula você a uma conta de anunciante e alimenta personalização — coisa que sai da nossa casa. Aceitando, passamos a gravar _gcl_au (first-party, ~90 dias), que liga o clique no anúncio à visita. Recusar desliga os dois, inclusive a medição de audiência: quem responde “não” disse não.
O cardápio e o discovery não carregam essa tag. Quem está sentado numa mesa lendo o cardápio não veio de anúncio nosso, e não há o que medir ali. Não usamos Meta Pixel nem ferramentas equivalentes em nenhum dos apps. A hospedagem pode, por conta própria, injetar cookies de roteamento; isso não é determinável pelo nosso código.
Mesmo sem cookies HTTP, o navegador guarda identificadores e preferências em localStorage e sessionStorage. A legislação trata esse armazenamento no mesmo espírito quando identifica ou perfila.
2. A sua escolha
A faixa no rodapé grava enoway_consent em localStorage, no formato { analytics: boolean, updatedAt }. Essa chave é necessária para lembrar se você aceitou ou recusou — sem ela, a escolha se perderia a cada visita.
Aceitar autoriza o identificador anônimo de sessão, o envio de visitas/eventos do cardápio e, no site institucional, o cookie de anúncio. Recusar impede esses eventos, apaga o id de analytics se ele existir e, no institucional, desliga também a medição de audiência. O cardápio e a busca continuam utilizáveis sem aceite. A escolha vale só neste endereço: institucional, cardápio e discovery são origens diferentes e perguntam cada um, porque o armazenamento é first-party em cada domínio.
A faixa oferece só Aceitar e Recusar. Não há hoje botão “Configurar”, granularidade por categoria na interface, nem link permanente “Gerenciar cookies” para reabrir a escolha. Depois da decisão, a faixa some até o enoway_consent ser apagado neste domínio.
Atualmente não implementado: gestor persistente no rodapé; ligar/desligar analytics depois; ligar/desligar tecnologias funcionais não essenciais (entrevista, nome/WhatsApp lembrados).
3. O que guardamos no navegador
| Chave | Onde | Para quê | Duração | Classificação |
|---|---|---|---|---|
| enoway_consent | Todos os sites Enoway | Lembrar aceite ou recusa de analytics | Até você limpar o site ou mudar a escolha | Essencial (honrar a decisão) |
| enoway_menu_session | Cardápio | Ligar visitas e eventos do mesmo aparelho; atribuir reserva/opt-in | Permanente, sem rotação | Não essencial (só com aceite) |
| enoway_discovery_session | Discovery | Atribuir reserva ou interesse de região à mesma sessão | Permanente, sem rotação | Não essencial (só com aceite) |
| enoway.menu.experience.v1 | Cardápio | Lembrar a entrevista (modo e respostas) para não recomeçar | 30 dias | Funcional |
| enoway_menu_contact / enoway_discovery_contact | Cardápio / discovery | Pré-preencher nome e WhatsApp que você já digitou neste aparelho | Permanente | Funcional (conveniência). Não sai do app. |
| enoway_owner_token | Portal do restaurante | Sessão autenticada do dono | Até sair, expirar (~7 dias) ou o servidor recusar | Essencial (login B2B) |
| enoway_discovery_attribution | Discovery (sessionStorage) | Guardar UTM/referrer da aba para um interesse de região que você envie | Até fechar a aba | Funcional, limitado à aba |
Não usamos IndexedDB nem Cache API. Não há service worker de analytics.
4. Conexões a terceiros sem cookie nosso
Algumas imagens abrem direto de CDNs de terceiros. O discovery e o site institucional usam fotos hospedadas em um serviço externo de imagens: o browser do visitante envia IP, User-Agent e Referer a esse serviço. No portal, o QR do cardápio pode ser gerado por um serviço externo, que recebe a URL pública do cardápio e o IP do dono. No cadastro do site, o CEP é consultado em um serviço externo a partir do seu browser. Isso não são cookies nossos; estão descritos na Política de Privacidade.
5. Como mudar
Os únicos caminhos existentes hoje são apagar os dados do site neste domínio (a faixa volta a aparecer) ou escrever para contato@enoway.com.br. Reabrir a faixa por um link permanente não está implementado. Recusar de novo (se a faixa reaparecer) apaga o sessionId de analytics. Preferências funcionais (entrevista, nome/WhatsApp lembrados, token do portal) não são apagadas pela recusa de analytics.