Em resumo
- Não usamos cookies de publicidade nem de análise: não há ferramentas de rastreamento.
- Um cookie essencial mantém você conectado; o resto são preferências e cópias guardadas no seu navegador.
- Você pode apagar tudo nas configurações do navegador.
Por serem necessários ao serviço que você pediu, os itens abaixo não dependem de consentimento. Esse enquadramento está em validação jurídica.
1. Cookie essencial
| Nome | Para quê | Características | Duração |
|---|---|---|---|
vision_sessao | manter você conectado (sessão assinada pela plataforma) | inacessível a scripts (HttpOnly), só por conexão segura (Secure), SameSite=Lax; sair apaga o cookie | até 8 horas |
vision_org | lembrar a última organização escolhida por quem tem acesso a mais de uma (só o identificador dela) | inacessível a scripts (HttpOnly), só por conexão segura (Secure), SameSite=Lax; só existe depois de trocar de organização | até 180 dias |
2. Cookies de preferência do Builder
O Builder deriva de software de código aberto (bolt.diy) e ainda grava alguns cookies de preferência no seu navegador. Eles não são lidos por terceiros, mas também não são protegidos contra leitura por scripts da página (sem HttpOnly). A remoção dessas funções herdadas está planejada.
| Nome | Para quê | Duração |
|---|---|---|
selectedModel, selectedProvider | último modelo e provedor de IA escolhidos no Builder | 30 dias |
cachedPrompt | rascunho do último pedido digitado | 30 dias |
providers | configurações dos provedores de IA na tela de Configurações | sessão do navegador |
isDebugEnabled, eventLogs | modo de diagnóstico e registros locais de eventos | sessão do navegador |
apiKeys | chave de IA própria digitada por você (sem efeito quando o servidor da plataforma está ligado) | sessão do navegador |
githubToken, githubUsername, git:github.com, gitlabToken, gitlabUsername, gitlabUrl, git:gitlab.com | só se você conectar a sua conta GitHub ou GitLab nas Configurações | sessão do navegador; apagados ao sair |
cookies restaurados por "importar configurações" | só se você importar um arquivo de configurações | sessão do navegador |
3. Armazenamento local do navegador
| Nome | Tipo | Para quê | Quando é apagado |
|---|---|---|---|
visionNoCode_sessao | localStorage | cópia do seu perfil para a tela (sem CPF nem matrícula); a prova de acesso é o cookie | ao sair |
visionNoCode_usuarios | localStorage | lista de pessoas usada só no modo local (sem servidor) | apagada quando o servidor da plataforma está ligado |
github_connection, gitlab_connection | localStorage | conexão com a sua conta GitHub ou GitLab, só se você conectar | ao sair |
visionNoCode_apps, _areas, _iaDosApps, _mural, _construcoes, _designPadrao, _regrasSeguranca, _politicaIdentidade, _niveisDeAcesso | localStorage | cópia da última leitura dos apps, áreas, comunicados e diretrizes da sua organização, para a tela abrir rápido | ao sair (com o servidor da plataforma ligado) |
visionNoCode_appEmConstrucao | localStorage | app em construção nesta aba | ao terminar a construção e ao sair |
bolt_theme e outras chaves bolt_* | localStorage | tema claro ou escuro e preferências do Builder | por você |
vision-player:<app>:* | localStorage | dados do app aberto no Player | ao sair |
boltHistory | IndexedDB | cópia da conversa de construção e dos arquivos; fica neste navegador ao sair, mas o Builder só abre com sessão | por você ou ao apagar a conversa |
vision-pacotes | IndexedDB | pacotes dos apps (esquema e dados iniciais) para abrir rápido | ao sair |
vision-reabertura | IndexedDB | cópia dos dados do preview para reabrir o Builder sem perda | ao sair e ao apagar a conversa |
vision:<app>:dados | localStorage do preview | dados de teste do app durante a construção | ao limpar o preview |
vision:pedido-do-site | sessionStorage | pedido digitado no site, guardado só até você entrar e ele abrir no Builder | ao entrar, ao fechar a aba ou em 2 horas |
4. Serviços de terceiros carregados pela página
Sem rastreamento, mas o seu navegador se conecta a estes serviços, que recebem o endereço IP e dados técnicos do navegador:
- Google Fonts — Entrega as fontes (tipografia) da plataforma e dos apps. Local: Rede global, incluindo Estados Unidos.
- StackBlitz (WebContainer) — Roda no seu navegador a pré-visualização dos apps durante a construção no Builder. Local: Exterior (a confirmar com o fornecedor).
- Fornecedor do seu navegador (Web Speech API) — Quando um app usa a peça de voz, a leitura em voz alta e o ditado são feitos pelo próprio navegador (Chrome, Edge, Safari); no Chrome e no Edge a fala pode ser enviada ao Google para virar texto. Não é um suboperador da Vision: vale a política de privacidade do navegador. Local: Depende do navegador (Google nos EUA, no caso do Chrome).
Se você conectar a sua conta GitHub ou GitLab, o navegador também se comunica com esses serviços.
5. Como controlar
Você pode apagar cookies e dados do site nas configurações do navegador. Apagar o cookie de sessão encerra o acesso; apagar o armazenamento local remove preferências e cópias locais.
Quem responde pelos seus dados
- Controladora (dados de quem usa a plataforma)
- Vision noCode — responsáveis: Douglas Karnoski e Celso Palagi
- Razão social
- em registro
- CNPJ
- em registro
- Endereço
- em registro
- Encarregado (DPO)
- Douglas Karnoski
- Contato do encarregado
- [email protected]