Política de Cookies

Última atualização: 4 de julho de 2026

Esta Política de Cookies explica os cookies e as tecnologias de rastreamento semelhantes utilizadas no aplicativo web Color the Picture (colorthepicture.com). Color the Picture é um aplicativo de colorir com inteligência artificial (IA) voltado para crianças, oferecido sob a supervisão de um dos pais ou responsável legal.

O uso que fazemos de cookies é gerenciado em conformidade com a legislação de proteção de dados aplicável, em especial a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Também observamos os princípios da COPPA (Children’s Online Privacy Protection Act) dos Estados Unidos no que diz respeito à privacidade infantil on-line. Caso você esteja localizado(a) na Turquia, o tratamento dos seus dados pessoais também está sujeito à Lei de Proteção de Dados Pessoais da Turquia (KVKK, Lei nº 6698).

Esta política abrange apenas cookies e tecnologias semelhantes — não a totalidade das nossas atividades de tratamento de dados. Para uma explicação completa de como tratamos seus dados pessoais, consulte nossa Política de Privacidade.

1. O Que É um Cookie?

Um cookie é um pequeno arquivo de texto armazenado no seu navegador quando você visita um site. Os cookies são usados para reconhecê-lo(a) em visitas futuras, lembrar suas preferências, manter sua sessão segura e — caso você tenha consentido — coletar estatísticas de uso anônimas.

Ao mencionarmos “cookie” nesta política, também nos referimos a outras tecnologias de navegação usadas para finalidades semelhantes (por exemplo, armazenamento local do navegador / localStorage, armazenamento de sessão / sessionStorage e pixels de rastreamento).

1.1. Classificação dos Cookies

O Color the Picture utiliza cookies em duas categorias principais:

Cookies Estritamente Necessários — Tecnicamente indispensáveis para o funcionamento do site e para a segurança da sua conta; não exigem consentimento e não podem ser desativados.
Cookies Analíticos (Opcionais) — Só são ativados mediante o seu consentimento explícito; você pode recusá-los no banner de cookies ou revogar o consentimento a qualquer momento.

Não utilizamos cookies de marketing, publicidade ou que criem perfis comportamentais de usuários. Nenhum rastreamento de publicidade comportamental é realizado sobre crianças.

2. Cookies Que Utilizamos

As tabelas a seguir têm caráter meramente informativo. Nomes, prazos de retenção e fornecedores dos cookies podem mudar com atualizações técnicas; a lista atualizada está sempre disponível na tela “Configurações de Cookies” do nosso banner.

2.1. Cookies Estritamente Necessários

Estes cookies são indispensáveis para as funções essenciais do site e para a segurança da sua conta, e não podem ser desativados. Sua base legal é a necessidade para a execução de contrato do qual você é parte (art. 7º, V, da LGPD) e o legítimo interesse do controlador (art. 7º, IX, da LGPD); nos termos da legislação aplicável, cookies dessa natureza não exigem consentimento em separado.

Nome do Cookie	Finalidade	Prazo de Retenção	Atributos
`user_auth_token`	Gerenciamento da sessão do usuário responsável (token de sessão assinado)	Durante a sessão, ou por até 30 dias	HTTP-only, Secure, SameSite=Strict
`active_child_id`	Identifica o perfil infantil ativo (para responsáveis com mais de um perfil de criança)	Até 30 dias (excluído ao sair da conta)	HTTP-only, Secure, SameSite=Strict
`cookie_consent`	Armazena sua preferência de consentimento de cookies (para não exibir o banner novamente)	1 ano	Secure, SameSite=Lax
`i18n_redirected`	Memoriza o idioma de interface escolhido para que as páginas abram no idioma correto	1 ano	Secure, SameSite=Lax

Observação: Senhas nunca são armazenadas em cookies. As senhas dos responsáveis são protegidas por hash no servidor usando bcrypt, e os tokens de sessão são assinados de forma segura.

2.2. Cookies Analíticos (Opcionais — Baseados em Consentimento)

Estes cookies só são carregados quando você clica em “Aceitar Todos” no banner de cookies ou habilita explicitamente a categoria de análise em “Configurações de Cookies”. Se você recusar, nenhum cookie analítico é carregado e a medição analítica permanece desativada.

Nome do Cookie	Fornecedor	Finalidade	Prazo de Retenção
`_ga`, `_ga_*`	Google Analytics 4	Estatísticas de visita anônimas, análise agregada de uso	Até 2 anos
`_gid`	Google Analytics 4	Contagem diária de visitantes	24 horas
`_clarity`, `CLID`	Microsoft Clarity	Análise de usabilidade: mapas de calor e gravação de sessão (session replay)	Até 1 ano

O Google Analytics 4 é utilizado apenas para medir métricas agregadas e anônimas (número de visitas, visualizações de página, duração da sessão, entre outras); os endereços IP são anonimizados. Não construímos perfis para identificar usuários individuais ou perfis de crianças. Os cookies analíticos não são usados para fins de publicidade ou retargeting.

Informação explícita sobre a gravação de sessão (session replay). Quando você consente com os cookies analíticos, o Microsoft Clarity registra como você navega pela página (movimentos do mouse, rolagem, cliques, tamanho da tela, tempo em cada seção) para que possamos identificar problemas de usabilidade. Não é um vídeo de você: é uma reconstrução da página. Esses dados não são usados para publicidade ou criação de perfis e não são vendidos.

Regra do perfil infantil: quando há um perfil infantil ativo, a gravação de sessão nunca é iniciada — mesmo que o consentimento analítico tenha sido dado. Esse é o comportamento técnico real do produto (não apenas uma promessa): com um perfil infantil ativo, o script de gravação não é carregado.

2.3. Armazenamento Local (Que Não É Cookie)

Para o funcionamento adequado do aplicativo, o armazenamento local do seu navegador (localStorage / sessionStorage) pode manter alguns dados técnicos (por exemplo, um rascunho de desenho para colorir em andamento ou informações de sessão temporárias). Tecnicamente, isso não são cookies; esses dados não são enviados automaticamente aos nossos servidores e são apagados quando você limpa os dados do navegador.

⚠️ Retificação (5 de agosto de 2026): sua preferência de idioma não fica no armazenamento local, e sim no cookie i18n_redirected, que o navegador envia ao servidor a cada requisição; o servidor o lê para exibir a página no idioma correto. O cookie contém apenas um código de idioma (por ex., tr, en) e nenhum dado de identificação.

3. Uploads de Fotos com IA e Cookies

As fotos que você envia para gerar uma página de colorir com IA não são armazenadas por meio de cookies. Essas imagens são processadas apenas temporariamente (em memória, em formato codificado) durante o processo de geração e não são retidas após sua conclusão. Não utilizamos nenhum cookie para identificar ou rastrear as fotos originais que você envia.

4. Consentimento de Cookies

Na sua primeira visita ao site, você pode definir sua preferência por meio do banner de cookies exibido na tela:

“Aceitar Todos” — Ativa os cookies estritamente necessários e os cookies analíticos.
“Somente Necessários” — Ativa apenas os cookies estritamente necessários; os cookies analíticos não são carregados.
“Configurações de Cookies” — Permite gerenciar cada categoria de cookie individualmente.

Nenhum cookie analítico ou opcional é carregado antes de você fornecer o consentimento. Sua escolha fica armazenada no cookie cookie_consent, para que o banner não seja exibido novamente em visitas futuras.

4.1. Revogação do Consentimento

Você pode alterar ou revogar suas preferências de cookies baseadas em consentimento a qualquer momento, com a mesma facilidade com que o forneceu. Para isso, use o link “Configurações de Cookies” no rodapé do site. A revogação do consentimento não afeta a legalidade do tratamento realizado antes da revogação.

5. O Que Acontece Se Eu Recusar o Banner de Cookies?

O site continua funcionando normalmente: login, gerenciamento de conta, perfis de crianças, a tela de colorir, a biblioteca de desenhos prontos, a geração de páginas de colorir com IA e os recursos de gamificação permanecem disponíveis.
Você não contribuirá para as estatísticas de uso anônimas.
Alguns recursos opcionais de personalização que possamos adicionar no futuro podem funcionar de forma limitada.

Os cookies estritamente necessários não podem ser recusados, pois são indispensáveis para o uso do site; se você bloqueá-los no seu navegador, poderá não conseguir fazer login ou utilizar determinadas funcionalidades.

6. Registros de IP e Auditoria para Fins de Segurança (Não São Cookies)

Em cumprimento às nossas obrigações de segurança de dados previstas no artigo 46 da LGPD — e, para usuários localizados na Turquia, também no artigo 12 da KVKK —, seu endereço IP e as informações do dispositivo/navegador são registrados nas seguintes operações como registros de auditoria do lado do servidor, e não por meio de cookies:

Operação	Finalidade / Registro	Prazo de Retenção	Fundamento Legal
Solicitação de exportação de dados (“Baixar Meus Dados”)	Registro de quem fez a solicitação e quando	5 anos	Dever de prestação de contas (art. 6º, X, e art. 37 da LGPD); para usuários na Turquia, também art. 12 da KVKK
Solicitação de exclusão de dados (exclusão de perfil infantil/conta, revogação de consentimento)	Registro de quais dados foram excluídos e quando	5 anos	Dever de prestação de contas da LGPD e obrigações legais de retenção aplicáveis; para usuários na Turquia, também art. 12 da KVKK
Tentativas de login suspeitas ou malsucedidas	Monitoramento de segurança e detecção de ataques de força bruta	90 dias	Legítimo interesse (art. 7º, IX, da LGPD); para usuários na Turquia, também art. 12 da KVKK

Esses registros não têm finalidade de rastreamento individual; eles existem para que possamos responder a questões de prestação de contas — como “quais dados foram excluídos ou exportados, e quando” — no âmbito da nossa conformidade com a proteção de dados. Mesmo que você recuse o banner de cookies, esses registros de segurança/auditoria do lado do servidor continuam sendo mantidos em razão de obrigação legal.

7. Cookies de Terceiros e Fornecedores de Serviços

Utilizamos fornecedores de serviços terceirizados e confiáveis para determinadas funcionalidades. Alguns desses fornecedores podem definir seus próprios cookies quando você utiliza o recurso correspondente ou, no caso de análise, quando você fornece consentimento:

Google Analytics 4 (Google Ireland Limited / Google LLC): Análise anônima de tráfego — somente após você fornecer o consentimento para análise (ver Seção 2.2).
Google OAuth (Entrar com o Google): Ao usar a opção “Entrar com o Google”, os próprios cookies do Google são ativados para fins de autenticação.
Google Cloud / Gemini: A geração de imagens com IA é realizada nessa infraestrutura. Esse processamento ocorre no lado do servidor e não insere cookies de marketing no seu navegador.
Lemon Squeezy (Merchant of Record — comerciante registrado): Ao ser redirecionado(a) para a página de pagamento de uma assinatura, os cookies de sessão de pagamento da Lemon Squeezy são ativados.
Hetzner (hospedagem): Nossos servidores são hospedados na Alemanha/União Europeia; a hospedagem em si não insere cookies no seu navegador.

Podemos, no futuro, incorporar outros fornecedores de serviços, como “Entrar com a Apple” e provedores de envio de e-mail (por exemplo, Resend/SendGrid); atualizaremos esta política caso isso ocorra.

Esses terceiros estão sujeitos às suas próprias políticas de privacidade e de cookies:

7.1. Transferência Internacional de Dados

A infraestrutura de alguns dos fornecedores de serviços listados acima pode estar localizada fora do seu país de residência (por exemplo, na União Europeia e/ou nos Estados Unidos).

Para usuários na UE/EEE: as transferências são realizadas nos termos do Capítulo V do GDPR (arts. 44 a 49) — com base em decisão de adequação, cláusulas contratuais padrão ou outras garantias adequadas.

Para usuários na Türkiye: as transferências são realizadas nos termos do artigo 9 da KVKK, alterado pela Lei n.º 7499 (Diário Oficial de 12.03.2024, n.º 32487; em vigor desde 01.06.2024). Segundo esse regime, a transferência é admitida, nesta ordem: (i) para países com decisão de adequação do Conselho turco de proteção de dados; (ii) na ausência dela, mediante garantias adequadas (por exemplo, um contrato padrão comunicado à Autoridade em até 5 dias úteis após a assinatura, ou normas corporativas vinculantes); (iii) na ausência destas, apenas nos casos excepcionais previstos na Lei. Transferências de caráter continuado não podem mais se basear apenas no consentimento explícito.

8. Gerenciando Cookies no Seu Navegador

Além das preferências disponíveis no nosso banner de cookies, você pode visualizar, excluir ou bloquear cookies diretamente nas configurações do seu navegador:

Chrome: Configurações → Privacidade e Segurança → Cookies e outros dados de sites
Firefox: Configurações → Privacidade e Segurança → Cookies e Dados de Sites
Safari: Preferências/Ajustes → Privacidade → Gerenciar Dados do Site
Edge: Configurações → Cookies e permissões do site

Aviso: Se você excluir todos os cookies ou bloquear os cookies estritamente necessários, sua sessão será encerrada, suas preferências serão perdidas e algumas partes do site poderão não funcionar corretamente.

9. Privacidade das Crianças

As contas do Color the Picture destinam-se a pais/responsáveis legais maiores de 18 anos. As crianças (aproximadamente entre 3 e 13 anos) são gerenciadas como “perfil infantil” dentro da conta do responsável. Não utilizamos cookies de publicidade comportamental nem realizamos perfilamento de crianças. Os cookies analíticos são usados somente com o consentimento explícito do responsável que administra a conta e apenas para fins de medição anônima. Para mais detalhes sobre a privacidade das crianças, consulte nossa Política de Privacidade. Além disso: quando há um perfil infantil ativo, a gravação de sessão nunca é iniciada; esse é o comportamento técnico do aplicativo, não apenas uma declaração deste texto (ver seção 2.2).

10. Alterações a Esta Política

Podemos atualizar esta Política de Cookies periodicamente. As atualizações entram em vigor assim que publicadas nesta página, e a data de “Última atualização” acima será revisada de acordo. Caso façamos uma alteração relevante nos cookies que utilizamos, o banner de cookies será exibido novamente para obter seu consentimento renovado; quando apropriado, também enviaremos um aviso ao seu endereço de e-mail cadastrado.

11. Controlador de Dados e Contato

O controlador de dados responsável pelas práticas de cookies descritas neste documento é:

As informações oficiais de razão social, endereço e registro (MERSİS / Registro Comercial / KEP) da empresa serão publicadas nesta seção assim que o processo de registro for concluído. Durante esse período, você pode utilizar os canais de e-mail indicados para suas solicitações de proteção de dados e de contato.

Você pode entrar em contato conosco para qualquer solicitação ou dúvida sobre o uso de cookies ou sobre seus dados pessoais:

Contato geral: iletisim@colorthepicture.com
Solicitações de proteção de dados: kvkk@colorthepicture.com
Suporte técnico: destek@colorthepicture.com

Para informações detalhadas sobre seus direitos como titular de dados (acesso, retificação, eliminação/“direito ao esquecimento”, portabilidade de dados, revogação do consentimento, entre outros) e sobre como exercê-los, consulte nossa Política de Privacidade.

Esta Política de Cookies é parte integrante de, e deve ser lida em conjunto com, nossos Termos de Uso e nossa Política de Privacidade. Seus direitos obrigatórios de proteção ao consumidor e de proteção de dados, previstos na legislação aplicável do seu país de residência, permanecem integralmente reservados em todos os casos. Para fins de foro e legislação aplicável a esta relação contratual, aplica-se a lei da Turquia, com foro exclusivo nos tribunais de Istambul, conforme detalhado em nossos Termos de Uso.