Cookies

Última atualização: 4 de outubro de 2026

Esta é uma tradução de cortesia, feita para facilitar a leitura. O texto vinculante é o original em inglês, em phishtriage.com/cookies. Se a tradução e o texto em inglês divergirem, prevalece o texto em inglês.

Esta página é curta porque não há muito a divulgar. Tudo o que descrevemos aqui é estritamente necessário — e, nesse caso, a lei dispensa o consentimento — ou só é carregado depois que você disser sim no banner.

phishtriage.com — este site

Por padrão, este site não define nenhum cookie. Há três coisas que ele pode armazenar, todas com regras claras:

• pt-consent — sua resposta ao banner de análise de uso, no armazenamento local do navegador. Lembrar sua escolha é, em si, estritamente necessário; ela nunca sai do seu dispositivo. Você pode mudá-la a qualquer momento pelo link Preferências de cookies, no rodapé. Para revogar o consentimento, basta um clique, como bastou para dá-lo.
• pt-lang — o idioma que você escolheu, no armazenamento local do navegador. Só é gravado quando você escolhe: no menu de idioma do cabeçalho, no link da barra que oferece a página no seu idioma ou no botão Não, obrigado dessa barra. É uma preferência definida por você, por isso é estritamente necessária e não exige consentimento; ela nunca sai do seu dispositivo.
• Análise de uso — somente com o seu consentimento. Se você clicar no botão Aceitar do banner, carregamos o Google Analytics, que define os cookies de medição do Google (da família _ga) conforme a política de cookies do Google. Se você recusar, ou simplesmente nunca responder, o script do Google não fica apenas desativado: ele nunca chega a ser baixado. Os sinais de publicidade e de personalização de anúncios ficam sempre negados, mesmo depois do consentimento.

portal.phishtriage.com — seu painel

Há quatro itens armazenados, e cada um faz exatamente o que está descrito:

• phishtriage_session — um cookie que mantém seu login ativo. Só é definido depois que você faz login, é HttpOnly (scripts não conseguem lê-lo) e SameSite=Lax (outros sites não conseguem enviá-lo). É excluído quando você sai da conta.
• pt-theme — sua preferência por tema claro ou escuro, mantida no armazenamento local do navegador. Ela nunca sai do seu dispositivo.
• phishtriage.retentionNotice.dismissed — uma anotação de que você fechou o aviso que informa por quanto tempo guardamos suas verificações, para que ele continue fechado. Só é gravada quando você o fecha, no armazenamento local do navegador. Ela nunca sai do seu dispositivo.
• phishtriage.returnTarget — a página do portal que será aberta depois que você fizer login, como um link de convite. Só é gravada quando o login leva você à página do próprio Google e depois traz você de volta, como acontece no celular. Fica no armazenamento de sessão do navegador, só para essa aba, é removida assim que é usada ou quando você sai da conta, é ignorada depois de dez minutos e nunca sai do seu dispositivo.

O login é feito com o Google Sign-In; o widget do próprio Google pode definir cookies nos domínios do Google conforme a política de cookies do Google. Nós nunca vemos esses cookies.

Cloudflare

Nossos sites são entregues por meio da Cloudflare, que pode definir cookies operacionais de segurança (como __cf_bm) para distinguir pessoas de bots. Eles são estritamente necessários para manter o serviço no ar e estão descritos na documentação de cookies da Cloudflare.

O que não fazemos

Sem publicidade nem remarketing, sem rastreamento entre sites, sem fingerprinting (impressão digital do navegador), seja neste site, no portal ou na extensão. A análise de uso só existe neste site, só depois do seu sim explícito, e nunca no portal nem na extensão.

Dúvidas: privacy@phishtriage.com. O que armazenamos em nossos servidores (verificações, vereditos) é outro assunto, tratado na política de privacidade.