Política de cookies

Versão 1 · em vigor desde 22 de outubro de 2026

1. Resumo

Usamos só o necessário. Não usamos cookies de publicidade nem de análise.

Os nossos cookies servem para você entrar, manter a sessão aberta, sair com segurança e ver tudo no idioma que escolheu. Alguns recursos de outras empresas, como o botão do Google e o pagamento com cartão, podem gravar cookies próprios quando você os usa. Esta política explica cada um.

2. Quem somos

A Destrava é o serviço oferecido no site destrava.lat. Nesta política, "nós" e "nosso" se referem à Destrava.

Esta política vale para:

  • o site destrava.lat;
  • o painel do cliente e o portal de desenvolvedores, em app.destrava.lat;
  • o painel da equipe da Destrava, em master.destrava.lat;
  • os sites dos clientes publicados pela Destrava.

3. O que são cookies e tecnologias parecidas

Um cookie é um pequeno arquivo que um site grava no seu navegador. Na próxima visita, o site lê esse arquivo e lembra algo, como o seu idioma.

O armazenamento local (localStorage) é um espaço do próprio navegador. Ele funciona como um cookie, mas não é enviado junto com cada pedido ao servidor. Nós o usamos para guardar a sessão de quem entrou.

Alguns cookies são da própria Destrava (cookies próprios). Outros são de terceiros: quem os grava é outra empresa, como o Google ou a Cloudflare.

Alguns duram só até você fechar o navegador. Outros ficam por um prazo, que indicamos em cada item.

4. As categorias que usamos

  • Necessária: sem ela, o serviço não funciona ou fica inseguro. Por exemplo, a sessão de quem entrou e a proteção contra robôs. Não depende de consentimento.
  • Funcional: lembra uma escolha sua, como a moeda. Só é gravada quando você faz a escolha.
  • Terceiros: é gravada por outra empresa, quando você usa um recurso dela dentro das nossas páginas. Segue a política dessa empresa.

Não usamos cookies de publicidade nem de análise (estatísticas de visitas, mapas de cliques e similares).

5. Os cookies em cada lugar

Em cada item, informamos o nome, quem grava, para que serve, quanto tempo dura e a categoria.

5.1 Site destrava.lat

  • destrava_idioma (cookie). Quem grava: Destrava. Para que serve: lembrar o idioma que você escolheu. Vale para todos os endereços da Destrava. Dura 1 ano. Categoria: necessária.
  • destrava.lang (armazenamento local). Quem grava: Destrava. Para que serve: lembrar o idioma que você escolheu no seletor do site. Fica guardado até você apagá-lo ou escolher "voltar ao automático". Categoria: funcional.
  • destrava.cur (armazenamento local). Quem grava: Destrava. Para que serve: lembrar a moeda que você escolheu para ver os preços. Fica guardado até você apagá-lo ou escolher "voltar ao automático". Categoria: funcional.
  • Cookies de segurança da Cloudflare, por exemplo __cf_bm. Quem grava: Cloudflare, que entrega as nossas páginas. Para que serve: distinguir pessoas de robôs e proteger contra ataques. O __cf_bm dura cerca de 30 minutos. Categoria: necessária.

As fontes do site vêm do Google Fonts. Isso não grava cookies, mas o Google recebe o endereço IP de quem abre a página, como acontece com qualquer arquivo baixado de outro servidor.

5.2 Painel e portal de desenvolvedores (app.destrava.lat)

  • destrava_idioma (cookie). Quem grava: Destrava. Para que serve: lembrar o idioma que você escolheu, com ou sem sessão. Dura 1 ano. Categoria: necessária.
  • destrava_saiu (cookie). Quem grava: Destrava. Para que serve: quando você sai de app.destrava.lat, a sessão também é encerrada em master.destrava.lat, e vice-versa. Guarda só a hora em que você saiu. Dura 1 ano. Categoria: necessária.
  • destrava.sessao (armazenamento local) e chaves auxiliares do login que começam com esse nome. Quem grava: Destrava, com a biblioteca de login da Supabase. Para que serve: manter você conectado e renovar a sessão automaticamente. Fica guardado até você apertar "Sair" ou apagar os dados do navegador. Categoria: necessária.
  • destrava.entrou (armazenamento local). Quem grava: Destrava. Para que serve: guardar a hora em que você entrou, para saber se você saiu em outro endereço depois disso. Fica guardado até você sair. Categoria: necessária.
  • puck-sidebar-widths (armazenamento local). Quem grava: o Destrava Editor. Para que serve: lembrar a largura que você deu aos painéis laterais do editor. Só é gravado quando você muda essa largura. Fica guardado até você apagá-lo. Categoria: funcional.
  • Cookies de segurança da Cloudflare, por exemplo __cf_bm. Iguais aos do item 5.1. Categoria: necessária.

Os micro-apps da loja rodam isolados e não têm acesso aos cookies nem ao armazenamento local. Eles não conseguem ler a sua sessão.

O painel também usa fontes do Google Fonts, sem cookies, como no item 5.1.

5.3 Master (master.destrava.lat), só para a equipe da Destrava

O master é usado só pela equipe da Destrava. Clientes e visitantes não têm acesso.

  • CF_Authorization (cookie). Quem grava: Cloudflare, pelo serviço Cloudflare Access. Para que serve: confirmar que a pessoa da equipe passou pela verificação de acesso antes de abrir o master. Dura 24 horas. Categoria: necessária.
  • destrava_idioma, destrava_saiu, destrava.sessao e destrava.entrou. Iguais aos do item 5.2. A sessão do master fica separada da sessão do painel. Categoria: necessária.
  • Cookies de segurança da Cloudflare, como no item 5.1. Categoria: necessária.

5.4 Sites dos clientes publicados pela Destrava

Os sites dos clientes não gravam cookies da Destrava. A página chega pronta e não depende de sessão.

Mesmo assim, outras empresas podem gravar cookies nesses sites:

  • Cookies de segurança da Cloudflare, como no item 5.1, porque a Cloudflare entrega esses sites. Categoria: necessária.
  • Vídeos do YouTube colocados por link. Usamos o modo do YouTube sem cookies (youtube-nocookie.com): o YouTube não grava cookies até a pessoa apertar o play. Depois do play, valem as regras do Google. Categoria: terceiros.
  • Vídeos do Vimeo colocados por link. O player do Vimeo pode gravar cookies próprios quando aparece na página, segundo a política do Vimeo. Categoria: terceiros.
  • Mapa do Google no bloco de contato, quando o cliente ativa o mapa. O mapa vem do Google, que pode gravar cookies próprios quando ele aparece. Categoria: terceiros.

As fontes desses sites também vêm do Google Fonts, sem cookies, como no item 5.1.

6. O botão "Continuar com o Google"

Na tela de entrada, mostramos o botão oficial do Google (Google Identity Services). O Google pode usar os cookies dele quando o botão aparece e quando você o usa. Esses cookies são do Google e seguem a política de privacidade do Google e a página do Google sobre cookies.

Se você preferir não usar o Google, pode entrar com um código enviado por e-mail.

7. Pagamentos

  • Mercado Pago (Brasil). Quando você paga com cartão, o formulário do cartão vem do Mercado Pago. O Mercado Pago pode gravar cookies e usar informações do aparelho para evitar fraudes, segundo a política de privacidade do Mercado Pago. A Destrava não vê nem guarda o número do cartão.
  • Ualá Bis (Argentina). O pagamento acontece numa página do Ualá Bis. Os cookies dessa página seguem a política da Ualá.

8. Ferramentas que o cliente coloca no próprio site

O cliente da Destrava é o responsável pelo próprio site. Se ele ativar ou adicionar ferramentas que gravam cookies, como vídeos, mapas, estatísticas de visitas ou anúncios, cabe a ele:

  • informar os visitantes sobre esses cookies;
  • pedir o consentimento quando a lei exigir;
  • ter a própria política de privacidade e de cookies.

Nesses casos, a Destrava só hospeda e entrega o site, seguindo as instruções do cliente.

9. Como controlar e apagar os cookies

Você pode ver, bloquear e apagar cookies e o armazenamento local nas configurações do seu navegador. Em geral, a opção fica em "Privacidade" ou "Cookies e dados de sites". Lembre-se de repetir isso em cada navegador e aparelho que você usa.

Apertar "Sair" no painel apaga a sessão guardada naquele navegador.

Se você bloquear ou apagar os cookies necessários, algumas coisas param de funcionar:

  • sem destrava.sessao, você não consegue entrar ou precisa entrar de novo a cada visita;
  • sem destrava_saiu, sair em um endereço não encerra a sessão no outro;
  • sem destrava_idioma, o idioma volta a ser o do navegador;
  • sem os cookies da Cloudflare, a página pode pedir uma verificação ou não abrir;
  • sem CF_Authorization, o master não abre para a equipe;
  • se você bloquear os cookies do Google, o botão "Continuar com o Google" pode falhar; o código por e-mail continua funcionando;
  • se você bloquear os cookies do Mercado Pago, o pagamento com cartão pode falhar; o Pix continua disponível.

Se você apagar os itens funcionais, como a moeda ou a largura dos painéis do editor, nada para de funcionar: essas escolhas apenas voltam ao padrão.

Os cookies necessários são usados para prestar o serviço que você pediu e para manter a segurança. Eles têm como base a execução do contrato e o legítimo interesse (Lei Geral de Proteção de Dados, art. 7º, incisos V e IX). Por isso, não pedimos consentimento para eles, como prevê o Guia orientativo de cookies da ANPD.

Os itens funcionais só são gravados quando você mesmo faz uma escolha e servem só para lembrar essa escolha.

Na Argentina, seguimos a Lei 25.326 de proteção de dados pessoais.

Para saber mais sobre os seus direitos e sobre como tratamos os seus dados, leia a Política de privacidade.

11. Se um dia usarmos cookies de análise ou de publicidade

Hoje não usamos esses cookies. Se no futuro quisermos usá-los, por exemplo, para medir anúncios no Google ou na Meta:

  • vamos atualizar esta política antes, com uma nova versão e data;
  • vamos pedir o seu consentimento antes de gravar esses cookies;
  • você vai poder recusar sem perder o acesso ao serviço, e mudar de ideia depois.

12. Mudanças nesta política

Quando esta política mudar, publicaremos uma nova versão com número e data. Se a mudança for importante, avisaremos antes.

13. Contato

Se você tiver dúvidas sobre cookies ou sobre os seus dados, fale com a gente:

  • e-mail: contato@destrava.lat;
  • WhatsApp: +55 21 99780-8932;
  • encarregado pelo tratamento de dados pessoais (DPO): contato@destrava.lat.

Política de privacidade: destrava.lat/privacidade.

Política de cookies

Versión 1 · vigente desde 22 de octubre de 2026

1. Resumen

Usamos solo lo necesario. No usamos cookies de publicidad ni de análisis.

Nuestras cookies sirven para que entres, mantengas la sesión abierta, salgas de forma segura y veas todo en el idioma que elegiste. Algunas funciones de otras empresas, como el botón de Google y el pago con tarjeta, pueden guardar sus propias cookies cuando las usás. Esta política explica cada una.

2. Quiénes somos

Destrava es el servicio que se ofrece en el sitio destrava.lat. En esta política, "nosotros" y "nuestro" se refieren a Destrava.

Esta política vale para:

  • el sitio destrava.lat;
  • el panel del cliente y el portal de desarrolladores, en app.destrava.lat;
  • el panel del equipo de Destrava, en master.destrava.lat;
  • los sitios de los clientes que publica Destrava.

3. Qué son las cookies y las tecnologías parecidas

Una cookie es un archivo pequeño que un sitio guarda en tu navegador. En la próxima visita, el sitio lee ese archivo y recuerda algo, como tu idioma.

El almacenamiento local (localStorage) es un espacio del propio navegador. Funciona como una cookie, pero no viaja en cada pedido al servidor. Lo usamos para guardar la sesión de quien entró a su cuenta.

Algunas cookies son de Destrava (propias). Otras son de terceros: las guarda otra empresa, como Google o Cloudflare.

Algunas duran solo hasta que cerrás el navegador. Otras duran un plazo determinado, que indicamos en cada caso.

4. Las categorías que usamos

  • Necesaria: sin ella el servicio no funciona o queda inseguro. Por ejemplo, la sesión de quien entró a su cuenta y la protección contra robots. No depende del consentimiento.
  • Funcional: recuerda una elección tuya, como la moneda. Solo se guarda cuando hacés esa elección.
  • Terceros: la guarda otra empresa cuando usás una función suya dentro de nuestras páginas. Sigue la política de esa empresa.

No usamos cookies de publicidad ni de análisis (estadísticas de visitas, mapas de clics y similares).

5. Las cookies en cada lugar

En cada una indicamos el nombre, quién la guarda, para qué sirve, cuánto dura y la categoría.

5.1 Sitio destrava.lat

  • destrava_idioma (cookie). Quién la guarda: Destrava. Para qué sirve: recordar el idioma que elegiste. Vale para todas las direcciones de Destrava. Dura 1 año. Categoría: necesaria.
  • destrava.lang (almacenamiento local). Quién lo guarda: Destrava. Para qué sirve: recordar el idioma que elegiste en el selector del sitio. Queda guardado hasta que lo borres o elijas "volver a automático". Categoría: funcional.
  • destrava.cur (almacenamiento local). Quién lo guarda: Destrava. Para qué sirve: recordar la moneda que elegiste para ver los precios. Queda guardado hasta que lo borres o elijas "volver a automático". Categoría: funcional.
  • Cookies de seguridad de Cloudflare, por ejemplo __cf_bm. Quién las guarda: Cloudflare, que entrega nuestras páginas. Para qué sirven: distinguir personas de robots y proteger contra ataques. La __cf_bm dura unos 30 minutos. Categoría: necesaria.

Las tipografías del sitio vienen de Google Fonts. Eso no guarda cookies, pero Google recibe la dirección IP de quien abre la página, como pasa con cualquier archivo que se descarga de otro servidor.

5.2 Panel y portal de desarrolladores (app.destrava.lat)

  • destrava_idioma (cookie). Quién la guarda: Destrava. Para qué sirve: recordar el idioma que elegiste, con sesión o sin ella. Dura 1 año. Categoría: necesaria.
  • destrava_saiu (cookie). Quién la guarda: Destrava. Para qué sirve: que, cuando salís en app.destrava.lat, la sesión también se cierre en master.destrava.lat, y al revés. Guarda solo la hora en que saliste. Dura 1 año. Categoría: necesaria.
  • destrava.sessao (almacenamiento local) y las claves auxiliares del inicio de sesión que empiezan con ese nombre. Quién lo guarda: Destrava, con la librería de inicio de sesión de Supabase. Para qué sirve: mantener tu sesión abierta y renovarla automáticamente. Queda guardado hasta que toques "Salir" o borres los datos del navegador. Categoría: necesaria.
  • destrava.entrou (almacenamiento local). Quién lo guarda: Destrava. Para qué sirve: guardar la hora en que entraste, para saber si después saliste en otra dirección. Queda guardado hasta que salgas. Categoría: necesaria.
  • puck-sidebar-widths (almacenamiento local). Quién lo guarda: el Destrava Editor. Para qué sirve: recordar el ancho que le diste a los paneles laterales del editor. Solo se guarda cuando cambiás ese ancho. Queda guardado hasta que lo borres. Categoría: funcional.
  • Cookies de seguridad de Cloudflare, por ejemplo __cf_bm. Iguales a las del punto 5.1. Categoría: necesaria.

Las micro-apps de la tienda corren aisladas y no tienen acceso a las cookies ni al almacenamiento local. No pueden leer tu sesión.

El panel también usa tipografías de Google Fonts, sin cookies, como en el punto 5.1.

5.3 Master (master.destrava.lat), solo para el equipo de Destrava

El master lo usa solo el equipo de Destrava. Los clientes y los visitantes no tienen acceso.

  • CF_Authorization (cookie). Quién la guarda: Cloudflare, con el servicio Cloudflare Access. Para qué sirve: confirmar que la persona del equipo pasó la verificación de acceso antes de abrir el master. Dura 24 horas. Categoría: necesaria.
  • destrava_idioma, destrava_saiu, destrava.sessao y destrava.entrou. Iguales a las del punto 5.2. La sesión del master queda separada de la del panel. Categoría: necesaria.
  • Cookies de seguridad de Cloudflare, como en el punto 5.1. Categoría: necesaria.

5.4 Sitios de los clientes publicados por Destrava

Los sitios de los clientes no guardan cookies de Destrava. La página llega lista y no depende de una sesión.

Aun así, otras empresas pueden guardar cookies en esos sitios:

  • Cookies de seguridad de Cloudflare, como en el punto 5.1, porque Cloudflare entrega esos sitios. Categoría: necesaria.
  • Videos de YouTube puestos por link. Usamos el modo de YouTube sin cookies (youtube-nocookie.com): YouTube no guarda cookies hasta que la persona le da play. Después del play, rigen las reglas de Google. Categoría: terceros.
  • Videos de Vimeo puestos por link. El reproductor de Vimeo puede guardar sus propias cookies cuando aparece en la página, según la política de Vimeo. Categoría: terceros.
  • Mapa de Google en el bloque de contacto, cuando el cliente activa el mapa. El mapa viene de Google, que puede guardar sus propias cookies cuando aparece. Categoría: terceros.

Las tipografías de esos sitios también vienen de Google Fonts, sin cookies, como en el punto 5.1.

6. El botón "Continuar con Google"

En la pantalla para entrar mostramos el botón oficial de Google (Google Identity Services). Google puede usar sus cookies cuando el botón aparece y cuando lo usás. Esas cookies son de Google y siguen la política de privacidad de Google y la página de Google sobre cookies.

Si preferís no usar Google, podés entrar con un código que te mandamos por e-mail.

7. Pagos

  • Mercado Pago (Brasil). Cuando pagás con tarjeta, el formulario de la tarjeta viene de Mercado Pago. Mercado Pago puede guardar cookies y usar datos del dispositivo para evitar fraudes, según la política de privacidad de Mercado Pago. Destrava no ve ni guarda el número de la tarjeta.
  • Ualá Bis (Argentina). El pago se hace en una página de Ualá Bis. Las cookies de esa página siguen la política de Ualá.

8. Herramientas que el cliente pone en su propio sitio

El cliente de Destrava es el responsable de su propio sitio. Si activa o agrega herramientas que guardan cookies, como videos, mapas, estadísticas de visitas o anuncios, le corresponde:

  • informar a los visitantes sobre esas cookies;
  • pedir el consentimiento cuando la ley lo exija;
  • tener su propia política de privacidad y de cookies.

En esos casos, Destrava solo aloja y entrega el sitio, siguiendo las instrucciones del cliente.

9. Cómo controlar y borrar las cookies

Podés ver, bloquear y borrar las cookies y el almacenamiento local en la configuración de tu navegador. En general, la opción está en "Privacidad" o en "Cookies y datos de sitios". Acordate de hacerlo en cada navegador y en cada dispositivo que uses.

Tocar "Salir" en el panel borra la sesión guardada en ese navegador.

Si bloqueás o borrás las cookies necesarias, algunas cosas dejan de funcionar:

  • sin destrava.sessao, no podés entrar o tenés que entrar de nuevo en cada visita;
  • sin destrava_saiu, salir en una dirección no cierra la sesión en la otra;
  • sin destrava_idioma, el idioma vuelve al del navegador;
  • sin las cookies de Cloudflare, la página puede pedir una verificación o no abrir;
  • sin CF_Authorization, el master no abre para el equipo;
  • si bloqueás las cookies de Google, el botón "Continuar con Google" puede fallar; el código por e-mail sigue funcionando;
  • si bloqueás las cookies de Mercado Pago, el pago con tarjeta puede fallar; el Pix sigue disponible.

Si borrás lo funcional, como la moneda o el ancho de los paneles del editor, nada deja de funcionar. Solo se vuelve a la opción de fábrica.

Las cookies necesarias se usan para prestar el servicio que pediste y para mantener la seguridad. En Brasil, su base es la ejecución del contrato y el interés legítimo (Ley General de Protección de Datos, art. 7, incisos V y IX). Por eso no pedimos consentimiento para ellas, como prevé la Guía orientativa de cookies de la ANPD.

Lo funcional solo se guarda cuando vos hacés una elección, y sirve solo para recordarla.

En Argentina, seguimos la Ley 25.326 de Protección de los Datos Personales.

Para saber más sobre tus derechos y sobre cómo tratamos tus datos, leé la Política de privacidad.

11. Si algún día usamos cookies de análisis o de publicidad

Hoy no las usamos. Si en el futuro queremos usarlas, por ejemplo, para medir anuncios en Google o en Meta:

  • vamos a actualizar esta política antes, con una versión y una fecha nuevas;
  • vamos a pedirte el consentimiento antes de guardar esas cookies;
  • vas a poder rechazarlas sin perder el acceso al servicio, y cambiar de idea después.

12. Cambios en esta política

Cuando esta política cambie, publicamos una versión nueva con número y fecha. Si el cambio es importante, avisamos antes.

13. Contacto

Si tenés dudas sobre las cookies o sobre tus datos, escribinos:

  • e-mail: contato@destrava.lat;
  • WhatsApp: +55 21 99780-8932;
  • delegado de protección de datos (DPO): contato@destrava.lat.

Política de privacidad: destrava.lat/privacidade.

Cookie Policy

Version 1 · in effect since October 22, 2026

1. Summary

We only use what is necessary. We do not use advertising or analytics cookies.

Our cookies let you sign in, keep your session open, sign out safely and see everything in the language you chose. Some features from other companies, such as the Google button and card payments, may set their own cookies when you use them. This policy explains each one.

2. Who we are

Destrava is the service offered on the destrava.lat website. In this policy, "we", "us" and "our" mean Destrava.

This policy covers:

  • the destrava.lat website;
  • the client panel and the developer portal, at app.destrava.lat;
  • the Destrava team panel, at master.destrava.lat;
  • the client sites that Destrava publishes.

3. What cookies and similar technologies are

A cookie is a small file that a website saves in your browser. On your next visit, the website reads that file and remembers something, such as your language.

Local storage (localStorage) is a space inside the browser itself. It works like a cookie, but it is not sent to the server with every request. We use it to keep the signed-in person's session.

Some cookies are set by Destrava (first-party). Others are third-party: another company, such as Google or Cloudflare, sets them.

Some last only until you close the browser. Others last for a set time, which we state for each one.

4. The categories we use

  • Necessary: without these, the service does not work or becomes unsafe. For example, the signed-in person's session and protection against bots. They do not require consent.
  • Functional: these remember a choice you made, such as the currency. They are only saved when you make that choice.
  • Third-party: another company sets them when you use one of its features on our pages. They follow that company's policy.

We do not use advertising or analytics cookies (visit statistics, click maps and the like).

5. Cookies, place by place

For each one, we give the name, who sets it, what it is for, how long it lasts and its category.

5.1 The destrava.lat website

  • destrava_idioma (cookie). Set by: Destrava. Purpose: to remember the language you chose. It works across all Destrava addresses. Duration: 1 year. Category: necessary.
  • destrava.lang (local storage). Set by: Destrava. Purpose: to remember the language you chose in the website's selector. Duration: until you delete it or choose "Back to automatic". Category: functional.
  • destrava.cur (local storage). Set by: Destrava. Purpose: to remember the currency you chose for prices. Duration: until you delete it or choose "Back to automatic". Category: functional.
  • Cloudflare security cookies, for example __cf_bm. Set by: Cloudflare, which delivers our pages. Purpose: to tell people apart from bots and protect against attacks. Duration: about 30 minutes for __cf_bm. Category: necessary.

The website's fonts come from Google Fonts. This does not set cookies, but Google receives the IP address of whoever opens the page, as with any file loaded from another server.

5.2 Client panel and developer portal (app.destrava.lat)

  • destrava_idioma (cookie). Set by: Destrava. Purpose: to remember the language you chose, whether you are signed in or not. Duration: 1 year. Category: necessary.
  • destrava_saiu (cookie). Set by: Destrava. Purpose: when you sign out at app.destrava.lat, the session also closes at master.destrava.lat, and vice versa. It only stores the time you signed out. Duration: 1 year. Category: necessary.
  • destrava.sessao (local storage) and the sign-in helper keys that start with that name. Set by: Destrava, using Supabase's sign-in library. Purpose: to keep you signed in and renew the session automatically. Duration: until you press "Sign out" or clear your browser data. Category: necessary.
  • destrava.entrou (local storage). Set by: Destrava. Purpose: to store the time you signed in, so we know whether you later signed out at another address. Duration: until you sign out. Category: necessary.
  • puck-sidebar-widths (local storage). Set by: the Destrava Editor. Purpose: to remember the width you gave the editor's side panels. It is only saved when you change that width. Duration: until you delete it. Category: functional.
  • Cloudflare security cookies, for example __cf_bm. Same as in section 5.1. Category: necessary.

The store's micro-apps run in isolation and have no access to cookies or local storage. They cannot read your session.

The panel also uses Google Fonts, without cookies, as in section 5.1.

5.3 Master (master.destrava.lat), for the Destrava team only

Only the Destrava team uses the master. Clients and visitors have no access to it.

  • CF_Authorization (cookie). Set by: Cloudflare, through the Cloudflare Access service. Purpose: to confirm that the team member passed the access check before opening the master. Duration: 24 hours. Category: necessary.
  • destrava_idioma, destrava_saiu, destrava.sessao and destrava.entrou. Same as in section 5.2. The master session is kept separate from the panel session. Category: necessary.
  • Cloudflare security cookies, as in section 5.1. Category: necessary.

5.4 Client sites published by Destrava

Client sites do not set Destrava cookies. Pages are delivered ready-made and do not depend on a session.

Even so, other companies may set cookies on those sites:

  • Cloudflare security cookies, as in section 5.1, because Cloudflare delivers those sites. Category: necessary.
  • YouTube videos added by link. We use YouTube's no-cookie mode (youtube-nocookie.com): YouTube does not set cookies until the visitor presses play. After that, Google's rules apply. Category: third-party.
  • Vimeo videos added by link. The Vimeo player may set its own cookies when it appears on the page, under Vimeo's policy. Category: third-party.
  • Google map in the contact block, when the client turns the map on. The map comes from Google, which may set its own cookies when the map appears. Category: third-party.

The fonts on those sites also come from Google Fonts, without cookies, as in section 5.1.

6. The "Continue with Google" button

On the sign-in screen, we show Google's official button (Google Identity Services). Google may use its cookies when the button appears and when you use it. Those cookies belong to Google and follow Google's privacy policy and Google's page about cookies.

If you prefer not to use Google, you can sign in with a code we send by email.

7. Payments

  • Mercado Pago (Brazil). When you pay by card, the card form comes from Mercado Pago. Mercado Pago may set cookies and use device information to prevent fraud, under Mercado Pago's privacy policy. Destrava never sees or stores the card number.
  • Ualá Bis (Argentina). The payment happens on a Ualá Bis page. The cookies on that page follow Ualá's policy.

8. Tools that clients add to their own sites

Each Destrava client is responsible for their own site. If they turn on or add tools that set cookies, such as videos, maps, visit statistics or ads, it is up to them to:

  • tell visitors about those cookies;
  • ask for consent when the law requires it;
  • have their own privacy and cookie policy.

In those cases, Destrava only hosts and delivers the site, following the client's instructions.

9. How to control and delete cookies

You can see, block and delete cookies and local storage in your browser settings. The option is usually under "Privacy" or "Cookies and site data". Remember to do this in each browser and on each device you use.

Pressing "Sign out" in the panel deletes the session stored in that browser.

If you block or delete the necessary cookies, some things stop working:

  • without destrava.sessao, you cannot sign in, or you have to sign in again on every visit;
  • without destrava_saiu, signing out at one address does not close the session at the other;
  • without destrava_idioma, the language goes back to your browser's language;
  • without the Cloudflare cookies, the page may ask you to complete a check or may not open;
  • without CF_Authorization, the master does not open for the team;
  • if you block Google's cookies, the "Continue with Google" button may fail; the email code still works;
  • if you block Mercado Pago's cookies, card payment may fail; Pix is still available.

If you delete the functional items, such as the currency or the width of the editor panels, nothing stops working. The default settings simply come back.

Necessary cookies are used to provide the service you asked for and to keep it secure. In Brazil, under the General Data Protection Law (LGPD, art. 7, items V and IX), their legal basis is the performance of the contract and legitimate interest. That is why we do not ask for consent for them, in line with the ANPD's cookie guidance.

Functional items are only saved when you make a choice yourself, and they only serve to remember that choice.

In Argentina, we follow Law 25,326 on the Protection of Personal Data.

To learn more about your rights and how we handle your data, read the Privacy Policy.

11. If we ever use analytics or advertising cookies

We do not use them today. If we want to use them in the future, for example to measure ads on Google or Meta:

  • we will update this policy first, with a new version and date;
  • we will ask for your consent before setting those cookies;
  • you will be able to refuse them without losing access to the service, and to change your mind later.

12. Changes to this policy

When this policy changes, we publish a new version with a number and a date. If the change is important, we let you know in advance.

13. Contact

If you have questions about cookies or your data, get in touch:

  • Email: contato@destrava.lat
  • WhatsApp: +55 21 99780-8932
  • Data protection officer (DPO, the "encarregado" under Brazilian law): contato@destrava.lat

Privacy Policy: destrava.lat/privacidade.