Versão 2026-09-15. Resumo honesto: usamos só cookies essenciais, todos nossos, e nenhum rastreador de terceiro.
O que usamos
Todos os cookies abaixo são ESSENCIAIS e de primeira parte (gravados pelo próprio unifokal.com). Nenhum depende de consentimento, e nenhum serve a medição ou a publicidade.
- Sessão do painel (`__Host-idsaas_session`, ou `idsaas_session` fora de HTTPS): guarda a credencial de quem entrou na sua conta. Atributos httpOnly e Secure, então o conteúdo nunca fica visível para o JavaScript da página. Nasce no login e no cadastro, e morre no logout. Se você fechar o navegador sem sair, ele vale até a data que o servidor carimbou, no máximo sete dias.
- Desafio de segundo fator (`__Host-idsaas_mfa`): só nasce se a sua conta tiver a verificação em duas etapas ativa, guarda o desafio entre a senha e o código, vive no máximo cinco minutos e é apagado assim que o código é conferido. Também httpOnly e Secure.
- Volta da conta vinculada (`__Host-idsaas_parent_session`): só nasce quando você entra numa conta vinculada a sua, guarda a credencial da conta de origem para o caminho de volta, e é apagado quando você volta ou sai; sem isso, ele vale no máximo sete dias. Também httpOnly e Secure.
- Continuidade da verificação (`idsaas_ho_` seguido de oito caracteres): na página de verificação aberta por link, até dois cookies curtos (quinze minutos) guardam a qual verificação aquela aba pertence, um deles apenas para testar se a gravação funciona naquele navegador, para que recarregar a página não perca o que já foi feito. Ele SÓ é usado quando o navegador do aparelho não guarda dados de sessão, que é o caso de alguns aplicativos em Android, e não viaja nas chamadas de API.
- Não usamos cookie de publicidade, não usamos rastreador de terceiro e não usamos analytics de terceiro.
- Por isso não exibimos banner de consentimento de cookie: não há cookie que dependa de consentimento.
- Se isso mudar, esta página muda ANTES, e o banner entra junto.