Vigência: 02 de setembro de 2026
Vigência: 1º de setembro de 2026.
1. O que são cookies
Cookies são arquivos pequenos que o navegador guarda. Tecnologias parecidas (como o armazenamento local) entram nesta política. Dados de saúde não são gravados em cookie.
2. Inventário (o que o produto realmente usa)
Não há cookies de publicidade de terceiros. A opção "marketing" no banner registra só a sua preferência; hoje ela não dispara pixels de anúncio.
| Nome | Finalidade | Duração | Tipo | Base legal |
|---|---|---|---|---|
em_cookie_consent_v1 |
Lembra se você aceitou cookies necessários e se autorizou analytics (e a preferência de marketing, sem scripts de anúncio hoje). | 1 ano (Max-Age), Path=/, SameSite=Lax |
Preferência (primeira parte) | Consentimento (não essenciais); execução do serviço para o registro do próprio banner |
gm_rt (ou o nome em REFRESH_COOKIE_NAME) |
Refresh opaco da sessão. HttpOnly, não acessível a JavaScript. Path=/api/v1/auth/refresh. |
Até o prazo absoluto da sessão (padrão 7 dias desde o login) | Essencial (httpOnly) | Execução de contrato / segurança da autenticação |
guiamed_ref |
Código de indicação capturado da URL ?ref=, para atribuir o cadastro. |
cerca de 30 dias, Path=/, SameSite=Lax |
Preferência / atribuição (primeira parte) | Execução do programa de indicação; legítimo interesse mínimo |
3. O que não é cookie
em_session fica no localStorage: é só uma pista booleana de que existe sessão, não é credencial e não viaja em cabeçalho Cookie.
Eventos de funil de conversão só são enviados se o banner tiver analytics: true. Sem esse aceite, o funil não dispara.
4. Dados de saúde
Sintomas, prontuário e documentos clínicos ficam no servidor, cifrados quando aplicável. Não entram em cookie nem no localStorage de pista de sessão.
5. Como gerenciar
Apague ou bloqueie cookies nas configurações do navegador. Sem o cookie essencial de refresh, o login não se mantém após expirar o token de acesso. Dúvidas: Política de privacidade e o Encarregado (DPO) na mesma página.
Versão 2 · Publicado em 02 de setembro de 2026