NULO // Arquivo Morto

Cookies e identificadores

Última atualização: .

Esta página lista cada cookie e cada identificador que este site pode gravar no seu aparelho: para que serve, quem grava, quanto tempo dura e como recusar. Nada de medição ou de marketing é gravado antes de você aceitar, e recusar não piora o jogo em nada.

Se você recusar, esta página inteira não se aplica a você. O Consent Mode do Google está no modo básico: sem um sim, o script de medição não chega a ser pedido, e nada do que está listado abaixo passa a existir no seu navegador. O inventário serve para você decidir com o que está aceitando — e para conferir depois, se aceitar.

Situação hoje: a escolha já é colhida; o envio depende da configuração da borda. O banner está na tela com as três portas e a sua decisão fica registrada no seu aparelho. Enquanto a ferramenta de medição não estiver configurada na Cloudflare, o pedido que o jogo faz ao próprio domínio não encontra nada, nenhum cookie de medição é gravado e nenhum identificador de análise existe. O que existe no seu aparelho são as chaves de armazenamento local descritas na política de privacidade.

Isto não é promessa de que nada sairá: no dia em que a configuração for concluída, tudo o que esta página descreve passa a valer sem nenhuma mudança no jogo. O texto está no presente de propósito — a escolha vem antes da coleta, e não no mesmo dia.

Três informações dependem da configuração final e serão preenchidas aqui, antes de qualquer tag disparar: o nome exato do identificador de análise, o prazo de cada cookie e o domínio de produção.

Uma condição que esta página já afirmou e não afirma mais. Numa versão anterior estava escrito que o seu endereço IP seria removido antes de a requisição chegar ao Google. Aquela arquitetura enviava de um servidor intermediário, onde isso era possível; a medição passou a rodar no seu próprio navegador, e aí não é — o endereço IP faz parte da conexão que o seu aparelho abre. Se você aceitar, o Google recebe o seu IP, como recebe o de qualquer site que use as ferramentas dele. A promessa saiu daqui em vez de ficar sem poder ser cumprida.

Duas escolhas diferentes, e ninguém aceita as duas de uma vez

Consentimento de cookies não é a pesquisa local

O jogo tem duas perguntas sobre dados, e elas são independentes: cada uma tem o próprio botão, o próprio registro e a própria revogação. Aceitar uma não aceita a outra, e recusar uma não desliga a outra.

1 · Consentimento de cookies

É esta página. Trata de dado que sai do seu aparelho: medição de produto e, se um dia for ligado, marketing.

Destinatários fora daqui: Google e Meta. Revoga-se no botão desta página. Registro da escolha: nulo.consentimento.cookies.

2 · Pesquisa local, opcional

É a tela Pesquisa e dados, dentro do jogo. Trata de dado que nunca sai do aparelho — não existe endereço para onde enviar.

Destinatário: ninguém. Registro da escolha: nulo.telemetria.consentimento.

As duas usam a mesma taxonomia de eventos, e é por isso que a confusão é possível: é o mesmo vocabulário de exercício, acerto, erro e dica. O que muda é o destino. Uma grava num arquivo local que só você lê; a outra manda para fora.

As três finalidades

O banner apresenta três categorias separadas, e você escolhe uma a uma. Recusar é tão fácil quanto aceitar — o botão de recusar tudo fica ao lado do de aceitar tudo, no mesmo tamanho e no mesmo destaque. Nada vem pré-marcado.

Necessários sem escolha — sem eles não há site
O que roda
Nada de terceiro. Só o que entrega o site e o que registra a sua própria escolha de consentimento.
Base legal
Legítimo interesse (LGPD, art. 7º, IX) para segurança e entrega; cumprimento de obrigação legal (art. 7º, II) para os registros de acesso que o Marco Civil da Internet exige.
Medição de produto desligado até você aceitar
O que roda
Google Analytics 4, para responder se o jogo ensina e onde ele perde a pessoa.
Base legal
Consentimento (LGPD, art. 7º, I). É dele que dependem o cookie, o identificador, os eventos e o próprio carregamento da ferramenta.
Recusando
Nada. Nenhum cookie, nenhum identificador, nenhum evento e nenhuma requisição — o script nem chega a ser pedido ao Google.
Marketing desligado, e hoje nem existe
O que roda
Google Ads e Meta Pixel, se um dia houver anúncio pago. Hoje não há: a categoria está no banner desligada, para que ligar depois seja uma decisão anunciada e não uma mudança silenciosa.
Base legal
Consentimento (LGPD, art. 7º, I).

Cada cookie e cada identificador

Um cartão por item. Quem grava é a informação que costuma faltar nas páginas de cookies por aí, e é a que mais importa aqui.

nulo.consentimento.cookies necessário
O que é
Não é cookie: é uma chave de armazenamento local (localStorage), que nunca acompanha requisição nenhuma. Guarda a sua escolha por finalidade, a data em que você escolheu e a versão do texto que estava valendo.
Quem grava
O próprio jogo, no seu navegador. Não sai do aparelho.
Para que serve
Lembrar a sua decisão. Sem ela o banner reapareceria a cada abertura — e insistir até a pessoa ceder não é consentimento.
Prazo
Fica até você mudar a escolha ou limpar os dados do site. A pergunta volta se o texto desta página mudar de forma relevante: é para isso que a versão está guardada junto.
Como recusar
Recusar tudo no banner também grava esta chave — é o registro de que você disse não, e é o que impede a pergunta de voltar. Para removê-la por completo, limpe os dados do site nas configurações do navegador.
Identificador de análise (GA4) medição de produto
O que é
Um identificador aleatório que distingue um navegador de outro, para separar uma pessoa que voltou de duas pessoas diferentes. Não carrega nome, e-mail nem nada que você tenha digitado.
Quem grava
A Cloudflare, sob nossa instrução, no domínio do jogo. É de primeira parte: o seu navegador não abre conexão com google-analytics.com para criá-lo.
Para que serve
Medir se o jogo ensina: quantas tentativas até dominar um conceito, onde as dicas se concentram, em que andar a pessoa para.
Prazo
Definido na ativação, e publicado aqui antes de a medição ser ligada.
Como recusar
Recusando a finalidade Medição de produto. Se você recusar, ele nunca chega a existir; se você revogar depois, ele é apagado e nenhum evento novo sai.
Identificadores de marketing (Google Ads, Meta) marketing
O que é
Identificadores de campanha, que ligam uma visita a um anúncio.
Quem grava
A Cloudflare, sob nossa instrução, no domínio do jogo — e só se a categoria de marketing existir e for aceita.
Situação hoje
Não existem. Não há anúncio pago, e as ferramentas entram desligadas. Ligar exige aceitar a categoria e é anunciado com nova data no topo desta página.
Prazo
Definido na ativação, e publicado aqui antes.
Como recusar
Recusando a finalidade Marketing. Ela já entra recusada: aceitar é ato seu.
Cookies de segurança da rede necessário
O que é
Se a rede que entrega o site aplicar uma verificação contra robô ou um desafio de segurança, ela grava um cookie próprio para não repetir a verificação a cada página. A Cloudflare documenta esses cookies como __cf_bm e cf_clearance.
Quem grava
A Cloudflare, como operadora, na borda — antes de o jogo rodar.
Para que serve
Segurança e estabilidade. Não medem nada, não seguem você por outros sites e não alimentam anúncio.
Prazo
Definido pela Cloudflare. Confirmado no domínio de produção e publicado aqui.
Como recusar
Não há como: sem eles a verificação se repetiria a cada página e o site ficaria inutilizável. É por isso que estão em necessários, e é por isso que não aparecem como escolha no banner.

Quem recebe, e onde

Com a medição ligada, os eventos descritos acima saem daqui e chegam a Google LLC (Analytics; e Google Ads, se o marketing for ligado) e a Meta Platforms, Inc. (se o marketing for ligado). São destinatários, não meros intermediários: eles tratam esses dados nos próprios sistemas.

Transferência internacional. Google e Meta processam fora do Brasil, e a rede da Cloudflare que faz o envio também é global. É transferência internacional de dados pessoais, tratada pelo capítulo V da LGPD (arts. 33 a 36), e você tem direito de saber que ela acontece antes de decidir.

E antes deles, uma empresa entrega o site. A Cloudflare guarda os arquivos do jogo e os entrega ao seu navegador. Ela é operadora e registra acesso, inclusive endereço IP, por segurança e por obrigação legal. Isso vale para qualquer visitante, com ou sem consentimento, e está detalhado na política de privacidade.

O que sai são os eventos de aprendizagem e os parâmetros deles — formato do exercício, conceito, acerto ou erro, tipo geral do erro, degrau de dica, andar, duração. A mesma lista branca da pesquisa local, e nem um campo a mais. Nunca sai a consulta SQL que você digitou, texto de resposta aberta, nome, e-mail nem identificador de aparelho.

Recusar significa que nada sai

E significa literalmente. O script de medição não vem no jogo: ele só é pedido ao Google depois que alguém toca em aceitar. Se você recusar, nenhuma requisição sai deste navegador para googletagmanager.com nem para google-analytics.com, porque nunca chega a ser pedida. Confira na aba de rede.

E se você aceitar, o oposto é verdade e também está escrito aqui: o jogo carrega o Gerenciador de Tags de googletagmanager.com e o Google Analytics envia os eventos para google-analytics.com. São servidores de terceiros, é o seu aparelho que abre a conexão, e o seu endereço IP chega lá. Dizer que o dado "não chega a ninguém" seria falso, e é justamente o tipo de frase que esta página existe para corrigir.

Como recusar, e como mudar de ideia

O banner aparece antes de qualquer tag, com Recusar tudo e Aceitar tudo lado a lado e a escolha por categoria à mão. Nada vem pré-marcado, e continuar navegando não é aceite.

Para mudar depois, o botão está aqui mesmo — não é preciso voltar ao jogo e procurar. A revogação vale a partir do momento em que você a faz: o identificador de análise é apagado do seu aparelho e nenhum evento novo sai. Revogar coloca você na condição de quem recusou, e quem recusou não gera requisição nenhuma — então revogar para o envio inteiro, e não metade dele.

Recusar não piora o jogo. Nenhum andar, exercício, dica, conquista ou trecho de história depende de consentimento. Não há tela de insistência, não há botão escondido e o banner não volta depois que você respondeu. Esta é uma exigência da própria LGPD, e também é o que faz sentido: um jogo que ensina SQL não fica melhor porque a pessoa foi convencida a ser medida.

Você também pode bloquear cookies no próprio navegador, e apagar tudo de uma vez limpando os dados do site nas configurações dele — o que remove, junto, as chaves locais do jogo, inclusive progresso e preferências.

O que não existe aqui, nem com tudo aceito

  • Nenhum código do Google ou da Meta executa na sua página. Com a medição ligada há um script, servido pelo próprio domínio e escrito pela Cloudflare, a rede que fica na frente do site — dizer "nenhum script além dos nossos" seria mais bonito e menos verdadeiro.
  • Nenhum cookie e nenhum identificador antes do consentimento. Os eventos que acontecem antes da sua resposta ficam em memória e são descartados se você recusar — não são gravados no aparelho nem guardados para enviar depois. Os que acontecem depois da recusa não chegam a existir.
  • Nenhuma consulta SQL que você digita sai daqui, com consentimento ou sem.
  • Nenhum cadastro, login, e-mail ou apelido: o jogo nunca pergunta o seu nome.
  • Nenhuma impressão digital de aparelho, nenhum rastreamento entre sites, nenhuma revenda de dado.
  • Nada é enviado sem o seu consentimento. O Consent Mode do Google está no modo básico: sem um sim, o script de medição não chega a ser pedido, e não há requisição nenhuma deste navegador para o Google.

Se isso mudar

Ligar uma ferramenta nova, trocar de destinatário ou mudar finalidade exige nova versão desta página, com nova data no topo, e nova pergunta a quem já tinha respondido. Consenso dado para uma finalidade não vale para outra.