POLÍTICA DE COOKIES — BIFROST TECH / SEREIN
Versão: 1.0
Data da versão: 2026-09-10
1. O que são cookies
Cookies são pequenos registros armazenados pelo navegador para permitir funcionalidades como autenticação, segurança e continuidade de fluxos.
2. Cookies próprios atualmente conhecidos
__Host-bifrost_session
Finalidade: autenticação da empresa usuária no Serein e demais produtos tenant compatíveis.
Categoria: necessário.
Duração técnica atual: aproximadamente 12 horas.
Proteções: Secure, HttpOnly e SameSite=Lax.
__Host-bifrost_platform_session
Finalidade: autenticação do ambiente administrativo institucional.
Categoria: necessário.
Duração: configurável, atualmente limitada pelo Core entre 1 e 24 horas, com padrão técnico de 8 horas na baseline analisada.
Proteções: Secure, HttpOnly e SameSite=Lax.
__Host-bifrost_customer_session
Finalidade: autenticação de Customer Account.
Categoria: necessário para a experiência autenticada do cliente.
Duração técnica atual: até 30 dias.
Proteções: Secure, HttpOnly e SameSite=Lax.
__Host-bifrost_guest_client
Finalidade: manter identidade técnica de visitante/cliente guest para continuidade de fluxos como booking e posterior vinculação de conta.
Categoria: funcional necessário ao fluxo guest quando utilizado.
Duração técnica atual: até 180 dias.
Proteções: Secure, HttpOnly e SameSite=Lax.
3. Cookies legados de limpeza
Os nomes bifrost_session e bifrost_customer_session aparecem na baseline apenas em rotinas de expiração/remoção de cookies legados e não devem ser tratados como cookies ativos novos.
4. Analytics e publicidade
Conforme o inventário operacional atual:
- Google Analytics: não utilizado;
- Google Tag Manager: não utilizado;
- Meta/Facebook Pixel: não utilizado;
- heatmap/session replay: não utilizado;
- publicidade personalizada/remarketing: não utilizado.
Portanto, não há motivo para exibir um banner genérico de consentimento apenas para autorizar cookies estritamente necessários.
5. Google Maps
O Serein utiliza Google Maps na experiência pública.
Recomendação de privacidade:
não carregar iframe/SDK Google no initial render
→ mostrar placeholder
→ usuário clica em “Ver mapa”
→ informar que o carregamento enviará dados técnicos ao Google
→ somente então carregar conteúdo externo
Se, em alguma versão, o mapa for carregado automaticamente e puder instalar cookies/armazenamento não essencial, ele deverá ser classificado como funcional de terceiro e submetido ao mecanismo de consentimento adequado.
6. Termly
O Termly foi utilizado apenas como ferramenta de apoio à elaboração documental.
Ele não é considerado fornecedor ativo da plataforma enquanto seu script/CMP não estiver incorporado ao Site.
Se o Termly CMP for instalado, a Política de Cookies deverá ser revisada para incluir os cookies e tratamentos do próprio CMP.
7. Como controlar
Cookies necessários não podem ser desativados sem comprometer a funcionalidade correspondente.
O usuário pode apagar cookies pelo navegador e encerrar sessões pelos mecanismos disponíveis no serviço.
8. Contato
Dúvidas sobre privacidade e cookies: johandreus@gmail.com