Esta Política explica quais cookies e armazenamentos locais o LFMail usa, para quê, e por que não mostramos um banner pedindo consentimento. Faz parte da Política de Privacidade e vale para os dois planos, para o cadastro e para as sub-contas.
Esta Política é escrita em português. Versões em inglês ou espanhol, quando existirem, servem só para facilitar a leitura. Em caso de diferença, vale o texto em português (Termos de Uso, seção 17).
1. O que são cookies e armazenamento local
1.1. Cookies são pequenos arquivos que um site grava no seu navegador. Servem, por exemplo, para o site lembrar que você já fez login.
1.2. O armazenamento local (como o localStorage) guarda informações no próprio navegador, sem enviá-las a cada acesso. Aqui, é usado para guardar suas preferências.
1.3. Cookies “estritamente necessários” são os que o serviço não consegue funcionar sem. Os “não essenciais” são os de publicidade, de rastreamento e de estatística que identificam pessoas. O LFMail não usa cookies não essenciais, nem próprios nem de terceiros.
2. O que usamos
Os itens abaixo são usados no webmail (https://mail.lfmail.com.br) e no site institucional (https://lfmail.com.br). Todos são essenciais.
| Item | Onde | Nome técnico | Finalidade | Duração | Tipo |
|---|---|---|---|---|---|
| Cookie de sessão autenticada | Webmail | __Host-lfm_session |
Manter você conectado depois do login | Até fechar o navegador; com “manter conectado”, 30 dias renovados a cada uso | Essencial |
| Cookie da reserva do cadastro | Webmail | __Host-lfm_signup |
Ligar o navegador em que você fez o cadastro à reserva do endereço, para abrir a sua primeira sessão depois da confirmação do pagamento. Guarda só um código aleatório; o LFMail guarda apenas um resumo criptográfico dele | Até a reserva vencer, em até 24 horas, ou até a primeira sessão ser aberta | Essencial |
| Cookie de dispositivo conhecido | Webmail | __Host-lfm_device |
Reconhecer um dispositivo em que você já entrou, para não tratá-lo como login novo e, se você marcar “não pedir de novo neste dispositivo”, dispensar a verificação em duas etapas por 30 dias | 12 meses | Essencial |
| Cookies técnicos de segurança da Cloudflare | Webmail e site | __cf_bm, cf_clearance |
Distinguir pessoas de robôs e proteger a rede contra ataques | __cf_bm: 30 minutos; cf_clearance: [PREENCHER: duração configurada no painel da Cloudflare] |
Essencial |
| Preferências do webmail | Webmail | lfm:prefs (localStorage) |
Guardar as escolhas que você faz: tema, densidade da lista, atalhos de teclado e idioma | Até você limpar os dados do navegador | Essencial |
| Preferências do site | Site | lfm:prefs (localStorage) |
Guardar o idioma e o tema que você escolheu no site | Até você limpar os dados do navegador | Essencial |
| Arquivos do aplicativo | Webmail | Cache Storage do service worker | Guardar os arquivos do próprio webmail (telas, estilos, ícones) para abrir mais rápido e permitir instalar como app. Não contém mensagens | Até a próxima atualização do webmail ou até você limpar os dados do navegador | Essencial |
| Cópia local de mensagens no navegador | Webmail | lfm-offline (IndexedDB) |
Só existe se você ativar “manter disponível offline neste dispositivo”: guarda cópia de mensagens no navegador para uso sem internet | Até você desativar a opção, sair da conta ou limpar os dados do navegador | Essencial para a função que você ativou |
A proteção contra ações forjadas por outros sites (CSRF) usa um código que viaja num cabeçalho da requisição e fica só na memória da página aberta. Ela não grava cookie.
Atenção: a opção “manter disponível offline neste dispositivo” deixa mensagens gravadas no navegador. Não a ative em computador compartilhado, de lan house, de trabalho ou de outra pessoa. Se já ativou em um desses, desative a opção e limpe os dados do navegador.
3. Métricas do site institucional
3.1. O site institucional (https://lfmail.com.br) usa métricas de audiência agregadas, sem cookies, que não identificam pessoas. Servem para saber, por exemplo, quais páginas são mais lidas.
3.2. Essas métricas não criam perfil individual, não cruzam dados com outros sites e não são vendidas nem compartilhadas para publicidade. Não usamos ferramentas de análise de terceiros.
4. Serviços de terceiros: Cloudflare e Stripe
4.1. Cloudflare
4.1.1. O LFMail usa a Cloudflare para proteção de rede e para a verificação antirrobô (Cloudflare Turnstile) no cadastro, no login e na recuperação de conta. A Cloudflare pode definir cookies técnicos de segurança, como os de verificação anti-bot, e processa dados técnicos do navegador para decidir se o acesso vem de uma pessoa ou de um robô.
4.1.2. Esses cookies têm finalidade de segurança. Não são usados para publicidade.
4.1.3. Como a Cloudflare tem operações fora do Brasil, pode haver transferência internacional de dados, com as salvaguardas descritas na Política de Privacidade (Resolução CD/ANPD 19/2024).
4.2. Stripe, no pagamento da assinatura
4.2.1. No cadastro e sempre que você contrata ou muda de plano (Lite ou Pro), o pagamento é feito numa página da Stripe, empresa que processa os pagamentos para o LFMail. Essa página fica no domínio da Stripe, e não no do LFMail.
4.2.2. Na página de pagamento, a Stripe usa cookies e tecnologias próprias, definidos por ela, para fazer o pagamento funcionar, manter a segurança e prevenir fraude. Esses cookies seguem a política de cookies e a política de privacidade da Stripe, disponíveis em https://stripe.com/privacy.
4.2.3. O LFMail não usa os cookies da Stripe para publicidade nem para análise de comportamento. O portal de cobrança, em que você troca o cartão, muda de plano ou cancela, também é uma página da Stripe e segue as mesmas regras.
5. Por que não há banner de cookies
5.1. Banner de consentimento serve para pedir autorização para cookies não essenciais, como os de publicidade e os de rastreamento. O LFMail não usa esse tipo de cookie. Nenhum cookie de publicidade, de análise ou de rastreamento de terceiros é gravado no webmail nem no site.
5.2. Os cookies e armazenamentos da seção 2 são necessários para o serviço funcionar ou para atender a uma escolha sua, e por isso não dependem de consentimento.
5.3. Os cookies da página de pagamento da Stripe são definidos pela própria Stripe, no domínio dela, com finalidade de pagamento e de segurança (seção 4.2).
5.4. Se um dia o LFMail passar a usar cookies não essenciais, esta Política será atualizada e pediremos o seu consentimento antes de usá-los.
6. Como limpar e o efeito disso
6.1. Você pode apagar cookies e dados de sites nas configurações do seu navegador. O caminho varia conforme o navegador, geralmente em “Privacidade e segurança” ou “Histórico”.
6.2. O que acontece se você apagar ou bloquear:
- Cookie de sessão: você sai da conta e precisa entrar de novo. Se bloquear esse cookie, o login não funciona.
- Reserva do cadastro: se você apagar esse cookie antes de o pagamento ser confirmado, a conta continua sendo criada com o pagamento, mas a primeira sessão não abre sozinha: basta entrar com o endereço e a senha que você escolheu.
- Dispositivo conhecido: o próximo login neste dispositivo é tratado como login novo e volta a pedir a verificação em duas etapas.
- Cookies da Cloudflare: a verificação antirrobô pode ser pedida de novo.
- Preferências do webmail e do site: tema, densidade, atalhos e idioma voltam ao padrão.
- Cópia local de mensagens: a cópia offline é apagada. As mensagens continuam na sua conta.
- Cookies da Stripe: o pagamento pode pedir verificações de segurança extras. Se bloquear esses cookies, o pagamento pode não funcionar.
6.3. Em computador compartilhado, saia da conta ao terminar e, se necessário, limpe os dados do navegador.
6.4. Você também pode usar a lista de sessões nas configurações para encerrar sessões abertas em outros dispositivos.
7. Alterações e contato
7.1. Esta Política pode ser atualizada. Mudanças relevantes são avisadas com 30 dias de antecedência, na sua caixa e no site. A mudança que acrescentar cookies não essenciais depende do seu consentimento prévio.
7.2. Dúvidas: privacidade@lfmail.com.br (privacidade) ou suporte@lfmail.com.br (suporte geral).