Cookies e armazenamento do navegador
Acesso e segurança
A NFA.run usa o cookie próprio __Host-nfa_session para reconhecer sua sessão e proteger as ações da conta. Ele é enviado apenas por HTTPS, não pode ser lido por scripts da página e usa SameSite=Lax. Uma sessão autenticada expira após 30 dias sem atividade. Sair encerra essa sessão; para entrar novamente, é necessário um código por e-mail e, para a equipe, um código de autenticador.
Preferências neste dispositivo
O armazenamento local salva seu idioma, carrinho, favoritos, comparação e anúncios vistos recentemente. Essas preferências permanecem neste navegador até serem alteradas ou apagadas. Elas não reservam estoque nem criam pedidos pagos.
Proteção ao tentar pagar novamente
O navegador mantém temporariamente uma referência de pagamento para que uma nova tentativa possa reutilizar a mesma solicitação. O site reutiliza essas referências por até 14 minutos. Elas não contêm número de cartão, código de acesso por e-mail nem segredo do autenticador. Um pedido confirmado e seu histórico financeiro ficam armazenados no servidor, separadamente das preferências do navegador.
Serviços externos
A Cloudflare processa solicitações de rede para disponibilizar e proteger o site e pode usar cookies de segurança ao aplicar medidas de proteção. O PayPal processa o pagamento em suas próprias páginas, de acordo com seu próprio aviso de cookies. As solicitações do servidor para obter taxas de câmbio não instalam um contador de análise do Yandex no seu navegador.
Seus controles
Você pode apagar os cookies e o armazenamento do site NFA.run nas configurações do navegador. Isso pode encerrar sua sessão e remover as seleções salvas neste dispositivo, mas não cancela pedidos pagos nem apaga sua conta no servidor. Bloquear o cookie de acesso impede o funcionamento da conta e da finalização de compras. Em caso de dúvidas, use nfa.run/support ou o contato indicado no aviso de privacidade.
Pagamentos com criptomoedas
O Heleket também abre sua própria página de pagamento. Seus cookies e o tratamento de dados seguem seu próprio aviso. Nenhum widget ou script de rastreamento do Heleket é incorporado à NFA.run.
Medição de publicidade do Google Ads
Com seu consentimento separado e voluntário, a NFA.run usa o Google Ads para relacionar compras pagas à publicidade. Enviamos ao Google a referência do pedido, horário do pagamento, valor efetivamente pago sem bônus, moeda, origem site, identificadores de publicidade gclid/gbraid/wbraid disponíveis, consentimento para medição e recusa de personalização, além de uma impressão SHA-256 do e-mail normalizado do comprador, quando disponível. O hash é calculado somente no nosso servidor: esta integração de publicidade nunca envia o endereço em texto aberto ao Google nem a uma tag do navegador. O hash permite correspondência e não é um dado anônimo. Não enviamos nomes, telefones, endereços, conteúdo do carrinho nem dados das contas vendidas.
A base do tratamento é seu consentimento. Comprar e usar a loja não depende dele. Sem consentimento, esta integração de publicidade não envia nada, nem o evento do pedido; nenhuma tag do Google é carregada no navegador. A personalização de anúncios fica desativada. Sua escolha é armazenada no navegador por 180 dias. Os identificadores de publicidade autorizados são mantidos por até 90 dias após a coleta. O hash fica armazenado de forma criptografada somente para o envio e novas tentativas, é excluído quando o Google aceita o envio real e, em qualquer caso, até o fim desse mesmo prazo de 90 dias.
Retirada: Configurações de cookies → Somente essenciais. O navegador interrompe a coleta; ao receber a retirada, o servidor interrompe novos envios e exclui o hash e os identificadores de publicidade dos pedidos vinculados. Sem conexão, a retirada é reenviada quando a conexão volta; a retirada na conta é aplicada após o login. Uma transmissão concluída não pode ser desfeita tecnicamente; fale com o suporte sobre dados já compartilhados. Os registros da conta e financeiros da loja são mantidos separadamente dos dados de publicidade. O Google trata as informações recebidas, inclusive internacionalmente, conforme policies.google.com/privacy e policies.google.com/technologies/partner-sites.
Com consentimento válido, a tag do Google na página do pedido pago recebe somente o hash do e-mail calculado no servidor e os dados da compra. A detecção automática de contatos na página fica desativada. O hash não é salvo em cookies ou localStorage; a cópia temporária na memória da página é apagada após o processamento do evento, um erro ou a saída da página. As solicitações da tag também transmitem ao Google o endereço IP, informações técnicas do navegador, o endereço da página sem dados privados e os cookies de publicidade autorizados. Se você recusar, a tag não carrega; retirar o consentimento após o carregamento recarrega a página para interromper seu funcionamento.