Política de Cookies — Trilha Hub
Versão 2.2 — em vigor desde 14 de outubro de 2026.
Esta Política explica o que o Trilha Hub guarda no seu dispositivo — tanto no site público
(www.trilhahub.cloud) quanto na plataforma (app.trilhahub.cloud) — e por quê. Ela complementa
a Política de Privacidade.
1. Resumo em uma frase
O Trilha Hub usa cookies estritamente necessários para autenticar você na plataforma
e, tanto no site público quanto na plataforma, o Google Tag Manager (container GTM-5QQMVQMX)
para carregar, somente depois do seu consentimento, cookies de Analítica (Google
Analytics/GA4) e de Propaganda (Google Ads). Um banner de cookies é exibido na sua primeira
visita a cada um desses sites para você aceitar, rejeitar ou personalizar essas categorias, e pode
ser reaberto a qualquer momento (ver seção 10).
2. Categorias de cookies
| Categoria | Pode ser desativada? | Padrão | Para quê |
|---|---|---|---|
| Necessários | Não | Sempre ativo | Autenticação, segurança e funcionamento básico |
| Analítica | Sim | Desativada até consentimento | Google Analytics (GA4) — métricas de uso agregadas |
| Usabilidade | Sim | Desativada até consentimento | Personalização não essencial da navegação |
| Propaganda | Sim | Desativada até consentimento | Google Ads — mensuração e otimização de campanhas |
3. Cookies necessários (sempre ativos)
Estes cookies são gravados pela plataforma para autenticar você e manter sua sessão, e não podem ser desativados sem impedir o uso do serviço. O site público não grava nenhum cookie desta categoria:
| Cookie | Finalidade | Tipo | Duração |
|---|---|---|---|
__Host-access_token |
Mantém sua sessão autenticada enquanto você navega | Estritamente necessário | Sessão de curta duração, renovada durante o uso |
__Host-refresh_token |
Permite renovar a sessão sem exigir novo login a cada poucos minutos | Estritamente necessário | Duração da sessão contratada, revogado no logout |
__Host-oauth_state |
Só no login com Google: guarda um valor de verificação entre a ida ao Google e a volta, para impedir que outro site complete o login em seu nome | Estritamente necessário | 10 minutos |
A legislação brasileira e a orientação da ANPD dispensam consentimento prévio para cookies estritamente necessários ao funcionamento de um serviço solicitado pelo usuário — por isso esta categoria não aparece como opção no banner, apenas informada como "sempre ativa".
4. Onde este banner aparece — um por site, de forma independente
O Trilha Hub é composto por mais de um site, e cada um decide o consentimento separadamente, porque a escolha fica salva no armazenamento local do navegador (seção 8), que é isolado por site:
- Site público (
www.trilhahub.cloud, incluindo as páginas para associações e para grupos escoteiros) — o banner aparece na primeira visita. O endereço antigoescotismo.trilhahub.cloudapenas redireciona para a página/escoteirodo site público e não tem banner próprio. - Plataforma (
app.trilhahub.cloud) — o mesmo banner, com as mesmas quatro categorias, também aparece na primeira vez que você usa a plataforma (tela de entrada, rodapé da Lojinha pública, e na página de preferências acessada por link recebido por e-mail ou WhatsApp).
Isso significa que aceitar ou recusar cookies em www.trilhahub.cloud não altera sua escolha em
app.trilhahub.cloud, e vice-versa — são domínios diferentes, com sessões de navegador diferentes.
O texto desta Política vale igualmente para os dois: qualquer diferença de comportamento entre
eles seria um bug, não uma escolha de design.
5. Cookies de Analítica (Google Analytics / GA4)
Categoria opcional, desativada até você consentir. Cada site carrega o Google Tag Manager
(container GTM-5QQMVQMX, o mesmo container em todos os sites do Trilha Hub) em todas as páginas;
se você aceitar a categoria Analítica, o GTM ativa o Google Analytics (GA4), que grava cookies
próprios (tipicamente _ga, _ga_*) para medir visitas, páginas vistas e origem do tráfego de
forma agregada. As tags GA4 em si são configuradas dentro do container do GTM, não no código deste
site.
Antes do seu consentimento, o site sinaliza analytics_storage: denied via Google Consent Mode
v2, o que impede o GA4 de gravar cookies ou enviar dados que identifiquem você.
6. Cookies de Usabilidade
Categoria opcional, desativada até você consentir. Reservada para armazenamento não essencial de personalização da experiência de navegação (por exemplo, preferências de exibição além do tema). Hoje esta categoria não tem nenhum item ativo além do próprio controle de consentimento; se isso mudar, esta Política será atualizada antes da ativação de qualquer novo item.
7. Cookies de Propaganda (Google Ads)
Categoria opcional, desativada até você consentir. Se você aceitar a categoria Propaganda, o
Google Tag Manager pode ativar tags do Google Ads para mensurar conversões e otimizar campanhas,
usando os sinais ad_storage, ad_user_data e ad_personalization do Google Consent Mode. Sem o
seu consentimento, essas tags permanecem bloqueadas e nenhum identificador de publicidade é
definido ou compartilhado com o Google.
8. Como funciona o banner de consentimento
Na primeira visita a cada site (ou depois de limpar os dados daquele site), um banner é exibido com três ações:
- Aceitar todos — ativa Analítica, Usabilidade e Propaganda, além dos Necessários.
- Rejeitar não essenciais — mantém apenas os cookies Necessários.
- Personalizar — abre um painel para escolher cada categoria (Analítica, Usabilidade e Propaganda) individualmente, com um botão "Salvar preferências".
Tecnicamente, usamos o Google Consent Mode v2: antes do GTM carregar qualquer tag, o site já
sinaliza todas as categorias opcionais como negadas (denied). Sua escolha atualiza esses sinais
em tempo real, e as tags de GA4/Google Ads só passam a operar normalmente depois disso.
Sua escolha fica salva no seu navegador (localStorage, chave trilha_cookie_consent), com data e
categorias marcadas, e é aplicada automaticamente nas próximas visitas àquele mesmo site (ver
seção 4) até você alterá-la ou limpar os dados do site.
9. Outras informações guardadas no seu dispositivo
Além dos cookies, o navegador guarda outras informações no armazenamento local (localStorage).
O site público guarda só a sua escolha de cookies; a plataforma guarda os itens abaixo. Eles
ficam apenas no seu dispositivo e não são enviados aos nossos servidores, com uma exceção: o
identificador do dispositivo (trilhaDeviceId), explicado na última tabela.
Escolha de cookies e preferências de interface
| Chave | Para quê |
|---|---|
trilha_cookie_consent |
Sua escolha de cookies naquele site (categorias e data) — a única chave usada também no site público |
organizationId |
Qual organização você estava usando; apagada quando você sai da plataforma |
trilhaTema |
Tema claro, escuro ou o do sistema |
sidebarCollapsed, sidebarNavGroups |
Se o menu lateral está recolhido e quais grupos dele estão abertos |
showAccountingColumns |
Se as colunas contábeis estão visíveis |
agendaShowBirthdays, agendaShowPublicos |
Se aniversários e eventos públicos aparecem na agenda |
trilhahub.papeis.gruposAbertos |
Quais grupos ficam abertos na tela de papéis e permissões |
painelContas.cobertura.<organização> |
Os parâmetros que você ajustou na simulação de cobertura de caixa do Painel de contas |
helpProgress:<organização> |
Seu progresso no guia de primeiros passos |
pwaInstallDismissedAt |
Não repetir o convite de instalação do aplicativo que você já dispensou |
Histórico de mensagens e avisos
| Chave | Para quê |
|---|---|
systemMessages:<usuário> |
As últimas 20 mensagens de confirmação e de erro exibidas na tela, para consulta no botão "Mensagens recentes". Como repetem o texto que apareceu para você, podem citar lançamentos ou outros dados da organização. Continuam no dispositivo depois que você sai; o botão "Limpar" do mesmo painel as apaga. |
associatePortal.alertaAtraso.<organização>.<usuário> |
No portal do associado, quais avisos de cobrança em atraso você já fechou (guarda os identificadores dessas cobranças) |
Dispositivo e desbloqueio rápido do app
| Chave | Para quê |
|---|---|
trilhaDeviceId |
Identificador aleatório deste navegador, criado no primeiro acesso à plataforma; não contém dado seu. É enviado ao servidor a cada requisição e fica registrado junto às suas sessões, para vincular o PIN e a biometria só a este dispositivo, indicar na lista de sessões quais têm desbloqueio rápido e limitar tentativas de desbloqueio. |
trilhaLocalUnlockTipos |
Quais desbloqueios rápidos (PIN, biometria) estão ativos neste dispositivo |
trilhaBiometriaCredencial, trilhaBiometriaSalt |
Só se você ativar a biometria: o identificador da credencial criada pelo seu aparelho e um valor aleatório, usados para pedir a confirmação biométrica. Sua digital ou seu rosto nunca saem do aparelho nem chegam a nós — o aparelho devolve apenas um segredo derivado, do qual o servidor guarda só um resumo criptográfico (hash). |
A plataforma usa ainda o armazenamento da aba (sessionStorage), apagado automaticamente
quando a aba é fechada, para não perder o ponto em que você estava: o convite ou a página para
onde voltar depois do login (pendingInviteToken, pendingReturnTo), o rascunho do assistente
de configuração da organização (onboardingRascunho, onboardingContasSugeridas:<organização>,
onboardingDepois:<organização>) e o aviso de que o e-mail da organização foi confirmado
(emailJuridicoConfirmado).
Por fim, o aplicativo instalável (PWA) mantém um cache de arquivos públicos — folhas de estilo, scripts, ícones, imagens da interface e a página exibida sem conexão — para funcionar offline. Esse cache não guarda respostas da plataforma, documentos nem fotos.
10. Como alterar sua escolha depois
Você pode reabrir o painel de preferências a qualquer momento:
- No site público, pelo link "Preferências de cookies" no rodapé de qualquer página.
- Na plataforma, pelo botão "Gerenciar preferências de cookies" disponível na tela de entrada, no rodapé da Lojinha pública, e na página de preferências de comunicação acessada por um link recebido por e-mail ou WhatsApp (a página que carrega o token da sua organização).
Em qualquer um dos casos, o painel abre com sua escolha atual já preenchida naquele site, para você ajustar quando quiser. Cada site mantém sua própria escolha — ver seção 4.
11. Como remover
- Cookies necessários: basta sair da plataforma (logout) ou limpar os cookies do site nas configurações do navegador. Limpar os cookies encerra sua sessão.
- Cookies de Analítica/Propaganda: use "Rejeitar não essenciais" ou desative a categoria correspondente no painel de preferências (seção 10).
- Itens da seção 9 e cache do aplicativo: limpe os dados do site nas configurações do
navegador, ou desinstale o aplicativo se o tiver instalado. Sair da plataforma apaga apenas
organizationId; os demais itens ficam até você limpar os dados do site. - PIN e biometria: desative em "Desbloqueio rápido do app", no menu do seu perfil. Remover a biometria ali apaga também as chaves de biometria deste dispositivo.
Limpar os dados de um site nas configurações do navegador remove os cookies dele, as informações da seção 9, a sessão atual e sua escolha de consentimento naquele site — o banner volta a aparecer na próxima visita. Na plataforma, isso também troca o identificador do dispositivo: o PIN ou a biometria cadastrados antes deixam de valer neste navegador e precisam ser ativados de novo.
12. Cookies de terceiros
Os únicos cookies e identificadores de terceiros usados nestes sites são os do Google, definidos apenas se você conceder consentimento para Analítica e/ou Propaganda, através das tags carregadas pelo Google Tag Manager (Google Analytics/GA4 e Google Ads). Fora desse mecanismo, não carregamos scripts, fontes, imagens ou pixels hospedados por terceiros.
Se você acessar um serviço de terceiro a partir de um link da plataforma (por exemplo, a página de pagamento do gateway), passam a valer os cookies e as políticas daquele serviço.
13. Alterações
A versão vigente desta Política fica publicada em nesta página, com número de versão e data. Alterações relevantes — como a inclusão de uma nova categoria ou de um novo fornecedor de cookies — são comunicadas na forma da Política de Privacidade e podem exigir uma nova coleta de consentimento quando alterarem materialmente o que é coletado.
14. Contato
Dúvidas sobre esta Política ou sobre como exercemos o Google Consent Mode v2: [email protected].
Documento versionado no repositório do produto. Versão 2.2, vigente desde 14/10/2026 — completa
a lista do que a plataforma guarda no dispositivo (seção 9), que antes mostrava só a escolha de
cookies e afirmava que nada era enviado aos nossos servidores, o que não vale para o identificador
do dispositivo; acrescenta o cookie __Host-oauth_state do login com Google (seção 3); e deixa de
citar escotismo.trilhahub.cloud como site, já que hoje o endereço só redireciona (seção 4). A
versão 2.1 (27/08/2026) havia reconciliado a 2.0, que descrevia o banner como parte da plataforma,
com uma 1.1 paralela que o descrevia como exclusivo dos sites públicos.