Política de Cookies
Última atualização em 2026-11-08. Versão 2026-11-08-5.
Este documento existe em inglês, português e espanhol. Se as versões divergirem, vale o texto em inglês, salvo quando a lei obrigatória de defesa do consumidor ou de proteção de dados do lugar onde você mora garantir a você o benefício da versão no seu idioma.
1. O que esta política cobre
Esta política lista os cookies e o armazenamento do navegador que o titular do CNPJ 59.611.478/0001-09, atuando como NotHoly, usa no notholy.com. A API e o docs.notholy.com não definem cookies próprios.
O CLI guarda sua chave no chaveiro do sistema ou, se não houver um, em ~/.notholy/credentials com permissões 600. A extensão de VS Code usa o armazenamento secreto do editor.
2. Categorias
- Necessários: acesso, segurança e registro da sua escolha de cookies. O site depende deles, por isso não exigem consentimento.
- Preferências (opcionais): estado da interface, como avisos fechados e a barra lateral do chat. Definidos somente se você aceitar, exceto por um cookie de sessão que lembra um aviso fechado até o fim da visita.
- Análise (opcionais): registram qual link ou campanha trouxe você ao site. Definidos somente se você aceitar.
Não usamos cookies de publicidade, pixels de rastreamento nem scripts de analytics de terceiros. Se o link que você seguiu tinha uma marca gclid ou fbclid, o cookie de análise guarda esse texto e nada é enviado a redes de publicidade.
3. Cookies que definimos
Cookies cujo nome começa com __Secure- só trafegam por HTTPS. Cookies de acesso não podem ser lidos por scripts da página.
| Nome | Finalidade | Duração | Categoria |
|---|---|---|---|
| nh_consent | Sua escolha de cookies: versão do documento, data e as categorias opcionais que você aceitou | 1 ano | Necessários |
| __Secure-nh.session_token | Mantém você conectado | 14 dias, renovados com o uso | Necessários |
| __Secure-nh.dont_remember | Acesso sem "lembrar de mim" | Sessão | Necessários |
| __Secure-nh.email_code | Identifica o desafio do código por e-mail ao entrar | 10 minutos | Necessários |
| __Secure-nh.trusted_device | Dispensa o código por e-mail neste dispositivo | 30 dias | Necessários |
| __Secure-nh.two_factor | Etapa pendente de dois fatores | Minutos | Necessários |
| __Secure-nh.trust_device | Confiança de dois fatores neste dispositivo, se você escolher | 30 dias | Necessários |
| __Secure-nh.better-auth-passkey | Desafio da passkey | Minutos | Necessários |
| nh_share_<hash> | Passe para uma conversa compartilhada com senha | Até o link expirar | Necessários |
| nh_ann_closed | Avisos que você fechou | Cookie de sessão sem Preferências, 1 ano com elas | Preferências |
| nh_att | Primeiro link ou campanha que trouxe você: marcas utm, ref, gclid, fbclid, caminho de entrada, host de origem. Salvo na sua conta ao se cadastrar | 90 dias | Análise |
| nh_att_last | Último link com marca que trouxe você | 90 dias | Análise |
4. Armazenamento do navegador
Estas chaves ficam no seu navegador e não são enviadas a nós por conta própria.
O artigo 5(3) da Diretiva ePrivacy também se aplica a este armazenamento. nh.survey.later, nh.consent.later, nh.chat.unlock e nh_playground_key só são gravados depois de uma ação sua e duram enquanto a aba estiver aberta, portanto são necessários para algo que você pediu e não exigem consentimento.
| Chave | Local | Finalidade |
|---|---|---|
| nh-chat-sidebar | localStorage | Estado da barra lateral do chat, se você aceitar preferências |
| nh-admin-folded | localStorage | Navegação do admin, só para a equipe, se preferências forem aceitas |
| nh.survey.later | sessionStorage | "Responder depois" na pesquisa |
| nh.consent.later | sessionStorage | Pergunta de consentimento adiada nesta aba |
| nh.chat.unlock | sessionStorage | Tokens de desbloqueio de chats trancados |
| nh_playground_key | sessionStorage (docs) | A chave de API que você digita no playground da documentação |
5. Terceiros
A Stripe define cookies próprios somente em checkout.stripe.com, depois que redirecionamos você para pagar. Não carregamos nenhum script da Stripe nas nossas páginas.
Nas páginas de login, cadastro, redefinição de senha e denúncia de abuso, o Cloudflare Turnstile roda em um frame de challenges.cloudflare.com para detectar bots. Ele é necessário para a segurança. Cada empresa tem sua própria política para o que define no próprio domínio.
6. Base legal
Os cookies necessários são dispensados de consentimento pelo art. 5(3) da Diretiva ePrivacy e se baseiam na execução do contrato e no legítimo interesse (GDPR art. 6(1)(b) e (f), LGPD art. 7º, V e IX).
Os cookies opcionais se baseiam no seu consentimento (GDPR art. 6(1)(a) e LGPD art. 7º, I). Guardamos sua escolha em um cookie necessário e, se você tiver conta, a registramos nela.
7. Como mudar sua escolha
Use o controle de configurações de cookies do site ou o botão abaixo. Você pode mudar sua escolha quando quiser, e recusar cookies opcionais não limita os serviços. A partir da revogação, deixamos de definir esses cookies. Desligar Analytics também apaga os cookies nh_att e nh_att_last e a atribuição salva na sua conta.
Você também pode bloquear ou apagar cookies no navegador. Bloquear cookies necessários impede o login.
8. Mudanças e contato
A versão e a data no topo desta página identificam o texto em vigor. Se adicionarmos um cookie que exija consentimento, perguntaremos de novo. Dúvidas: [email protected].
Pergunte tudo o que o seu escopo permite.
Crie a conta, adicione créditos a partir de US$ 10 e faça a primeira pergunta no chat ou no terminal.
- 1/3
Crie a conta
Individual ou empresa. Dá para virar empresa depois sem perder saldo nem chaves.
Pessoa físicaEmpresa - 2/3
Adicione créditos
No cartão, a partir de US$ 10. Você paga por token, sem assinatura.
$10.00recarga mínima - 3/3
Pergunte
No chat, ou instale o CLI e rode notholy login no terminal.
$ notholy login