Cookies e armazenamento
Última atualização: 8 de setembro de 2026.
Cookies gravados pelo servidor
São dois usos, os dois necessários para o serviço funcionar. Não existe versão do site que entregue conta, cofre e cobrança sem eles.
- Sessão autenticada: gravado quando você entra e é o que mantém a sessão de uma tela para outra. Vai marcado como HttpOnly (o JavaScript da página não consegue lê-lo), Secure (só trafega por HTTPS), com SameSite e caminho restritos ao nossomes.com. Ele guarda a referência da sessão, não o seu conteúdo financeiro. Sair da conta o remove, e ele também expira sozinho.
- Segurança da entrada: durante o login, a biblioteca de autenticação pode gravar cookies temporários próprios para concluir o passo com segurança — impedir que um formulário de outro site envie o pedido no seu nome e casar a volta da entrada com Google com o pedido que a originou. Duram esse passo e são descartados depois.
O log do servidor registra IP, horário, método, caminho sem consulta, status, bytes, duração e identificador da requisição, para segurança e prevenção de abuso; ele não registra cookie nem cabeçalho de autorização. O prazo desse registro está na Política de Privacidade.
A contagem de audiência aparece nesta página porque também acontece do lado do servidor, mas ela não é cookie nem armazenamento: quando uma página pública é aberta, o site soma 1 num contador do dia. Fica guardado o dia, qual tela foi aberta (capa ou planos), o domínio de onde você veio e o nome da campanha quando o endereço traz um. Não fica: seu IP, o endereço completo da página de origem, nenhum identificador seu ou do seu navegador, e nenhuma ligação com você. A chamada é feita sem enviar o cookie de sessão, e quem está com a conta aberta não é contado.
O que fica só no aparelho
Os itens abaixo são gravados pelo navegador e não são enviados ao servidor. Eles guardam preferência e rascunho, nunca senha nem chave do cofre.
| Nome | Para que serve | Onde fica |
|---|---|---|
| nosso-mes-theme | Lembrar se você escolheu o tema claro ou escuro | Armazenamento local |
| nosso-mes-appearance-v2:<conta> | Ajustes finos de aparência escolhidos naquela conta | Armazenamento local |
| nosso-mes-primeiro-acesso-adiado | Não repetir o guia de primeiro acesso depois que você o adiou | Armazenamento local |
| nosso-mes:reauth-return:v1 | Voltar para a tela em que você estava depois de confirmar a identidade | Armazenamento de sessão |
| nosso-mes:support-idempotency:v1 | Evitar dois protocolos quando o formulário de suporte é reenviado | Armazenamento de sessão |
| nosso_mes_commercial_state_v1 e nosso_mes_commercial_transaction_outbox_v1 | Fila dos lançamentos ainda não enviados, para não perder o que você digitou sem rede | IndexedDB, com cópia no armazenamento local quando o IndexedDB está bloqueado |
| Cache do aplicativo | Cópia dos arquivos do site para abrir offline e carregar mais rápido | Cache do navegador administrado pelo service worker |
O site é publicado somente em português e não guarda escolha de idioma. O aplicativo Android carrega o mesmo site e guarda os mesmos itens no aparelho; lá a cópia offline vem do pacote instalado, sem service worker.
Publicidade
Anúncios de terceiros não estão ativos hoje. O plano gratuito mostra apenas divulgação dos próprios planos do Nosso Mês, que é conteúdo do site e não usa cookie nem identificador de publicidade.
Se anúncios de terceiros forem ativados, esta página será atualizada antes, dizendo o que passa a ser gravado, por quem e com qual escolha. Enquanto não há nada de não essencial para consentir, não usamos banner de consentimento nem plataforma de gerenciamento de consentimento — pedir permissão para algo que não existe só treina a pessoa a clicar em “aceitar”.
Como controlar
Não há chave para desligar o essencial: sem o cookie de sessão não é possível manter você conectado, e sem os itens do aparelho o site esquece o tema e pode perder um lançamento feito sem rede.
- Sair da conta remove o cookie de sessão.
- Limpar os dados do site nas preferências do navegador apaga cookies e armazenamento deste domínio. Isso descarta lançamentos que ainda não foram enviados.
- Bloquear cookies para o nossomes.com impede a entrada na conta.
- A contagem de audiência não tem chave para desligar porque não há nada ligado a você para desligar: ela não grava cookie nem identificador e não distingue uma pessoa da outra. Bloquear JavaScript para o nossomes.com impede a contagem — e também impede o site de funcionar.
Dúvida ou pedido sobre dados pessoais: canal oficial de suporte ou contato@meggiatolabs.com.br.