ZupoPDV: Política de cookies

1. O que são cookies

Cookies são pequenos arquivos que um site grava no seu navegador. Há também o armazenamento local (localStorage e sessionStorage) e o banco do navegador (IndexedDB), que funcionam de um jeito parecido. Nesta página explicamos todos eles.

O ZupoPDV guarda só o necessário para o serviço funcionar, para manter você conectado e para lembrar escolhas suas, como o tema e a loja selecionada. Nada do que está nesta página mede visitas ou serve para publicidade. Por isso não pedimos a sua permissão: o aviso de cookies do site é só informativo.

2. No site

Nome	Tipo	Para que serve	Duração
`zupo.cookies`	Armazenamento local	Lembra que você já viu o aviso de cookies, para ele não aparecer de novo. Não guarda nenhum consentimento.	Até você apagar os dados do navegador
`zupo.tema`	Armazenamento local	Lembra o tema escolhido (claro ou escuro) no site, no painel, no catálogo e no caixa. Sem ele, o tema segue o do aparelho.	Até você voltar para o automático ou apagar os dados do navegador

3. No acesso e no painel

Nome	Tipo	Para que serve	Duração
`zupo_rt`	Cookie essencial (httpOnly e seguro)	Mantém você conectado ao painel. É gravado pela API do ZupoPDV e enviado só nas chamadas de entrada e renovação do login. O JavaScript da página não consegue ler este cookie, o que protege a sua sessão. No ambiente de testes (homologação), o mesmo cookie se chama `zupo_rt_hml`.	Renovada a cada uso: vale até 30 dias depois do último acesso. Ao criar a conta e ao entrar com "Manter conectado" (opção que vem marcada), o cookie continua no navegador depois de fechá-lo; sem a opção, é apagado ao fechar o navegador. "Sair da conta" encerra a sessão na hora
`zupo.sessao`	Armazenamento de sessão (por aba)	Guarda quem está conectado nesta aba e uma chave de acesso que vale 15 minutos e é renovada sozinha.	Some ao fechar a aba
`zupo.conectado`	Armazenamento local	Só uma marca, sem dado pessoal nem senha, que avisa ao painel que vale a pena tentar renovar o login.	Até você sair do painel
`zupo.loja`	Armazenamento local	Lembra a última loja escolhida, em contas com mais de uma loja.	Até você apagar os dados do navegador
`zupo.menu`	Armazenamento local	Lembra se o menu lateral do painel fica aberto ou recolhido.	Até você apagar os dados do navegador
`zupo.dispositivo.(loja)`	Armazenamento local	Identifica este navegador como um caixa da loja, para abrir e fechar o caixa no PDV do painel.	Até você apagar. Depois disso, o navegador é registrado de novo como outro caixa
`zupo.numero.(loja)`	Armazenamento local	Numera as vendas feitas no PDV do painel.	Até você apagar os dados do navegador
`zupo.maquininha.(loja)` e `zupo.maquininha.pix.(loja)`	Armazenamento local	Lembram a última maquininha usada no cartão e no Pix, no PDV do painel.	Até você apagar os dados do navegador
`zupo.avisos-estoque.(loja)`	Armazenamento local	Lembra que você fechou hoje o aviso de estoque do início do painel.	O aviso volta no dia seguinte; a marca fica até você apagar os dados do navegador
`zupo.faixa-pdv`	Armazenamento local	Lembra que você dispensou o convite para instalar o PDV para Windows.	Até você apagar os dados do navegador
`zupo.contagem.(contagem)`	Armazenamento local	Guarda as quantidades já contadas numa contagem de estoque que ainda não foram enviadas, para não perder o trabalho se a internet cair.	Até a contagem ser enviada ou cancelada

São necessários para o painel funcionar ou guardam escolhas que você fez neste navegador. Nenhum deles mede visitas nem serve para publicidade.

4. No catálogo online das lojas

Nome	Tipo	Para que serve	Duração
`zupo.carrinho.(catálogo)`	Armazenamento local	Guarda os produtos que o cliente colocou no carrinho da vitrine, para não perder o pedido se fechar a página. Os dados do pedido (nome, WhatsApp e endereço) não ficam guardados no navegador.	Até o pedido ser enviado ou você apagar os dados do navegador

O catálogo também usa o zupo.tema (item 2) e as fontes do Google Fonts (item 6).

5. No caixa no navegador

O caixa no navegador (zupopdv.com.br/pdv/) vende mesmo sem internet. Para isso, guarda no aparelho, num banco do próprio navegador (IndexedDB, chamado zupopdv-caixa):

a chave própria do caixa, que não é a senha de ninguém e só serve para vender e sincronizar naquela loja, e o nome e o e⁠-mail de quem ativou o caixa;
os dados da loja, os produtos, os preços e os saldos de estoque;
os operadores (nome, perfil e o PIN embaralhado com hash) e as maquininhas;
os clientes da loja (nome, CPF ou CNPJ, celular, limite, saldo de fiado e pontos);
as aberturas e os fechamentos de caixa, as sangrias, os suprimentos, as vendas e a venda em andamento.

Esses dados não são criptografados no aparelho. As vendas e os movimentos que a nuvem já recebeu saem do aparelho depois de 60 dias; o que ainda não foi enviado nunca é apagado sozinho. Clientes e operadores inativados saem na sincronização.

O aplicativo também guarda os próprios arquivos no navegador (Cache Storage zupo-pdv-app, mais o número da versão) para abrir sem internet. Esses arquivos não têm dados pessoais.

Tudo isso fica no aparelho até que um dono ou gerente use "Desativar este computador", em Menu › Sobre este caixa, no próprio caixa. Desativar o caixa pelo painel impede novos envios, mas não apaga o que está no aparelho. Não use o caixa no navegador em aparelho compartilhado nem em janela anônima.

6. Cookies de terceiros

O site, o painel e o catálogo são entregues pela Cloudflare, que protege a conexão contra robôs e ataques. Em algumas situações, ela pode gravar cookies técnicos de segurança. Eles não servem para publicidade.

Nome	Quem grava	Para que serve	Duração
`__cf_bm`	Cloudflare	Ajuda a separar visitantes de robôs.	30 minutos
`cf_clearance`	Cloudflare	Lembra que o navegador passou por uma verificação de segurança, quando ela é pedida.	Pelo tempo da verificação, em geral 30 minutos

As fontes de letra do site, do painel, da página de acesso e do catálogo online vêm do Google Fonts. Ao abrir essas páginas, o navegador se conecta ao Google, que recebe o seu endereço IP. O Google Fonts não grava cookies. O caixa no navegador não usa o Google Fonts.

Os links de WhatsApp só levam você ao WhatsApp se você clicar neles.

7. Medição e publicidade

Hoje o ZupoPDV não usa cookies nem outras tecnologias de medição de visitas ou de publicidade.

Se um dia passarmos a usar, a ferramenta será descrita nesta página antes de começar e só vai funcionar depois que você concordar com ela, num aviso novo, com as opções "Aceitar" e "Recusar" do mesmo tamanho. Escolhas feitas no aviso antigo não valem para a ferramenta nova.

8. PDV para Windows

O PDV para Windows não é um site e não usa cookies do navegador. Ele guarda os dados do caixa no próprio computador, na pasta de dados do programa (em geral %APPDATA%\ZupoPDV), para vender sem internet. O que fica guardado e por quanto tempo está nos itens 3 e 7 da Política de privacidade.

9. Como apagar

O aviso de cookies

O aviso que aparece na primeira visita é só informativo: ele não liga nem desliga nada. Para vê-lo de novo, clique no botão abaixo.

Ao sair do painel

Em "Sair da conta", no menu do usuário, a sessão deste navegador é encerrada na hora.

No caixa no navegador

Use "Desativar este computador" (Menu › Sobre este caixa) depois de fechar o caixa e esperar todos os envios terminarem. Apagar os dados do navegador antes disso apaga as vendas que ainda não subiram, e elas não podem ser recuperadas.

No navegador

Você pode apagar os cookies e os dados do site a qualquer momento nas configurações do navegador. Em geral, o caminho é:

Chrome e Edge: Configurações › Privacidade › Cookies e dados do site.
Firefox: Configurações › Privacidade e segurança › Cookies e dados de sites.
Safari no iPhone: Ajustes › Safari › Avançado › Dados dos Sites.

Se apagar ou bloquear os cookies e o armazenamento do site, você precisa entrar de novo no painel, e o navegador usado como caixa no PDV do painel é registrado como um caixa novo.

10. Dúvidas

Fale com a gente pelo e⁠-mail zupopdv@gmail.com. Para saber como tratamos os seus dados, leia a Política de privacidade.

Histórico de versões

13/11/2026: aviso de cookies só informativo, sem botão de aceite; caixa no navegador (IndexedDB e Cache Storage); itens que faltavam no painel e no site; duração real do cookie de sessão.
30/10/2026: primeira versão, publicada no site em 03/11/2026.