| Nome | Tipo | Finalidade | Prazo | Proprietário |
|---|---|---|---|---|
peach.session_token | Essencial, de autenticação | Mantém a sessão iniciada e identifica a conta a cada requisição | 30 dias, renovados a cada acesso | Peach |
peach_active_account | Essencial, funcional | Lembra qual conta está ativa em quem acessa mais de uma | 1 ano, apagado ao sair da conta | Peach |
peach_reset_email | Essencial, de fluxo | Guarda o endereço em uso enquanto a senha está sendo redefinida | 10 minutos | Peach |
peach_reset_otp | Essencial, de fluxo | Guarda o código verificado enquanto a senha está sendo redefinida | 10 minutos | Peach |
Todos são gravados com HttpOnly, o que impede que qualquer script leia o conteúdo, e com SameSite=Lax. Em produção também são marcados como Secure, trafegando somente por conexão cifrada, e o cookie de sessão recebe o prefixo __Secure-.
Bloquear cookies essenciais nas configurações do navegador impede o acesso à conta e o uso das funcionalidades, na forma da Seção 13.4 da Política. Sair da conta apaga o cookie de sessão e o de conta ativa.
No aplicativo não há cookie. A sessão fica no armazenamento seguro do próprio aparelho, protegido pelo sistema operacional.