Política de Cookies

O que são cookies

Cookie é um arquivo pequeno que um site grava no navegador para lembrar de alguma coisa entre uma página e outra. Nesta política a palavra cobre também as tecnologias equivalentes — armazenamento local, pixels e identificadores de dispositivo —, porque a lei olha o efeito sobre o seu equipamento, não o nome da técnica.

Parte é gravada por nós, no domínio que você está lendo. Outra parte é gravada por terceiros que usamos para medir audiência e mensurar anúncios. A tabela a seguir diz, um por um, quem grava o quê e por quanto tempo.

Cookies que usamos

A relação completa, por categoria. Cookie novo entra aqui no mesmo commit em que entra no site.

Base legal de cada categoria

Cookies necessários não dependem de autorização: sem eles o site não entrega o que você pediu. É a dispensa do art. 5(3) da Diretiva ePrivacy, na Europa, e a leitura do Guia Orientativo sobre Cookies da ANPD, no Brasil.

Quando a base é o consentimento, nada acontece antes do seu clique: o próprio script de medição só é baixado depois do sim. Recusar não deixa nenhum pedido sair deste site para os servidores do Google ou da Meta.

• Necessários — execução do serviço que você solicitou. Não há como recusar sem quebrar o site.
• Medição de audiência — consentimento (art. 6(1)(a) do GDPR) para quem acessa da União Europeia, do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ou de local que não conseguimos identificar; legítimo interesse (art. 7º, IX, da LGPD) para quem acessa de qualquer outro país, inclusive o Brasil, sempre com desligamento em um clique.
• Publicidade — consentimento, em qualquer país. Nunca ativamos por padrão.

Terceiros e transferência internacional

A medição de audiência e a mensuração de anúncios usam o Google Analytics 4 e o Google Ads, fornecidos pelo Google Ireland Limited. Quando a categoria correspondente está ligada, esses serviços podem tratar dados fora do seu país, inclusive nos Estados Unidos.

A publicidade também usa o pixel e a API de Conversões da Meta, que medem os anúncios no Facebook e no Instagram e formam públicos de quem visitou o site. Com a publicidade ligada, quando você envia um formulário, mandamos à Meta o e-mail e o telefone informados em forma de hash (SHA-256), para ela reconhecer se o contato veio de um anúncio. Na Europa, essa coleta e esse envio são feitos em controladoria conjunta com a Meta Platforms Ireland Limited, nos termos do aditivo de controlador da Meta (Controller Addendum).

A transferência se apoia nas Cláusulas Contratuais Padrão da Comissão Europeia e na decisão de adequação do EU-US Data Privacy Framework, do qual o Google e a Meta participam. Com a medição e a publicidade desligadas, nenhum pedido é feito aos servidores do Google nem da Meta a partir deste site.

Não vendemos dados, não embarcamos botão nem conteúdo de rede social e não embarcamos recomendador de conteúdo de terceiros. O único item de rede social do site é o pixel da Meta, e só com a publicidade ligada.

Como mudar ou revogar

O botão de preferências fica no rodapé de todas as páginas, e no topo desta. Revogar custa o mesmo clique que consentir — é o que exigem o art. 7(3) do GDPR e o art. 8º, §5º, da LGPD.

Ao desligar uma categoria, apagamos do seu navegador os cookies dela. Parar de gravar novos não bastaria: o identificador antigo continuaria valendo.

O navegador também permite bloquear e apagar cookies por conta própria. E se ele enviar o sinal Global Privacy Control, tratamos como recusa de tudo que é opcional, sem você precisar clicar em nada.

Para exercer direitos de titular — confirmação, acesso, correção, eliminação, portabilidade e oposição — use o canal de privacidade indicado nesta página. Você também pode reclamar à ANPD ou à autoridade de proteção de dados do seu país.

Prazos

Cada cookie tem o próprio prazo, na tabela acima. O seu consentimento vale por 182 dias: passado esse tempo perguntamos de novo, porque consentimento sem validade é justamente o que as autoridades europeias vêm punindo.

O registro da sua escolha fica guardado por 5 anos. Não é o cookie: é a prova de que perguntamos e do que você respondeu, exigida pelo art. 7(1) do GDPR. Ele é pseudônimo e guarda o endereço de IP de forma anonimizada.

Se o texto desta política mudar de forma relevante, a versão muda junto, o consentimento anterior deixa de valer e a pergunta volta.

Mudanças nesta política

Cookie novo, finalidade nova ou fornecedor novo entram nesta tabela no mesmo dia em que entram no site — ela é gerada a partir do inventário que o próprio código consulta para apagar os cookies de uma categoria desligada.

A versão exibida no topo identifica o texto que estava no ar quando você decidiu, e é ela que fica registrada junto do seu consentimento.