política de cookies
1. O que são Cookies e Tecnologias Similares
Cookies são pequenos arquivos de texto armazenados no navegador do usuário quando ele visita um site. Além de cookies, utilizamos tecnologias similares como:
- localStorage e sessionStorage: armazenamento local no navegador para guardar preferências de consentimento e identificadores de sessão;
- Pixels de rastreamento: scripts JavaScript de terceiros que coletam dados de navegação para mensuração e publicidade;
- Beacons de servidor (Server-Side APIs): chamadas de API realizadas diretamente do servidor da Octo 360 para plataformas de publicidade, com dados hasheados;
- Identificadores de sessão: strings geradas aleatoriamente no navegador para correlacionar eventos dentro de uma mesma visita, sem identificar o usuário de forma persistente.
2. Base Legal para Uso de Cookies
O uso de cookies e tecnologias similares neste site segue as disposições da Lei nº 13.709/2018 (LGPD) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD):
- Cookies estritamente necessários: tratados com base no legítimo interesse (art. 7º, IX da LGPD), pois são indispensáveis para o funcionamento técnico do site e não podem ser desativados;
- Todos os demais cookies: tratados exclusivamente mediante consentimento livre, informado e inequívoco do titular (art. 7º, I da LGPD). As categorias opcionais estão desativadas por padrão e só são ativadas após ação positiva do usuário.
3. Categorias de Cookies
3.1 Necessários (sempre ativos)
Essenciais para o funcionamento do site. Não podem ser desativados, pois sem eles o site não funciona corretamente. Não coletam informações sobre o usuário para fins de marketing.
| Cookie / Tecnologia | Origem | Finalidade | Duração |
|---|---|---|---|
| octo_consent_state | Octo 360 (localStorage) | Armazena as preferências de consentimento do usuário para não exibir o banner repetidamente | Indefinido (até limpeza manual) |
| octo_visitor_id | Octo 360 (localStorage) | Identificador anônimo de visitante para correlação de eventos de navegação dentro do site | 1 ano |
| octo_session_id | Octo 360 (sessionStorage) | Identificador de sessão atual para correlação de eventos dentro de uma visita | Sessão (apagado ao fechar aba) |
3.2 Analytics e Performance (requer consentimento)
Permitem medir como os usuários interagem com o site, quais seções são mais visitadas, taxa de engajamento e desempenho de campanhas. Os dados são utilizados de forma agregada para melhorar a experiência do site.
| Cookie / Tecnologia | Origem | Finalidade | Duração |
|---|---|---|---|
| _ga | Google Analytics 4 | Distingue usuários únicos; base do identificador GA client_id para mensuração de sessões e eventos | 2 anos |
| _ga_[ID] | Google Analytics 4 | Persiste o estado da sessão do GA4 | 2 anos |
| _gid | Google Analytics 4 | Distingue usuários (identificador de curta duração) | 24 horas |
| Eventos de navegação (server-side) | Octo 360 → Google (GA4 Measurement Protocol) | Envia eventos de conversão ao GA4 via API do servidor, com dados do usuário hasheados | Não armazenado no navegador |
3.3 Marketing e Remarketing (requer consentimento)
Permitem criar audiências para campanhas de anúncios, medir conversões de campanhas pagas e realizar remarketing para usuários que visitaram o site. Dados de formulário são transmitidos às plataformas exclusivamente em forma hasheada (SHA-256).
| Cookie / Tecnologia | Origem | Finalidade | Duração |
|---|---|---|---|
| _fbp | Meta Platforms (Facebook/Instagram Pixel) | Identificador de navegador para criação de audiências e mensuração de conversões no Meta Ads | 90 dias |
| _fbc | Meta Platforms | Armazena o parâmetro fbclid de cliques em anúncios do Facebook para atribuição de conversões | 90 dias |
| Meta Conversions API (CAPI) | Octo 360 → Meta Platforms | Envia eventos de lead ao Meta via API do servidor, com dados hasheados (e-mail, telefone, nome, endereço) | Não armazenado no navegador |
| ttclid | TikTok | Identificador de clique em anúncio TikTok para atribuição de conversões | 7 dias |
| ttp | TikTok | Identificador de navegador para mensuração de conversões no TikTok Ads | 13 meses |
| TikTok Events API | Octo 360 → TikTok Technology Ltd. | Envia eventos de lead ao TikTok via API do servidor, com dados hasheados | Não armazenado no navegador |
3.4 Personalização da Experiência (requer consentimento)
Permitem adaptar o conteúdo exibido, a ordem de seções e comunicações futuras com base no comportamento de navegação e nos dados fornecidos pelo usuário.
| Cookie / Tecnologia | Origem | Finalidade | Duração |
|---|---|---|---|
| octo_attribution | Octo 360 (localStorage) | Armazena UTMs e fonte de tráfego da primeira e última visita para personalização de mensagens | 90 dias |
3.5 Melhoria de Produtos e Sistemas (requer consentimento)
Permitem desenvolver, testar e melhorar softwares, fluxos internos e automações da Octo 360 com base em padrões de uso e interação coletados no site.
3.6 Treinamento Interno de Inteligências Artificiais (requer consentimento)
Permitem utilizar dados de navegação, metadados de interação e respostas de formulário para treinamento e aprimoramento de agentes, modelos e automações internas da Octo 360. Esses dados são utilizados exclusivamente de forma interna e nunca compartilhados com terceiros para essa finalidade.
3.7 Geolocalização (requer consentimento)
Permite coletar a localização aproximada do usuário por meio do endereço IP (processado via cabeçalhos do servidor) e, caso o usuário autorize explicitamente via API do navegador, a localização precisa. A localização precisa é solicitada ao navegador somente após consentimento nesta categoria e é utilizada exclusivamente para personalização regional do atendimento.
4. Google Tag Manager
Este site utiliza o Google Tag Manager (GTM) para gerenciar e carregar scripts de terceiros de forma centralizada. O GTM por si só não coleta dados pessoais, mas atua como um contêiner que carrega outros scripts condicionalmente ao consentimento registrado pelo usuário. O Consent Mode v2 do Google é implementado com padrão negado para todas as categorias opcionais, sendo atualizado somente após consentimento explícito.
5. Como Gerenciar suas Preferências
Você pode gerenciar seus cookies e tecnologias similares das seguintes formas:
5.1 Central de Preferências do Site
Ao visitar o site pela primeira vez, um banner de consentimento permite escolher quais categorias aceitar. Você pode alterar suas preferências a qualquer momento clicando em “Gerenciar preferências de privacidade” no rodapé do site.
5.2 Configurações do Navegador
A maioria dos navegadores permite bloquear ou excluir cookies diretamente nas configurações. Note que bloquear cookies necessários pode afetar o funcionamento do site:
5.3 Opt-out de Plataformas Específicas
- Google Analytics: instale o complemento de opt-out do GA
- Meta (Facebook): Preferências de anúncios do Facebook
- TikTok: Configurações de privacidade do TikTok
6. Retenção de Dados de Cookies
Os dados coletados por meio de cookies são retidos pelos prazos indicados nas tabelas da seção 3. Para cookies de terceiros (Google, Meta, TikTok), os prazos de retenção nos servidores dessas empresas são definidos pelas respectivas políticas de privacidade.
Quando você revoga o consentimento de uma categoria, a Octo 360 cessa o tratamento de novos dados para aquela finalidade. Dados já coletados são retidos pelo prazo mínimo necessário ao cumprimento de obrigações legais.
7. Transferência Internacional
Cookies de plataformas como Google (EUA), Meta (Irlanda/EUA) e TikTok (EUA/Singapura) implicam transferência internacional de dados. Essa transferência ocorre apenas com consentimento específico do titular (art. 33, VIII da LGPD), obtido no momento do aceite das categorias de marketing e analytics.
8. Contato
Para dúvidas sobre esta Política de Cookies ou para exercer seus direitos previstos na LGPD, contacte nosso DPO:
- E-mail: [email protected]
- Prazo de resposta: até 15 dias úteis