1. O que são cookies
Cookies e tecnologias similares são pequenos identificadores salvos no navegador ou no dispositivo para manter o funcionamento da plataforma, lembrar preferências e medir uso de forma agregada. A GestIA usa cookies essenciais por necessidade técnica e cookies não essenciais apenas conforme consentimento.
2. Cookies utilizados
| Categoria | Exemplos | Finalidade | Retenção |
|---|---|---|---|
| Essenciais | refresh_token (restrito à rota de autenticação), segurança e balanceamento; preferências e prova do consentimento ficam no armazenamento local | Manter login, segurança, roteamento e preferências funcionais sem expô-las no wire de observabilidade. | Sessão ou até 12 meses, conforme a finalidade; o refresh token expira em até 30 dias. |
| Analytics | _ga e _ga_<container> (GA4), funil próprio, Web Vitals, first-touch, testes A/B locais e dados de uso da demo | Medir audiência e conversões com identificadores pseudônimos minimizados, caminhos sem query/IDs e payloads sem PII direta. O ID do funil próprio é efêmero por sessão. Da demo, somente a abertura agregada vai ao funil; interações detalhadas ficam no navegador. A tag e os emissores só são habilitados após opt-in. | Atribuição local por até 90 dias; buffers somente enquanto o consentimento estiver ativo. A revogação apaga os artefatos locais. A retenção já recebida pelo GA4 segue a configuração administrativa da propriedade. |
| Marketing | _fbp e _fbc (Meta Pixel) | Medir conversões de anúncios e construir audiências de remarketing pelo Meta Pixel e pela Conversions API, sem e-mail, telefone ou Advanced Matching. O Pixel e a Conversions API só são habilitados após opt-in de Marketing — categoria independente de Analytics. | Cookies _fbp e _fbc por até 90 dias. A revogação de Marketing bloqueia novos envios e apaga _fbp e _fbc. A retenção já recebida pela Meta segue a configuração administrativa do pixel. |
3. Banner de consentimento
A GestIA usa Consent Mode BASIC: antes da decisão — e depois de uma recusa — a tag do GA4 não é carregada e os emissores de funil, Web Vitals, PWA, testes A/B locais e demo não criam, armazenam nem enviam eventos. Ao aceitar Analytics, a coleta começa vazia e somente eventos posteriores ao aceite podem ser enviados. A escolha essencial fica salva no navegador para ser respeitada entre páginas e sessões. Interações detalhadas da demo permanecem apenas no navegador enquanto Analytics estiver ativo.
Marketing é uma categoria independente: o Meta Pixel e a Conversions API só são carregados e só disparam após o opt-in de Marketing, nunca com o de Analytics. Sem esse consentimento, nenhum cookie _fbp/_fbc é criado e nenhuma requisição é feita ao Meta.
Você pode reabrir o painel e revogar Analytics ou Marketing a qualquer momento. A revogação de Analytics atualiza o GA4 para negado, bloqueia novos envios e apaga cookies, buffers, atribuição e identificadores locais de medição; a revogação de Marketing bloqueia o Pixel e a Conversions API e apaga _fbp e _fbc.
4. Como controlar cookies
Além do banner, você pode bloquear ou apagar cookies nas configurações do navegador. Cookies essenciais são necessários para login, segurança e operação do painel; se forem bloqueados, partes da plataforma podem deixar de funcionar corretamente.
5. Contato
Para dúvidas sobre cookies e privacidade, escreva para [email protected].