Kotari | Política de cookies

Documento pendente de revisão jurídica. A estrutura abaixo cobre o que a LGPD e a prática de mercado exigem, mas o texto final precisa ser redigido ou validado pelo jurídico da empresa antes de publicar. Os trechos entre colchetes são os que dependem de decisão da empresa.

Última atualização: [data].

1. O que são cookies

Arquivos pequenos gravados pelo navegador que permitem lembrar preferências e medir o uso do site.

2. Categorias que usamos

Necessários: sustentam sessão e segurança. Não podem ser desativados.
De preferência: lembram escolhas suas, como filtros de listagem dentro do sistema.
Analíticos: usamos o Google Analytics 4 para saber quantas pessoas visitam o site e por onde navegam. Ele roda em todas as visitas, mas só grava cookie depois que você aceita a categoria Medição no banner. Enquanto você não aceitar, a medição é feita sem cookie e sem identificador guardado no seu navegador. Em paralelo, contamos visitas de forma agregada no nosso próprio servidor (total por dia e por canal de origem), sem identificar o visitante. Também depois do seu aceite em Medição, registramos como as páginas são usadas — até onde a página foi rolada, quais blocos apareceram na tela, em que botão você clicou e em qual campo do formulário parou. Guardamos o nome do campo, nunca o que você digitou, e apagamos esses registros após 180 dias. Ainda na categoria Medição, usamos o Microsoft Clarity para gerar mapas de calor e gravações da navegação nas páginas do site — o texto que você digita e o conteúdo das páginas são mascarados antes de sair do navegador, e a Microsoft grava cookies próprios nos domínios clarity.ms e bing.com. Nada disso roda antes do seu aceite.
De marketing: um cookie próprio (first-party) registra, na sua primeira visita, de onde você veio — por exemplo, qual anúncio ou campanha trouxe você ao site. Ele não rastreia navegação em outros sites, não é compartilhado com terceiros e expira em 90 dias. Depois que você aceita esta categoria, carregamos também os pixels da Meta (Facebook e Instagram) e da OpenAI, que medem o resultado dos nossos anúncios nessas plataformas e gravam cookies próprios no seu navegador. Nenhum dos dois carrega antes do seu aceite.

3. Tabela de cookies

Cookie	Fornecedor	Finalidade	Prazo
`first_touch`	Kotari	Guarda a origem da sua primeira visita (campanha, anúncio, página de entrada) para medirmos quais canais trazem clientes. Assinado e inacessível a scripts.	90 dias
`mb`	Kotari	Liga os passos da mesma visita (páginas abertas, rolagem, cliques e campos tocados) para sabermos onde o site perde as pessoas. Não guarda nome, e-mail nem o conteúdo dos campos. Só é gravado depois que você aceita a categoria Medição.	90 dias
`app_session_token`	Kotari	Mantém a sessão autenticada no sistema. Essencial — sem ele o login não funciona.	Sessão persistente
`_compras_session`	Kotari	Sessão técnica do site (proteção contra falsificação de requisição).	1 ano
`layout_mode`	Kotari	Lembra sua preferência de layout (celular, tablet ou computador).	1 ano
`_ga`	Google	Distingue visitantes para a contagem de sessões do Google Analytics 4. Só é gravado depois que você aceita a categoria Medição.	2 anos
`_ga_4277ENBEC9`	Google	Guarda o estado da sessão do Google Analytics 4. Só é gravado depois que você aceita a categoria Medição.	2 anos
`_clck`	Microsoft	Identifica o navegador entre visitas para o Microsoft Clarity ligar as sessões da mesma pessoa. Só é gravado depois que você aceita a categoria Medição.	1 ano
`_clsk`	Microsoft	Junta as páginas abertas na mesma visita numa única gravação do Microsoft Clarity. Só é gravado depois que você aceita a categoria Medição.	1 dia
`_fbp`	Meta	Identifica o navegador para medir o resultado dos anúncios do Kotari no Facebook e no Instagram. Só é gravado depois que você aceita a categoria Marketing.	90 dias
`_fbc`	Meta	Guarda o identificador do anúncio pelo qual você chegou ao site, para ligar a visita à campanha. Só é gravado depois que você aceita a categoria Marketing.	90 dias
`__obref`	OpenAI	Identifica o navegador para medir o resultado dos anúncios do Kotari nas plataformas da OpenAI. Só é gravado depois que você aceita a categoria Marketing.	1 ano
`__oppref`	OpenAI	Guarda o identificador do anúncio pelo qual você chegou ao site, para ligar a visita à campanha. Só é gravado depois que você aceita a categoria Marketing.	30 dias
`__oaiq_consent`	OpenAI	Registra a sua escolha sobre a categoria Marketing para o pixel da OpenAI, para que ele pare de medir quando você desmarcar.	30 dias

4. Como gerenciar

[Descrever o banner de consentimento e o caminho para revisar a escolha, além da configuração do navegador.]

5. Contato

Dúvidas sobre cookies vão para o encarregado de dados, na página de LGPD.