Política de Privacidade
Última atualização: 22 de julho de 2026
Esta política descreve como o Cookie Tag trata dados pessoais das pessoas que criam e usam uma conta no Portal ("Cliente", "você"). Ela é diferente do tratamento que o Cookie Consent Pro faz, como Operador, dos dados de consentimento dos visitantes dos sites do Cliente: esse segundo caso é descrito em detalhe nos Termos de Uso (seção "Papéis perante a LGPD") e é o Cliente, não o Cookie Tag, quem responde por ele perante seus próprios visitantes.
1. Dados que coletamos
- Cadastro: e-mail e senha (armazenada com hash argon2id, nunca em texto puro) ao criar conta; opcionalmente, login via Google (guardamos só o identificador da conta Google vinculada, não a senha do Google).
- Dados da empresa: nome da conta, CNPJ e e-mail de cobrança, coletados no fluxo de assinatura de um plano pago.
- Autenticação de dois fatores (opcional): se ativada, o segredo de MFA é armazenado criptografado (AES-256-GCM) e os códigos de backup com hash, nunca em texto puro.
- Cobrança: dados de cartão de crédito não passam pelos nossos servidores nem ficam no nosso banco. São processados diretamente pelo Pagar.me, nosso processador de pagamentos. Guardamos apenas o histórico de faturas (valor, status, datas) e o identificador da assinatura.
- Configuração de uso: sites cadastrados, scripts registrados e páginas legais configuradas por você no Portal.
- Sessão: um cookie de sessão (
httpOnly) usado só para manter você autenticado no Portal, não é usado para rastreamento ou publicidade. - Suporte: nome, e-mail e mensagem enviados pelo formulário de contato do site.
Não coletamos, nesta política, dados dos visitantes finais dos sites do Cliente: esses dados (consent_events: consentimento por categoria, visitor_id pseudônimo, IP já mascarado) pertencem ao Cliente como Controlador e são tratados sob os termos do contrato, não desta política.
2. Para que usamos esses dados
- Autenticar seu acesso e manter sua sessão no Portal.
- Processar pagamentos e emitir faturas do plano contratado.
- Enviar e-mails operacionais: redefinição de senha, convite de membros da equipe, respostas ao formulário de contato.
- Fornecer o serviço em si: exibir seus sites, scripts, relatórios e solicitações de titulares dentro do Portal.
- Cumprir obrigações legais e fiscais associadas à cobrança.
3. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação da plataforma: Pagar.me (processamento de pagamentos) e nosso provedor de e-mail (envio de e-mails transacionais). Não vendemos dados pessoais a terceiros nem os usamos para publicidade.
4. Retenção
Mantemos os dados da conta enquanto ela estiver ativa. Registros de auditoria de ações administrativas (acesso de suporte via impersonação) têm expiração automática programada. Faturas e dados de cobrança são retidos pelo prazo exigido pela legislação fiscal aplicável, mesmo após o cancelamento da assinatura.
5. Seus direitos
Como titular dos dados tratados nesta política, você pode solicitar acesso, correção ou exclusão dos seus dados de cadastro (Art. 18 da LGPD). Hoje esse pedido é atendido manualmente pela nossa equipe: não existe ainda um botão de autoatendimento no Portal para excluir a própria conta. Envie o pedido pelo formulário de contato. Note que dados de cobrança podem precisar ser retidos mesmo após um pedido de exclusão, quando exigido por lei (item 4 acima).
6. Segurança
Senhas são armazenadas com hash argon2id (nunca em texto puro), segredos de MFA são criptografados em repouso, e a comunicação com o Portal é sempre feita via HTTPS. Nenhuma medida de segurança elimina todo risco. Se identificarmos um incidente que afete seus dados, notificaremos conforme exigido pela LGPD.
7. Alterações desta política
Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no Portal.
8. Contato
Dúvidas sobre esta política podem ser enviadas pelo formulário de contato.