Política de Cookies e Consentimento

Versão e data de publicação: registradas pela Plataforma a cada publicação e exibidas junto ao documento. Aplica-se a: todas as pessoas que acessam a vitrine pública ou o ambiente interno de gestão da Plataforma, com ou sem cadastro. Camada: documento informativo de transparência (chave cookies-consentimento-v1) — complementa os Termos de Uso da Plataforma e não substitui nenhum documento aceito pelo Usuário.

1. Objeto e relação com os demais documentos

1.1. Este documento integra a estrutura de documentos da Plataforma e complementa os Termos de Uso da Plataforma (chave umbrella-plataforma-v1), aceitos por todo Usuário na criação da Conta. As cláusulas de identificação da operadora, canais oficiais de contato, papel da Plataforma na cadeia de fornecimento, condutas vedadas, propriedade intelectual, suspensão e encerramento, responsabilidades, lei aplicável e foro constam daquele documento e não são repetidas aqui. A proteção de dados pessoais em geral é tratada naquele documento e na Política de Privacidade; aqui ela aparece apenas no que diz respeito ao que é gravado no seu navegador e à medição de uso das páginas.

1.2. Em caso de conflito, prevalece o documento mais específico, exceto quanto às cláusulas de identificação da operadora, proteção de dados, foro e responsabilidade, que prevalecem sempre na redação dos Termos de Uso da Plataforma.

1.3. A leitura deste documento não substitui nem dispensa a aceitação dos Termos de Uso da Plataforma, dos demais Termos de Perfil e dos Termos de Documento aplicáveis. Cada documento tem versão própria e registro de aceite próprio.

1.4. Esta Política descreve o que a Plataforma grava no seu navegador hoje, para que serve cada item, por quanto tempo ele fica lá e o que muda quando você recusa. Ela fica publicada em /cookies e, a partir da sua publicação, é o documento indicado no link Saiba mais do aviso de cookies.

1.5. Esta Política cobre os ambientes da Plataforma: a vitrine pública e o ambiente interno de gestão. Sites de terceiros alcançados por links daqui têm política própria, que não é controlada pela Plataforma.

2. O que são cookies e tecnologias equivalentes

2.1. Cookie é um pequeno arquivo de texto que um site pede ao navegador para guardar e que volta ao servidor a cada nova requisição. É o que permite, por exemplo, que você continue logado ao trocar de página.

2.2. A Plataforma usa também armazenamento local (localStorage), que é um espaço do próprio navegador onde a página guarda informação no seu dispositivo. A diferença prática importa: o armazenamento local não é enviado automaticamente ao servidor a cada requisição — ele fica no seu aparelho e só é lido pela própria página. Como o efeito para você é o mesmo — informação guardada no seu equipamento —, esta Política trata as duas tecnologias juntas.

2.3. Cookie de primeira parte é gravado sob o domínio da própria Plataforma. Cookie de terceiro é gravado por outro domínio carregado dentro da página. Cookie de sessão é apagado ao fechar o navegador; cookie persistente tem prazo próprio de validade.

2.4. Nesta Política, prazo de validade é o tempo máximo que o item pode permanecer no seu navegador se você não apagá-lo antes. Você pode apagar qualquer um deles a qualquer momento, pelas configurações do seu navegador.

3. Como a Plataforma classifica o que grava no seu navegador

3.1. A classificação usada é a de duas categorias:

3.2. Cookie essencial não é pedido de autorização disfarçado: ele existe porque a funcionalidade que você acionou depende dele. Recusar análise não desliga nenhum item essencial, porque nenhum item essencial serve para medir você.

3.3. O registro próprio de visitas descrito na seção 8 não grava cookie nem identificador no seu navegador — por isso ele não aparece na tabela acima. Ele é tratado à parte, com a transparência que a seção 8 exige.

3.4. A verificação antirrobô da seção 9 também não aparece na tabela: a Plataforma não grava cookie próprio para ela. O que o provedor dessa verificação eventualmente guarde no seu navegador é gravado sob o domínio dele e segue a política dele, descrita na seção 9.

4. O que a Plataforma não usa

4.1. Não são usados cookies ou identificadores de publicidade, remarketing, personalização de anúncio ou mensuração de campanha paga. No aviso de cookies, as permissões de publicidade do Google entram negadas em todas as situações e não há tela que as conceda.

4.2. A Plataforma não emprega técnicas de impressão digital do dispositivo (fingerprinting), cookies de redes sociais, mapas de calor ou gravação de sessão do Usuário. A verificação antirrobô da seção 9 e a entrada com conta Google são operadas por terceiros, que tratam dados técnicos na forma das políticas deles.

4.3. Os dados de navegação coletados não são vendidos, alugados nem cedidos a terceiros para finalidade publicitária.

4.4. Não há decisão automatizada sobre o Usuário — concessão de crédito, elegibilidade ou preço — tomada a partir dos dados desta Política.

5. Cookies em uso hoje

5.1. Estes são os cookies gravados pela Plataforma hoje:

5.2. O cookie sn_consent guarda apenas o valor da sua decisão — concedida ou negada. Ele não guarda nome, e-mail, documento, nem identificador de conta.

5.3. O cookie erp_session é marcado como HttpOnly (não pode ser lido por script na página), Secure (só trafega em conexão criptografada) e SameSite=Lax. Em produção ele é emitido para o domínio principal e seus subdomínios: é por isso que entrar na vitrine também entra no ambiente interno de gestão, e sair de um encerra a sessão no outro.

5.4. O cookie erp_google_oauth_state tem as mesmas proteções técnicas do erp_session e é descartado assim que a entrada com o Google termina, com ou sem sucesso. Ele guarda apenas um código aleatório de uso único — não guarda nome, e-mail nem documento.

5.5. Se você escolher entrar ou criar Conta com o Google, a autenticação acontece nos sistemas do Google, que aplicam os próprios cookies e a própria política nesse momento. A Plataforma não lê esses cookies e recebe do Google apenas os dados necessários para identificar a sua Conta.

5.6. Se o consentimento de análise estiver concedido, o Google Analytics grava ainda os cookies descritos na seção 7. Sem consentimento, eles não são criados.

6. Armazenamento local em uso hoje

6.1. Estes são os itens que a Plataforma guarda no armazenamento local do seu navegador:

6.2. O conteúdo guardado no armazenamento local fica no seu dispositivo: essa cópia não é enviada ao servidor em segundo plano. A lista de cotação e o rascunho de cadastro só são transmitidos quando você envia a cotação ou conclui o cadastro. Isso não impede que campos digitados no formulário sejam conferidos com o servidor enquanto você preenche — é o caso da busca de endereço pelo CEP, da consulta de CNPJ e da checagem de documento já cadastrado, que são etapas do próprio formulário e não leitura do que está guardado no navegador.

6.3. Consequência prática do prazo: passado o prazo da tabela, o próprio site apaga o item na primeira vez que a página o encontra vencido. Uma lista de cotação abandonada por mais de trinta dias volta vazia, e isso é comportamento esperado, não falha.

6.4. O rascunho do cadastro de Fornecedor guarda o que você já digitou no formulário — inclusive nome, documento, e-mail, telefone, endereço e números de registro profissional. Esses dados ficam no seu dispositivo até você concluir o cadastro ou limpar os dados do site. Senha não é guardada em nenhum dos itens desta seção.

6.5. Se o armazenamento local estiver indisponível — navegação anônima, bloqueio por configuração ou espaço esgotado —, a Plataforma continua funcionando: o que se perde é a conveniência de recuperar o que estava na tela.

7. Google Analytics 4 e o Consent Mode

7.1. Na vitrine pública, a Plataforma usa o Google Analytics 4, fornecido pelo Google, para entender quais páginas e espécies são procuradas e onde a navegação trava. O ambiente interno de gestão não carrega essa medição. O tratamento tem por base o seu consentimento e só começa depois dele.

7.2. Enquanto não houver aceite, o script entra com o Consent Mode v2 negado: armazenamento de análise negado, armazenamento de publicidade negado, dados de publicidade negados e personalização de publicidade negada. As três permissões de publicidade permanecem negadas mesmo depois do aceite — o aviso de cookies governa apenas a análise.

7.3. Concedido o consentimento, o Google Analytics passa a gravar cookies de primeira parte para distinguir visitantes e sessões, entre eles o cookie _ga e um cookie por identificador de medição, no formato _ga_ seguido do identificador. Conforme a documentação do Google, o prazo padrão desses cookies é de 2 (dois) anos. Eles são gravados pelo Google, não pela Plataforma, e seguem também as políticas do Google.

7.4. A Plataforma não envia dado pessoal ao Google Analytics: nome, e-mail, documento, telefone e endereço não entram em nenhum evento. O que é enviado são páginas visitadas, termos buscados no site, espécies visualizadas e etapas do fluxo de cotação.

7.5. Quando um pedido é pago e a medição de compra está habilitada, a Plataforma envia ao Google Analytics um evento de compra a partir do seu próprio servidor, com o código do pedido, o valor e a descrição dos itens comprados. Esse envio depende do identificador de visitante do Google Analytics capturado na cotação — que só existe se você tiver consentido. Sem consentimento, não há identificador e o evento não é enviado.

7.6. O Google atua como operador dos dados de análise e pode tratá-los em servidores fora do Brasil, na forma da sua própria documentação e dos termos de tratamento de dados aceitos pela Plataforma.

8. Registro próprio de visitas de página

8.1. Independentemente do Google Analytics, a Plataforma mantém um registro próprio de visitas às páginas da vitrine, gravado nos seus próprios sistemas. Ele não usa cookie e não grava nada no seu navegador.

8.2. Cada visita registra apenas: o caminho da página, o identificador da espécie quando a página é de uma espécie, o endereço da página que trouxe você até aqui, a identificação do navegador informada por ele mesmo e a data e a hora. Não são gravados endereço IP nem identificador de Usuário — o registro não é ligado a você nem à sua Conta.

8.3. Finalidade: dimensionar a procura por espécie, ordenar o catálogo por relevância e identificar páginas com problema. A base legal é o legítimo interesse da Plataforma em medir e melhorar o próprio serviço, na forma do art. 7º, IX, da Lei Geral de Proteção de Dados.

8.4. Transparência devida: este registro ocorre mesmo que você recuse os cookies de análise, porque ele não se apoia em consentimento nem em identificação. Se você quiser se opor a esse tratamento, escreva para [email protected], na forma do art. 18, § 2º, da mesma lei.

9. Proteção contra uso automatizado nas telas de cadastro e entrada

9.1. As telas de criação de Conta, de entrada e de envio de cotação carregam um widget de verificação antirrobô fornecido pela Cloudflare, para impedir criação automatizada de contas e ataques de tentativa de senha.

9.2. Nessa verificação, o seu navegador se comunica diretamente com o provedor, que trata dados técnicos — como endereço IP e características do navegador — para distinguir uma pessoa de um programa automatizado. Ao receber o formulário, o servidor da Plataforma confirma o resultado com o provedor e, nessa confirmação, envia a ele o código gerado na sua tela e o seu endereço IP. Esse tratamento segue também a política do próprio provedor e tem por base o legítimo interesse em segurança.

9.3. A Plataforma não configura a liberação prévia do provedor — o recurso que emitiria cookie próprio para dispensar os desafios seguintes. O que o provedor eventualmente guarde no seu navegador é gravado sob o domínio dele e segue a política dele.

9.4. Esse mecanismo não mede audiência e não alimenta análise nem publicidade. Ele não é desativável pelo Usuário, porque desligá-lo desprotegeria o cadastro de todos os Usuários.

10. O aviso de cookies: como ele funciona

10.1. O aviso de cookies aparece na parte inferior da vitrine, com duas opções de igual peso: Aceitar e Recusar. Não há opção pré-marcada e não há aceite tácito — fechar a página, rolar ou continuar navegando não equivale a consentir.

10.2. O aviso só é exibido quando há medição configurada e você ainda não decidiu. Enquanto a decisão não é tomada, a análise permanece negada.

10.3. Ao clicar em qualquer uma das opções, o cookie sn_consent é gravado com a sua escolha e o aviso deixa de aparecer naquele navegador.

10.4. Em visitas seguintes, a decisão gravada é aplicada já na abertura da página, antes de qualquer medição — por isso quem aceitou não precisa aceitar de novo e quem recusou não é medido em nenhum momento.

11. Como recusar e como mudar de ideia depois

11.1. Para recusar: clique em Recusar no aviso. A análise continua negada e nada é medido sobre a sua navegação pelo Google Analytics.

11.2. Para não decidir: simplesmente não clique. O efeito é o mesmo da recusa enquanto você não decidir, porque o padrão é negado.

11.3. Para mudar de ideia: hoje não existe botão na Plataforma para rever a escolha já feita. O caminho real é apagar os cookies deste site nas configurações do seu navegador. Removido o cookie sn_consent, o aviso volta a aparecer na próxima visita e você escolhe de novo. A mesma limpeza remove também os cookies do Google Analytics já gravados.

11.4. Os registros sn_consent_value e sn_consent_at, guardados no armazenamento local, não reativam a medição sozinhos — a Plataforma lê apenas o cookie sn_consent para decidir. Ainda assim, limpar os dados do site remove os dois.

11.5. Seu navegador também permite bloquear cookies por site, apagar todos os cookies ao fechar a janela ou navegar em modo privado. Bloquear cookies de primeira parte impede a entrada com senha, porque a sessão depende do cookie da cláusula 5.3.

11.6. Dúvida, oposição a tratamento ou qualquer requerimento de titular de dados: [email protected].

12. O que acontece se você recusar

12.1. Nada essencial deixa de funcionar. Navegar no catálogo, buscar espécie, montar a lista de cotação, criar Conta, enviar cotação, comparar propostas, pagar, acompanhar o pedido e acessar documentos continuam funcionando normalmente.

12.2. Nenhum recurso, preço, prazo ou condição comercial é condicionado ao aceite dos cookies de análise. A recusa não é registrada no seu cadastro e não influencia atendimento, aprovação de perfil ou elegibilidade.

12.3. O que muda, na prática: a Plataforma deixa de saber como você chegou, quais espécies foram vistas e onde a navegação travou. Como o evento de compra da cláusula 7.5 depende do identificador do Google Analytics, ele também deixa de ser enviado.

12.4. Continuam ativos, porque não dependem de consentimento: os itens essenciais das seções 5 e 6, o registro próprio de visitas da seção 8 e a verificação antirrobô da seção 9.

13. Limites do registro da sua escolha

13.1. Transparência necessária: a sua escolha sobre cookies fica registrada apenas no seu navegador. A Plataforma não mantém, hoje, registro no servidor de quem consentiu, em que momento, a partir de qual endereço IP ou sob qual versão desta Política.

13.2. Consequências práticas, que você precisa conhecer:

a) a escolha vale por navegador e por dispositivo — decidir no celular não vale no computador, e cada navegador exibirá o aviso uma vez;

b) limpar os dados do navegador apaga a decisão, e o aviso volta a aparecer;

c) quando esta Política mudar, a Plataforma não consegue reapresentar o aviso automaticamente a quem já decidiu; por isso a alteração é comunicada na forma da seção 16 e cabe ao Usuário rever a escolha pelo caminho da cláusula 11.3;

d) a Plataforma não usa esse registro como prova contra o Usuário, justamente porque ele está sob o controle exclusivo dele.

13.3. Este limite não se aplica ao aceite dos Termos de Uso da Plataforma, dos Termos de Perfil e dos Termos de Documento: esses são registrados nos sistemas da Plataforma com identificação do Usuário, versão, data e hora, endereço IP, identificação do navegador e resumo criptográfico (hash) do texto exato aceito, na forma da seção 15.

14. Cookies, dados pessoais e a Política de Privacidade

14.1. O tratamento de dados pessoais relacionado ao uso da Plataforma é descrito na Política de Privacidade, disponível em /privacidade, que integra este documento por referência.

14.2. A aceitação de qualquer termo da Plataforma não equivale a consentimento para todo e qualquer tratamento de dados. Cada operação tem base legal própria — execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, conforme o caso, na forma da tabela da cláusula 3.1.

14.3. Consentimentos opcionais, como comunicações promocionais e cookies não essenciais, são colhidos separadamente e não são condição para criar Conta, cotar, comprar ou ofertar.

14.4. A operadora é agente de tratamento de pequeno porte e, na forma da Resolução CD/ANPD nº 2/2022, não indica encarregado formal. O canal para requerimentos de titular e assuntos de privacidade é [email protected].

14.5. Os direitos do titular previstos no art. 18 da Lei Geral de Proteção de Dados — confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e oposição — são exercidos pelo canal da cláusula 14.4. O pedido é tratado de forma manual pela equipe, que pode solicitar dados mínimos para confirmar a identidade antes de atender. A eliminação alcança o que a Plataforma pode apagar: dados conservados para cumprir obrigação legal ou regulatória permanecem pelo prazo dessa obrigação, na forma do art. 16, I, da mesma lei, e os necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral seguem a hipótese do art. 7º, VI.

14.6. A revogação do consentimento de análise não desfaz os tratamentos já realizados enquanto ele esteve válido, e é feita pelo caminho da cláusula 11.3.

15. Publicação, aceite e prova

15.1. Esta Política é informativa e permanece publicada em /cookies, acessível a qualquer pessoa, com ou sem Conta.

15.2. Quando este documento for submetido a aceite eletrônico sob a chave cookies-consentimento-v1, o aceite é expresso e registrado com identificação do Usuário, chave e versão do documento, data e hora, endereço IP, identificação do navegador e resumo criptográfico (hash) do conteúdo exato aceito. Não há aceite tácito.

15.3. A escolha feita no aviso de cookies não é esse registro e não se confunde com ele, na forma da seção 13.

15.4. Cada versão aceita é preservada de forma autônoma: a publicação de uma nova versão não apaga nem altera o registro das anteriores.

15.5. O Usuário pode solicitar, pelos canais oficiais de contato da Plataforma, cópia do documento que aceitou e o comprovante do seu aceite.

16. Alteração desta Política

16.1. Esta Política pode ser alterada para refletir mudança na operação, na tecnologia ou na legislação — inclusive a inclusão, a substituição ou a remoção de qualquer item das seções 5, 6 e 7.

16.2. Alteração material — a que cria, amplia ou reduz obrigação relevante — gera nova versão, publicada em /cookies com antecedência mínima de 15 (quinze) dias em relação à sua entrada em vigor e comunicada pelos canais oficiais aos Usuários com Conta. Enquanto este documento não for submetido a aceite eletrônico na forma da cláusula 15.2, não há novo aceite a registrar: a alteração passa a valer na data publicada e o uso continuado não equivale a consentir com a medição, que continua governada exclusivamente pela sua escolha no aviso de cookies.

16.3. Correção editorial — ajuste de redação, ortografia ou referência que não altera obrigação — é aplicada sem novo aceite e registrada no histórico de versões.

16.4. A alteração não retroage: cada tratamento é regido pela versão desta Política vigente na data em que ele ocorreu. As versões anteriores permanecem acessíveis mediante solicitação pelos canais oficiais de contato da Plataforma.

16.5. Pela limitação da cláusula 13.2, alínea "c", a comunicação da alteração é o único caminho para que quem já decidiu saiba que precisa rever a escolha.

17. Lei aplicável, foro e solução de conflitos

17.1. Aplica-se a lei brasileira. As regras de foro e de solução de conflitos são as dos Termos de Uso da Plataforma e valem integralmente para esta Política, sem redação própria aqui. Para orientação de quem lê esta página sem ter Conta: sendo o Usuário consumidor, o foro é o do seu domicílio; não há arbitragem obrigatória para o Comprador consumidor; e ele pode recorrer aos órgãos de defesa do consumidor e à plataforma consumidor.gov.br.

17.2. Requerimentos e reclamações sobre privacidade, cookies e medição são recebidos em [email protected], sem prejuízo do direito de peticionar à Autoridade Nacional de Proteção de Dados, na forma do art. 18, § 1º, da Lei Geral de Proteção de Dados.

18. Histórico de versões