Política de cookies

1. Alcance

1.1. Esta Política de Cookies explica como a CartaFlow (“CartaFlow”) usa cookies e tecnologias semelhantes no site cartaflow.com.br e em seus subdomínios (“Site”), na plataforma app.cartaflow.com.br (“Plataforma”), nas páginas de verificação de endereço físico hospedadas pela CartaFlow (“Páginas de Verificação”) e nos e-mails e mensagens que envia.

1.2. Esta Política complementa a Política de Privacidade, que se aplica a todo dado pessoal coletado por essas tecnologias, inclusive quanto a compartilhamento, transferência internacional, retenção e direitos dos titulares. Os termos definidos na Política de Privacidade têm o mesmo sentido aqui.

1.3. A CartaFlow é controladora dos dados coletados por cookies no Site e na Plataforma. Nas Páginas de Verificação, aplica-se a cláusula 8.1.

2. O que são cookies

2.1. Cookies são pequenos arquivos de texto que um site grava no navegador para reconhecer o dispositivo, lembrar informações e registrar ações. Tecnologias semelhantes funcionam de modo parecido e são tratadas nesta Política como cookies, entre elas:

1. pixels e web beacons: pequenas imagens ou códigos em páginas e e-mails que registram visualizações, aberturas e cliques;
2. tags e gerenciadores de tags: trechos de código que carregam ferramentas de terceiros, como o Google Tag Manager;
3. SDKs e scripts: bibliotecas incorporadas ao Site ou à Plataforma para análise, monitoramento, atendimento ou publicidade;
4. armazenamento local do navegador, como localStorage, sessionStorage e IndexedDB;
5. parâmetros em links, como parâmetros de campanha (UTM) e identificadores de clique de plataformas de anúncios;
6. integrações entre servidores, como APIs de conversões, que enviam eventos do servidor da CartaFlow ao fornecedor sem passar pelo navegador;
7. sinais do dispositivo e do navegador usados para segurança e prevenção a fraude, como a verificação de robôs.

2.2. Quanto à origem, os cookies podem ser próprios, definidos pela CartaFlow, ou de terceiros, definidos por outro domínio, como o de um fornecedor de análise ou de publicidade. Quanto à duração, podem ser de sessão, apagados quando o navegador é fechado, ou persistentes, que permanecem até expirar ou ser apagados.

2.3. Terceiros que definem cookies podem coletar dados para finalidades próprias, segundo suas políticas de privacidade. A CartaFlow não controla nem responde pelas práticas desses terceiros quanto aos dados que tratam como controladores.

3. Categorias e bases legais

3.1. A CartaFlow pode usar as categorias de cookies abaixo. Os fornecedores citados são exemplos e não indicam que estejam em uso em determinado momento. A lista dos cookies em uso, com nome, fornecedor, finalidade e duração, fica disponível na ferramenta de gestão de cookies, quando ativa, e pode ser pedida pelo e-mail privacidade@cartaflow.com.br.

• Categoria

  Estritamente necessários

  Para que serve

  Carregar páginas, manter a sessão e o login, distribuir a carga entre servidores, lembrar a escolha sobre cookies e processar pagamentos

  Exemplos de fornecedores

  CartaFlow, Vercel, Cloudflare, processadores de pagamento

  Base legal

  Legítimo interesse e execução de contrato (art. 7º, IX e V, da LGPD). Não dependem de consentimento

• Categoria

  Segurança e prevenção a fraude

  Para que serve

  Detectar robôs, ataques e acessos suspeitos, limitar tentativas e proteger contas, formulários e Páginas de Verificação

  Exemplos de fornecedores

  Cloudflare, Google reCAPTCHA, processadores de pagamento

  Base legal

  Legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II). Não dependem de consentimento

• Categoria

  Funcionalidade

  Para que serve

  Lembrar idioma, preferências de exibição e o estado do painel; exibir o chat de atendimento e ferramentas de agendamento

  Exemplos de fornecedores

  CartaFlow, ferramentas de chat e de agendamento

  Base legal

  Legítimo interesse (art. 7º, IX). Consentimento (art. 7º, I) se o fornecedor usar os dados para publicidade

• Categoria

  Desempenho e análise

  Para que serve

  Medir audiência, entender o uso de páginas e funções, fazer testes A/B e monitorar erros e desempenho

  Exemplos de fornecedores

  Google Analytics, Google Tag Manager, Mixpanel, PostHog, Sentry

  Base legal

  Legítimo interesse (art. 7º, IX), quando configurados para medição e diagnóstico, sem uso para publicidade e sem rastreamento em outros sites. Nos demais casos, consentimento (art. 7º, I)

• Categoria

  Gravação de sessão e mapas de calor

  Para que serve

  Reproduzir a navegação, com textos e campos mascarados, e mapear cliques e rolagem para corrigir erros e melhorar a experiência

  Exemplos de fornecedores

  Sentry Session Replay, Microsoft Clarity, Hotjar

  Base legal

  Na Plataforma, legítimo interesse (art. 7º, IX), com mascaramento e direito de oposição. No Site, consentimento (art. 7º, I)

• Categoria

  Publicidade e marketing

  Para que serve

  Exibir anúncios da CartaFlow em outros sites e redes, fazer remarketing, medir conversões e formar públicos

  Exemplos de fornecedores

  Google Ads, Meta (Facebook e Instagram), LinkedIn Insight Tag, Microsoft Advertising

  Base legal

  Consentimento (art. 7º, I)

3.2. Cookies que dependem de consentimento ficam desativados por padrão e só são ativados depois do aceite do titular. Integrações entre servidores que enviam a plataformas de publicidade eventos da navegação no Site seguem a mesma escolha feita para a categoria de publicidade.

3.3. Pixels e links rastreáveis em e-mails e mensagens da CartaFlow medem entrega, abertura e cliques, com base no legítimo interesse (art. 7º, IX, da LGPD). O titular pode evitar essa medição bloqueando o carregamento automático de imagens no seu programa de e-mail.

3.4. Nas gravações de sessão, a CartaFlow mascara por padrão os textos e os campos de formulário e bloqueia imagens e documentos exibidos na tela, para que conteúdos de correspondências, senhas e dados de pagamento não sejam gravados.

4. Duração

4.1. Cada cookie tem duração própria, informada na ferramenta de gestão de cookies. Em regra, as durações são as seguintes:

• Tipo

  Cookies de sessão

  Duração típica

  Até o fechamento do navegador

• Tipo

  Necessários, de segurança e de funcionalidade

  Duração típica

  Da sessão até 13 meses

• Tipo

  Desempenho e análise

  Duração típica

  Até 2 anos

• Tipo

  Gravação de sessão e mapas de calor

  Duração típica

  Até 13 meses

• Tipo

  Publicidade e marketing

  Duração típica

  De 90 dias a 13 meses

• Tipo

  Registro da escolha sobre cookies

  Duração típica

  Até 12 meses, quando a escolha volta a ser pedida

4.2. Os dados coletados por cookies são mantidos pelos prazos da Política de Privacidade, que podem ser diferentes da duração do cookie no navegador.

5. Consentimento

5.1. A CartaFlow só ativa as categorias que dependem de consentimento depois de disponibilizar a ferramenta de gestão de cookies e obter o aceite do titular. Enquanto nenhuma tecnologia dependente de consentimento estiver em uso, o Site e a Plataforma usam apenas tecnologias das categorias que não dependem dele, e a ferramenta pode não ser exibida.

5.2. Quando ativa, a ferramenta de gestão de cookies:

1. aparece no primeiro acesso, antes de ativar qualquer cookie que dependa de consentimento;
2. oferece, com o mesmo destaque, opções para aceitar todos e para rejeitar todos os cookies não necessários;
3. permite escolher por categoria, em um segundo nível, com a descrição de cada uma;
4. mantém desativados por padrão os cookies que dependem de consentimento;
5. permite mudar ou retirar a escolha a qualquer momento, por um link permanente no Site e na Plataforma;
6. registra a escolha, para comprovação.

5.3. A CartaFlow pode enviar aos fornecedores sinais que informam a escolha do titular, como o modo de consentimento do Google, para que a respeitem.

5.4. Quanto às tecnologias baseadas no legítimo interesse, o titular pode se opor pela ferramenta de gestão de cookies, quando a opção existir, pelas configurações do navegador, pelas ferramentas da cláusula 6.3 ou pelo e-mail privacidade@cartaflow.com.br.

6. Como gerenciar cookies

6.1. A forma mais direta de gerenciar cookies é a ferramenta de gestão de cookies descrita na cláusula 5.2.

6.2. O titular também pode bloquear ou apagar cookies, bloquear cookies de terceiros e usar a navegação privada nas configurações do navegador, como Chrome, Firefox, Safari e Edge, seguindo as instruções da ajuda de cada um. Integrações entre servidores e pixels em e-mails não são bloqueados pelo navegador: para elas, valem a ferramenta de gestão de cookies, o bloqueio de imagens no programa de e-mail e o canal de privacidade.

6.3. Os principais fornecedores oferecem ferramentas próprias de controle:

1. Google Analytics: complemento de navegador para desativação, em tools.google.com/dlpage/gaoptout;
2. Google: Minha Central de Anúncios, em myadcenter.google.com;
3. Meta: preferências de anúncios, na Central de Contas do Facebook ou do Instagram;
4. LinkedIn: preferências de publicidade, nas configurações da conta;
5. Microsoft: painel de privacidade, em account.microsoft.com/privacy;
6. celulares e tablets: redefinir ou limitar o identificador de publicidade nas configurações do sistema.

6.4. Essas ferramentas são oferecidas e mantidas pelos próprios fornecedores, e a CartaFlow não responde pelo seu funcionamento.

7. Efeitos de bloquear cookies

7.1. Bloquear cookies estritamente necessários ou de segurança pode impedir o login, o envio de formulários, pagamentos e o uso da Plataforma e das Páginas de Verificação. A CartaFlow não responde por falhas de funcionamento causadas pelo bloqueio dessas tecnologias pelo titular.

7.2. Rejeitar cookies de funcionalidade pode fazer com que preferências não sejam lembradas e que o chat de atendimento não funcione.

7.3. Rejeitar cookies de desempenho, de análise, de gravação de sessão ou de publicidade não impede o uso do Site nem da Plataforma. Anúncios podem continuar a aparecer em outros sites, mas sem usar dados da navegação no Site.

8. Páginas de Verificação

8.1. Nas Páginas de Verificação, a CartaFlow atua como operadora do Cliente que enviou a carta de verificação e usa apenas cookies estritamente necessários, de segurança e prevenção a fraude e, com os dados mascarados, de monitoramento de erros e desempenho. Não há cookies de publicidade nem de análise para marketing da CartaFlow nessas páginas.

8.2. Os registros de acesso e os sinais de segurança coletados nas Páginas de Verificação também são tratados pela CartaFlow por conta própria, como descrito na Política de Privacidade. Os demais pedidos sobre a verificação devem ser dirigidos ao Cliente remetente.

9. Mudanças e contato

9.1. A CartaFlow pode alterar esta Política de Cookies para refletir novas tecnologias, fornecedores ou exigências legais. A data da versão em vigor aparece no topo desta página.

9.2. Se a alteração incluir nova categoria ou nova finalidade que dependa de consentimento, a CartaFlow pedirá nova escolha ao titular antes de ativá-la.

9.3. Dúvidas e pedidos sobre cookies podem ser enviados para privacidade@cartaflow.com.br. O titular também pode peticionar à Agência Nacional de Proteção de Dados (ANPD). Questões sobre a contratação dos Serviços seguem os Termos de Uso.