Política de Cookies

TCOM LTDA CNPJ: 65.291.044/0001-63 Endereço: Rua Francisco Rocha, 198 — Batel — Curitiba/PR — CEP 80.420-130 Contato: privacidade@desio.app Encarregado pelo Tratamento de Dados Pessoais: Ricardo Krug — privacidade@desio.app

Cookies são pequenos arquivos de texto gravados no navegador do Usuário para permitir autenticação, lembrar preferências, medir uso da plataforma e suportar funcionalidades técnicas.

Alguns cookies duram apenas a sessão; outros permanecem por um período determinado. A Desio também pode usar armazenamento local do navegador, web storage e identificadores técnicos semelhantes para finalidades específicas e limitadas, observados os mesmos princípios desta Política.

A Desio organiza os cookies e tecnologias semelhantes em quatro categorias:

• Essenciais — estritamente necessários para o funcionamento, a autenticação e a segurança da plataforma. Não dependem de consentimento.
• Funcionalidade — memorizam escolhas, preferências do Usuário e o próprio estado do consentimento. Podem depender de consentimento quando não forem estritamente necessários.
• Analytics opcionais — medem uso e desempenho da plataforma de forma ampliada, somente após a escolha do Usuário.
• Marketing opcionais — suportam atribuição de campanha, remarketing e conversões aprimoradas, somente após a escolha do Usuário.

A Desio também mantém uma medição própria limitada, de primeira parte, que opera antes da escolha do Usuário e é descrita em seção específica adiante.

Cookies e sinais técnicos necessários para autenticação, segurança, proteção contra fraude e funcionamento básico da plataforma. Sem eles, partes essenciais do produto não funcionam.

Exemplos:

• `better-auth.session_token` — sessão e autenticação do Usuário
• `better-auth.csrf_token` — proteção contra ataques CSRF
• `desio-cookie-consent` — registro da escolha de consentimento do Usuário

Esses cookies não dependem de consentimento, pois são indispensáveis para o uso adequado da plataforma e para o cumprimento de obrigações de segurança.

Cookies utilizados para proporcionar uma experiência mais personalizada e consistente na plataforma. Permitem que a Desio memorize escolhas realizadas pelo Usuário, como preferências de navegação, idioma, dados parcialmente preenchidos em formulários e o próprio estado das preferências de cookies.

A Desio pode manter uma cópia local do estado de consentimento em armazenamento local do navegador, por exemplo em `desio-cookie-consent`, para restaurar preferências quando cabível.

Quando um cookie de funcionalidade não for estritamente necessário, sua utilização observará a escolha do Usuário.

Antes de o titular aceitar ou recusar categorias opcionais, a Desio pode manter uma medição própria limitada, de primeira parte, para operar, proteger e entender o desempenho da vitrine digital.

Nessa etapa, a Desio pode usar:

• `desio_vid` — identificador pseudônimo de visita de primeira parte, com retenção de até 7 dias
• medições server-side próprias da Desio para visitas e desempenho básico da vitrine

Essa medição pré-escolha:

• não ativa Google, Meta ou User-Provided Data (UPD)
• não depende de cookies de marketing
• é interrompida quando o titular registra escolha que desabilite analytics opcionais

O fundamento dessa atividade é o legítimo interesse da Desio em operar, medir e proteger a própria plataforma, observados os limites de finalidade, necessidade e proporcionalidade.

Quando o titular permite analytics opcionais, a Desio pode carregar cookies e scripts adicionais para mensuração detalhada, incluindo ferramentas como PostHog e Google Analytics 4.

Exemplos usuais:

• `ph_phc_*_posthog` — identificadores do PostHog
• `ph_*_distinct_id` — identificador do PostHog
• `_ga`, `_ga_*`, `_gid` — identificadores do Google Analytics 4

Esses recursos só são ativados depois da escolha correspondente no banner ou nas preferências de cookies e podem ser revogados a qualquer momento.

Quando o titular permite marketing opcional, a Desio pode ativar integrações como Meta Pixel e recursos correlatos de atribuição.

Exemplos usuais:

• `_fbp`, `_fbc` — Meta / Facebook
• `desio_attribution` — atribuição de campanha em contexto first-party

UPD não cria, por si só, cookie adicional no navegador. Trata-se do envio de dados previamente transformados em hash SHA-256 ao Google ou à Meta, apenas quando a permissão aplicável estiver ativa para essa finalidade e somente para conversões aprimoradas e atribuição.

Detalhes adicionais estão descritos na Política de Privacidade.

Além de cookies, a Desio pode usar armazenamento local do navegador (local storage e session storage) para manter redundância operacional mínima de preferências e do registro de consentimento.

Exemplo:

• `desio-cookie-consent` — cópia local do estado de consentimento, usada para restaurar preferências do navegador quando cabível

A Desio deixou de usar armazenamento local para restaurar automaticamente o identificador `desio_vid`.

Alguns fornecedores utilizados pela Desio (por exemplo, Google, Meta, PostHog, Asaas, provedores de hospedagem e de banco de dados) podem operar infraestrutura fora do Brasil.

Nessas hipóteses, a Desio observa os mecanismos de transferência internacional previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, adotando salvaguardas contratuais, técnicas e organizacionais compatíveis com a natureza do fluxo.

Detalhes completos sobre compartilhamento e transferências estão descritos na Política de Privacidade.

Na primeira visita, a plataforma exibe um banner que permite aceitar todas as categorias opcionais, recusar ou personalizar preferências.

Depois disso, o Usuário pode revisar a escolha a qualquer momento pelo link "Gerenciar Cookies" no rodapé da plataforma.

O Usuário também pode usar as configurações do navegador para apagar ou bloquear cookies. Observe que o bloqueio de cookies estritamente necessários pode afetar funcionalidades essenciais da plataforma.

A revogação do consentimento não afeta a licitude do tratamento realizado anteriormente.

O Usuário pode revisar ou revogar permissões opcionais a qualquer momento, sem prejuízo do funcionamento das funções essenciais da plataforma.

Para mais detalhes sobre direitos do titular e exercício formal de direitos LGPD:

• desio.app/privacy
• desio.app/privacy/request

Esta Política pode ser atualizada para refletir mudanças no produto, em fornecedores ou na legislação. A versão vigente e a data de efetividade permanecem indicadas nesta página.

Contato:

• privacidade@desio.app
• Encarregado: Ricardo Krug — privacidade@desio.app