Política de Cookies

TCOM LTDA CNPJ: 65.291.044/0001-63 Endereço: Rua Francisco Rocha, 198 — Batel — Curitiba/PR — CEP 80.420-130 Contato: privacidade@desio.app Encarregado pelo Tratamento de Dados Pessoais: Ricardo Krug — privacidade@desio.app

Cookies são pequenos arquivos de texto gravados no navegador do Usuário para permitir autenticação, lembrar preferências, medir uso da plataforma e suportar funcionalidades técnicas.

Alguns cookies duram apenas a sessão; outros permanecem por um período determinado. A Desio também pode usar armazenamento local do navegador, web storage e identificadores técnicos semelhantes para finalidades específicas e limitadas, observados os mesmos princípios desta Política.

A Desio organiza os cookies e tecnologias semelhantes em quatro categorias:

• Essenciais — estritamente necessários para o funcionamento, a autenticação e a segurança da plataforma. Não dependem de consentimento.
• Funcionalidade — memorizam escolhas, preferências do Usuário e o próprio estado do consentimento. Podem depender de consentimento quando não forem estritamente necessários.
• Analytics opcionais — medem uso e desempenho da plataforma de forma ampliada, somente após a escolha do Usuário.
• Marketing opcionais — suportam atribuição de campanha, remarketing e conversões aprimoradas, somente após a escolha do Usuário.

A Desio também mantém uma medição própria limitada, de primeira parte, que opera antes da escolha do Usuário, ao lado da tag do Google em modo sem cookies. As duas são descritas em seção específica adiante.

Cookies e sinais técnicos necessários para autenticação, segurança, proteção contra fraude e funcionamento básico da plataforma. Sem eles, partes essenciais do produto não funcionam.

Exemplos:

• `better-auth.session_token` — sessão e autenticação do Usuário
• `better-auth.csrf_token` — proteção contra ataques CSRF
• `desio-cookie-consent` — registro da escolha de consentimento do Usuário

Esses cookies não dependem de consentimento, pois são indispensáveis para o uso adequado da plataforma e para o cumprimento de obrigações de segurança.

Cookies utilizados para proporcionar uma experiência mais personalizada e consistente na plataforma. Permitem que a Desio memorize escolhas realizadas pelo Usuário, como preferências de navegação, idioma, dados parcialmente preenchidos em formulários e o próprio estado das preferências de cookies.

A Desio pode manter uma cópia local do estado de consentimento em armazenamento local do navegador, por exemplo em `desio-cookie-consent`, para restaurar preferências quando cabível.

Quando um cookie de funcionalidade não for estritamente necessário, sua utilização observará a escolha do Usuário.

Antes de o titular aceitar ou recusar categorias opcionais, a Desio pode manter uma medição própria limitada, de primeira parte, para operar, proteger e entender o desempenho da vitrine digital.

Nessa etapa, a Desio pode usar:

• `desio_vid` — identificador pseudônimo de visita de primeira parte, com retenção de até 7 dias
• medições server-side próprias da Desio para visitas e desempenho básico da vitrine
• a tag do Google carregada em Modo de Consentimento v2, com as quatro categorias de armazenamento marcadas como `denied`

Essa medição pré-escolha:

• não grava cookie de analytics nem de marketing, seja de primeira ou de terceira parte
• não ativa Meta nem User-Provided Data (UPD)
• não depende de cookies de marketing
• é interrompida, na parte de primeira parte, quando o titular registra escolha que desabilite analytics opcionais

Sobre a tag do Google nessa etapa: ela é carregada com as quatro categorias negadas, de modo que envia ao Google apenas sinais técnicos da própria requisição — endereço IP, endereço da página e origem da visita — sem identificador persistente, sem cookie e sem uso para remarketing ou personalização de anúncio. Os destinatários desses sinais são as propriedades de medição configuradas para a vitrine: a propriedade da Desio e, quando o estabelecimento configura as suas, a propriedade Google Analytics e a conta Google Ads do próprio estabelecimento. Carregá-la antes da escolha é o mecanismo que o Google define para que a decisão do titular seja respeitada desde o primeiro instante da visita. Quando o titular registra sua escolha, o estado das quatro categorias é atualizado de imediato, e a coleta ampliada só passa a ocorrer nas categorias autorizadas. Registrada a recusa das duas categorias opcionais, a tag do Google deixa de ser carregada, e o fundamento de legítimo interesse descrito acima se encerra com a escolha.

O fundamento dessa atividade é o legítimo interesse da Desio em operar, medir e proteger a própria plataforma, observados os limites de finalidade, necessidade e proporcionalidade.

Quando o titular permite analytics opcionais, a Desio pode carregar cookies e scripts adicionais para mensuração detalhada, incluindo ferramentas como PostHog e Google Analytics 4.

Exemplos usuais:

• `ph_phc_*_posthog` — identificadores do PostHog
• `ph_*_distinct_id` — identificador do PostHog
• `_ga`, `_ga_*`, `_gid` — identificadores do Google Analytics 4

Esses recursos só são ativados depois da escolha correspondente no banner ou nas preferências de cookies e podem ser revogados a qualquer momento.

Quando o titular permite marketing opcional, a Desio pode ativar integrações como Meta Pixel e recursos correlatos de atribuição.

Exemplos usuais:

• `_fbp`, `_fbc` — Meta / Facebook
• `desio_attribution` — atribuição de campanha em contexto first-party

UPD não cria, por si só, cookie adicional no navegador. Trata-se do envio de dados previamente transformados em hash SHA-256 ao Google ou à Meta, apenas quando a permissão aplicável estiver ativa para essa finalidade e somente para conversões aprimoradas e atribuição.

Detalhes adicionais estão descritos na Política de Privacidade.

Quando o titular permite analytics opcionais e marketing opcional, a Desio pode coletar sinais técnicos de dispositivo/navegador por meio da Fingerprint para ajudar o Parceiro a reconhecer atividade de alta intenção anterior à identificação voluntária do cliente, como início de checkout, reserva ou visualização de produto.

Esse sinal é usado como atribuição probabilística e consentida no CRM do Parceiro. Ele não substitui login, e-mail, telefone, CPF ou o identificador de visita de primeira parte `desio_vid`; também não cria, nesta versão, um cookie persistente próprio de conversão.

A Desio armazena apenas versões transformadas por HMAC e separadas por escopo. O Parceiro recebe no CRM somente um resumo agregado de atividade pré-identificação quando houver consentimento e vínculo posterior por contato ou conversão. O titular pode revogar analytics ou marketing a qualquer momento nas preferências de cookies.

Além de cookies, a Desio pode usar armazenamento local do navegador (local storage e session storage) para manter redundância operacional mínima de preferências e do registro de consentimento.

Exemplo:

• `desio-cookie-consent` — cópia local do estado de consentimento, usada para restaurar preferências do navegador quando cabível

A Desio deixou de usar armazenamento local para restaurar automaticamente o identificador `desio_vid`.

Alguns fornecedores utilizados pela Desio (por exemplo, Google, Meta, PostHog, Asaas, provedores de hospedagem e de banco de dados) podem operar infraestrutura fora do Brasil.

Nessas hipóteses, a Desio observa os mecanismos de transferência internacional previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, adotando salvaguardas contratuais, técnicas e organizacionais compatíveis com a natureza do fluxo.

Detalhes completos sobre compartilhamento e transferências estão descritos na Política de Privacidade.

Na primeira visita, a plataforma exibe um banner que permite aceitar todas as categorias opcionais, recusar ou personalizar preferências.

Depois disso, o Usuário pode revisar a escolha a qualquer momento pelo link "Gerenciar Cookies" no rodapé da plataforma.

O Usuário também pode usar as configurações do navegador para apagar ou bloquear cookies. Observe que o bloqueio de cookies estritamente necessários pode afetar funcionalidades essenciais da plataforma.

A revogação do consentimento não afeta a licitude do tratamento realizado anteriormente.

O Usuário pode revisar ou revogar permissões opcionais a qualquer momento, sem prejuízo do funcionamento das funções essenciais da plataforma.

Para mais detalhes sobre direitos do titular e exercício formal de direitos LGPD:

• desio.app/privacy
• desio.app/privacy/request

Esta Política pode ser atualizada para refletir mudanças no produto, em fornecedores ou na legislação. A versão vigente e a data de efetividade permanecem indicadas nesta página.

Contato:

• privacidade@desio.app
• Encarregado: Ricardo Krug — privacidade@desio.app