Política de cookies

Esta página explica quais cookies o site público da AssistalIA utiliza e como você controla cada um deles. Ela descreve o site de vendas — o painel usado por clientes já contratados tem cookies próprios, de login, descritos no fim.

O que são cookies

Cookies são pequenos arquivos de texto que um site grava no seu navegador. Servem para lembrar informações entre uma página e outra — por exemplo, que você já respondeu a este aviso. Alguns são indispensáveis para o site funcionar; outros existem só para medir ou anunciar, e esses dependem da sua autorização.

O que este site usa hoje

Este site não carrega Google Analytics nem publicidade automática. PostHog, Clarity e Meta Pixel só carregam com a autorização da categoria correspondente. As fontes usadas no layout são servidas pelo nosso próprio domínio, não por um serviço de terceiro — ou seja, nem o carregamento da tipografia envia o seu endereço de IP para fora.

Existem três serviços externos, e nenhum deles é carregado sem a sua autorização. Na categoria Análise de uso: o PostHog, que mede como as pessoas usam o site, e o Clarity, que gera mapas de calor e gravações de navegação com todo texto mascarado. Na categoria Marketing: o Meta Pixel, que mede o resultado dos nossos anúncios. Enquanto você não autorizar a categoria correspondente, o script não é sequer inserido na página — o navegador não faz requisição para esses fornecedores nem cria cookies deles. Independentemente dessa escolha, o servidor da própria AssistalIA recebe contagens agregadas de páginas, seções e chamadas principais, sem IP armazenado e sem identificador de visita enquanto a análise não estiver autorizada. Essa medição própria não usa cookie e é apagada após 90 dias.

Sem autorização nenhuma, portanto, um único cookie é gravado quando você visita o site, e ele existe justamente para respeitar a sua escolha:

Cookies essenciais

Necessários para segurança, navegação e para registrar a sua preferência de cookies. Não podem ser desativados: sem eles não haveria onde guardar uma recusa, e o aviso voltaria a cada visita.

• assistalia_cookie_consent — guarda a sua escolha de cookies. Domínio próprio (first-party), validade de 180 dias. Contém apenas a versão da política, quais categorias você autorizou e as datas da decisão. Não contém nome, e-mail, telefone, endereço de IP nem qualquer identificador que permita reconhecer você.

Cookies de preferências

Serviriam para lembrar escolhas suas, como idioma ou aparência. Nenhum em uso hoje. Ficam bloqueados até você autorizar.

Cookies de análise

Servem para entender quais páginas são vistas, onde as pessoas desistem e de qual divulgação elas chegaram até aqui. Ficam bloqueados até você autorizar: enquanto não houver autorização, nenhum script de análise é carregado e nenhum evento é enviado.

• assistalia:site-visit — nosso, no armazenamento da sessão do navegador, criado somente quando você autoriza a análise. É um identificador aleatório da aba, usado para não contar a mesma visita várias vezes. Some quando a aba é fechada e não identifica você em outro dispositivo ou dia.
• ph_… — criados pelo PostHog (fornecedor, veja abaixo) quando você autoriza esta categoria. Guardam um identificador aleatório do navegador para contar visitas sem repetir a mesma pessoa. Validade de até 1 ano.
• _clck e _clsk — criados pelo Clarity (Microsoft) quando você autoriza esta categoria. Guardam um identificador aleatório do navegador e da sessão para montar mapas de calor e gravações de navegação. Importante: as gravações são feitas com mascaramento total de texto — nada do que você digita, nem os textos da página, aparecem legíveis para nós. Validade de até 1 ano.
• assistalia:atribuicao — nosso, gravado no armazenamento local do navegador (não é tecnicamente um cookie, mas informamos porque a finalidade é a mesma). Guarda de qual campanha ou anúncio você chegou ao site e um identificador aleatório. Serve para sabermos qual divulgação funcionou — a pessoa que clica num anúncio hoje pode voltar dias depois, e sem isso não teríamos como saber de onde ela veio. Validade de 90 dias a partir da última visita.

Nenhum dos dois contém nome, e-mail, telefone ou documento. Se você preencher um formulário do site, o identificador aleatório passa a ser associado ao seu cadastro — é o que nos permite saber que aquele contato veio de determinada campanha.

Cookies de marketing

Medem o resultado dos nossos anúncios: quantas das pessoas que clicaram em uma divulgação chegaram até aqui e contrataram. Ficam bloqueados até você autorizar.

• _fbp e _fbc — criados pelo Meta Pixel (Meta Platforms) quando você autoriza esta categoria. O _fbp identifica o navegador para a Meta; o _fbc só existe quando você chega por um anúncio e guarda o identificador daquele clique. Validade de 90 dias. Servem para a Meta nos dizer qual anúncio trouxe resultado — e para podermos mostrar nossa divulgação a quem já visitou o site.

Fornecedores

Três — dois de análise e um de marketing:

• PostHog (PostHog Inc., Estados Unidos) — plataforma de análise de uso de site. Recebe as páginas que você visitou, os cliques nos botões principais e um identificador aleatório. Não recebe nome, e-mail, telefone, documento, nem qualquer dado de paciente ou de saúde — o sistema é construído para que esses dados não tenham como sair daqui. Como o processamento acontece fora do Brasil, a transferência internacional é feita com as salvaguardas do art. 33 da LGPD.
• Clarity (Microsoft Corporation, Estados Unidos) — mapas de calor e gravação de navegação, com mascaramento total de texto: recebe onde você clicou e até onde rolou, nunca o que você digitou nem os textos da página. Não recebe nome, e-mail, telefone, documento, nem qualquer dado de paciente ou de saúde. Transferência internacional com as salvaguardas do art. 33 da LGPD.
• Meta Pixel (Meta Platforms, Inc., Estados Unidos) — mede o resultado dos nossos anúncios no Instagram e no Facebook. Recebe as páginas visitadas e os identificadores dos cookies acima; quando você inicia uma contratação vinda de um anúncio, enviamos também, pelos nossos servidores, o seu e-mail e telefone em formairreversivelmente embaralhada (hash SHA-256, exigência técnica da Meta para reconhecer a conversão) — nunca em texto legível. Não enviamos valores de pagamento, nem dados de paciente ou de saúde. Transferência internacional com as salvaguardas do art. 33 da LGPD.

Fora esses três, não compartilhamos dados de navegação deste site com nenhuma outra plataforma. Se isso mudar, esta página passa a listar o novo fornecedor, a finalidade e os cookies que ele cria — e você será consultado de novo antes de qualquer coisa ser carregada.

Como alterar sua escolha

A qualquer momento, use o botão abaixo ou o link “Configurações de cookies” no rodapé de qualquer página. O painel abre com a sua escolha atual e permite mudar ou revogar. Recusar é tão simples quanto aceitar — os dois botões ficam lado a lado, no primeiro nível do aviso.

Configurações de cookies

Ao retirar uma autorização, paramos de disparar novos eventos daquela categoria e apagamos, na hora, os cookies não essenciais que conhecemos — ph_… do PostHog, _clck/_clsk do Clarity, _fbp/_fbc do Meta Pixel e o nosso assistalia:atribuicao. Não podemos prometer apagar dados que já tenham sido enviados ao fornecedor antes da retirada; para pedir a exclusão desses, fale com a gente e nós encaminhamos.

Como apagar cookies pelo navegador

Você também pode apagar cookies direto no navegador, o que vale para qualquer site:

• Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site.
• Firefox: Configurações → Privacidade e Segurança → Cookies e dados de sites.
• Safari: Ajustes → Safari → Limpar histórico e dados dos sites.
• Edge: Configurações → Cookies e permissões de site.

Apagar o cookie de preferência faz o aviso aparecer de novo na próxima visita, porque a sua escolha anterior deixou de existir.

Cookies do painel de clientes

Quem já é cliente e faz login usa uma área que não é este site de vendas. Lá existem cookies de sessão, estritamente necessários para manter você conectado com segurança. Eles são criados apenas após um login bem-sucedido, são inacessíveis ao JavaScript da página e não servem para rastreamento nem para publicidade. Por serem indispensáveis à execução do contrato, não dependem de consentimento e não são controlados por este painel de preferências.

Dúvidas

Consulte também a política de privacidade e os termos de uso. Se algo aqui não estiver claro, fale com a gente.