Esta Política explica que cookies e tecnologias semelhantes a UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA ("INGESTIA") usa em ingestia.io e na Plataforma, para quê, por quanto tempo, e como você decide. Integra a Política de Privacidade.
1. As três categorias
| Categoria | Precisa do seu consentimento? | Para quê |
|---|---|---|
| Necessários | Não | Sem eles o site não funciona: sessão, segurança, idioma e o registro da sua própria escolha de cookies |
| Análise | Sim | Medir audiência e entender o uso — inclui gravação de sessão e mapa de calor |
| Marketing | Sim | Mensurar campanhas e remarketing nas plataformas de publicidade |
Análise e marketing começam recusados. Nada é ativado antes de você escolher, e não há opção pré-marcada no banner.
2. Necessários — sempre ativos
Estes são gravados pela própria INGESTIA ou pela biblioteca de autenticação:
| Cookie | Finalidade | Duração |
|---|---|---|
ingestia_consent | Guarda a SUA escolha de cookies. É o cookie que faz a recusa ser respeitada | 1 ano |
ingestia.locale | Idioma que você escolheu (português, inglês ou espanhol) | sessão/persistente |
authjs.session-token (e a variante __Secure-) | Mantém você conectado. Sem ele, cada clique pediria senha de novo | duração da sessão |
authjs.csrf-token | Proteção contra falsificação de requisição — é cookie de segurança | sessão |
authjs.callback-url | Leva você de volta à página certa depois do login | sessão |
ingestia_bi_preview | Guarda a pré-visualização de um painel publicado enquanto você a está vendo, dentro da Plataforma | sessão |
ingestia_impersonate_ws | Gravado apenas no navegador da equipe de suporte da INGESTIA quando ela abre um ambiente para diagnosticar um problema. Nunca é gravado no navegador do Cliente, e o uso fica na trilha de auditoria | sessão |
Base legal: execução do contrato e legítimo interesse em segurança. Não há como recusá-los e usar a Plataforma — é por isso que a lei não exige consentimento para eles.
3. Análise — somente com consentimento
| Fornecedor | O que faz | Cookies típicos |
|---|---|---|
| Google Analytics 4 | Mede audiência: páginas vistas, origem, caminho percorrido | _ga, _ga_<id> |
| Google Tag Manager | Carrega as etiquetas de medição conforme o seu consentimento | — |
| Microsoft Clarity | Grava a sessão e monta mapa de calor: reproduz movimentos de mouse, cliques e rolagem nas páginas públicas | _clck, _clsk |
| Telemetria da própria Plataforma | Mede se as tarefas essenciais são concluídas, com vocabulário fechado de eventos e sem dado pessoal no conteúdo | — |
| Medição própria da jornada no site | Identifica a visita de forma anônima para medir a jornada entre páginas: tempo ativo de leitura, profundidade de rolagem e cliques. Não carrega nome, e-mail nem telefone | ig_aid (1 ano), ig_sid (sessão) |
A gravação de sessão é a mais invasiva desta lista e por isso está nomeada pelo que faz, não por eufemismo. Ela não roda em telas de entrada.
4. Marketing — somente com consentimento
| Fornecedor | O que faz | Cookies típicos |
|---|---|---|
| Meta (Pixel e Conversions API) | Mensura campanha e remarketing. Sem o seu consentimento, a INGESTIA também não envia do servidor o seu e-mail com hash, endereço IP ou agente de usuário | _fbp, _fbc |
| Google Ads | Atribui conversão de campanha | _gcl_* |
| Trafegix | Atribui campanha de mídia | definidos pelo fornecedor |
| Atribuição própria de campanha | Guarda de que campanha, criativo e anúncio veio a visita (inclusive os identificadores de clique gclid, fbclid e msclkid), para saber o que trouxe um interessado | ig_attr (1 ano) |
Os nomes acima são os que esses fornecedores usam de forma documentada. O conjunto exato é definido por eles e pode mudar sem aviso à INGESTIA — a categoria e a finalidade, que é o que decide o seu consentimento, não mudam.
Localização, papel e dados envolvidos de cada fornecedor constam da Lista de Subprocessadores.
5. Como escolher, mudar e revogar
- Escolher: no banner, na primeira visita. Você pode aceitar, recusar ou escolher categoria por categoria.
- Mudar ou revogar, a qualquer momento: pelo link Preferências de cookies, no rodapé do site. O procedimento é o mesmo usado para conceder — revogar não é mais difícil que aceitar, como a ANPD exige.
- Efeito da revogação: as etiquetas deixam de receber dado a partir dela. A INGESTIA propaga a recusa aos fornecedores pelos mecanismos de consentimento deles; o que já foi coletado antes segue a política de retenção de cada um.
- No navegador: você pode apagar e bloquear cookies pelas configurações do seu navegador. Bloquear os necessários pode impedir o uso da Plataforma.
- A sua escolha é registrada do nosso lado, e não só no seu navegador: guardamos a data e hora, a decisão (análise sim/não, marketing sim/não), a versão desta Política em vigor, a página onde você decidiu e o identificador anônimo, quando ele existe. É a prova de que o consentimento foi obtido, que a LGPD atribui a nós (art. 8º, §1º). Não guardamos o seu endereço IP nem o seu navegador nesse registro.
- Os cookies próprios da INGESTIA são apagados na revogação, e não apenas deixam de ser alimentados: retirar análise remove
ig_aideig_sid; retirar marketing removeig_attr.
6. Telas de entrada
Nas telas de acesso, cadastro e recuperação de senha o banner não é exibido e nada é concedido: ali valem apenas os cookies necessários. Foi uma decisão deliberada — pedir consentimento de marketing a quem está tentando entrar na conta é pedir no pior momento.
7. Área autenticada
Dentro da Plataforma não há etiqueta de publicidade. A telemetria de produto respeita o mesmo cookie de consentimento, e a ausência de escolha registrada conta como não.
8. Dúvidas
Encarregado de dados: Encarregado de Dados (DPO) — encarregado@ingestia.io · Canal: privacidade@ingestia.io