Política de Cookies

1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador. Este site opera com quatro grupos claramente separados: cookies essenciais (funcionamento do serviço, sempre ativos), um cookie de atribuição de primeira parte (origem de campanha, sem envio a terceiros — seção 3), cookies de medição (Google — seção 4) e cookies e eventos de anúncios (Meta/Facebook/Instagram — seção 5). Os dois últimos grupos são opcionais e carregados somente mediante o seu consentimento explícito, coletado em um único banner cujo escopo declara exatamente essas duas finalidades.

2. Cookies essenciais (sempre ativos)

Cookies essenciais não dependem de consentimento (base legal: execução de contrato e legítimo interesse, LGPD Art. 7º, V e IX) e não podem ser desativados sem comprometer o funcionamento do site (o login deixa de funcionar).

Medição de infraestrutura SEM cookies (Cloudflare Web Analytics): a Cloudflare — operadora de CDN e segurança deste site — injeta na borda o script beacon.min.js (static.cloudflareinsights.com) para métricas de desempenho e audiência sem cookies, sem armazenamento no seu dispositivo e sem identificador persistente: página acessada, tempos de carregamento (Core Web Vitals) e tipo de navegador; o IP é tratado transitoriamente pela Cloudflare, como já ocorre em todo o tráfego do CDN. Por não gravar nada no dispositivo e não rastrear entre sites, essa medição não é regida pelo banner de consentimento (o banner governa cookies e o rastreamento das plataformas de publicidade das seções 4 e 5); a base legal é o legítimo interesse na operação e no desempenho do serviço (Art. 7º, IX). Bloqueadores de conteúdo podem bloqueá-la, sem nenhum efeito sobre o site. O tratamento pela Cloudflare está detalhado na Política de Privacidade.

3. Cookie de atribuição de campanha (primeira parte, sem terceiros)

Como funciona, sem eufemismo:

• O cookie é gravado pelo próprio site e não é enviado a nenhum terceiro — nem ao Google, nem a plataformas de anúncio. Como todo cookie, ele trafega nas requisições ao próprio site katomaro.com, e a nada além disso
• Ele não contém identificador de usuário, não é usado para perfilamento comportamental e não rastreia você entre sites; registra somente "de onde veio esta visita"
• Nada é gravado em banco de dados pela simples navegação. A gravação definitiva acontece em exatamente dois momentos: se você criar uma conta ou iniciar um checkout logado, a origem salva no cookie é copiada para o seu cadastro (campos de atribuição), para o controlador saber qual divulgação trouxe cada cliente. Após ser copiada no cadastro, o cookie é apagado. Quem só navega e vai embora não gera registro algum: o cookie expira sozinho em 90 dias
• Uma origem já gravada no cadastro nunca é sobrescrita (registra-se a primeira aquisição, não um histórico de navegação)

Base legal: legítimo interesse (LGPD Art. 7º, IX, e Art. 10 — mensuração da eficácia da divulgação dos próprios serviços), com teste de balanceamento registrado. Este cookie não é "essencial": ele não é necessário ao funcionamento do site, e esta política não o esconde atrás desse rótulo — é um cookie de negócio, declarado como tal, com base legal própria e distinta do consentimento usado para a medição do Google (seção 4).

Oposição (LGPD Art. 18, §2º): você pode se opor a este tratamento apagando o cookie no navegador (instruções na seção 7), sem nenhum efeito sobre as funções do site; para dados de origem já gravados no seu cadastro, solicite eliminação pelo canal LGPD descrito na Política de Privacidade.

4. Cookies de medição (opcionais — Google Tag Manager)

Mediante o seu consentimento prévio e explícito (LGPD Art. 7º, I), coletado no banner de cookies, o site carrega o Google Tag Manager (GTM), gerenciador de tags operado pelo Google, com finalidade única e limitada: medir o tráfego do site e o desempenho de campanhas de divulgação — de onde a visita veio (ex.: parâmetros UTM de um link divulgado), quais páginas foram acessadas e eventos de navegação.

O que este consentimento NÃO autoriza (limites configurados tecnicamente):

• Publicidade personalizada/remarketing: o sinal ad_personalization do Modo de Consentimento do Google é enviado sempre como "negado", inclusive quando você aceita os cookies de medição
• Envio de dados cadastrais: nome, e-mail, CPF, endereço, dados de pagamento e demais dados da sua conta NÃO são enviados ao Google; a camada de dados (dataLayer) não recebe dados de cadastro
• Venda de dados pessoais: não ocorre em nenhuma hipótese

Cookies tipicamente gravados pelas tags de medição quando você ACEITA:

A lista exata pode variar conforme as tags ativas no container GTM; as finalidades declaradas nesta política (medição — esta seção — e anúncios — seção 5) são vinculantes: tags que as excedam não são utilizadas, e qualquer ampliação de escopo exige nova versão desta política com novo pedido de consentimento. Foi exatamente esse procedimento que gerou a versão atual: a inclusão dos anúncios da Meta (seção 5) tornou caducos os aceites dados sob a versão anterior (que cobria apenas medição), e o banner voltou a ser exibido para nova decisão.

5. Pixel da Meta e API de Conversões (anúncios — opcional, mesmo consentimento)

Mediante o mesmo consentimento do banner (que declara expressamente esta finalidade), o container GTM injeta o Pixel da Meta (Meta Platforms — Facebook/Instagram), com a finalidade de mensurar e atribuir conversões dos anúncios veiculados pelo controlador nas plataformas da Meta.

Cookies gravados pelo Pixel quando você ACEITA:

Envio server-side (API de Conversões): além do Pixel no navegador, o nosso próprio servidor envia à Meta os eventos de conversão cadastro concluído e compra confirmada, contendo: identificador único do evento (deduplicação entre navegador e servidor), data/hora, os identificadores _fbp/_fbc, o valor e a moeda da compra, a origem de campanha (parâmetros UTM) e o seu e-mail exclusivamente em hash SHA-256 (a Meta compara o hash com os das contas dela; o e-mail em claro não é transmitido).

Trava server-side (o servidor não burla o banner): antes de montar qualquer envio, o servidor verifica a sua decisão de consentimento e a versão do consentimento. Sem aceite vigente, nenhum dado é transmitido à Meta — nem pelo navegador (o Pixel não carrega) nem pelo servidor (o envio é abortado). No caso da compra, vale o consentimento vigente no momento em que você iniciou o checkout, registrado junto ao pedido; se você não havia aceitado, a confirmação do pagamento não gera evento algum à Meta.

O que NUNCA é enviado à Meta: senha, CPF, endereço, dados de pagamento, e-mail em claro, conteúdo da sua conta.

Papel da Meta: a Meta trata esses dados também segundo os próprios termos (Termos das Ferramentas de Negócios da Meta), inclusive para segurança e melhoria dos sistemas de anúncios dela. Consulte a política de privacidade da Meta para os tratamentos que ela realiza como agente independente.

Aceites antigos não valem para anúncios: quem consentiu sob a versão anterior desta política (escopo: apenas medição) é perguntado de novo — o aceite anterior não é reaproveitado para esta finalidade (LGPD Art. 8º, §4º).

6. Recusa: efeito bloqueante e consequências reais

• Sem decisão registrada, nada carrega: enquanto o banner está aberto, o GTM não é carregado "por padrão". Silêncio não é consentimento (LGPD Art. 8º, §4º)
• Recusar bloqueia o carregamento por completo: o script do GTM não é sequer baixado; nenhum cookie de medição ou de anúncios é gravado; nenhum dado de navegação é enviado ao Google nem à Meta — o Pixel não existe e o servidor aborta os envios à API de Conversões (trava da seção 5). Para essas plataformas, não há "pings sem cookies", coleta "anonimizada" residual nem qualquer fingerprinting alternativo. A única medição sem cookies do site é a de infraestrutura da Cloudflare (descrita na seção 2), que não envolve plataformas de publicidade e independe do banner
• Efeito prático para você: nenhum. Todas as funções do site (conta, loja, downloads, licenças, comentários, perfil) operam integralmente com a recusa. A única consequência é estatística: a sua visita não aparece nas métricas de tráfego e campanhas do controlador
• Sem renovação insistente: a recusa fica registrada pelo mesmo prazo do aceite (12 meses) e o banner não volta antes disso, salvo se você limpar os cookies do navegador ou se o escopo do consentimento mudar (nova versão desta política com novo pedido)
• O que o banner cobre — e o que não cobre: a recusa acima bloqueia as ferramentas do Google (medição/GTM, seção 4) e da Meta (Pixel + API de Conversões, seção 5). O cookie de atribuição de primeira parte da seção 3 tem base legal própria (legítimo interesse), não envia dado algum a terceiros e por isso não é controlado pelo banner; a forma de oposição a ele está descrita na própria seção 3. Esta separação é declarada aqui exatamente para que a recusa no banner não passe a falsa impressão de que nenhum cookie além dos essenciais existe

7. Como mudar de ideia (revogação — LGPD Art. 8º, §5º e Art. 18, IX)

O painel "Suas preferências de cookies de medição e anúncios" — com o estado atual da sua escolha e o botão "Alterar minha escolha", que reabre o banner — está disponível em DOIS lugares: nesta própria página (/legal/politica-de-cookies) e, para usuários logados, na aba Privacidade do perfil (/profile). Revogar é tão simples quanto aceitar:

• Aceite → recusa: o carregamento do GTM (e, com ele, do Pixel da Meta) cessa, os cookies de medição e de anúncios de primeira parte (_ga, _gid, _gcl_*, _fbp, _fbc) são expirados pelo próprio site e a página é recarregada para derrubar scripts já ativos; os envios server-side à Meta ficam bloqueados para as jornadas iniciadas a partir da revogação
• Recusa → aceite: o GTM passa a carregar a partir da nova decisão
• Escopo da escolha: a decisão é registrada em cookie de primeira parte e vale para o navegador/dispositivo em que foi tomada — não é sincronizada entre dispositivos pela sua conta; em outro navegador, o banner pergunta de novo
• A revogação não afeta a licitude da medição realizada enquanto o consentimento esteve vigente (LGPD Art. 8º, §5º)

Você também pode remover qualquer cookie diretamente no navegador:

• Chrome: Configurações > Privacidade e segurança > Cookies
• Firefox: Configurações > Privacidade e Segurança
• Safari: Preferências > Privacidade
• Edge: Configurações > Privacidade

8. Transferência internacional

Quando — e somente quando — você aceita no banner: os dados de navegação da seção 4 são processados pelo Google LLC (EUA) e os dados da seção 5 pela Meta Platforms, Inc. (EUA), com servidores fora do Brasil. As transferências internacionais amparam-se no Art. 33 da LGPD (cláusulas contratuais e salvaguardas adotadas pelos provedores). O cookie de atribuição da seção 3 não gera transferência internacional: os dados ficam no navegador e nos servidores do próprio controlador. O detalhamento do compartilhamento consta da Política de Privacidade (/legal/politica-de-privacidade).

9. Preferências locais

Podemos armazenar preferências de interface (como tema claro/escuro) localmente no seu navegador. Essas preferências não identificam você e não saem do seu dispositivo.

10. Atualizações

Esta política é versionada; alterações geram nova versão publicada em /legal. Mudanças que ampliem a finalidade ou o escopo da medição exigem novo consentimento — o aceite anterior não é reaproveitado.