Política de Cookies.

1.1. Esta Política de Cookies (“Política”) descreve como a FractAi utiliza cookies e tecnologias similares no site fractai.io e em seus subdomínios, landing pages, micrositios, aplicativos web, formulários e demais ambientes digitais sob sua operação (conjuntamente, o “Site”).

1.2. Aplica-se a Visitantes, Usuários cadastrados e Clientes que interajam com qualquer dessas superfícies, independentemente do dispositivo (desktop, tablet, smartphone) ou do navegador utilizado.

1.3. Esta Política integra e deve ser lida em conjunto com a Política de Privacidade, a Política LGPD e os Termos de Uso da FractAi. Em caso de antinomia em matéria especificamente relativa a cookies, prevalece esta Política.

2.1. Para os fins desta Política, considera-se:

• Cookie: pequeno arquivo de texto armazenado no dispositivo do usuário pelo navegador, capaz de registrar informações sobre a navegação.
• Cookie próprio (first-party): instalado pelo domínio da FractAi.
• Cookie de terceiro (third-party): instalado por domínio diverso, normalmente de prestadores de analytics, mídia ou suporte.
• Cookie de sessão: expira ao encerrar o navegador.
• Cookie persistente: permanece pelo prazo definido pelo emissor ou até remoção manual.
• Tecnologias similares: localStorage, sessionStorage, IndexedDB, pixels, web beacons, tags, SDKs móveis/web, fingerprinting passivo e técnicas de server-side tagging.
• Consentimento: manifestação livre, informada, inequívoca e granular do titular autorizando o tratamento de seus Dados Pessoais para finalidades específicas (art. 5º, XII, LGPD).
• Controlador e Operador: nos termos do art. 5º, VI e VII, da LGPD.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o Controlador, os titulares e a ANPD.

3.1. Os cookies são instalados no momento do acesso ao Site, do preenchimento de formulários, da autenticação em áreas restritas, do uso de simuladores e ferramentas interativas, ou da interação com banners, vídeos e elementos embarcados.

3.2. O navegador do usuário recebe e armazena os arquivos. Cookies próprios são lidos somente pelo domínio da FractAi; cookies de terceiros são lidos pelos respectivos emissores conforme suas próprias políticas.

3.3. A FractAi pode utilizar técnicas de server-side tagging (por exemplo, Google Tag Manager Server-Side, Conversions API de Meta e equivalentes), nas quais parte do processamento ocorre em servidor próprio antes do envio aos terceiros, permitindo maior controle de qualidade e privacidade dos dados.

4.1. Cookies estritamente necessários ao funcionamento do Site (sessão, autenticação, segurança, balanceamento de carga, registro de consentimento, prevenção a fraudes) são tratados com base no legítimo interesse (art. 7º, IX, LGPD) e/ou na execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD), sem necessidade de consentimento prévio, conforme o Guia Orientativo sobre Cookies da ANPD (2023).

4.2. Cookies funcionais, analíticos, de marketing e de publicidade comportamental somente são ativados após consentimento livre, informado, inequívoco e granular do titular (art. 7º, I, LGPD), podendo ser revogado a qualquer tempo, com a mesma facilidade com que foi concedido.

4.3. A revogação do consentimento não afeta a licitude dos tratamentos realizados antes do pedido de revogação. A continuidade da navegação após a revogação ocorrerá apenas com cookies estritamente necessários.

4.4. Quando aplicável a visitantes localizados na União Europeia ou no Reino Unido, são observados, no que cabível, os princípios do RGPD e da Diretiva ePrivacy (Diretiva 2002/58/CE), bem como normas equivalentes.

5.1. Estritamente necessários. Garantem o funcionamento básico do Site (autenticação, manutenção de sessão, anti-CSRF, balanceamento de carga, registro do consentimento, mitigação de fraude e segurança). Desativá-los torna o Site total ou parcialmente inoperante. Não dependem de consentimento prévio.

5.2. Funcionais / preferências. Memorizam escolhas do usuário, como idioma, tema (claro/escuro), consentimento já manifestado, preferências de layout e estados de elementos interativos. Sua desativação preserva a navegação, mas reduz personalização.

5.3. Analíticos / desempenho. Permitem mensurar audiência, jornada, performance e qualidade da navegação, de forma agregada e, sempre que possível, pseudonimizada. Ajudam a identificar gargalos, erros e oportunidades de melhoria.

5.4. Marketing / publicidade comportamental. Suportam a mensuração de campanhas, atribuição de conversões, limitação de frequência, públicos semelhantes e remarketing em redes próprias e de parceiros. Podem envolver perfilhamento (art. 20, LGPD), sempre sujeito ao consentimento.

5.5. A desativação de cookies analíticos e de marketing não impede o acesso ao Site, mas reduz a capacidade de personalização e mensuração das ações da FractAi.

6.1. A FractAi prioriza a minimização: utiliza somente cookies e tecnologias necessários às finalidades declaradas em cada ambiente. A lista a seguir é exemplificativa e descreve por categoria as tecnologias que podem estar ativas; a relação oficial e atualizada de terceiros está em /legal/subprocessadores.

• Estritamente necessários (próprios): sessão de autenticação, token anti-CSRF, registro de consentimento de cookies, preferências de segurança.
• Funcionais (próprios): preferência de idioma, preferência de tema (claro/escuro), estado de menus e banners institucionais (incluindo o banner de sugestão de localidade).
• Analíticos (próprios e de terceiros): soluções de analytics web e de produto para mensuração agregada de audiência, jornada e performance — a exemplo de Google Analytics 4 e ferramentas de heatmap/session replay (Hotjar, Microsoft Clarity), conforme efetivamente contratadas.
• Marketing (terceiros): pixels de Meta (Facebook/Instagram), LinkedIn Insight Tag, TikTok Pixel, Google Ads e plataformas de automação de marketing (HubSpot, RD Station), conforme efetivamente contratadas pelo Cliente ou pela FractAi.

6.2. Para cada cookie ou tecnologia ativa, o painel de gestão de preferências detalha categoria e finalidade. Optamos por não divulgar listas estáticas com nomes, IDs e durações fixas, pois esses parâmetros mudam frequentemente por atualização dos próprios fornecedores; a fonte autoritativa é o painel de consentimento e a página de Subprocessadores.

7.1. Além de cookies HTTP clássicos, podemos utilizar localStorage, sessionStorage e IndexedDB para persistência de preferências locais (por exemplo, tema escuro/claro, idioma e flag de aceite de cookies), sem envio automático a servidores.

7.2. Pixels e web beacons (Meta, LinkedIn, TikTok, Google) são fragmentos de código que permitem ao terceiro registrar a visualização de página, eventos e conversões. SDKs podem ser utilizados em aplicações móveis específicas, quando aplicável.

7.3. Podemos empregar server-side tagging e APIs de conversão para reduzir a dependência de cookies de terceiros no navegador, mitigar perda de sinal e aumentar a qualidade dos dados, mantendo os mesmos princípios de consentimento e minimização.

8.1. Cookies próprios são de responsabilidade direta da FractAi, na qualidade de Controladora dos dados pertinentes ao funcionamento do Site.

8.2. Cookies de terceiros são instalados e operados por seus respectivos titulares (Google, Meta, LinkedIn, TikTok, HubSpot, RD Station, Microsoft, entre outros), conforme suas próprias políticas de privacidade e cookies. A relação atualizada está em /legal/subprocessadores, com link direto para cada política externa.

8.3. A FractAi não tem controle sobre alterações que terceiros possam promover em seus próprios cookies, mas exige que esses fornecedores observem padrões de mercado de privacidade e segurança.

9.1. Alguns fornecedores utilizados pela FractAi (por exemplo, provedores de nuvem, analytics, mídia, IA e atendimento) podem processar dados em países distintos do Brasil, incluindo Estados Unidos e União Europeia.

9.2. Tais transferências observam os arts. 33 a 36 da LGPD, preferindo-se hipóteses como (i) adequação reconhecida pela ANPD, (ii) cláusulas-padrão contratuais, (iii) normas corporativas globais, (iv) execução de contrato a pedido do titular, ou (v) consentimento específico e destacado, quando aplicável.

9.3. Sempre que possível, são adotadas técnicas adicionais como pseudonimização, IP truncado, criptografia em trânsito (TLS 1.2 ou superior) e em repouso, e princípio do menor privilégio no acesso aos dados.

10.1. Na primeira visita, o usuário é apresentado a um banner que informa as categorias de cookies, finalidades e permite escolha granular (aceitar todos, recusar opcionais ou personalizar por categoria).

10.2. O consentimento pode ser revisto a qualquer momento por meio do botão “Gerenciar preferências” disponível nesta página e no rodapé do Site. Alterações têm efeito imediato para a navegação subsequente.

10.3. A FractAi mantém registro técnico das manifestações de consentimento (data, hora, versão da Política, categorias aceitas/recusadas, identificador anônimo) com finalidade probatória e de auditoria, em linha com o princípio da accountability (art. 6º, X, LGPD).

11.1. Independentemente do consentimento dado nesta Política, o usuário pode bloquear, limitar ou apagar cookies diretamente pelas configurações do navegador:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Brave
• Navegadores móveis: consulte as configurações de privacidade do respectivo aplicativo e do sistema operacional.

11.2. O bloqueio de cookies estritamente necessários pode comprometer funcionalidades essenciais, como autenticação, segurança e preferências do Site.

12.1. A FractAi reconhece e respeita os sinais Global Privacy Control (GPC) sempre que tecnicamente viável, tratando-os como manifestação de não consentimento para cookies opcionais.

12.2. O sinal Do Not Track (DNT) não possui padronização regulatória obrigatória no Brasil e adoção uniforme entre navegadores; quando recebido, é considerado como elemento indicativo, junto com a manifestação no banner de consentimento.

13.1. O Site não se destina a menores de 18 anos. A FractAi não tem por finalidade coletar Dados Pessoais de crianças e adolescentes (art. 14, LGPD) por meio de cookies de marketing e analytics.

13.2. Caso seja identificado tratamento inadvertido de dados de menores, a FractAi adotará medidas para interromper o tratamento e, quando aplicável, eliminar os dados.

14.1. A duração dos cookies é definida pelo emissor e varia conforme a tecnologia e a finalidade. Em linhas gerais, observam-se os seguintes parâmetros típicos:

• Sessão: expira ao encerrar o navegador.
• Preferências: até 13 (treze) meses.
• Analíticos: até 12 (doze) meses (com pseudonimização e agregação).
• Marketing / publicidade: até 24 (vinte e quatro) meses, conforme regras do emissor.
• Registro do consentimento: mantido pelo prazo necessário à demonstração de conformidade, observados os prazos prescricionais aplicáveis.

14.2. Após o decurso do prazo ou em caso de revogação do consentimento, os dados são eliminados, anonimizados ou bloqueados, observadas obrigações legais e regulatórias de guarda mínima.

15.1. Os dados coletados por cookies são tratados com medidas técnicas e administrativas proporcionais ao risco, incluindo criptografia em trânsito (TLS 1.2 ou superior), pseudonimização, agregação, controle de acesso por perfil e princípio do menor privilégio.

15.2. Detalhes adicionais sobre nossa postura de segurança da informação estão em /seguranca.

16.1. Nos termos do art. 18 da LGPD, o titular pode, a qualquer tempo, requerer: (i) confirmação da existência de tratamento; (ii) acesso aos dados; (iii) correção; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; (v) portabilidade; (vi) eliminação dos dados tratados com base no consentimento; (vii) informação sobre entidades com as quais os dados são compartilhados; (viii) informação sobre a possibilidade de não fornecer consentimento e suas consequências; (ix) revogação do consentimento.

16.2. Tais requisições podem ser direcionadas ao Encarregado pelos canais indicados em /legal/lgpd ou pela página de contato.

17.1. Esta Política pode ser revisada a qualquer tempo para refletir evoluções legais, jurisprudenciais, regulatórias, técnicas ou de modelo de negócio.

17.2. Alterações materiais serão sinalizadas por banner no Site e/ou por solicitação de novo consentimento, observada a data de atualização indicada no topo desta página. Versões anteriores podem ser solicitadas pela página de contato.

18.1. Dúvidas, solicitações e requisições relativas a esta Política podem ser direcionadas pela página de contato. Os dados formais do Encarregado pela Proteção de Dados (DPO) estão disponíveis em /legal/lgpd.