Política de Cookies — Carmem Carvalho

1. Do que trata esta página

Quando você entra neste site, algumas coisas ficam guardadas no seu navegador e outras são medidas sem guardar nada. Não é a mesma coisa, e esta página distingue as duas para que você saiba exatamente o que acontece e o que pode decidir.

Um cookie é um arquivo pequeno que um site guarda no seu dispositivo e que volta ao servidor dele a cada requisição. O armazenamento local é parecido, mas fica no seu navegador e não é enviado sozinho: só sai se o próprio site o mandar.

2. Como pedimos a sua permissão

Ao entrar você verá um aviso. O que você aceita ou recusa ali é a ativação dos cookies de análise e publicidade: os que permitem reconhecer o seu navegador entre visitas e os que os nossos provedores de publicidade usam para medir suas campanhas.

O que não depende desse aviso é o estritamente necessário para o site funcionar e a medição agregada que fazemos sem identificar você. As duas coisas são explicadas logo abaixo.

Você pode mudar a sua decisão quando quiser, pelo botão da seção 7.

3. O estritamente necessário

Isto é guardado porque, sem isso, o site não consegue fazer o que você pede. É armazenamento local, exceto a preferência de idioma (um cookie), e nunca é compartilhado com ninguém:

cc_cookie_consent — lembra se você aceitou ou recusou, para não perguntar de novo. Dura um ano.
carmem_waitlist_session e carmem_waitlist_started_at — o identificador da sua sessão no formulário e quando você começou, para que não perca o que já escreveu. Duram um ano.
carmem_cierre_pendiente — se você termina o formulário e o aviso não chega ao nosso servidor (por exemplo, se a conexão cair), guardamos esse último envio para tentar de novo. É apagado assim que for confirmado.
idioma — se você escolhe um idioma no seletor do site, lembra a sua escolha para levar você sempre a essa versão. Só é guardado se você mesmo escolher. Dura um ano.
cc_trailer_seen — lembra que você já viu a apresentação de uma página. Dura o tempo da sessão.

A Cloudflare, que hospeda o site, pode adicionar algum cookie estritamente necessário para distinguir visitantes legítimos de robôs.

4. O que medimos sem cookies e sem pedir permissão

Para saber quais partes do site são lidas e quais são abandonadas, medimos o percurso de cada visita sem guardar nenhum identificador no seu dispositivo e sem poder reconhecer você amanhã. Não há cookie, não há marca, e não se cruza com nenhum outro site.

O que é medido assim:

Quais páginas são vistas e até onde se rola em cada uma.
Quanto tempo se passa em cada seção e quais botões são clicados.
Que parte do vídeo é reproduzida, se for reproduzido.
O tipo de dispositivo e o navegador.
De onde veio a visita: uma campanha, um buscador ou um link externo.

Essa medição é feita pelo PostHog, a ferramenta que usamos para entender o uso do site, servida a partir de brujula.carmemcarvalho.com — um subdomínio nosso — e com os dados hospedados em Frankfurt (Alemanha). Se você não aceita o aviso, o PostHog funciona sem guardar nada no seu dispositivo: a visita é medida e gravada (veja mais abaixo, «Sobre as gravações de sessão»), mas não fica nenhuma marca que permita reconhecer você em outra visita. Se você aceita, ele guarda um cookie e aí sim pode relacionar as suas visitas entre si.

A base legal da medição e da gravação de sessão sem identificar você é o nosso interesse legítimo em entender e melhorar o nosso próprio site (artigo 6.1.f do RGPD). Não é compartilhado com terceiros para fins comerciais, e você pode se opor escrevendo para hola@carmemcarvalho.com.

5. De onde você veio

Se você vem de um anúncio ou de uma campanha, guardamos no seu navegador os parâmetros de origem —utm_source e semelhantes, identificadores de clique, a página por onde você entrou e o link de onde veio— em carmem_attribution_v2.

Essa informação não sai do seu dispositivo enquanto você não enviar o formulário. Se você o enviar, ela é anexada ao seu registro para sabermos qual canal funciona. Se não o enviar, ela fica no seu navegador e não a recebemos. É guardada por 90 dias.

6. O que só é ativado se você aceitar

Se você aceita o aviso, estes serviços são ativados, cada um com os seus próprios cookies:

PostHog (PostHog Inc., dados em Frankfurt) — ao aceitar, guarda o cookie ph_*_posthog por um ano, que é o que lhe permite reconhecer o seu navegador entre visitas. Sem a sua permissão ele continua medindo e gravando a sessão, mas sem guardar nada no seu dispositivo (seção 4).
Google Analytics 4 (Google Ireland Ltd.) — medir audiência: visitas, origem e páginas vistas. Cookies _ga e _ga_*, dois anos.
Google Ads (Google Ireland Ltd.) — medir quais anúncios geram contatos. Cookie _gcl_au, 90 dias.
Meta Pixel (Meta Platforms Ireland Ltd.) — medir campanhas do Facebook e do Instagram e mostrar anúncios mais relevantes. Cookies _fbp e _fbc, 90 dias.
TikTok Pixel (TikTok Information Technologies UK Ltd.) — o mesmo para campanhas do TikTok. Cookie _ttp, 13 meses.

Sobre as gravações de sessão. Todas as visitas são gravadas, você aceitando ou não este aviso: são registrados os movimentos, os cliques e a rolagem pela página. O conteúdo dos campos é sempre mascarado: o seu nome, o seu telefone e as suas respostas não aparecem na gravação, nem mesmo para nós, e o que você marca sobre a sua saúde também não. As gravações são guardadas por 30 dias e depois são apagadas automaticamente.

Sobre a correspondência avançada. Google, Meta e TikTok podem receber uma versão criptografada de forma irreversível do seu telefone e do seu e-mail para atribuir um contato à sua campanha. Eles não conseguem reverter essa criptografia nem ver os seus dados. Essa correspondência não depende deste aviso: a fazemos a partir do nosso servidor, com o consentimento que você dá ao enviar o formulário (veja a Política de Privacidade). O que você decide aqui é se as etiquetas dessas plataformas são executadas no seu navegador; e se você recusar, o seu contato criptografado é usado só para atribuição, não para direcionar anúncios a você.

Onde ficam os dados. O PostHog armazena em Frankfurt. Google, Meta e TikTok tratam dados no Espaço Econômico Europeu por meio de suas filiais irlandesas e, quando há transferências para fora, amparam-se nas cláusulas contratuais padrão aprovadas pela Comissão Europeia. O tráfego de brujula.carmemcarvalho.com passa pela rede da Cloudflare antes de chegar a Frankfurt e pode ser encaminhado por diferentes localizações; o armazenamento é europeu.

7. Mudar a sua decisão ou apagar tudo

Você pode revisar ou mudar a sua decisão sobre cookies a qualquer momento por aqui:

E você pode apagar cookies e armazenamento local pelo seu navegador:

Chrome / Edge: Configurações → Privacidade e segurança → Cookies e dados do site.
Firefox: Preferências → Privacidade e segurança → Cookies e dados do site.
Safari: Preferências → Privacidade → Gerenciar dados do site.

Se você apagar o armazenamento antes de terminar o formulário, o progresso guardado se perde.

8. Outros serviços externos

Cloudflare Stream entrega o vídeo. O player não é carregado até você se aproximar do vídeo: se você não chegar até lá, o seu navegador não entra em contato com o Cloudflare Stream em nenhum momento.

9. Alterações e contato

Se mudarmos as tecnologias que usamos, atualizamos esta página e a data da última atualização. Para qualquer dúvida, escreva para hola@carmemcarvalho.com. Você também pode consultar a nossa Política de Privacidade e o nosso Aviso Legal.