The controlling text is available in Portuguese. An English translation is not yet available.
1. Objetivo e alcance
1.1. Esta Política explica como a Aivyro poderá utilizar cookies, armazenamento local, armazenamento de sessão, pixels, tags, SDKs e tecnologias semelhantes em aivyro.io, legal.aivyro.io, docs.aivyro.io e nas aplicações abrangidas, conforme o que estiver realmente implantado em cada superfície.
1.2. Uma tecnologia somente integrará o inventário definitivo quando nome, domínio, fornecedor, finalidade, dados, duração, condição de carregamento e forma de controle tiverem sido confirmados. Dependência instalada, código desativado ou possibilidade futura não serão apresentados como uso efetivo.
1.3. Esta Política deve ser lida com o Aviso de Privacidade. O Aviso descreve papéis, finalidades, direitos, compartilhamentos e transferências; esta Política detalha tecnologias presentes no dispositivo ou acionadas durante a navegação.
1.4. A classificação, o carregamento e o tratamento associados a cada tecnologia deverão corresponder à sua função efetiva, e não apenas ao nome atribuído no painel. Esta Política não constitui consentimento, não legitima armazenamento ou acesso dispensável e não substitui informação contextual ou mecanismo específico exigido pelo território aplicável.
2. Conceitos
2.1. Cookie é um pequeno registro armazenado pelo navegador e associado a um domínio. Armazenamento local e armazenamento de sessão conservam dados no navegador com ciclos e alcances próprios.
2.2. Pixel, tag e SDK podem enviar eventos ou identificadores ao operador da tecnologia, mesmo sem criar um cookie com nome visível. A classificação deve considerar o fluxo real, não apenas a forma técnica.
2.3. Primeira parte identifica tecnologia definida no domínio visitado; terceiro identifica tecnologia operada por entidade externa. Essa distinção não determina, sozinha, necessidade, base jurídica ou risco.
2.4. Referências a cookies compreendem, quando pertinente, identificadores locais, pixels, tags, SDKs, scripts, armazenamento de sessão, cache e técnicas equivalentes aptas a armazenar informação no dispositivo ou acessar informação já armazenada. A denominação técnica não afastará o regime jurídico aplicável ao efeito funcional da tecnologia.
3. Categorias
3.1. Tecnologias necessárias sustentam função solicitada, segurança, sessão ou registro da própria preferência. Não serão classificadas como necessárias apenas por conveniência comercial, analytics ou publicidade.
3.2. Tecnologias de preferência conservam escolhas não essenciais, como idioma, região, layout ou personalização. Sua necessidade e seu fundamento dependerão do efeito concreto e do território.
3.3. Tecnologias de analytics medem visitas, rotas, desempenho, erros e interação. Quando a lei ou configuração exigir escolha prévia, elas não deverão ser inicializadas antes da autorização correspondente.
3.4. Tecnologias de marketing podem apoiar atribuição, campanha, publicidade ou reconhecimento entre contextos. A presença de uma categoria no painel não prova que um fornecedor de publicidade esteja ativo.
3.5. Segurança, observabilidade e suporte não serão automaticamente agrupados como necessários. Cada fluxo deverá ser avaliado quanto a finalidade, dados, acesso e proporcionalidade.
3.6. Uma tecnologia somente será classificada como estritamente necessária quando sua ausência impedir ou comprometer materialmente função expressamente solicitada pelo usuário, segurança essencial ou transmissão indispensável. Conveniência empresarial, medição, personalização, atribuição ou publicidade não serão convertidas em necessidade por simples interesse da Aivyro.
4. Escolha do visitante
4.1. A implementação revisada da landing page apresenta ações para aceitar, rejeitar e personalizar categorias não essenciais. O estado necessário permanece ativo; analytics e marketing são escolhas separadas.
4.2. O visitante poderá reabrir o painel de preferências pela opção de gerenciamento disponível no rodapé da landing page. Alteração posterior deverá produzir o mesmo efeito prospectivo que a escolha inicial no alcance tecnicamente suportado.
4.3. Recusar não deverá ser artificialmente mais difícil que aceitar. Texto, contraste, quantidade de etapas e controles não serão utilizados para induzir escolha que não seja livre quando consentimento for exigido.
4.4. Fechar o painel sem salvar não será tratado como autorização. A simples continuação da navegação também não constitui consentimento afirmativo para analytics ou marketing quando a lei exigir manifestação.
4.5. A escolha deverá ser livre, específica, informada, inequívoca e tão fácil de retirar quanto de conceder, quando esses requisitos forem aplicáveis. A interface não utilizará assimetria material, opção pré-selecionada, bloqueio injustificado ou linguagem enganosa para induzir autorização a tecnologias não essenciais.
5. Registro atual de preferências
5.1. O código revisado armazena no navegador a chave aivyro-consent-v1, contendo os valores necessária, analytics e marketing. A categoria necessária é fixada como verdadeira e as demais como valores booleanos escolhidos.
5.2. Esse registro local, isoladamente, não contém data, hora, versão da política, território, identidade ou prova de propagação entre dispositivos e subdomínios. Portanto, a Aivyro não o descreve nesta Política como trilha completa de consentimento.
5.3. Limpeza do navegador, modo privado, troca de dispositivo ou restrição de armazenamento poderá remover ou impedir a leitura da preferência. A duração efetiva do local storage depende do navegador e não será anunciada como prazo fixo sem teste.
5.4. A chave de preferência não será usada como identificador de publicidade. Qualquer alteração de estrutura, finalidade ou versão exigirá migração, transparência e teste para evitar que uma escolha antiga seja interpretada fora de seu escopo.
5.5. O registro de preferência deverá permitir demonstrar, no alcance necessário, quais categorias e finalidades foram apresentadas, qual versão estava vigente, quando e por qual mecanismo a escolha foi manifestada e se houve posterior alteração. A prova será limitada ao necessário e não justificará rastreamento adicional incompatível.
6. Analytics observado na landing page
6.1. O código revisado prevê PostHog para pageviews, pageleave e eventos categóricos de conversão, condicionado à existência de configuração e à escolha de analytics. O autocapture aparece desabilitado no trecho examinado.
6.2. O mesmo código prevê Microsoft Clarity, condicionado à existência de identificador de projeto e à escolha de analytics. A remoção do componente após revogação não prova, isoladamente, que um script já carregado interrompeu toda coleta ou apagou dados anteriores.
6.3. Eventos de marketing revisados são programados para evitar nomes, e-mails, empresas, telefones, mensagens e texto livre, mas essa restrição de código precisa ser confirmada em todos os chamadores e no tráfego de produção.
6.4. A landing page pode conservar atribuição categórica de origem e meio na chave de session storage aivyro-marketing-attribution-v1. O armazenamento de sessão e os eventos enviados deverão ser incluídos na varredura técnica definitiva.
6.5. A presença de biblioteca de analytics no código não comprova carregamento, bloqueio prévio, fornecedor, finalidade, retenção ou transmissão em produção. A versão efetiva desta Política deverá ser sustentada por inspeção de rede, configuração de consentimento, ambiente, domínio e estado autenticado pertinentes.
7. Marketing e publicidade
7.1. A existência de categoria de marketing no painel não significa que pixel, rede de anúncios ou parceiro publicitário esteja ativo. Somente tecnologia efetivamente identificada no inventário aplicável poderá ser habilitada sob essa categoria.
7.2. Antes de ativar tecnologia de marketing, a Aivyro deverá confirmar fornecedor, campanha, dados, destinatários, retenção, compartilhamento, transferência, sinal de opt-out aplicável e compatibilidade com o aviso apresentado ao visitante.
7.3. Dados de analytics não serão convertidos em publicidade comportamental por inferência genérica da categoria. Mudança material de finalidade exigirá avaliação, atualização da transparência e nova escolha quando aplicável.
7.4. Identificadores de marketing, correspondência de audiência, retargeting, enriquecimento, mensuração entre dispositivos e divulgação a plataforma publicitária somente poderão ocorrer após confirmação factual e jurídica do fluxo. A contratação de fornecedor não constitui, por si, autorização do visitante ou fundamento para finalidade própria do terceiro.
8. Tecnologias necessárias
8.1. O registro da preferência poderá ser tratado como necessário para respeitar a escolha. Cookies ou tokens de autenticação, segurança e sessão da aplicação deverão ser inventariados separadamente por nome, domínio e duração.
8.2. Cookies de autenticação e seus nomes, duração e atributos dependem da superfície e do estado de sessão. A Aivyro manterá inventário técnico próprio e não utilizará a ausência de item nesta página para habilitar tecnologia não essencial sem a escolha exigida.
8.3. Bloquear tecnologias estritamente necessárias no navegador poderá impedir a função solicitada. Esse efeito não autoriza a classificação de analytics, personalização comercial ou publicidade como necessários.
8.4. Tecnologias necessárias serão limitadas à duração e ao escopo compatíveis com autenticação, segurança, balanceamento, preferência, prevenção de fraude ou entrega solicitada. Qualquer finalidade adicional deverá ser separada e submetida ao fundamento e ao controle correspondentes.
9. Duração e retenção
9.1. Cookie, local storage, session storage, identificador do fornecedor e evento recebido no servidor podem possuir durações diferentes. Excluir o item no navegador não significa apagar automaticamente dados já transmitidos.
9.2. O inventário definitivo deverá indicar duração configurada ou critério de expiração por tecnologia, além do período aplicável aos dados recebidos pela Aivyro ou pelo terceiro. Expressões como sessão ou persistente deverão ser acompanhadas de efeito verificável.
9.3. Retenção posterior seguirá o Aviso de Privacidade, a Política de Retenção e os contratos do fornecedor. Nenhum prazo de fornecedor será reproduzido sem confirmar produto, região, configuração e termo aplicáveis.
9.4. Cookies de sessão e persistentes deverão ser distinguidos, com indicação de expiração ou critério de duração. Renovação automática da validade por cada visita não será utilizada para conservar identificador além do necessário sem informação e escolha compatíveis.
10. Terceiros e transferências
10.1. Quando uma tecnologia externa receber dados, o inventário deverá identificar a entidade e seu papel, a finalidade, as categorias, o país ou região e o mecanismo aplicável. Link para a política do terceiro não substitui a transparência da Aivyro.
10.2. O host configurado para uma biblioteca não prova todas as transferências posteriores, subcontratados ou locais de suporte. Contrato, configuração e fluxo de rede deverão ser confrontados antes de afirmar residência ou adequação.
10.3. Para dados sujeitos à LGPD, transferência internacional deverá observar hipótese e mecanismo válidos. Em outros territórios, sinais, opt-outs e restrições locais poderão exigir comportamento adicional.
10.4. O inventário identificará a entidade que define ou recebe a tecnologia, sua função jurídica e os países relevantes de armazenamento ou acesso quando confirmados. A expressão “terceiros confiáveis” não substitui identificação, finalidade, contrato, mecanismo de transferência e direitos aplicáveis.
11. Revogação e efeitos
11.1. A retirada de autorização produzirá efeito prospectivo no alcance do mecanismo. Tratamento anterior lícito, registro mínimo da escolha, prevenção de fraude e conservação legal não serão apagados apenas por revogação.
11.2. O código revisado do PostHog chama funções de opt-out quando analytics não está autorizado e opt-in após autorização. Esse comportamento não substitui teste de rede antes, durante e depois da mudança.
11.3. Para o Clarity, a Aivyro somente afirmará interrupção integral quando comprovar que a revogação impede novos eventos ou executa o mecanismo oficial correspondente. Até essa prova, esta Política registra a limitação e não promete exclusão retroativa pelo painel.
11.4. Preferência local da landing page não será presumida aplicável ao app, Docs ou Legal Center. Propagação entre subdomínios dependerá de implementação e fundamento confirmados.
11.5. A revogação bloqueará carregamentos futuros no alcance técnico aplicável e atualizará o estado de preferência; dados já transmitidos serão tratados conforme fundamento, retenção, direito e instrução pertinentes. A Política não prometerá eliminação retroativa pelo simples acionamento do painel quando isso não tiver sido tecnicamente implementado e verificado.
13. Inventário e mudanças
13.1. A versão efetiva desta Política deverá conter inventário por superfície e estado, incluindo visitante sem escolha, recusa, escolha parcial, aceitação, revogação, usuário autenticado e sessão encerrada.
13.2. Cada linha deverá indicar nome, fornecedor, domínio, primeira ou terceira parte, finalidade, categoria, dados, duração, transferência, condição de carregamento e método de controle.
13.3. Novo SDK, pixel, cookie, storage, host ou mudança material de finalidade deverá passar por revisão antes da ativação. O banner, a Política, o Aviso de Privacidade e a Lista de Subprocessadores deverão ser atualizados no alcance afetado.
13.4. O inventário deverá ser reconciliado com tráfego real, gerenciadores de tag, variáveis de ambiente, dependências, rede autenticada, landing, aplicação, Docs e Legal Center. Busca em código não constitui prova completa de produção.
13.5. Mudança de finalidade, fornecedor, categoria, domínio, dado, duração, destino ou mecanismo de escolha deverá acionar revisão técnica e jurídica antes da publicação. Tecnologias desconhecidas, não classificadas ou incompatíveis deverão permanecer bloqueadas até reconciliação, quando tecnicamente e juridicamente exigido.
14. Direitos e contato
14.1. O visitante poderá exercer direitos relativos aos dados associados às tecnologias conforme a lei e o papel da Aivyro, inclusive informação, acesso, oposição, eliminação e revogação quando cabíveis.
14.2. A autenticação da solicitação será proporcional à natureza do dado e ao risco de revelar informações de outra pessoa. Identificadores técnicos poderão ser solicitados apenas quando necessários para localizar o registro.
14.3. O canal de privacidade publicado é privacidade@aivyro.io. Solicitação enviada por esse meio será autenticada e encaminhada conforme natureza, papel da Aivyro e lei aplicável.
14.4. A versão e a data de vigência constam desta página. Alteração material de domínio, finalidade, categoria, fornecedor ou mecanismo de escolha exigirá atualização do inventário e desta Política quando afetar a transparência devida.
14.5. Solicitações e reclamações serão autenticadas de maneira proporcional e respondidas no prazo aplicável, sem exigir informação excessiva. O titular poderá também exercer direitos perante autoridade competente ou terceiro controlador, conforme a natureza do tratamento e a lei incidente.