Legal
Política de Cookies e Tecnologias de Rastreamento
1. Quem somos e o que este documento faz
Esta Política de Cookies e Tecnologias de Rastreamento é mantida pela Agência do Coala Ltda., CNPJ 61.973.213/0001-94, com sede em Goiânia, Goiás, que atua comercialmente como Coala. Coala é a controladora dos dados pessoais tratados por meio deste site, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Este documento complementa a Política de Privacidade e explica, em linguagem acessível, o que são cookies e tecnologias similares, quais utilizamos, para quais finalidades e como você gerencia suas preferências.
Em sites de clientes, Coala atua como operadora dos dados, cabendo a cada cliente, na condição de controlador, disponibilizar a própria política de privacidade e o próprio painel de preferências de cookies.
2. O que são cookies e tecnologias similares
Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. Eles permitem lembrar preferências, manter sessões e medir o uso das páginas. Tecnologias similares, como pixels, tags e SDKs, cumprem funções parecidas por outros meios e, por isso, estão sujeitas às mesmas regras desta política.
O que não é estritamente necessário só é ativado após a sua autorização, por categoria, no banner e no painel de preferências.
Cookies de primeira parte são definidos pelo próprio domínio que você visita; cookies de terceira parte, por domínios de fornecedores. Quanto à duração, cookies de sessão expiram ao fechar o navegador, e cookies persistentes permanecem por um período definido.
| Tecnologia | O que é | Onde aparece aqui |
|---|---|---|
| Pixel / web beacon | Imagem ou código invisível que registra eventos de conversão e audiência | Meta Pixel, LinkedIn Insight Tag e TikTok Pixel |
| Tag | Trecho de código que coordena o disparo de outras ferramentas | Google Tag Manager, que gerencia as demais tags do site |
| SDK | Biblioteca integrada a aplicativos para coleta e envio de eventos | Ferramentas de produto dentro do Portal |
| Local storage / session storage | Armazenamento local do navegador para preferências e sessão | Preferências de interface e sessão no Portal |
| Fingerprinting | Identificação do dispositivo por características técnicas | Uso restrito à segurança; ver seção 6 |
| Tagging server-side e APIs de conversão | Envio de eventos de conversão direto dos servidores | Meta CAPI e Google Ads Enhanced Conversions |
| Parâmetros de campanha em URL | Marcadores no endereço que identificam a origem do tráfego | gclid, fbclid, ttclid, msclkid e utm_* |
3. Categorias de cookies
Classificamos os cookies e as tecnologias similares em quatro categorias, de acordo com a finalidade e com a base legal aplicável.
3.1 Estritamente necessários
Estritamente necessários: garantem o funcionamento básico do site e do Portal, como sessão autenticada, proteção contra falsificação de solicitação (CSRF), balanceamento de servidores, prevenção a bots e fraude e o registro da sua escolha de cookies. Não exigem consentimento e não podem ser desativados sem comprometer o serviço.
3.2 Desempenho e análise
Desempenho e análise: medem como o site e o Portal são utilizados, como origem do acesso, páginas visitadas, tempo de permanência, cliques e erros, para melhorar a experiência. São ativados somente com o seu consentimento.
3.3 Funcionalidade
Funcionalidade: lembram escolhas de idioma, tema de interface, campos preenchidos e o carregamento de conteúdo de terceiros, como vídeos incorporados. São ativados somente com o seu consentimento.
3.4 Publicidade e marketing
Publicidade e marketing: permitem mensurar campanhas, calcular o custo por lead, limitar a frequência de anúncios, montar públicos e veicular remarketing. É a categoria que envolve o maior compartilhamento de dados com plataformas de publicidade e é ativada somente com o seu consentimento.
4. Inventário por ambiente
O inventário abaixo lista os cookies e as tecnologias utilizados em cada ambiente, com a origem, a finalidade e o prazo de cada item.
4.1 Site público
| Nome | Origem | Finalidade | Prazo |
|---|---|---|---|
| Estritamente necessários | |||
| coala_consent | Própria | Registra a escolha do visitante no banner de cookies | 12 meses |
| __cf_bm | Cloudflare | Distingue tráfego humano x automatizado | 30 minutos |
| cf_clearance | Cloudflare | Marca que o desafio de segurança foi superado | 12 meses |
| _GRECAPTCHA | Google reCAPTCHA | Protege os formulários do site | 6 meses |
| PHPSESSID / laravel_session | Própria | Mantém o estado da sessão | Sessão |
| Desempenho e análise | |||
| _ga / _ga_<ID> | GA4 | Distingue usuários e sessões para a medição | 24 meses |
| _clck / _clsk / CLID / MUID | Microsoft Clarity | Mapas de calor e gravação de sessão | 1 dia a 12 meses |
| _hjSessionUser / _hjSession | Hotjar | Mapas de calor e pesquisas | 12 meses e 30 minutos |
| Funcionalidade | |||
| VISITOR_INFO1_LIVE / YSC | YouTube | Vídeos incorporados | 6 meses e sessão |
| __trf.src / rdtrk | RD Station | Origem do lead | 12 meses |
| Publicidade e marketing | |||
| _fbp / _fbc | Meta | Conversão, remarketing e atribuição | 3 meses |
| _gcl_au / _gcl_aw | Google Ads | Conversão por clique | 90 dias |
| IDE / test_cookie | Google DoubleClick | Segmentação, frequência e remarketing | 13 meses e 15 minutos |
| _ttp / _tt_enable_cookie | TikTok | Conversão e públicos | 13 meses |
| bcookie / lidc / li_sugr / UserMatchHistory | Conversão B2B e públicos | 1 dia a 12 meses | |
4.2 Portal privado (app.agenciacoala.com.br)
No Portal, Coala não instala cookies de publicidade, remarketing ou construção de públicos em nenhum módulo, incluindo Parceiros, Freelas do Eucalipto, Clientes e Administrativo. O inventário abaixo resume o que é utilizado em cada contexto.
| Nome | Origem | Finalidade | Prazo |
|---|---|---|---|
| Autenticação, sessão e segurança | |||
| coala_app_session | Própria | Autenticação no Portal | Sessão |
| XSRF-TOKEN | Própria | Proteção contra falsificação de solicitação (CSRF) | Sessão |
| remember_token | Própria | Continuar conectado | 30 dias |
| coala_2fa | Própria | Segundo fator de autenticação | 30 dias |
| __cf_bm | Cloudflare | Proteção contra tráfego automatizado | 30 minutos |
| coala_role_ctx | Própria | Direciona o usuário ao módulo correto | Sessão |
| Preferências do usuário (local storage, sem consentimento) | |||
| coala_ui_theme | Local storage | Tema claro ou escuro | Persistente |
| coala_table_prefs | Local storage | Filtros, colunas e ordenação de tabelas | Persistente |
| coala_sidebar_state | Local storage | Estado do menu recolhido | Persistente |
| Desempenho e diagnóstico | |||
| _ga / _ga_<ID> | GA4 (propriedade separada) | Diagnóstico e medição de uso do Portal | 24 meses |
| Logs de auditoria | Própria | Registro de acesso, alteração e download | 12 meses |
Os logs de auditoria do Portal registram acesso, alteração e download. Não são cookies, não são desativáveis e se baseiam no cumprimento de obrigação legal e no legítimo interesse.
5. Campanhas de mídia paga
Parâmetros de campanha: ao clicar em um anúncio, a URL pode chegar com parâmetros como gclid, fbclid, ttclid, msclkid e utm_*, que identificam a origem do tráfego. Com o seu consentimento, esses parâmetros podem ser gravados em cookie próprio para atribuir conversões.
Envio server-side: o envio de eventos de conversão direto dos servidores, como Meta CAPI e Google Ads Enhanced Conversions, respeita o mesmo consentimento: sem autorização, nenhum dado pessoal é enviado para personalização.
Hashing: dados de contato, como e-mail e telefone, são transformados em hash SHA-256 antes de qualquer envio a plataformas de publicidade.
Consent Mode v2: o Google Consent Mode v2 ajusta o comportamento das tags do Google à sua escolha. Em caso de recusa, apenas sinais anônimos e agregados são enviados.
Públicos e remarketing: a criação de públicos e a veiculação de remarketing dependem do seu consentimento e usam identificador pseudonimizado, nunca dados que permitam identificação direta.
Landing pages e páginas de campanha seguem esta mesma política e exibem o mesmo banner e painel de preferências.
6. Bases legais (LGPD)
Cada finalidade de tratamento tem base legal própria na LGPD, conforme a tabela.
| Finalidade | Base legal | Artigo |
|---|---|---|
| Estritamente necessários (site e Portal) | Execução de contrato e procedimentos preliminares; legítimo interesse | art. 7º, V e IX |
| Prevenção a fraude e segurança | Legítimo interesse | art. 7º, IX e art. 11, II, "g" |
| Análise de desempenho e usabilidade | Consentimento | art. 7º, I |
| Funcionalidade e preferências | Consentimento | art. 7º, I |
| Publicidade, remarketing e mensuração | Consentimento | art. 7º, I |
| Logs de auditoria do Portal | Legítimo interesse e cumprimento de obrigação legal | art. 7º, II e IX |
O fingerprinting é utilizado apenas por provedores de segurança, como Cloudflare e reCAPTCHA, na base legal do legítimo interesse, para proteger o site contra fraude e abuso. Coala não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você.
7. Compartilhamento e transferência internacional
Para operar o site e o Portal, Coala compartilha dados com fornecedores contratados, nas finalidades indicadas.
| Fornecedor | Observação |
|---|---|
| Google LLC | Analytics, Ads, Tag Manager, reCAPTCHA e YouTube |
| Meta Platforms Inc. | Pixel, conversões via Meta CAPI e remarketing |
| Microsoft Corporation | Clarity, para mapas de calor e gravação de sessão |
| LinkedIn Corporation | Insight Tag e conversão B2B |
| TikTok Technology Limited | Pixel e conversões |
| Cloudflare Inc. | Segurança e balanceamento de tráfego |
| Hotjar Ltd. | Mapas de calor e pesquisas |
| RD Station (Resultados Digitais) | Gestão de leads e automação de marketing |
Demais fornecedores contratados | A definir |
Alguns desses fornecedores estão localizados nos Estados Unidos ou na União Europeia. A transferência internacional de dados pessoais é realizada nos termos do art. 33 da LGPD, com cláusulas contratuais padrão e, quando exigido, consentimento específico.
Coala não vende dados pessoais.
8. Como gerenciar preferências
Painel de preferências: ao visitar o site pela primeira vez, o banner de cookies permite aceitar tudo, recusar tudo ou escolher por categoria. Você pode revisar ou alterar suas escolhas a qualquer momento pelo link Preferências de cookies, disponível no rodapé.
Navegador: você também pode gerenciar ou bloquear cookies nas configurações do navegador (Chrome, Safari, Firefox e Edge). Atenção: bloquear todos os cookies pode quebrar o login do Portal.
Opt-out em plataformas: para desativar a medição do Google Analytics 4, utilize a extensão oficial de opt-out do GA4; para reduzir a personalização de anúncios, utilize as ferramentas de opt-out de Google, Meta, LinkedIn e TikTok.
Global Privacy Control (GPC): o sinal GPC é respeitado como recusa das categorias opcionais, sem necessidade de configurar o banner.
Suas preferências são renovadas a cada 12 meses ou quando incluirmos tecnologia nova que exija nova escolha.
9. Seus direitos
Nos termos da LGPD, você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos;
- Solicitar a portabilidade dos dados a outro fornecedor de serviço;
- Revogar o consentimento a qualquer momento.
A revogação do consentimento não afeta a legalidade do tratamento realizado antes da revogação.
Encarregado de dados
Fausto Henrique Lopes Lima, encarregado de dados da Coala.
Resposta em até 15 dias corridos.
Quer pedir a remoção dos seus dados pessoais?
Se um dado pessoal não for mais necessário, você pode pedir a remoção dos dados que Coala trata com a sua autorização. A solicitação é gratuita e recebe resposta em até 15 dias corridos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Atualizações desta política
Esta política é revisada sempre que incluirmos, trocarmos ou removermos uma tecnologia de rastreamento e, no mínimo, a cada 12 meses.
Mudanças relevantes serão avisadas por meio do site e do Portal. Versões anteriores desta política podem ser solicitadas pelo e-mail contato@coaladomarketing.com.br.
Última atualização: 08/08/2026.
Versão: 1.0