Carregando...
Política de Cookies
Como o ProEvolua usa cookies, armazenamento local e tecnologias similares
1. Sobre esta política
Esta Política de Cookies descreve como a ProEvolua ("ProEvolua", "nós") usa cookies, armazenamento local e tecnologias similares ("cookies", daqui em diante) no site e na plataforma programe.proevolua.com.br.
Esta política integra a nossa Política de Privacidade e nossos Termos de Uso. Ao usar a plataforma você concorda com o uso descrito aqui, sujeito às opções de gerenciamento descritas na seção 8.
2. O que são cookies
Cookies são pequenos arquivos de texto que o navegador armazena quando você acessa um site, permitindo que o site reconheça você entre visitas, mantenha sua sessão ativa e lembre preferências.
Junto com cookies tradicionais, também usamos localStorage e sessionStorage do navegador — não são tecnicamente cookies HTTP, mas servem propósitos parecidos e estão sob esta política.
3. Base legal (LGPD Art. 7º)
Tratamos dados pessoais via cookies com base nas seguintes hipóteses da Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato (Art. 7º, V): cookies estritamente necessários para entregar o serviço que você contratou (login, sessão, segurança).
- Legítimo interesse (Art. 7º, IX): cookies funcionais e de analytics agregado para entender uso e melhorar o produto, sempre respeitando suas expectativas e direitos.
- Cumprimento de obrigação legal (Art. 7º, II): registros técnicos exigidos pelo Marco Civil da Internet (Lei 12.965/2014).
4. Cookies que usamos
Estritamente necessários
Sem esses, a plataforma não funciona. Não dependem de consentimento (LGPD Art. 7º, V).
access_token / refreshToken
Onde:localStoragePara quê:Manter o usuário autenticado entre páginas e renovar a sessão.Retenção:refresh: 30 dias · access: ~1h
csrf_token
Onde:cookie HTTP-onlyPara quê:Proteção contra ataques CSRF nas requisições autenticadas.Retenção:Sessão
user (snapshot)
Onde:localStoragePara quê:Cache local de dados do perfil para evitar refetch a cada navegação.Retenção:Até logout ou expiração da sessão
Funcionais
Salvam preferências e estados que melhoram a experiência. Base: legítimo interesse.
email-verify-banner-dismissed-until
Onde:localStoragePara quê:Lembrar quando o usuário dispensou o banner de verificar email.Retenção:24 horas
ui-preferences
Onde:localStoragePara quê:Modo focus, estado do sidebar (aberto/fechado), tema selecionado.Retenção:Persistente até limpeza manual
Pagamento (Stripe)
Definidos pelo Stripe durante o checkout. A ProEvolua não controla esses cookies — gerenciados sob a política de privacidade do Stripe.
__stripe_mid, __stripe_sid
Onde:cookie de stripe.comPara quê:Prevenção de fraude no checkout. Definidos apenas durante a sessão de pagamento.Retenção:__stripe_mid: 1 ano · __stripe_sid: 30 minutos
Analytics (Google Analytics 4)
Cookies de analytics só com o seu consentimento. Se você recusar, ainda contamos a visita de forma anônima — sem cookie e sem identificador que permita reconhecer você depois (Consent Mode v2 do Google).
_ga, _ga_<id-da-propriedade>
Onde:cookie de primeira partePara quê:Distinguir visitantes e sessões, medir navegação e etapas do funil (cadastro, início da Imersão, assinatura).Retenção:2 anos (padrão do Google Analytics 4) — criados APENAS se você aceitar analytics
medição sem cookie (consentimento recusado)
Onde:nenhum — nada é gravado no seu dispositivoPara quê:Contagem agregada de páginas e ações, sem cookie, sem ID de cliente persistido e sem perfil. Serve só para sabermos quantas pessoas usaram cada etapa; não permite reconhecer você em uma visita futura.Retenção:Não aplicável (nada é armazenado no navegador)
eventos de servidor
Onde:enviado do nosso backend ao GA4Para quê:Fatos que o navegador não vê: renovação e cancelamento de assinatura, falha de cobrança, módulo concluído. Ligados ao seu user_id, sem dado financeiro.Retenção:14 meses (retenção configurada na propriedade)
Marketing
Só com o seu consentimento, e desligado por padrão. Se você recusar, nada desta categoria é carregado.
sinais de anúncio do Google
Onde:cookie de terceiro (google.com)Para quê:Medir resultado de anúncio e formar público de remarketing. Controlado pelo Consent Mode: negado até você aceitar.Retenção:Conforme política do Google
LinkedIn Insight Tag
Onde:cookie de terceiro (linkedin.com)Para quê:Medir resultado de anúncio no LinkedIn e formar público de remarketing. Só carrega após aceite de marketing.Retenção:Conforme política do LinkedIn
5. Compartilhamento com terceiros
Operamos com os seguintes processadores de dados (LGPD Art. 5º, VIII):
- Stripe (Stripe, Inc. — Estados Unidos): processamento de pagamentos. Dados compartilhados: nome, email, método de pagamento. Política de privacidade do Stripe.
- Google Analytics 4 (Google LLC — Estados Unidos): analytics de produto e medição de campanha. Dados compartilhados: user_id, eventos de uso agregados e origem do tráfego, sem informação financeira ou de identificação pessoal além do id. Política de privacidade do Google.
- LinkedIn (LinkedIn Ireland Unlimited Company): medição de anúncio e público de remarketing, somente se você aceitar cookies de marketing. Dados compartilhados: visita à página e identificador de clique do anúncio. Política de privacidade do LinkedIn.
- Bunny.net (BunnyWay d.o.o. — Eslovênia): entrega de vídeos das aulas. Dados compartilhados: endereço IP no momento do playback, dados técnicos do navegador. Política de privacidade da Bunny.net.
- Google Cloud Platform (Google LLC — Estados Unidos): infraestrutura de hospedagem (Cloud Run, Cloud SQL). Dados armazenados em região
southamerica-east1(São Paulo, Brasil). Termos de processamento do GCP.
Transferências internacionais ocorrem sob garantias adequadas conforme LGPD Art. 33, principalmente cláusulas contratuais padrão e adequação via certificações como SOC 2.
6. Seus direitos como titular (LGPD Art. 18)
Você tem o direito de, a qualquer tempo, solicitar:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados para outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, nos termos do Art. 8º, § 5º;
- Oposição ao tratamento realizado com fundamento em hipóteses de dispensa de consentimento.
7. Como exercer seus direitos
Você pode exercer os direitos da seção 6 de duas formas:
- Via plataforma: em Meus Dados você pode exportar (portabilidade) ou solicitar a exclusão da sua conta imediatamente, sem intermediação humana.
- Via DPO: para qualquer outra solicitação, envie email para dpo@proevolua.com.br ou use o formulário de contato com o Encarregado. Respondemos em até 15 dias úteis (LGPD Art. 19, § 1º).
8. Como gerenciar cookies
No seu navegador: todo navegador moderno permite bloquear ou limpar cookies via Configurações → Privacidade. Bloquear cookies estritamente necessários impede o login e quebra a plataforma.
No ProEvolua: ao fazer logout, removemos os tokens de autenticação do localStorage. Para limpar todos os dados associados à sua conta, use Meus Dados.
Cookies de terceiros: cada processador (Stripe, Google, LinkedIn, Bunny.net) tem seus próprios controles de opt-out, descritos nas respectivas políticas linkadas na seção 5.
9. Retenção de dados via cookies
Cookies estritamente necessários são apagados ao final da sessão ou quando o token expira (máximo 30 dias para refresh tokens).
Eventos de analytics agregados ficam retidos por 14 meses no Google Analytics 4, associados ao seu user_id. Os cookies _ga duram até 2 anos no seu navegador e podem ser apagados por você a qualquer momento. Você pode solicitar a anonimização desses eventos via DPO.
Dados de pagamento são retidos pelo Stripe conforme exigências fiscais brasileiras (até 5 anos após a última transação).
10. Atualizações desta política
Esta política pode ser atualizada periodicamente. Mudanças materiais — por exemplo, novo processador de dados, nova categoria de cookie, mudança na base legal — serão comunicadas no dashboard e por email aos usuários ativos, com pelo menos 7 dias de antecedência da entrada em vigor.
O histórico de versões está documentado na seção 11. A versão em vigor é sempre a que aparece no topo desta página.
11. Histórico de revisões
- v1.0 (26 de junho de 2026): publicação inicial.
Encarregado de Dados (DPO)
dpo@proevolua.com.br · Formulário em /privacy/dpo