Última atualização 15 de maio de 2026
Política de Cookies e Tecnologias de Rastreamento
Esta política descreve o uso de cookies e tecnologias semelhantes no site aumatex.it, em conformidade com o Regulamento (UE) 2016/679 (GDPR), com o art. 122 do Decreto Legislativo 196/2003 (Código de Privacidade) e com as "Diretrizes sobre cookies e outras ferramentas de rastreamento" do Garante Privacy de 10 de junho de 2021 e sucessivos esclarecimentos (maio de 2025). Esta política é fornecida nos termos do art. 13 do GDPR pelo controlador de dados Aumatex srls.
1. O que são cookies e tecnologias semelhantes
- Cookies são pequenos arquivos de texto que o site ou terceiros podem armazenar no dispositivo do usuário durante a navegação.
- Tecnologias semelhantes incluem: localStorage, sessionStorage, indexedDB, web beacons/pixel tags, identificadores de SDK, fingerprinting, rastreamento por iframe, cache storage e logs de sistema.
- Distinção fundamental: cookies técnicos estritamente necessários NÃO exigem consentimento; cookies de analytics (mesmo anonimizados), de preferências não essenciais, de perfilamento/marketing EXIGEM consentimento prévio INFORMADO, nos termos do art. 122 do Código de Privacidade.
- Princípio do bloqueio preventivo: Scripts de terceiros que instalam cookies não técnicos são BLOQUEADOS por padrão e ativados somente após consentimento expresso.
2. Categorias de cookies utilizadas e estado atual
- TÉCNICOS NECESSÁRIOS (art. 122, § 1º, do Código de Privacidade): Essenciais para segurança (CSRF, proteção contra XSS), entrega do site, balanceamento de carga, gestão de consentimento, rate limiting e prevenção de abusos. NÃO exigem consentimento; são bloqueados somente se desativados pelo navegador.
- PREFERÊNCIAS/FUNCIONAIS: Atualmente NÃO PRESENTES no site (nenhum widget ou conteúdo de terceiros incorporado). Eventuais implementações futuras exigirão consentimento prévio.
- ANALYTICS: Google Analytics 4 configurado em modo privacy-safe. EXIGE consentimento prévio INFORMADO; o script do GA4 fica BLOQUEADO até o consentimento. Configuração: IP anonimizado, Google Signals OFF, personalização de anúncios OFF, retenção máxima de 14 meses.
- MARKETING/PERFILAMENTO: Atualmente NÃO PRESENTES no site. Eventuais implementações futuras exigirão consentimento específico prévio, com aviso distinto.
- Princípio de igualdade de destaque: O botão "Rejeitar" tem peso visual IDÊNTICO (tamanho, cor, contraste, posição) ao botão "Aceitar". Nenhuma manipulação de UX (dark pattern) para direcionar à aceitação.
3. Inventário de cookies e tecnologias de rastreamento
- Tabela atualizada em 15 de maio de 2026. Verifique periodicamente, em DevTools > Application/Storage, se não há cookies não declarados.
- ATENÇÃO: Antes do consentimento, o GA4 e os widgets de terceiros DEVEM estar completamente inativos (verifique a ausência de chamadas de rede para google-analytics.com e googletagmanager.com).
| Nome / tecnologia | Provedor | Categoria GDPR | Finalidade específica | Duração | Base legal | Estado pré-consentimento |
|---|---|---|---|---|---|---|
| aumatex_cookie_consent (cookie first-party) | Site / Aumatex srls | Técnico necessário | Armazena a escolha do usuário, a versão do aviso e o timestamp. Sem rastreamento. | 180 dias | Art. 122, § 1º, do Código de Privacidade | Ativo (first-party, sem third-party) |
| __cf_bm, __cfruid | Cloudflare Inc. | Técnico necessário (segurança) | Gestão de bots, rate limiting, proteção contra DDoS. Sem perfilamento comercial. | 30 minutos a 24 horas | Art. 122, § 1º; interesse legítimo de segurança | Ativo |
| cf_clearance | Cloudflare Inc. | Técnico necessário (segurança) | Verifica a conclusão do desafio CAPTCHA Turnstile. Somente se ativado. | Sessão a 1 ano | Art. 122, § 1º; interesse legítimo de segurança | Condicionado |
| _ga, _ga_<container-id> | Google Ireland Ltd. | Analytics (não técnico) | Distingue usuários/sessões e mede as interações no site. SOMENTE com consentimento. | Máx. 2 anos | Consentimento informado, art. 122, § 1º-bis | BLOQUEADO - script não carregado |
| _gid (se ativo) | Google Ireland Ltd. | Analytics (não técnico) | Identificador de sessão diária do GA4. | 24 horas | Consentimento informado | BLOQUEADO |
| _gat (se ativo) | Google Ireland Ltd. | Analytics (não técnico) | Limitação (throttling) das solicitações do GA4. | 1 minuto | Consentimento informado | BLOQUEADO |
| Vercel/Edge logs | Vercel Inc. | Técnico necessário (logs) | Logs de requisições HTTP para solução de problemas e segurança. IPs anonimizados sempre que possível. | 1 a 7 dias | Art. 6.1.f do GDPR - segurança | Ativo (server-side) |
4. Google Analytics 4 - Configuração privacy-safe
- Estado padrão: O GA4 fica COMPLETAMENTE DESATIVADO até o consentimento específico para a categoria Analytics.
- Implementação técnica: O script gtag.js / G-Tag é carregado dinamicamente SOMENTE após o consentimento de analytics; nenhuma inclusão estática no HTML inicial.
- Configuração obrigatória verificada: (1) Anonimização de IP ativa (ip_anonymization: true), (2) Google Signals DESATIVADO, (3) Remarketing/Personalização de anúncios DESATIVADO, (4) Retenção de dados de 14 meses, (5) Sem User-ID entre dispositivos, (6) Sem compartilhamento de dados com produtos publicitários do Google.
- Transferência de dados: A Google Ireland Ltd. é a responsável na UE; a Google LLC (EUA) é suboperadora com certificação Data Privacy Framework (decisão de adequação 2023/1795).
- Revogação: Ao revogar o consentimento de analytics, o site (a) deixa de enviar hits do GA4, (b) exclui os cookies _ga e _ga_* via JavaScript e (c) recarrega a página sem o script do GA4.
- Verificações do usuário: É possível verificar a ausência de rastreamento pré-consentimento em DevTools > Network e confirmar a ausência de chamadas para google-analytics.com.
5. Conteúdos de terceiros
- O site não incorpora calendários, vídeos, mapas ou widgets de terceiros: nenhum conteúdo externo é carregado no navegador do usuário, exceto o Google Analytics 4, e somente mediante consentimento.
- Os links para sites externos (redes sociais, GitHub) levam para fora do site, e o tratamento ocorre conforme os avisos dos respectivos provedores.
6. Gestão do consentimento - Requisitos legais
- Igualdade de destaque: O botão "Rejeitar" tem peso visual IDÊNTICO (tamanho, cor, contraste, posição) ao botão "Aceitar". Nenhuma manipulação de UX (dark pattern) para direcionar à aceitação.
- Primeira exibição: Banner mostrado imediatamente no primeiro acesso, bloqueando parcialmente a interação até a escolha (modal preferível) ou em posição de destaque.
- Granularidade: Consentimento separado por categoria (necessários/preferências/analytics). Os necessários ficam sempre ativos e não podem ser desativados.
- Informação preliminar: O banner inclui links imediatos para a Política de Privacidade e para a Política de Cookies; descrição breve, porém clara, das finalidades.
- Prova do consentimento: Registro no cookie first-party (aumatex_cookie_consent, 180 dias, SameSite=Lax, Secure): (a) escolha realizada, (b) timestamp, (c) versão do aviso, (d) categorias aceitas. Não é exigido armazenamento no servidor para cookies não sensíveis.
- Revogação: Link "Preferências de cookies" sempre acessível no rodapé de todas as páginas; reabertura do banner com possibilidade de alterar a escolha. A revogação tem efeito imediato.
- Exclusão após a revogação: Ao revogar o consentimento de analytics, o script do GA4 é removido e os cookies _ga/_ga_* são excluídos via JavaScript (document.cookie com expires no passado).
7. Gestão pelo navegador
- O usuário pode excluir ou bloquear cookies também pelas configurações do navegador. O bloqueio de cookies técnicos pode comprometer algumas funções do site.
- Guias úteis estão disponíveis nas configurações do Chrome, Safari, Firefox, Edge e dos demais navegadores utilizados pelo usuário.
8. Cookies a verificar manualmente
- Antes do go-live e após cada alteração na Cloudflare, na Vercel, no GA4 ou nos formulários, verifique em DevTools > Application/Storage > Cookies a presença efetiva dos cookies e atualize esta tabela se surgirem novos nomes, provedores, finalidades ou durações.