Política de Cookies
Última atualização: <<EFFECTIVE_DATE>>
Esta política descreve o uso de cookies e tecnologias similares pela plataforma <<COMPANY_NAME>>, em conformidade com a LGPD (Lei nº 13.709/2018), art. 8º (consentimento) e art. 33 (transferência internacional).
1. O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você visita um site ou acessa uma aplicação web. Eles permitem que a plataforma reconheça o seu dispositivo entre visitas, lembrando informações como sua sessão autenticada, preferências de idioma e configurações de interface.
Além de cookies tradicionais (arquivos no disco), usamos tecnologias similares como:
- Armazenamento local (localStorage) — para persistir preferências de consentimento e estado de interface no navegador.
- Armazenamento de sessão (sessionStorage) — para dados temporários válidos apenas durante a sessão ativa.
- Tokens de sessão — identificadores criptografados transmitidos via cabeçalho HTTP, usados para autenticar e autorizar suas requisições à API da plataforma.
Cookies e tecnologias similares são amplamente utilizados para:
- Autenticação e segurança — manter você autenticado durante a navegação, sem exigir nova autenticação a cada página.
- Memorização de preferências — lembrar seu idioma preferido (PT-BR ou EN) e outras configurações de interface.
- Medição de uso — compreender como os usuários interagem com a plataforma, ajudando-nos a identificar problemas e melhorar a experiência — somente com o seu consentimento.
Esta política explica quais categorias de cookies utilizamos, para que servem e como você pode controlá-los.
2. Categorias de cookies
Em conformidade com o art. 8º §3 da LGPD — que exige que o consentimento para tratamento de dados seja específico por finalidade, vedando o consentimento genérico —, utilizamos exatamente três categorias de cookies, cada uma com controle independente. Você pode aceitar ou recusar cada categoria separadamente.
2.1 Essenciais
| Atributo | Detalhe |
|---|---|
| Status | Sempre ativos — não podem ser desabilitados |
| Finalidade | Autenticação, manutenção de sessão, segurança |
| Base legal LGPD | Art. 7º §V — execução de contrato; art. 7º §IX — legítimo interesse (segurança) |
| Consentimento necessário | Não — são imprescindíveis para o funcionamento da plataforma |
Os cookies essenciais são estritamente necessários para que a plataforma funcione. Sem eles, você não consegue fazer login, navegar entre páginas autenticadas nem utilizar os recursos centrais do Portal da Obra.
Exemplos de uso:
- Token de sessão do AWS Cognito (autenticação do usuário)
- Identificadores de sessão CSRF (proteção contra ataques cross-site)
- Preferência de idioma selecionado pelo usuário
- Estado do fluxo de aceitação de termos de uso
2.2 Análise (Analytics)
| Atributo | Detalhe |
|---|---|
| Status | Opt-in — desabilitado por padrão; ativado somente após seu consentimento explícito |
| Finalidade | Análise de uso da plataforma e melhoria da experiência |
| Ferramenta | Google Tag Manager — container ID GTM-PHFRLWGJ |
| Base legal LGPD | Art. 7º §I — consentimento |
| Consentimento necessário | Sim |
Os cookies de análise nos ajudam a entender como os usuários interagem com a plataforma — quais páginas são mais acessadas, onde ocorrem erros de navegação e quais fluxos precisam de melhorias. As informações coletadas são agregadas e não identificam individualmente os usuários.
Mecanismo de proteção: o Google Tag Manager é carregado com a instrução de consentimento padrão bloqueada:
gtag('consent', 'default', {
analytics_storage: 'denied'
});Além disso, o contêiner GTM-PHFRLWGJ só é injetado no DOM após a confirmação do seu consentimento analítico por um guarda JavaScript no código da plataforma. Antes disso, nenhum script de análise é executado e nenhum dado é enviado ao Google.
2.3 Marketing
| Atributo | Detalhe |
|---|---|
| Status | Opt-in — desabilitado por padrão; ativado somente após seu consentimento explícito |
| Finalidade | Publicidade direcionada e mensuração de campanhas (uso futuro) |
| Pixels ativos | Nenhum no momento |
| Base legal LGPD | Art. 7º §I — consentimento |
| Consentimento necessário | Sim |
A categoria de marketing está reservada para uso futuro. Atualmente, nenhum pixel de publicidade ou ferramenta de rastreamento de marketing está ativo na plataforma. Esta categoria existe para garantir que, caso venha a ser utilizada no futuro, o seu consentimento explícito seja solicitado antes de qualquer ativação.
Você pode conceder ou revogar o consentimento para marketing de forma independente das demais categorias, a qualquer momento.
3. Como gerenciar seus cookies
Banner de cookies
Na sua primeira visita (ou após a limpeza do armazenamento local do navegador), exibimos um banner de consentimento de cookies com três opções de controle de igual peso, em conformidade com o art. 8º §3 da LGPD (consentimento específico por finalidade) e com o princípio de não utilização de padrões enganosos:
| CTA | Efeito |
|---|---|
| Aceitar tudo | Ativa as três categorias: essenciais + análise + marketing |
| Somente essenciais | Ativa apenas os cookies essenciais; análise e marketing permanecem desabilitados |
| Personalizar | Abre painel de controle granular com um toggle independente por categoria |
As três opções são apresentadas com igual destaque visual. Nenhuma opção é pré-selecionada ou visualmente privilegiada em relação às demais.
Reabertura do banner — link "Gerenciar cookies"
O rodapé de todas as páginas da plataforma contém o link "Gerenciar cookies". Ao clicar nesse link, o banner de consentimento é reaberto, permitindo que você revise ou altere suas preferências a qualquer momento.
Controle granular
No painel de personalização, você pode:
- Habilitar ou desabilitar a categoria Análise independentemente.
- Habilitar ou desabilitar a categoria Marketing independentemente.
- Os cookies Essenciais permanecem sempre ativos e não possuem toggle de desabilitação.
Revogação do consentimento (art. 8º §5 + art. 18 §IX da LGPD)
Nos termos do art. 8º §5 da LGPD, a revogação do consentimento é tão fácil quanto a sua concessão. Você pode revogar seu consentimento para análise e/ou marketing a qualquer momento através do link "Gerenciar cookies" no rodapé ou do portal /dashboard/privacy.
Nos termos do art. 18 §IX da LGPD, a revogação do consentimento tem efeito imediato para tratamentos futuros. Não é possível reverter o processamento de dados que já ocorreu antes da revogação.
Configurações do navegador
Você também pode gerenciar ou excluir cookies diretamente nas configurações do seu navegador. Consulte a documentação do seu navegador para instruções específicas:
Atenção: a exclusão de cookies essenciais via configurações do navegador pode encerrar sua sessão autenticada e exigir novo login.
4. Cookies de terceiros
A plataforma utiliza o seguinte serviço de terceiros que pode definir ou ler cookies no seu dispositivo, após o seu consentimento para a categoria de Análise:
Google Tag Manager (GTM)
| Atributo | Detalhe |
|---|---|
| Provedor | Google LLC |
| Produto | Google Tag Manager — container ID GTM-PHFRLWGJ |
| Finalidade | Gerenciamento de tags de análise; carregado somente após consentimento analítico |
| Dados transmitidos | Eventos de interação agregados (visualizações de página, cliques, erros) |
| Região de processamento | Estados Unidos da América (EUA) |
| Base LGPD para transferência | Art. 33 §II.b — cláusulas contratuais padrão (SCC) sob o Data Processing Agreement vigente entre <<COMPANY_NAME>> e Google LLC |
| Política de privacidade do Google | https://policies.google.com/privacy |
Proteção de privacidade: o contêiner GTM só é injetado após o seu consentimento explícito para cookies de análise. Antes disso, o estado padrão é analytics_storage: 'denied' e nenhum script é carregado.
Transferência internacional (LGPD art. 33 §II.b): o processamento de dados via Google Tag Manager implica transferência internacional de dados pessoais para os Estados Unidos. Essa transferência está fundamentada em cláusulas contratuais padrão (SCC) incluídas no Data Processing Amendment (DPA) firmado com a Google LLC, em conformidade com o art. 33 §II.b da LGPD.
Não utilizamos atualmente pixels de publicidade de terceiros (Facebook, TikTok, LinkedIn, etc.). Caso isso mude no futuro, esta política será atualizada e seu consentimento para a categoria de Marketing será solicitado antes de qualquer ativação.
5. Mudanças nesta Política
<<COMPANY_NAME>> pode atualizar esta Política de Cookies periodicamente para refletir mudanças nas tecnologias utilizadas, nas ferramentas de análise, em resposta a alterações na legislação (LGPD e regulamentos da ANPD) ou por decisão operacional.
Versionamento: esta é a versão 1.0.0 desta Política de Cookies, em vigor a partir de <<EFFECTIVE_DATE>>. Cada versão publicada recebe um número de versão e uma data de atualização.
Aviso de mudanças substanciais: em caso de alteração material desta Política — como a adição de uma nova categoria de cookies, a inclusão de um novo provedor de terceiros ou mudança na finalidade de uso —, você será notificado por e-mail e por um modal de reaceitação não dispensável exibido na próxima vez que acessar a plataforma. O modal exigirá confirmação explícita antes de você continuar usando a plataforma (art. 8º §6 da LGPD).
Mudanças não materiais (como correções gramaticais, atualização de links, esclarecimentos que não alteram o escopo do tratamento) podem ser publicadas sem aviso prévio.
A versão anterior desta Política permanece acessível mediante solicitação ao DPO.
6. Contato
Para dúvidas, solicitações de revogação de consentimento ou reclamações relacionadas ao uso de cookies:
| Canal | Informação |
|---|---|
| Encarregado (DPO) | <<DPO_EMAIL>> (padrão: dpo@portaldaobra.com.br) |
| Portal de autoatendimento | /dashboard/privacy — painel de preferências de consentimento |
| Gerenciar cookies | Link no rodapé da plataforma — reabre o banner de consentimento |
| ANPD | Para reclamações perante a autoridade reguladora: www.gov.br/anpd |
Para temas de proteção de dados mais amplos — coleta, uso, compartilhamento, direitos do titular (art. 18 da LGPD) —, consulte nossa Política de Privacidade.
Respondemos em até 15 dias a partir do recebimento da solicitação, nos termos do art. 19 da LGPD.
Cookie Policy
Last updated: <<EFFECTIVE_DATE>>
This policy describes the use of cookies and similar technologies by the <<COMPANY_NAME>> platform, in compliance with the LGPD (Brazilian General Data Protection Law — Lei nº 13.709/2018), art. 8 (consent) and art. 33 (international transfers).
1. What are cookies
Cookies are small text files stored in your browser or device when you visit a website or access a web application. They allow the platform to recognise your device between visits, remembering information such as your authenticated session, language preferences, and interface settings.
In addition to traditional cookies (files on disk), we use similar technologies including:
- Local storage (localStorage) — to persist consent preferences and interface state in the browser.
- Session storage (sessionStorage) — for temporary data valid only during the active session.
- Session tokens — encrypted identifiers transmitted via HTTP headers, used to authenticate and authorise your requests to the platform's API.
Cookies and similar technologies are widely used to:
- Authentication and security — keep you authenticated while navigating, without requiring you to log in again on each page.
- Remembering preferences — recall your preferred language (PT-BR or EN) and other interface settings.
- Measuring usage — understand how users interact with the platform, helping us identify issues and improve the experience — only with your consent.
This policy explains which categories of cookies we use, what they are for, and how you can control them.
2. Cookie categories
In compliance with LGPD art. 8 §3 — which requires that consent for data processing be specific per purpose, prohibiting generic consent — we use exactly three categories of cookies, each with independent control. You may accept or decline each category separately.
2.1 Essential
| Attribute | Detail |
|---|---|
| Status | Always active — cannot be disabled |
| Purpose | Authentication, session maintenance, security |
| LGPD legal basis | Art. 7 §V — contract performance; art. 7 §IX — legitimate interest (security) |
| Consent required | No — they are indispensable for the platform to function |
Essential cookies are strictly necessary for the platform to operate. Without them, you cannot log in, navigate authenticated pages, or use the core features of Portal da Obra.
Examples of use:
- AWS Cognito session token (user authentication)
- CSRF session identifiers (cross-site request forgery protection)
- User-selected language preference
- Terms-of-use acceptance flow state
2.2 Analytics
| Attribute | Detail |
|---|---|
| Status | Opt-in — disabled by default; activated only upon your explicit consent |
| Purpose | Platform usage analysis and experience improvement |
| Tool | Google Tag Manager — container ID GTM-PHFRLWGJ |
| LGPD legal basis | Art. 7 §I — consent |
| Consent required | Yes |
Analytics cookies help us understand how users interact with the platform — which pages are most visited, where navigation errors occur, and which flows need improvement. The information collected is aggregated and does not individually identify users.
Privacy protection mechanism: Google Tag Manager is loaded with the default consent instruction blocked:
gtag('consent', 'default', {
analytics_storage: 'denied'
});Additionally, the GTM-PHFRLWGJ container is only injected into the DOM after confirmation of your analytics consent via a JavaScript guard in the platform's code. Before that point, no analytics script runs and no data is sent to Google.
2.3 Marketing
| Attribute | Detail |
|---|---|
| Status | Opt-in — disabled by default; activated only upon your explicit consent |
| Purpose | Targeted advertising and campaign measurement (future use) |
| Active pixels | None at this time |
| LGPD legal basis | Art. 7 §I — consent |
| Consent required | Yes |
The marketing category is reserved for future use. Currently, no advertising pixel or marketing tracking tool is active on the platform. This category exists to ensure that, if it is ever used in the future, your explicit consent will be requested before any activation.
You may grant or revoke consent for marketing independently of the other categories, at any time.
3. How to manage your cookies
Cookie banner
On your first visit (or after clearing your browser's local storage), we display a cookie consent banner with three equal-weight control options, in compliance with LGPD art. 8 §3 (specific consent per purpose) and the principle of non-use of deceptive patterns:
| CTA | Effect |
|---|---|
| Accept all | Activates all three categories: essential + analytics + marketing |
| Essential only | Activates only essential cookies; analytics and marketing remain disabled |
| Customise | Opens a granular control panel with one independent toggle per category |
The three options are presented with equal visual prominence. No option is pre-selected or visually privileged over the others.
Reopening the banner — "Manage cookies" link
The footer of all platform pages contains the "Manage cookies" link. Clicking this link reopens the consent banner, allowing you to review or change your preferences at any time.
Granular control
In the customisation panel, you can:
- Enable or disable the Analytics category independently.
- Enable or disable the Marketing category independently.
- Essential cookies remain always active and have no disable toggle.
Withdrawing consent (LGPD art. 8 §5 + art. 18 §IX)
Pursuant to LGPD art. 8 §5, withdrawing consent is as easy as granting it. You may withdraw your consent for analytics and/or marketing at any time via the "Manage cookies" link in the footer or the /dashboard/privacy portal.
Pursuant to LGPD art. 18 §IX, consent withdrawal takes immediate effect for future processing. It is not possible to undo processing that already occurred before the withdrawal.
Browser settings
You can also manage or delete cookies directly in your browser settings. Consult your browser's documentation for specific instructions:
Note: deleting essential cookies via browser settings may terminate your authenticated session and require you to log in again.
4. Third-party cookies
The platform uses the following third-party service that may set or read cookies on your device, after your consent for the Analytics category:
Google Tag Manager (GTM)
| Attribute | Detail |
|---|---|
| Provider | Google LLC |
| Product | Google Tag Manager — container ID GTM-PHFRLWGJ |
| Purpose | Analytics tag management; loaded only after analytics consent |
| Data transmitted | Aggregated interaction events (page views, clicks, errors) |
| Processing region | United States of America (USA) |
| LGPD basis for transfer | Art. 33 §II.b — standard contractual clauses (SCC) under the Data Processing Agreement in force between <<COMPANY_NAME>> and Google LLC |
| Google Privacy Policy | https://policies.google.com/privacy |
Privacy protection: the GTM container is only injected after your explicit consent for analytics cookies. Before that, the default state is analytics_storage: 'denied' and no script is loaded.
International transfer (LGPD art. 33 §II.b): processing data via Google Tag Manager entails an international transfer of personal data to the United States. This transfer is grounded in standard contractual clauses (SCC) included in the Data Processing Amendment (DPA) executed with Google LLC, in compliance with LGPD art. 33 §II.b.
We do not currently use third-party advertising pixels (Facebook, TikTok, LinkedIn, etc.). If this changes in the future, this policy will be updated and your consent for the Marketing category will be requested before any activation.
5. Changes to this Policy
<<COMPANY_NAME>> may update this Cookie Policy periodically to reflect changes in the technologies used, in the analytics tools, in response to changes in legislation (LGPD and ANPD regulations), or for operational reasons.
Versioning: this is version 1.0.0 of this Cookie Policy, in effect as of <<EFFECTIVE_DATE>>. Each published version is assigned a version number and an update date.
Notice of material changes: in the event of a material change to this Policy — such as the addition of a new cookie category, the inclusion of a new third-party provider, or a change in purpose — you will be notified by email and by a non-dismissible re-acceptance modal displayed the next time you access the platform. The modal will require explicit confirmation before you can continue using the platform (LGPD art. 8 §6).
Non-material changes (such as grammatical corrections, link updates, or clarifications that do not change the scope of processing) may be published without prior notice.
The previous version of this Policy remains available upon request to the DPO.
6. Contact
For questions, consent withdrawal requests, or complaints relating to the use of cookies:
| Channel | Information |
|---|---|
| Data Protection Officer (DPO) | <<DPO_EMAIL>> (default: dpo@portaldaobra.com.br) |
| Self-service portal | /dashboard/privacy — consent preferences panel |
| Manage cookies | Link in the platform footer — reopens the consent banner |
| ANPD | For complaints to the regulatory authority: www.gov.br/anpd |
For broader data protection topics — collection, use, sharing, data subject rights (LGPD art. 18) — please consult our Privacy Policy.
We respond within 15 business days of receiving a request, pursuant to LGPD art. 19.