Quer mudar o que está ligado agora?
1. Sobre esta política
Esta política vale para o site persua.com.br e complementa a Política de Privacidade da Persua, que continua valendo para todo o resto (direitos do titular, segurança, crianças e adolescentes, atualizações). Aqui detalhamos só o que é específico do site.
O controlador dos dados tratados pelo site é a PERSUA LTDA, CNPJ 69.036.264/0001-00, com sede na R. Rodrigues Alves, 207, Conjunto Dom Pedro I, Manaus AM, CEP 69.040-180. O Encarregado de Dados (DPO) é Adejaime Vieira da Cruz Junior, contas@persua.com.br.
2. O que são cookies e armazenamento local
Cookies são pequenos arquivos que o site grava no seu navegador. O armazenamento local (localStorage) funciona de modo parecido: guarda pequenos textos no navegador. Usamos os dois e tratamos todos igualmente nesta política.
3. Categorias e como elas funcionam
O site tem três categorias, as mesmas do painel de cookies. Tudo já vem ligado quando você chega, menos o que você desligar. O aviso informa isso e você pode desligar quando quiser, sem prejuízo para navegar ou falar com a gente.
- Essenciais: fazem o site funcionar e guardam a sua escolha de cookies. Ficam sempre ativos.
- Medição própria do Persua: mede, sem anúncios e sem cruzar com outros sites, de qual campanha cada visita veio e qual botão gerou contato. Pode ser desligada.
- Marketing e anúncios: o pixel de anúncios (OpenAI Ads hoje; Meta e Google no futuro), usado para medir e otimizar nossas campanhas. Pode ser desligado.
4. Cookies e armazenamento usados
| Nome | Finalidade | Prazo | Categoria |
|---|---|---|---|
prs_consent | Guarda a sua escolha de cookies e a versão desta política em que você escolheu. Gravado como cookie e, por garantia, em localStorage. | 180 dias | Essenciais |
prs_sid | Guarda o código da visita (PRS-XXXXXXXX) e os parâmetros de campanha (UTMs) do primeiro e do último contato. Com Marketing ligado, guarda também os identificadores de clique do anúncio. Valor em JSON, sem nome, e-mail nem telefone. Vale para persua.com.br e www.persua.com.br. | 180 dias | Medição própria do Persua |
h-utm | Item de localStorage do widget de atendimento (cdn.wts.chat): guarda os parâmetros de campanha e, com a medição ligada, o código da visita, para enviá-los junto do formulário de contato. | 30 minutos de validade, regravado a cada visita | Medição própria do Persua |
__oppref | Pixel da OpenAI Ads: guarda o identificador do clique no anúncio para atribuir conversões. | 30 dias | Marketing e anúncios |
__obref | Pixel da OpenAI Ads: referência do navegador usada na atribuição de anúncios. | 1 ano | Marketing e anúncios |
O widget de atendimento e o WhatsApp podem guardar dados técnicos próprios para funcionar, conforme as políticas de seus provedores. O Google Tag Manager, que carrega as nossas tags, não grava cookies por conta própria.
5. Finalidade e base legal
| Categoria | Finalidade | Base legal (LGPD) |
|---|---|---|
| Essenciais | Funcionamento do site e registro da sua escolha | Legítimo interesse (art. 7º, IX), por serem indispensáveis ao serviço pedido por você |
| Medição própria do Persua | Saber de qual campanha veio cada visita e qual botão gerou contato, para medir o resultado do investimento em anúncios | Legítimo interesse (art. 7º, IX e art. 10), com oposição pelo painel de cookies |
| Marketing e anúncios | Informar à plataforma de anúncios (OpenAI Ads) as conversões do site, para medir e otimizar campanhas | Legítimo interesse (art. 7º, IX e art. 10), com oposição pelo painel de cookies |
Por que ligados por padrão: temos interesse legítimo em saber quais anúncios funcionam. Tratamos poucos dados, sem nome, e-mail ou telefone, e guardamos o IP encurtado. Você pode se opor a qualquer momento (art. 18, §2º da LGPD) desligando a categoria no painel. A escolha vale na hora, e o botão “Gerenciar cookies” desta página abre o painel.
6. Para onde vão os dados do site
| Quem | Para quê | Dados |
|---|---|---|
| API própria da Persua (api.persua.com.br), em servidor próprio | Recebe os eventos da medição própria | Código da visita, páginas, botões clicados, UTMs (e identificadores de clique, se Marketing ligado), IP e user agent. O IP é encurtado antes de gravar |
| Cloudflare | DNS, proteção e filtragem do tráfego da API | IP e cabeçalhos das requisições |
| Supabase | Banco de dados onde os eventos ficam gravados | Os mesmos dados da API |
| HostGator | Hospedagem do site | Registros de acesso (IP, páginas, data e hora) |
| Google Tag Manager | Carrega as tags de marketing do site | Código da visita, UTMs e eventos do dataLayer |
| OpenAI (OpenAI Ads) | Medir conversões e otimizar anúncios. Só com Marketing e anúncios ligado | Identificador de clique, identificador externo (hash do código da visita), eventos de lead e contato |
| Widget do Persua (wts.chat) e WhatsApp (Meta) | Formulário de contato e conversa | O que você digita no formulário vai direto à plataforma de atendimento. O site não lê nem grava esses dados |
Os subprocessadores da plataforma Persua estão em terms.persua.com.br/subprocessors. Não vendemos dados pessoais.
7. Transferência internacional
Alguns dos fornecedores acima operam fora do Brasil, em especial nos Estados Unidos (Supabase, OpenAI, Google, Cloudflare e Meta). A transferência segue o art. 33 da LGPD e o regulamento da ANPD, com cláusulas contratuais padrão e compromissos contratuais com os fornecedores. Para saber mais, escreva para o encarregado.
8. Por quanto tempo guardamos
- Cookies e localStorage: pelos prazos da tabela da seção 4. Você pode apagá-los quando quiser.
- Eventos de medição no banco: pelo tempo necessário para medir resultados de campanhas, em regra por até 13 meses (com limpeza automática dos mais antigos). Depois, apagamos ou anonimizamos.
- Dados de contato e conversas (formulário e WhatsApp): seguem a Política de Privacidade da Persua.
9. Como mudar sua escolha
Clique em a qualquer momento. Sua escolha fica guardada por 180 dias e, se esta política mudar de versão, o aviso aparece de novo para você escolher.
O que muda quando você desliga
- Medição própria desligada: apagamos o
prs_side não criamos outro, não enviamos eventos para a nossa API, não incluímos o código da visita na mensagem do WhatsApp e não o repassamos ao widget. O site e o atendimento continuam funcionando. Se o Marketing e anúncios continuar ligado, o pixel de anúncios ainda é avisado de que houve um contato ou um lead, sem o código da visita e sem parâmetros de campanha. - Marketing e anúncios desligado: não guardamos nem enviamos identificadores de clique (só os UTMs), avisamos o Google Tag Manager para que as tags de anúncios não disparem, avisamos o pixel da OpenAI quando ele já estiver carregado e apagamos os cookies
__opprefe__obrefdo nosso domínio.
Você também pode bloquear ou apagar cookies pelas configurações do navegador, o que pode afetar partes do site.
10. Contato e atualizações
Dúvidas, pedidos de acesso, correção, eliminação ou oposição: Encarregado de Dados (DPO) Adejaime Vieira da Cruz Junior, contas@persua.com.br. A resposta sai em até 15 dias corridos. Você também pode reclamar à ANPD (gov.br/anpd).
Podemos atualizar esta política. A vigência e a versão ficam no topo da página, e mudanças relevantes fazem o aviso de cookies aparecer de novo. Leia também a Política de Privacidade e os Termos de Uso.