Política de Cookies

Última atualização: 02/05/2026

📌 TL;DR — em 1 frase:

Usamos cookies e localStorage essenciais (autenticação, tema dark/light, lembrar tour visto). Não usamos cookies de marketing, rastreamento de terceiros (Facebook Pixel, Google Analytics, etc), nem vendemos seus dados.

🍪 1. O que são cookies?

Cookies são pequenos arquivos de texto que sites guardam no seu navegador pra lembrar de você entre visitas. localStorage e sessionStorage funcionam parecido — também ficam no seu dispositivo.

🔍 2. O que o MadSSolutions usa

2.1 Cookies/storage essenciais (não opcionais)

Nome	Tipo	Finalidade	Validade
`mads_user`	localStorage	Autenticação do gestor	Até logout
`mads_session_token`	localStorage	Token JWT da sessão	30 dias
`mads_theme`	localStorage	Tema dark/light	Permanente
`mads_tour_visto_v1`	localStorage	Lembrar que viu o tour	Permanente
`mads_empresa`	localStorage	Dados da empresa em cache	Até logout

Esses são essenciais pro funcionamento. Sem eles, você teria que fazer login a cada clique. Não dependem de consentimento (LGPD art. 7°, IX).

2.2 Cookies/storage funcionais (opcionais)

Nome	Tipo	Finalidade	Validade
`mads_diag_id`	localStorage	ID do diagnóstico em curso	30 dias
`mads_solucoes_status`	localStorage	Marcar soluções como feitas	Permanente
`chatHistory`	memória	Histórico de chat com agentes	Sessão (não persistente)

2.3 O que NÃO usamos

❌ Google Analytics
❌ Facebook Pixel
❌ TikTok Pixel
❌ Cookies de remarketing
❌ Fingerprinting
❌ Tracking pixels invisíveis
❌ Cookies de terceiros (cross-site)
❌ Compartilhamento de dados com brokers

🛡 3. Sub-processadores que recebem dados (necessariamente)

Provedor	Finalidade	Localização	Compliance
Cloudflare	Hospedagem · CDN · D1 · R2	Global (LGPD)	SOC 2 · ISO 27001 · DPA assinado
Anthropic	IA Claude (resposta dos agentes)	EUA + UE	SOC 2 · DPA · sem treinamento com seus dados
Stone	Pagamentos PDV	Brasil	PCI DSS · LGPD nativo
Focus NFe	Emissão NF-e/NFS-e	Brasil	SEFAZ · LGPD nativo
WhatsApp Business	Envio de mensagens automáticas	Global (LGPD)	Meta · DPA · sub-processador LGPD

⚙️ 4. Como controlar/desabilitar

Você pode limpar/bloquear cookies no seu navegador a qualquer momento:

Chrome/Edge: Configurações → Privacidade → Cookies → Bloquear/limpar
Firefox: Configurações → Privacidade → Histórico → Limpar dados
Safari iOS: Ajustes → Safari → Avançado → Dados de sites → Remover tudo
Modo anônimo/privado: não persiste cookies entre sessões

⚠️ Atenção:

Bloquear cookies essenciais quebra a aplicação. Você fará login a cada acesso, o tema voltará ao padrão, etc. Sem isso o gestor literalmente não funciona.

📜 5. Direitos LGPD (art. 18)

Como titular de dados, você tem direito a:

Confirmação de tratamento (saber se temos seus dados)
Acesso aos dados (cópia em formato legível)
Correção de dados incompletos/desatualizados
Anonimização ou bloqueio de dados desnecessários
Portabilidade pra outro fornecedor
Eliminação dos dados após fim do tratamento
Informação sobre compartilhamento
Revogação do consentimento

Pra exercer qualquer direito: rafmadroc@gmail.com · resposta em até 15 dias úteis (LGPD art. 19).

🔄 6. Mudanças nesta política

Quando atualizamos a política, mostramos a data de atualização no topo e enviamos notificação no portal pra clientes ativos.

📞 7. Contato DPO

Encarregado de Dados (DPO): Rafael Madeira
📧 rafmadroc@gmail.com
📱 +55 61 99698-9529

Ver Política de Privacidade completa →