Política de Cookies

Cookies são pequenos arquivos de texto que sites armazenam no seu navegador (Chrome, Firefox, Edge, Safari) quando você visita uma página. Eles permitem que o site lembre informações entre visitas — como sua sessão de login, idioma preferido, itens no carrinho ou se você já viu o banner de cookies.

Tecnologias semelhantes incluem local storage, session storage, web beacons e pixels — neste documento, usamos "cookies" para se referir a todas elas.

Classificamos os cookies em quatro categorias:

• Cookies essenciais — necessários para o funcionamento básico do site (sessão, login, carrinho, segurança CSRF). Não podem ser desativados, pois o site não funciona sem eles. Base legal: execução de contrato.
• Cookies de performance/analítica — coletam dados anônimos sobre como você usa o site (páginas mais visitadas, tempo de permanência). Ajudam a melhorar a experiência. Base legal: legítimo interesse ou consentimento.
• Cookies de marketing — usados para personalizar anúncios e medir campanhas (Meta Pixel, Google Ads). Base legal: consentimento explícito.
• Cookies de terceiros — definidos por outros domínios que carregamos no site (Google Analytics, YouTube, fontes do Google). Cada terceiro tem sua própria política.

Essenciais

• rh_session — mantém sua sessão logada no portal do cliente. Duração: até logout ou 7 dias.
• rh_csrf — token de segurança contra ataques CSRF. Duração: sessão.
• rh_consent — registra suas preferências de cookies (CMP). Duração: 12 meses.
• rh_theme — lembra se você usa modo claro ou escuro. Duração: 12 meses.
• rh_lang — idioma escolhido (pt-BR, en, es). Duração: 12 meses.

Performance / Analítica (somente com consentimento)

• _ga, _ga_*, _gid (Google Analytics 4 via GTM) — análise de uso anonimizada. Duração: 14 meses.
• _hjid, _hjSession* (Hotjar, opcional) — gravação anonimizada de sessão para entender UX. Duração: 12 meses.

Marketing (somente com consentimento)

• _fbp, _fbc (Meta Pixel) — atribuição de campanhas no Facebook/Instagram. Duração: 90 dias.
• NID, IDE (Google Ads via GTM) — remarketing e medição. Duração: 6 meses.

Carregamos recursos de terceiros que podem definir cookies próprios. Cada terceiro segue sua própria política de privacidade:

• Google — Google Analytics 4, Google Tag Manager (GTM), Google Fonts, reCAPTCHA, Google Ads. Política de privacidade do Google.
• Meta (Facebook / Instagram) — Meta Pixel para campanhas. Política da Meta.
• Cloudflare — proteção contra DDoS e CDN (cookie __cf_bm, essencial). Política da Cloudflare.
• Hotjar (opcional) — gravação de sessão para análise de UX. Política da Hotjar.
• Nikko (assistente de IA próprio) — chat conversacional hospedado na nossa infraestrutura. Conversas mantidas em sessão por 48h; após escalonamento humano migram para o nosso CRM sob responsabilidade LGPD da Rollin Host.

5.1 Banner de cookies (CMP)

Na primeira visita, exibimos um banner de cookies onde você pode aceitar tudo, recusar não-essenciais ou personalizar por categoria. A escolha é registrada por 12 meses e pode ser revogada a qualquer momento clicando em "Configurações de cookies" no rodapé do site.

5.2 Configurações do navegador

Você também pode bloquear ou apagar cookies direto no seu navegador:

• Chrome: Configurações → Privacidade e segurança → Cookies de terceiros
• Firefox: Configurações → Privacidade e segurança → Cookies e dados de sites
• Safari: Preferências → Privacidade → Cookies e dados de site
• Edge: Configurações → Cookies e permissões de site

Atenção: bloquear cookies essenciais pode quebrar funcionalidades do site (login, carrinho, painel do cliente). Recomendamos desativar apenas cookies de marketing e analítica se preferir mais privacidade.

Conforme a LGPD (Lei 13.709/2018), cookies não-essenciais só são ativados após seu consentimento explícito. Antes disso, apenas cookies estritamente necessários (sessão, segurança) são definidos — nenhum dado de analítica ou marketing é coletado.

Como titular dos dados, você tem direito a:

• Saber quais cookies usamos e com qual finalidade.
• Revogar o consentimento a qualquer momento (opt-out).
• Solicitar exclusão de dados pessoais coletados via cookies.
• Portabilidade dos dados em formato estruturado.

Para exercer esses direitos, consulte nossa Política de Privacidade ou contate o DPO pelos canais abaixo.

Esta Política de Cookies pode ser atualizada quando adicionarmos novas ferramentas ou mudarmos a finalidade do tratamento. Mudanças significativas são comunicadas por e-mail e exibidas em destaque no site, com antecedência mínima de 30 dias.

• Razão Social: Rollin Serviços Digitais e Tecnologia LTDA
• CNPJ: 64.204.851/0001-39
• DPO: Francis Oliveira
• E-mail do DPO: dpo@rollinhost.com.br
• Endereço: Rua Pais Leme, 215, Conj. 1713 · Pinheiros · São Paulo – SP · CEP 05424-150
• Telefone: +55 (19) 3199-2720