Política de Cookies e Tecnologias de Rastreamento

Cookie é um arquivo pequeno que um site grava no seu navegador e reenvia a cada visita. Armazenamento local (localStorage, sessionStorage) guarda informação no navegador sem reenviá-la automaticamente ao servidor.

Usamos as duas coisas. Para efeito desta Política e da LGPD, tratamos ambas do mesmo jeito: o que exige seu consentimento exige consentimento em qualquer das duas formas.

Usamos duas categorias. Não usamos cookies de publicidade, de remarketing ou de redes sociais, e não vendemos nem compartilhamos dados de navegação com plataformas de anúncios.

2.1. Necessários (sem consentimento)

Fazem o site e o painel funcionarem: manter você logado, lembrar seu idioma e tema, e guardar a sua própria decisão sobre cookies. Sem eles o Serviço não funciona. Base legal: legítimo interesse na prestação do serviço solicitado (art. 7º, IX, da LGPD) e execução de contrato (art. 7º, V) para os cookies de sessão do painel.

2.2. Analíticos (somente com seu consentimento no site institucional)

Medem o uso do site — quantas pessoas chegam, de onde vêm, quais páginas veem. Base legal no site sellerml.com: consentimento (art. 7º, I, da LGPD). Só são ativados depois que você clica em "Aceitar" no aviso de cookies.

Sobre o PostHog. É a única ferramenta de análise que usamos, hospedada na União Europeia (eu.posthog.com). Nós a configuramos no modo mais restrito que ela oferece: sem captura automática de conteúdo da página (autocapture desligado), sem gravação de sessão (session recording desligado) e sem perfil pessoal no site institucional — o evento registrado é anônimo, sem nome, e-mail ou qualquer identificador seu. O que registramos é a visita e, quando houver, a origem da campanha (parâmetros utm_) e o idioma da página.

Se você recusar, nenhuma requisição é feita ao PostHog — o script sequer é carregado. Isso não é uma promessa de configuração: é como o código funciona (landing/site/js/consent.js).

Todos os cookies do painel são Secure, SameSite=Lax e, exceto sml_support_mode, HttpOnly (inacessíveis a scripts).

Analítica dentro do painel — sem aviso de cookies, e por quê. No painel a analítica de uso funciona sem o aviso que você vê no site: a base legal ali não é consentimento, e sim legítimo interesse no funcionamento e na melhoria do produto que você contratou (art. 7º, IX, da LGPD). Os eventos são associados a um identificador pseudonimizado calculado no nosso servidor — nunca o seu e-mail, nunca o identificador da sua conta. Não há gravação de sessão, captura automática de conteúdo, rastreamento entre sites nem publicidade. O balanceamento entre esse interesse e os seus direitos está registrado em relatório próprio, disponível a pedido pelo canal do encarregado, e você pode se opor ao tratamento pelo mesmo canal (art. 18, §2º).

5.1. No primeiro acesso ao site. O aviso de cookies aparece com dois botões — "Aceitar" e "Recusar" — de mesmo tamanho, mesmo destaque visual e mesmo peso. Recusar é tão fácil quanto aceitar. Enquanto você não escolher, nenhuma analítica é carregada. Rolar a página ou navegar não vale como aceite: só os botões registram uma decisão.

5.2. Depois, a qualquer momento. O link "Configurações de cookies", no rodapé de todas as páginas do site, apaga a sua decisão anterior e reabre o aviso para você escolher de novo. É o mecanismo direto e gratuito de revogação do consentimento e de oposição ao tratamento.

5.2.1. Por que o aviso não tem uma tela de seleção por categoria. O Guia Orientativo da ANPD sobre cookies recomenda um segundo nível de banner, no qual o visitante escolhe categoria por categoria. Aqui existe uma única categoria não necessária — a analítica. Com uma só categoria, "aceitar tudo", "recusar tudo" e "selecionar" produzem exatamente a mesma escolha, e uma tela extra só acrescentaria cliques. O conteúdo que o segundo nível deve trazer — categorias, finalidade de cada uma e prazo de retenção de cada item — está nas tabelas das seções 3 e 4 desta Política, ligada a partir do próprio aviso. Se um dia passarmos a usar mais de uma categoria não necessária, a seleção por categoria passa a existir junto com ela.

5.3. Pelo navegador. Você também pode bloquear ou apagar cookies e o armazenamento local nas configurações do seu navegador. Se apagar os cookies necessários do painel, você será deslogado.

5.4. Consequência de recusar. Recusar a analítica não limita nenhuma funcionalidade. O site e o painel funcionam igual.

O registro da sua decisão fica apenas no seu navegador, em sellerml.consent.v1. Não guardamos cópia em servidor: o site institucional é estático e não tem banco de dados.

Consequência prática: se você limpar o navegador ou usar outro dispositivo, o aviso reaparece, porque não temos como saber o que você já decidiu.

O PostHog processa os dados de analítica na União Europeia. Essa é uma transferência internacional nos termos do art. 33 da LGPD, amparada na decisão de adequação da União Europeia reconhecida pela ANPD (art. 33, I, da LGPD; Resolução CD/ANPD nº 32, de 26 de janeiro de 2026), que dispensa mecanismo contratual adicional. Detalhes na seção correspondente da Política de Privacidade.

Os cookies necessários do painel não saem do Brasil: nossos servidores ficam em São Paulo.

Se mudarmos as ferramentas ou as categorias descritas aqui, atualizaremos esta Política e, quando a mudança envolver nova coleta sujeita a consentimento, pediremos seu consentimento de novo.

Dúvidas sobre cookies ou sobre o tratamento dos seus dados: Egor Plechistov, Encarregado pelo tratamento de dados pessoais — dpo@sellerml.com.