POLÍTICA DE COOKIES DA TRACKNANA
Versão: 1.0
Última atualização: 22 de outubro de 2026
Contato: [email protected] | Canal de privacidade: [email protected]
QUADRO RESUMO
Quadro meramente informativo. Não substitui a leitura das seções, que prevalecem em caso de divergência.
| Tema | Informação resumida |
|---|---|
| Este documento cobre dois lugares | Nossas páginas (Seção 3) e as páginas dos nossos Usuários, onde o Pixel é instalado (Seção 4) |
| Nas nossas páginas | Quatro cookies de sessão e segurança, um de verificação contra robôs, da Cloudflare, e, no site institucional, um cookie de idioma |
| Cookies opcionais nas nossas páginas | Nenhum |
| Medição de audiência nas nossas páginas | Ferramenta sem cookies e sem identificador persistente |
| Nas páginas dos Usuários, plano Free | Nenhum dado enviado e nenhum cookie criado; só o registro de acesso do carregamento do script (Seção 4.1) |
| Nas páginas dos Usuários, planos pagos | Um cookie de 90 dias e quatro itens de armazenamento local, criados pelo Pixel |
| Quem responde pelo consentimento nas páginas dos Usuários | O Usuário, na qualidade de Controlador |
| Banner de consentimento nas nossas páginas | Não há, por não existir cookie opcional a consentir |
| Onde ficam suas preferências de conta | No servidor, vinculadas ao seu perfil |
| Base legal | Execução contratual e legítimo interesse em segurança e em atender à preferência de idioma (Seção 3.1) |
1 | O QUE SÃO COOKIES
Cookies são pequenos arquivos de texto que um site grava no Seu dispositivo, e que o navegador devolve a cada visita. Servem para que o site reconheça o dispositivo, mantenha a sessão ativa e lembre preferências.
Além de cookies, esta Política trata do armazenamento local (localStorage), área do navegador que guarda informação no dispositivo mas, diferentemente dos cookies, não é transmitida automaticamente ao servidor a cada requisição.
2 | DOIS LUGARES DIFERENTES
A Tracknana é uma ferramenta que profissionais de marketing instalam nas próprias páginas. Isso significa que há dois contextos distintos, com regras e responsáveis diferentes:
Nas páginas da Tracknana, isto é, o site institucional e o Dashboard. Aqui Você é nosso Usuário, e a Tracknana responde por tudo. É a Seção 3.
Nas páginas dos nossos Usuários, isto é, sites de venda, páginas de destino e checkouts onde o Pixel Tracknana foi instalado. Aqui quem visita é cliente do nosso Usuário, não nosso. A Tracknana fornece a ferramenta; o Usuário decide instalá-la e responde pelo consentimento dos visitantes dele. É a Seção 4.
Se Você chegou a este documento a partir do site de uma empresa que usa a Tracknana, a Seção 4 é a que lhe interessa, e o interlocutor para exercer seus direitos é essa empresa.
3 | NAS PÁGINAS DA TRACKNANA
3.1 | Cookies estritamente necessários
São os cookies de sessão e segurança, indispensáveis ao funcionamento da plataforma. Sem eles, Você não consegue fazer login, manter a sessão ativa nem conectar contas de anúncio com segurança.
| Cookie | Finalidade | Duração |
|---|---|---|
access_token | Autentica suas requisições à plataforma | 15 minutos |
refresh_token | Renova o acesso sem exigir novo login | 7 dias |
csrf_token | Impede que outro site envie comandos em seu nome | 15 minutos, renovados a cada uso |
tn_oauth_* | Confirma que a conexão de uma conta de anúncio (Google, Meta ou TikTok) é concluída no mesmo navegador que a iniciou | 10 minutos, apagado ao fim da conexão |
cf_clearance | Definido pela Cloudflare, nosso provedor de proteção, quando o navegador passa por uma verificação contra acesso automatizado; evita que a verificação se repita a cada página | 30 minutos |
Base legal. Para o access_token e o refresh_token, execução contratual (art. 7º, V, da LGPD), por serem necessários à prestação do Serviço contratado. Para o csrf_token, que também é definido antes de qualquer login, e para o tn_oauth_*, legítimo interesse em segurança (art. 7º, IX). Para o cf_clearance, também legítimo interesse em segurança: ele existe para barrar robôs e ataques automatizados.
Proteções técnicas. O access_token, o refresh_token e o tn_oauth_* são marcados como HttpOnly, o que significa que não podem ser lidos por scripts em execução no navegador, medida que reduz o risco de furto de sessão. O csrf_token, por desenho, precisa ser legível pela página: o mecanismo de proteção adotado exige que ela o leia para devolvê-lo ao servidor. Os nossos são transmitidos apenas por conexão segura e com restrição que limita seu envio em requisições originadas de outros sites. O cf_clearance é definido e lido pela Cloudflare, não pelos nossos servidores, e não é usado para identificar Você nem para rastreamento.
Cookie de idioma do site. No site institucional, o cookie NEXT_LOCALE guarda, por até 12 meses, o idioma em que Você navega, para que as páginas abram nesse idioma nas próximas visitas. Não identifica Você e não é compartilhado. Base legal: legítimo interesse em atender à preferência que Você manifestou (art. 7º, IX). Além desses cinco, a Cloudflare define o cf_clearance quando há verificação contra acesso automatizado. Não há outros cookies nas nossas páginas.
Não há compartilhamento. Os valores desses cookies são lidos exclusivamente pelos nossos servidores e, no caso do cf_clearance, pela Cloudflare, nossa operadora. Não são compartilhados com terceiros, não alimentam perfis publicitários e não são vendidos.
Em linguagem simples. Sabe quando Você entra na plataforma e navega por várias telas sem digitar a senha a cada clique? São os dois primeiros cookies, funcionando como um crachá digital temporário. O terceiro é uma trava contra sites maliciosos que tentem enviar comandos por uma aba aberta no Seu navegador.
3.2 | Medição de audiência, sem cookies
Nossas páginas carregam o Cloudflare Web Analytics, ferramenta de medição do nosso provedor de infraestrutura que não utiliza cookies e não cria identificador persistente de visitante.
Ela nos informa volume de acesso e desempenho das páginas, e não comportamento individual, perfil ou rastreamento entre sites. Não há nada a desativar porque não há nada gravado no Seu dispositivo.
3.3 | Suas preferências ficam no servidor
As preferências da Sua Conta (idioma, tema, moeda e notificações) são armazenadas no servidor, vinculadas ao Seu perfil. Elas acompanham Você em qualquer dispositivo após o login, e limpar os cookies do navegador não as apaga.
No Dashboard, o navegador guarda localmente algumas preferências de interface, para que ela carregue já no estado em que Você a deixou (Seção 5).
3.4 | O que não utilizamos
Em nenhuma das nossas páginas há:
- Cookies de publicidade ou de retargeting
- Cookies de redes sociais
- Cookies de analytics que identifiquem o visitante
- Cookies de terceiros para fins comerciais
- Cookies de rastreamento entre sites
- Identificação por impressão digital do dispositivo (fingerprinting)
Por isso não apresentamos banner de consentimento de cookies: não há coleta facultativa, portanto não há escolha a ser feita. Esta Política cumpre a função informativa correspondente.
4 | NAS PÁGINAS DOS NOSSOS USUÁRIOS
Esta seção descreve o que os scripts da Tracknana gravam no navegador de quem visita as páginas dos nossos Usuários.
Quem decide instalar esses scripts é o Usuário, e é dele o dever de informar seus visitantes e obter os consentimentos exigíveis. A Tracknana atua como Operadora, nos termos do Acordo de Processamento de Dados.
4.1 | Plano Free
No plano Free, o navegador do visitante baixa o script dos nossos servidores, ou do cache da Cloudflare, ao abrir a página. Esse carregamento fica no registro de acesso, conservado por 6 meses, como qualquer requisição. Depois de carregado, o script não faz requisição de rede de nenhum tipo: não envia dados aos nossos servidores, não carrega imagens, não define cookies.
No dispositivo, sua única operação é gravar, em armazenamento local, os parâmetros de origem da visita:
| Item | Tipo | Duração | Função |
|---|---|---|---|
tracknana_utm | armazenamento local | 30 dias | Parâmetros de origem da campanha |
O script também acrescenta esses parâmetros aos links de pagamento da página, quando ainda ausentes, para que a venda possa ser atribuída à campanha correta. A plataforma de pagamento os recebe junto com o link.
Pixel mantido, pausado ou acima do limite. Se o Pixel continuar instalado depois que o Usuário voltar ao plano Free, pausá-lo ou exceder o limite do plano após uma redução, o navegador do visitante ainda carrega o script do Pixel, quando não o tem em cache, e consulta nossa configuração a cada página. A consulta é recusada e nada mais acontece: nenhum evento é enviado e nenhum cookie ou armazenamento local é criado. Como qualquer requisição aos nossos servidores, as duas constam do registro de acesso, conservado por 6 meses.
4.2 | Planos pagos: o Pixel Tracknana
Nos planos pagos, o Pixel envia dados aos nossos servidores e grava, no domínio da página visitada:
| Item | Tipo | Duração | Função |
|---|---|---|---|
_fbp | cookie criado pelo Pixel | 90 dias | Identificador de navegador no formato que a plataforma de anúncio reconhece |
_tn_vid | armazenamento local | sem expiração própria | Identificador aleatório de visitante |
tracknana_utm | armazenamento local | 30 dias | Parâmetros de origem da campanha |
tracknana_click | armazenamento local | 30 dias | Identificadores de clique publicitário |
tracknana_touch | armazenamento local | 30 dias | Token opaco da sessão, sem dado pessoal |
Sobre o _fbp: quem o cria. Esse cookie é historicamente criado pela Meta. Como o Pixel Tracknana substitui a ferramenta dela nas páginas do Usuário, passamos a criá-lo nós, com o mesmo nome e a mesma duração, porque é o único nome que a plataforma reconhece.
O nome sugere que o cookie é da Meta; ele é gravado pelo Pixel Tracknana, no domínio registrável da página visitada, sendo portanto visível aos subdomínios dela. É cookie primário quanto ao domínio, mas serve a uma finalidade publicitária de terceiro, e é assim que deve ser classificado.
O Pixel também lê, sem criar, o cookie _fbc, quando já presente na página.
4.3 | Modos de entrega escolhidos pelo Usuário
O Usuário escolhe, por evento, como a conversão é entregue. A escolha muda o que entra na página:
| Modo | O que entra na página do visitante |
|---|---|
| Somente servidor (padrão) | Nada além do Pixel. Nenhum código de terceiro é carregado. |
| Gerenciado | O Pixel carrega o script da plataforma de anúncio. A partir daí, ela define os próprios cookies e coleta diretamente do navegador, fora dos nossos sistemas, segundo a política dela. |
| Ponte | O evento é publicado na camada de dados da página, para o gerenciador de tags do próprio Usuário. |
| Desativado | Nada, e nenhuma coleta. Na compra, a venda recebida por webhook continua registrada no Dashboard, mas nada sobre ela é enviado à plataforma de anúncio. |
O modo gerenciado é o único em que código de terceiro passa a ser executado na página, e depende de ativação expressa do Usuário.
4.4 | Informações acrescentadas ao link de checkout
Não é armazenamento no dispositivo, mas é divulgação a terceiro e pertence a esta Política.
Nos links e botões que levam ao checkout, inclusive quando a página abre o checkout por script, o Pixel pode acrescentar ao endereço: os parâmetros de origem da campanha, quando ainda ausentes; identificadores de clique publicitário; o identificador aleatório de visitante; e um token de atribuição. Quando a página abre o checkout por script, o Pixel refaz a mesma navegação já com esses campos, sem alterar o destino.
O token é uma sequência assinada e opaca: não contém nome, e-mail, telefone, parâmetros de campanha nem qualquer dado legível. É apenas uma referência a um registro nosso, que só nós conseguimos resolver. A plataforma de pagamento recebe uma sequência sem significado próprio.
Quando um desses campos já vem preenchido pelo próprio link com valor válido, não o substituímos.
4.5 | Responsabilidade do Usuário
Cabe exclusivamente ao Usuário que instala o Pixel:
- Divulgar, na política de cookies e de privacidade das próprias páginas, o uso do Pixel e o cookie de 90 dias que ele cria
- Obter dos visitantes, quando exigido pela legislação aplicável, o consentimento prévio. A Tracknana não coleta esse consentimento e não dispõe de mecanismo para verificá-lo: a coleta apoia-se no fato de Você ter instalado o script
- Informar, quando ativar o modo gerenciado, que código de terceiro é carregado na página
- Manter canal acessível para que os visitantes exerçam seus direitos
A Tracknana não controla o conteúdo das páginas onde o Pixel é instalado, não valida previamente a conformidade dessa instalação, e não possui relação com os visitantes dessas páginas.
5 | ARMAZENAMENTO LOCAL NAS NOSSAS SUPERFÍCIES
5.1 | No Dashboard
O navegador guarda localmente apenas preferências de interface (tema visual, idioma das páginas públicas, Dashboard ativo, a propriedade do Google Analytics escolhida em cada Dashboard e a visibilidade e a ordem das colunas das tabelas), para que a interface carregue já no estado em que Você a deixou.
Esses valores não identificam Você e podem ser removidos a qualquer momento pelas configurações do navegador. O registro autoritativo das suas preferências de conta continua sendo o do servidor, conforme a Seção 3.3.
5.2 | No aplicativo móvel
O aplicativo não utiliza cookies. A autenticação é feita por token armazenado no cofre seguro do sistema operacional do aparelho, e as preferências de interface ficam no armazenamento local do aplicativo.
O armazenamento local é eliminado ao desinstalar o aplicativo. No iOS, o token pode permanecer no cofre do aparelho após a desinstalação, até expirar; sair da conta antes de desinstalar o remove. As permissões de notificação são gerenciadas nas configurações do próprio aparelho.
6 | COMO GERENCIAR
Você pode configurar seu navegador para bloquear ou excluir cookies:
- Chrome: Configurações › Privacidade e segurança › Cookies
- Firefox: Configurações › Privacidade e segurança › Cookies e dados do site
- Safari: Preferências › Privacidade
- Edge: Configurações › Privacidade, pesquisa e serviços
- Opera: Configurações › Privacidade e segurança › Configurações do site › Cookies
Atenção. Nas páginas da Tracknana, os cookies de sessão e segurança são estritamente necessários: bloqueá-los impede o login e a manutenção da sessão. Bloquear o cookie de idioma apenas faz o site abrir no idioma padrão. Não há, do nosso lado, cookie de publicidade ou de rastreamento a ser desativado.
Para o armazenamento local, use a opção de limpar dados de sites do seu navegador. Para o aplicativo móvel, os dados locais são eliminados na desinstalação.
Se Você é visitante da página de um cliente nosso e deseja impedir o rastreamento descrito na Seção 4, as ferramentas do navegador aplicam-se da mesma forma, e o canal para exercer seus direitos é a empresa cuja página Você visitou.
7 | SINAIS DE NÃO RASTREAMENTO (DO NOT TRACK)
Nas páginas da Tracknana não há rastreamento opcional: os cookies são de sessão, segurança e idioma, e a medição de audiência não usa cookies nem identificador persistente. Por essa razão, sinais de Do Not Track emitidos pelo navegador não alteram nossa coleta: não há, do nosso lado, o que desativar.
Nas páginas dos nossos Usuários, o tratamento do sinal depende da configuração e das obrigações do Usuário, que é o Controlador daquele tratamento.
8 | ATUALIZAÇÃO DESTA POLÍTICA
Esta Política será atualizada quando adicionarmos ou removermos cookies, quando mudarmos a forma como os scripts operam nas páginas dos Usuários, ou quando houver alteração na legislação aplicável.
Caso a Tracknana passe a utilizar qualquer cookie não essencial em suas próprias páginas, esta Política será atualizada previamente e será implementado mecanismo de gestão de consentimento, com opção de recusa tão acessível quanto a de aceite, antes de qualquer coleta.
Alterações materiais serão comunicadas por e-mail ao endereço cadastrado e por aviso em destaque na plataforma. Alterações não substanciais produzem efeitos após a publicação, com atualização da data e da versão no cabeçalho. As versões anteriores permanecem disponíveis para consulta.
9 | CONTATO
Empresa: Tracknana Software Development Ltda.
CNPJ: 66.059.324/0001-03
Sede: Mamborê, Paraná, Brasil
E-mail geral: [email protected]
Canal de privacidade: [email protected]
Website: www.tracknana.com
Documentos relacionados: Política de Privacidade · Termos de Uso · Acordo de Processamento de Dados (APD)