Documento oficial · versão publicada
Política de Cookies e armazenamento local
Versão: 1.3 Documento ID: 586fa525-46e8-541e-8adc-dbc31abc842a Idioma oficial: pt-BR Data editorial: 4 de outubro de 2026 Vigência: a partir da publicação válida registrada.
Sucessora da versão 1.2 de 24 de agosto de 2026, ID ddbb8179-c667-56dc-a83a-86c54f9ab0e2, preservada integralmente como histórico. Mudança material: informar medição opcional com Google e Meta, incluindo resultados de campanhas, mediante escolha explícita conjunta, sem remarketing ou publicidade personalizada pela MandaYa. Esta Política não ativa coleta, não amplia escolhas anteriores e não cria efeito retroativo.
1. Controladora
42.861.749 Jucelia Maria Luz Barros, CNPJ 42.861.749/0001-73, Rua Doutor Elizardo Elias Souza, 132, Quadra 21, Lote 08, Santo Hilário, Goiânia/GO, CEP 74780-140. Contato: support@mandaya.app.
2. Tecnologias necessárias
Cookies, localStorage, sessionStorage e equivalentes podem ser usados apenas quando a função correspondente estiver ativa:
| Categoria | Finalidade | Prazo inicial |
|---|---|---|
| Idioma | lembrar pt-BR, es-PY ou en sem mudar país/moeda | 12 meses |
| Sessão | autenticar e encerrar com segurança | sessão ou vigência de segurança |
| Segurança | CSRF, integridade, abuso, fraude e idempotência | sessão ou 90 dias |
| Preferências | acessibilidade e interface escolhidas | 12 meses |
| Fluxo | preservar temporariamente formulário não confirmado | sessão ou encerramento |
O inventário de produção deve listar nome, fornecedor, domínio, finalidade e prazo reais. Documentos, senha em claro, histórico preciso de localização, expediente e dado bancário não ficam no navegador.
3. Tecnologias opcionais: medição do site e de resultados
A MandaYa usa uma categoria opcional de medição para entender o uso do site e os resultados de sua divulgação: Google Analytics 4, com vinculação ao Google Ads para medir conversões, e Meta para os dois resultados descritos abaixo. A categoria tem uma escolha conjunta “Permitir medição” ou “Recusar”, apresentada com informação sobre ambos os fornecedores. Recusar, não responder ou retirar a permissão não impede cadastro, contratação, suporte ou uso do serviço. O aceite geral dos Termos ou da Política de Privacidade não substitui essa escolha.
O Google mantém a medição de navegação consentida já existente. Os novos registros de resultado no Brasil são: cadastro profissional novo efetivamente registrado e serviço concluído com confirmação expressa do SOLICITANTE. Cadastro não significa aprovação ou ativação profissional. Visita, clique, tentativa de cadastro, pedido criado, cancelamento, disputa e conclusão automática não são esses resultados. A integração Meta não adiciona medição automática de visitas (PageView), SDK geral ou envio por servidor (CAPI).
Nos dois eventos de resultado, a MandaYa envia o tipo do evento, o identificador do destino de medição, uma referência opaca derivada de código aleatório para evitar duplicidade e o endereço público fixo https://mandaya.app/br. Não envia nesses campos nome, e-mail, telefone, CPF, documento, conta, código da ordem, endereço, localização, conversa, URL privada, preço ou receita. A descrição desses eventos não significa que toda navegação Google use esse endereço fixo.
Isso não é promessa de anonimato: a conexão transmite dados técnicos, como IP e informações do navegador, e cookies do fornecedor podem acompanhá-la conforme as regras do navegador. Os fornecedores podem relacionar esses sinais a informações que já detenham. A MandaYa não habilita, neste escopo, remarketing, públicos de publicidade personalizada, correspondência avançada Meta ou coleta adicional de dados fornecidos pelo usuário. Medir resultado de anúncio não autoriza essas outras finalidades, nem comunicações promocionais.
Inventário da medição e das preferências
| Nome ou recurso | Responsável / domínio | Finalidade | Prazo ou limite |
|---|---|---|---|
mandaya_analytics_consent | MandaYa / mandaya.app | lembrar permissão ou recusa para Google | 365 dias da escolha gravada |
mandaya_meta_measurement_consent | MandaYa / mandaya.app | lembrar permissão ou recusa para Meta | 365 dias da escolha gravada |
_ga | Google / mandaya.app | distinguir visitas e usuários do navegador | 400 dias observados em 24/08/2026; prazo efetivo depende da configuração e dos limites do navegador |
_ga_QKVZ776F4M | Google / mandaya.app | estado da sessão de medição | 400 dias observados em 24/08/2026; prazo efetivo depende da configuração e dos limites do navegador |
| Cookies adicionais de medição Google Ads, se definidos pela tag vinculada | Google / domínio definido pela tecnologia efetivamente usada | atribuição e medição de resultados consentidos | conforme inventário do fornecedor e configuração; nomes e prazos efetivamente presentes devem ser conferidos na integração, sem tratá-los como já observados |
| Requisição de imagem de medição Meta | Meta / www.facebook.com/tr | comunicar somente os dois resultados confirmados | recurso de transmissão, não cookie próprio com prazo local; retenção externa segue as condições do fornecedor |
| Cookies existentes no domínio do fornecedor que o navegador eventualmente envie | fornecedor correspondente / seu domínio | tratamento da requisição segundo suas condições e escolhas do navegador | depende do cookie e do navegador; não se aplica automaticamente o prazo de 365 dias das preferências |
| Memória temporária de eventos já observados | MandaYa / memória da página | evitar repetir um mesmo resultado | até 128 observações por destino, sem gravação persistente própria; perdida ao encerrar/recarregar o contexto da página |
As duas preferências são cookies próprios com Secure, SameSite=Lax e caminho /. Uma nova ação conjunta grava a mesma escolha nos dois. O código desta integração não cria _fbp nem _fbc; isso não permite afirmar ausência de outros cookies Meta enviados pelo navegador. A observação histórica de 400 dias não comprova o inventário após vincular Google Ads. Validade de cookie, guarda de evento pelo fornecedor e janela de atribuição de anúncio são prazos diferentes.
Escolhas anteriores não se ampliam silenciosamente. Uma permissão antiga para Google não concede permissão à Meta nem, por si só, a uma finalidade material nova de publicidade. Abrir o aviso não equivale a aceitar. Para o escopo ampliado, a pessoa recebe a informação atualizada antes de uma nova escolha conjunta; a medição anterior só pode continuar dentro do alcance já autorizado. Não há envio de uma fila histórica de resultados quando a pessoa passa a permitir.
Você pode alterar ou retirar a escolha em “Cookies”, no rodapé. A recusa conjunta impede novos envios opcionais, remove os cookies _ga* acessíveis no domínio da MandaYa e recarrega a página quando necessário para interromper a execução do Google. Isso não recolhe uma requisição já transmitida, não apaga cookies sob domínio de terceiros e não garante exclusão imediata dos dados recebidos por eles. Pedidos de eliminação e outros direitos seguem a Política de Privacidade e o canal support@mandaya.app.
Tecnologias estritamente necessárias independem desse consentimento opcional quando indispensáveis à função ou segurança, mas são informadas. Guardar a recusa não autoriza medir. A indisponibilidade da medição não desfaz cadastro ou conclusão do serviço.
4. Gestão, terceiros e atualização
O usuário pode apagar ou bloquear no navegador; isso pode impedir sessão ou preferências. Fechar sessão revoga o servidor. Site externo segue política própria e recurso não necessário não deve carregar antes da escolha.
Cada chave tem finalidade, responsável e expiração. Chave local não autoriza acesso. Nova finalidade ou categoria gera nova versão.
Contato: support@mandaya.app.
Fontes: LGPD e Decreto 7.962/2013. Informações dos fornecedores: cookies GA4, cookies de publicidade e medição Google, Google em sites parceiros, Política de Privacidade da Meta e Política de Cookies da Meta. O prazo de retenção de dados e os direitos são tratados na Política de Privacidade da MandaYa para o Brasil.