Política de Cookies

1O que são cookies?

Cookies são pequenos arquivos de texto que sites armazenam no seu navegador (Chrome, Firefox, Edge, Safari) quando você visita uma página. Eles permitem que o site lembre informações entre visitas — como sua sessão de login, idioma preferido, itens no carrinho ou se você já viu o banner de cookies.

Tecnologias semelhantes incluem local storage, session storage, web beacons e pixels — neste documento, usamos "cookies" para se referir a todas elas.

2Tipos de cookies que usamos

Classificamos os cookies em quatro categorias:

• Cookies essenciais — necessários para o funcionamento básico do site (sessão, login, carrinho, segurança CSRF). Não podem ser desativados, pois o site não funciona sem eles. Base legal: execução de contrato.
• Cookies de performance/analítica — coletam dados anônimos sobre como você usa o site (páginas mais visitadas, tempo de permanência). Ajudam a melhorar a experiência. Base legal: legítimo interesse ou consentimento.
• Cookies de marketing — usados para personalizar anúncios e medir campanhas (Meta Pixel, Google Ads). Base legal: consentimento explícito.
• Cookies de terceiros — definidos por outros domínios que carregamos no site (Google Analytics, YouTube, fontes do Google). Cada terceiro tem sua própria política.

3Lista de cookies da Rollin Host

Essenciais

• rh_session — mantém sua sessão logada no portal do cliente. Duração: até logout ou 7 dias.
• rh_csrf — token de segurança contra ataques CSRF. Duração: sessão.
• rh_consent — registra suas preferências de cookies. Duração: 12 meses.
• rh_theme — lembra se você usa modo claro ou escuro. Duração: 12 meses.
• rh_lang — idioma escolhido (pt-BR, en, es). Duração: 12 meses.

Performance / Analítica (somente com consentimento)

• _ga, _ga_*, _gid (Google Analytics 4) — análise de uso anonimizada. Duração: 14 meses.
• _hjid, _hjSession* (Hotjar, opcional) — gravação anonimizada de sessão para entender UX. Duração: 12 meses.

Marketing (somente com consentimento)

• _fbp, _fbc (Meta Pixel) — atribuição de campanhas no Facebook/Instagram. Duração: 90 dias.
• NID, IDE (Google Ads) — remarketing e medição. Duração: 6 meses.

4Cookies de terceiros

Carregamos recursos de terceiros que podem definir cookies próprios. Cada terceiro segue sua própria política de privacidade:

• Google — Google Analytics, Google Fonts, reCAPTCHA, Google Ads. Política de privacidade do Google.
• Meta (Facebook / Instagram) — Meta Pixel para campanhas. Política da Meta.
• Cloudflare — proteção contra DDoS e CDN (cookie __cf_bm, essencial). Política da Cloudflare.
• Hotjar (opcional) — gravação de sessão para análise de UX. Política da Hotjar.
• Nikko (assistente IA própria) — chat conversacional hospedado na nossa infraestrutura. Conversas mantidas em sessão por 48h; após escalonamento humano migram pro nosso CRM (Hunter) sob responsabilidade LGPD da Rollin Host.

5Como gerenciar suas preferências

5.1 Banner de cookies

Na primeira visita, exibimos um banner de cookies onde você pode aceitar tudo, recusar não-essenciais ou personalizar por categoria. A escolha é registrada por 12 meses e pode ser revogada a qualquer momento clicando em "Configurações de cookies" no rodapé do site.

5.2 Configurações do navegador

Você também pode bloquear ou apagar cookies direto no seu navegador:

• Chrome: Configurações → Privacidade e segurança → Cookies de terceiros
• Firefox: Configurações → Privacidade e segurança → Cookies e dados de sites
• Safari: Preferências → Privacidade → Cookies e dados de site
• Edge: Configurações → Cookies e permissões de site

6Consentimento e LGPD

Conforme a LGPD (Lei 13.709/2018), cookies não-essenciais só são ativados após seu consentimento explícito. Antes disso, apenas cookies estritamente necessários (sessão, segurança) são definidos.

Como titular dos dados, você tem direito a:

• Saber quais cookies usamos e com qual finalidade.
• Revogar o consentimento a qualquer momento.
• Solicitar exclusão de dados pessoais coletados via cookies.
• Portabilidade dos dados em formato estruturado.

Para exercer esses direitos, consulte nossa Política de Privacidade ou contate o DPO pelos canais abaixo.

7Alterações nesta política

Esta Política de Cookies pode ser atualizada quando adicionarmos novas ferramentas ou mudarmos a finalidade do tratamento. Mudanças significativas são comunicadas por e-mail e exibidas em destaque no site, com antecedência mínima de 30 dias.

8Contato e DPO