1O que esta política cobre
A Mentalyze é operada pela Sueta FZE LLC. Esta política cobre os nossos sites — as páginas que você está lendo agora e os funis de quiz para os quais direcionamos anúncios. Ela acompanha a nossa Política de Privacidade, que explica o que fazemos com dados pessoais de modo geral; esta página é mais restrita e responde só a uma pergunta: o que fica armazenado no seu próprio dispositivo.
Ela não cobre os nossos aplicativos, que não usam cookies. Também não cobre o que a Meta, a Stripe ou qualquer outra empresa faz com as informações que coleta em nome próprio depois que elas chegam até lá — cada um desses casos segue a política daquela empresa, e colocamos os links mais abaixo.
2O que são cookies
Um cookie é um pequeno arquivo de texto que um site pede ao seu navegador para guardar e devolver na próxima visita. Os sites usam cookies porque a web não tem memória própria: sem nada guardado do seu lado, cada carregamento de página parece a primeira visita de alguém que o site nunca viu.
Os navegadores oferecem outros dois espaços de armazenamento que, para o que nos interessa, funcionam do mesmo jeito, e nós tratamos os três de forma idêntica nesta política e na escolha que pedimos a você:
- O armazenamento de sessão é esvaziado no instante em que você fecha a aba. É ali que ficam as suas respostas do quiz, e por isso elas sobrevivem a um recarregamento, mas não a uma janela fechada.
- O armazenamento local permanece até ser limpo. O nosso provedor de análise usa esse espaço junto com o cookie dele.
O fato de algo ser tecnicamente um “cookie” não muda em nada os seus direitos sobre ele, então as tabelas abaixo listam os três e dizem qual é qual.
Os quatro rótulos que você vai ver por aí
- Cookies de sessão são descartados quando você fecha o navegador.
- Cookies persistentes ficam até a data de expiração que receberam — a coluna “Expira” abaixo — ou até você apagá-los.
- Cookies próprios são armazenados no nosso próprio endereço, mentalyze.ai.
- Cookies de terceiros são armazenados no endereço de outra empresa, que pode lê-los em todos os sites onde eles aparecem.
Esses dois últimos rótulos são menos úteis do que parecem, e preferimos dizer isso a nos apoiar neles. O _fbp do pixel da Meta é gravado pelo script da Meta, mas fica armazenado no nosso endereço: próprio pelo lugar onde mora, e criado para a finalidade de um terceiro. Por isso as tabelas abaixo dizem quem realmente define cada um e para que serve, que é a pergunta que o rótulo estava tentando responder.
3Tecnologias semelhantes
Cookies não são o único jeito de um site perceber que você passou por aqui, e uma política que falasse só deles deixaria o resto sem menção. Existem outras duas nos nossos sites.
Web beacons, também chamados de pixels de rastreamento
Um web beacon é uma imagem — normalmente um único pixel transparente — que existe apenas para que o pedido feito pelo seu navegador avise ao outro servidor que você abriu a página. Ele funciona sem JavaScript, e essa é toda a razão de ser dele.
Usamos exatamente um, e só nos funis de quiz: uma imagem de 1×1 solicitada à Meta informa a visualização da página para quem está com o JavaScript desativado no navegador. Este site não carrega esse pixel. Ele não informa nada além do fato de o pedido ter acontecido, e o banner não consegue bloqueá-lo — um banner é JavaScript, e esse pixel dispara justamente quando o JavaScript não roda. É por isso que as páginas de destino simplesmente não o incluem.
Kits de desenvolvimento de software
Um SDK é o código de outra empresa rodando dentro das nossas páginas, capaz de fazer o que o nosso código faz: definir um cookie, ler um cookie, enviar uma requisição. Dois rodam nos nossos sites: a Stripe, que desenha o formulário do cartão e define os dois cookies antifraude da primeira tabela, e a Apphud, que cuida das assinaturas e define o cookie da terceira. As duas aparecem com nome próprio nessas tabelas em vez de ficarem escondidas atrás da palavra “SDK”.
4As três categorias
Tudo que armazenamos cai em exatamente um de três grupos, e o que diferencia os três é o que você pode fazer a respeito:
- Estritamente necessários — sem eles o site não consegue fazer o que você pediu. Lembrar as suas respostas do quiz, lembrar a sua escolha sobre cookies, deixar a Stripe verificar que um pagamento com cartão não é fraude. Esses são definidos sem perguntar, porque não existe versão do site que funcione sem eles e, portanto, não há consentimento a dar.
- Análise — nos diz quantas pessoas chegaram a cada etapa e onde desistiram. Opcional.
- Publicidade — diz à Meta se um anúncio que pagamos levou a uma visita ou a uma compra. Opcional.
5Estritamente necessários
São definidos sem perguntar, porque sem eles o site não consegue fazer o que você pediu. Isso não quer dizer todos de uma vez: a maioria só é gravada quando você faz aquilo para que ela existe — começar um quiz, escolher um idioma, chegar ao formulário do cartão. Repare em quão pouco cabe neles: cinco guardam uma única palavra cada, e nenhum contém o seu nome, o seu e-mail ou as suas respostas do quiz numa forma que saia do seu dispositivo.
| Nome | Definido por | Armazenado como | Expira | Para que serve |
|---|---|---|---|---|
cookie_consent | Mentalyze | Cookie | 6 meses | Lembra se você aceitou ou recusou as categorias opcionais, para que a gente não ignore sua resposta nem pergunte de novo em cada página. |
visitor_region | Mentalyze | Cookie | 1 hora | Guarda um de dois valores, eu ou row, calculado a partir do país que o nosso provedor de rede enxerga. É ele que decide qual edição dos nossos documentos jurídicos oferecemos a você. Não contém seu endereço IP nem qualquer identificador. |
legal_edition | Mentalyze | Cookie | 12 meses | Qual edição dos Termos e da Política de Privacidade você escolheu ler, para que o site pare de mandar você de volta para a outra. |
legal_language | Mentalyze | Cookie | 12 meses | Em qual idioma você escolheu ler nossas páginas jurídicas, para que a escolha feita no seletor de idioma continue valendo na próxima visita em vez de ser substituída pelas configurações do navegador. |
legal_region_notice | Mentalyze | Cookie | 12 meses | Registra que você fechou o aviso que oferecia a outra edição, para que ele continue fechado. |
quiz_state_v1 | Mentalyze | Armazenamento de sessão | Até você fechar a aba | Suas respostas no quiz que você está fazendo, para que recarregar a página ou voltar um passo não perca nada. Nunca são enviadas a terceiros. |
neurobalance_quiz_state_v1 | Mentalyze | Armazenamento de sessão | Até você fechar a aba | O mesmo, para o nosso outro quiz. Cada funil guarda suas respostas separadamente. |
mentalyze_checkout_pending_v1 | Mentalyze | Armazenamento de sessão | Até você fechar a aba | Registra que você foi levado para a etapa de pagamento, para que a gente mostre a tela certa quando você voltar. |
mentalyze_exclusive_shown_v1 | Mentalyze | Armazenamento de sessão | Até você fechar a aba | Registra que uma oferta única já apareceu, para que ela não apareça duas vezes. |
paywall_discount_started_at_v1 | Mentalyze | Armazenamento de sessão | Até você fechar a aba | Quando a contagem regressiva de um desconto começou, para que o cronômetro mostre o mesmo tempo restante depois de recarregar em vez de reiniciar. |
__stripe_mid | Stripe | Cookie | 12 meses | Definido pelo nosso processador de pagamentos na página que contém o formulário do cartão, para detectar pagamentos fraudulentos. Sem ele não é possível aceitar pagamento nenhum. |
__stripe_sid | Stripe | Cookie | 30 minutos | O mesmo, durante uma única sessão de pagamento. |
Os dois cookies da Stripe são definidos pela Stripe na página que contém o formulário do cartão, e só ali. Veja a política de cookies da Stripe.
6Análise
Usamos o PostHog para entender como o site é usado: quantas pessoas chegaram à terceira pergunta, quantas chegaram ao preço, quantas pararam em cada ponto. É contagem no agregado, não observação de indivíduos.
| Nome | Definido por | Armazenado como | Expira | Para que serve |
|---|---|---|---|---|
ph_…_posthog | PostHog | Cookie e armazenamento local | 12 meses | Um identificador aleatório que nos permite contar quantas pessoas chegaram a cada etapa do site e onde pararam. Ele não é ligado ao seu nome nem ao seu e-mail, a menos que você crie uma conta. |
Se você recusar
O PostHog continua rodando, mas num modo que não grava absolutamente nada no seu dispositivo: o identificador fica na memória da página e some no instante em que você a fecha. Na prática ainda conseguimos ver que alguém passou de uma etapa para a seguinte durante uma mesma visita, e não conseguimos saber que quem visita hoje é a mesma pessoa de ontem. Não desligamos tudo de propósito, porque esse modo não exige nada de você e não armazena nada.
Não gravamos a sua tela, não registramos o que você digita e não capturamos o texto das respostas que você seleciona. A nossa análise está configurada com a captura automática de cliques desligada exatamente por esse motivo.
7Publicidade
Anunciamos nas plataformas da Meta, e o pixel da Meta é como a Meta fica sabendo que um anúncio funcionou. Quando está ativo, ele informa quatro momentos à Meta: que você abriu uma página, que você terminou o quiz, que você chegou ao pagamento e que você pagou. Esses avisos carregam um identificador e o valor da compra.
| Nome | Definido por | Armazenado como | Expira | Para que serve |
|---|---|---|---|---|
_fbp | Meta | Cookie | 3 meses | Um identificador aleatório que o pixel da Meta grava no nosso próprio domínio, usado para avisar a Meta de que um anúncio levou a uma visita ou a uma compra. |
_fbc | Meta | Cookie | 3 meses | Guarda o identificador de clique do anúncio pelo qual você chegou, quando você chegou por um. |
apphud_fb_external_id_sent | Apphud | Cookie | 24 meses | Registra que o nosso provedor de assinaturas já enviou uma vez um identificador pseudonimizado para a Meta, para que ele não seja enviado repetidamente. Só é gravado quando o pixel da Meta está rodando. |
| Cookies em facebook.com | Meta | Cookies de terceiros | Definido pela Meta | Carregar o pixel da Meta faz contato com os servidores da própria Meta, que podem definir ou ler cookies em nome dela. Esses seguem as políticas da Meta, não esta aqui. |
A Meta é controladora independente do que recebe, ou seja, ela decide por conta própria como usar esses dados e nós não podemos decidir isso em seu nome. Os termos dela estão na Política de Privacidade da Meta. A Apphud cuida das nossas assinaturas e repassa um identificador pseudonimizado como descrito acima. As práticas de privacidade da Apphud estão descritas na Política de Privacidade da Apphud.
Se você recusar
O pixel não é carregado de jeito nenhum. Nenhum script da Meta roda, nenhuma requisição sai do seu navegador para os servidores deles, e nenhum dos três cookies acima é criado.
8A sua escolha, e como mudá-la
Perguntamos antes de definir qualquer coisa das categorias Análise ou Publicidade. Enquanto você não responder, e se você recusar, nenhuma das duas categorias é definida: a análise roda no modo sem armazenamento descrito em Análise, e nenhum cookie de publicidade é criado.
Aceitar e recusar são igualmente fáceis, de propósito. Os dois botões do banner têm o mesmo tamanho e o mesmo destaque visual, não existe passo extra por trás de recusar, e fechar o banner sem escolher não conta como concordância.
Nos nossos funis de quiz
Os quizzes para os quais direcionamos anúncios funcionam de outro jeito: em vez de um banner antes da primeira pergunta, a primeira tela informa que continuar significa a sua concordância e traz o link para esta política. Se você preferir não concordar, não avance dessa tela — e se já avançou e quer desfazer, escreva para a gente no endereço abaixo que nós resolvemos.
Uma coisa não fica por conta dessa tela. Se o seu navegador envia um sinal “Global Privacy Control”, as categorias Análise e Publicidade continuam desligadas nos funis exatamente como aqui — sem você concordar com nada e independentemente do que a primeira tela diga. Veja Controles do navegador e do aparelho.
Mudar de ideia depois
- Limpe os cookies deste site no seu navegador. Isso apaga a sua resposta registrada junto com todo o resto, e o banner vai perguntar de novo na sua próxima visita.
- Ou escreva para hello@sueta.co, que a gente confirma por escrito.
A sua resposta fica guardada por seis meses e depois perguntamos de novo. Uma recusa é guardada exatamente pelo mesmo tempo que uma aceitação — não voltamos a perguntar mais cedo só porque você disse não.
9Controles do navegador e do aparelho
Independentemente de qualquer coisa neste site, o seu navegador pode bloquear ou apagar cookies de todos os sites que você visita. Bloquear os estritamente necessários vai quebrar coisas aqui — o mais visível é que o nosso processador vai recusar um pagamento com cartão — mas a decisão é sua.
Os navegadores também enviam um sinal “Do Not Track” ou “Global Privacy Control” (GPC). Nós respeitamos o sinal GPC: se o seu navegador enviar, tratamos como recusa das categorias Análise e Publicidade. Por enquanto não detectamos o sinal “Do Not Track” separadamente, porque não existe um padrão acordado para ele — use o banner ou escreva para a gente.
10Mudanças e contato
Atualizamos esta página sempre que a lista muda, e a versão e a data no topo mudam junto. Se alguma mudança acrescentar uma categoria nova ou uma finalidade nova, vamos pedir a sua escolha outra vez em vez de supor que a resposta antiga já cobre isso.