Política de cookies

Cookies são pequenos registros que o navegador pode enviar ao site nas requisições. Já o localStorage mantém informações no dispositivo entre visitas, e o sessionStorage mantém informações na sessão da aba. Eles não são a mesma tecnologia, embora possam ter finalidades semelhantes.

O uso depende da página acessada. Abrir a landing page não cria todos os registros usados pelo cadastro, pelo pagamento ou pelo painel demonstrativo.

O Google Tag Manager e a publicidade por tags continuam desativados. Nas páginas comerciais, oferecemos medição própria e opcional para entender visitas, tempo ativo, seções vistas, aberturas de dúvidas, etapas do formulário e cliques. Ela só começa após “Aceitar medição”. “Recusar medição” mantém o site e os formulários disponíveis.

O botão “Privacidade” nas páginas medidas permite mudar sua escolha. Revogar interrompe novos registros e remove o identificador da sessão, mas não exclui retroativamente as medições já armazenadas. Não gravamos telas nem valores digitados. Utilizamos identificadores aleatórios, tipo de dispositivo, códigos de campanha e indicadores de desempenho; não armazenamos IP bruto ou URL completa nessas métricas. Bloqueadores e a retirada do consentimento podem tornar a amostra incompleta.

Registros criados por versões anteriores ou por outros serviços no mesmo domínio podem continuar no navegador até expirar ou serem apagados. Desativar novos carregamentos não equivale a apagar retroativamente todos os cookies.

Escolha de medição

purific_insights_consent · Cookie próprio HttpOnly, SameSite=Strict e Secure em produção, até 90 dias. Lembra a aceitação ou recusa. Somente na aceitação contém um identificador aleatório de navegador. Não identifica a pessoa entre dispositivos.

Sessão de medição

purific_insights_visit · Cookie próprio HttpOnly, SameSite=Strict e Secure em produção, até 30 minutos desde a última atualização recebida. Criado somente com medição aceita. Agrupa a jornada, sem conter os dados do formulário.

Origem da navegação aceita

purific_insights_source · sessionStorage, somente após consentimento. Preserva códigos de origem, meio, campanha e post por até 30 minutos na mesma aba. Removido na revogação; valores vencidos não são reutilizados.

Acesso ao painel interno

purific_insights_admin · Cookie próprio HttpOnly, SameSite=Strict e Secure em produção, até oito horas. Usado apenas por administrador autorizado. É independente do cadastro de visitantes e da conta do Google.

Sessão do contato e do pedido

purific_payment_session · Cookie próprio, necessário para recuperar o primeiro contato salvo e acompanhar o pedido no mesmo navegador. Relaciona o navegador aos registros por um identificador aleatório; não contém nome, CPF ou endereço. HttpOnly, SameSite=Lax e Secure quando servido por HTTPS. Validade de até sete dias a partir da criação ou renovação.

Identificador de tentativa

purific-sandbox-request · sessionStorage, no cadastro com pagamento. Ajuda a reconhecer uma repetição do envio, sem guardar os campos pessoais. Mantido durante a sessão da aba.

Lista de municípios

purific_ibge_municipios_lite_v2 · sessionStorage, nos formulários que consultam diretamente o IBGE. Guarda o catálogo público de cidades, não o cadastro preenchido. Mantido durante a sessão da aba.

Posição do botão de atendimento

purific_fab_state_v4 · localStorage, nas páginas que oferecem o botão flutuante ajustável. Lembra posição e estado minimizado. Não tem expiração automática; permanece até a limpeza dos dados do site ou remoção pelo navegador.

Sessão do painel demonstrativo

purific_panel_session_v1 · sessionStorage. Guarda nome, e-mail e validade da sessão de demonstração, por até doze horas, limitada também à sessão da aba. Não é o cookie do pagamento.

Tentativas de login demonstrativo

purific_login_throttle_v1 · sessionStorage. Guarda contador e horário de tentativas, avaliados em uma janela de quinze minutos. O registro pode permanecer até o encerramento da sessão da aba.

Cadastros do painel demonstrativo

purific_panel_users_v1 · localStorage. Guarda dados dos cadastros de demonstração e, quando há senha, seu hash e salt. Não possui expiração automática e não deve ser utilizado com dados reais. Esse armazenamento não pertence ao cadastro Corporativo com pagamento.

Os registros antigos de atribuição purific_attribution_corporativo_v1 e purific_attribution_loja_v1 são removidos da sessão ao carregar esta versão. As rotinas de medição não os recriam enquanto estiverem desativadas.

Nos cadastros protegidos pelo Cloudflare Turnstile, o navegador carrega o serviço externo para verificar o acesso. A configuração deste site não habilita a pré-autorização por cookie cf_clearance. O resultado temporário do desafio permanece na memória da página e é enviado ao servidor para validação; o site não o grava em localStorage ou sessionStorage.

Isso não significa ausência de processamento técnico pela Cloudflare. Veja a informação de privacidade do Turnstile. Bloquear o script pode impedir o envio do cadastro protegido, mas não impede a leitura da landing page.

Nas configurações de privacidade do navegador, procure os dados armazenados por este site para consultar ou apagar cookies e armazenamento local. O nome do menu varia conforme o navegador.

Atenção: apagar a sessão do pedido pode impedir que esse navegador consulte o pagamento em andamento. Apagar os dados do painel demonstrativo remove os cadastros locais. As preferências de posição do botão também serão perdidas.

Isso não exclui os dados enviados a planilhas, ao servidor ou ao atendimento. Veja como encaminhar uma solicitação na Política de privacidade.

PagBank, WhatsApp e outros destinos externos podem utilizar seus próprios cookies quando você os acessa. Os controles deste site não substituem as configurações desses serviços.

Esta lista descreve os registros definidos no código da aplicação. A revisão da hospedagem e de eventuais cookies acrescentados pela infraestrutura de produção ainda está pendente.

O canal de atendimento divulgado neste site é franquias@purific.com.br. Você pode utilizá-lo para pedir orientação sobre o encaminhamento de uma solicitação de privacidade. A designação do canal responsável por atender esses pedidos ainda está em confirmação.

Na primeira mensagem, informe seu nome, um meio de retorno e o que deseja solicitar. Não envie cópias de documentos, senhas ou dados bancários por iniciativa própria.

Referência: Guia orientativo sobre cookies e proteção de dados pessoais, da ANPD.