Política de Cookies

Innovax Holding Ltda — CNPJ 68.652.930/0001-63 Última atualização: 16 de outubro de 2026 · Versão 1.0

1. O que são cookies

Cookies são pequenos arquivos que um site grava no seu navegador para reconhecê-lo em uma visita seguinte ou ao longo da navegação. Usamos "cookies" neste documento para designar também tecnologias com função semelhante: local storage, session storage, pixels e etiquetas (tags).

Alguns cookies tratam dados pessoais — identificadores que permitem reconhecer um dispositivo ou um comportamento de navegação. Quando isso ocorre, aplica-se a Lei nº 13.709/2018 (LGPD) e a nossa Política de Privacidade.

2. O princípio que seguimos

Nada além do estritamente necessário é instalado antes da sua autorização. Ao entrar no site pela primeira vez, você vê um aviso com três opções de igual destaque: aceitar todos, rejeitar os não essenciais ou personalizar. Enquanto você não escolhe, só os cookies estritamente necessários funcionam.

Não usamos "muro de cookies": você tem acesso integral ao conteúdo do site mesmo recusando todos os cookies não essenciais. Não usamos opções pré-marcadas. Rejeitar é tão fácil quanto aceitar — mesmo número de cliques.

3. Categorias que usamos

3.1 Estritamente necessários — não dependem de autorização

Essenciais ao funcionamento e à segurança do site e à memória da sua própria escolha de cookies. Sem eles, o site não opera corretamente. Base legal: art. 7º, IX da LGPD — legítimo interesse, conforme orientação da ANPD para cookies estritamente necessários.

Cookie	Quem define	Finalidade	Prazo
NOME_COOKIE_CONSENTIMENTO	Innova X (primeira parte)	Guardar sua escolha de cookies	PRAZO — sugerido: 6 meses
NOME_COOKIE_SESSÃO	Innova X (primeira parte)	Manter a sessão de navegação	Sessão
COOKIES_CDN_SEGURANÇA	PROVEDOR_HOSPEDAGEM	Segurança, balanceamento de carga, mitigação de abuso	PRAZO

3.2 Medição de audiência e desempenho — dependem da sua autorização

Permitem medir audiência, entender quais páginas são mais acessadas e identificar erros de navegação. Base legal: art. 7º, I da LGPD — consentimento, livre, informado, específico e revogável. Por que consentimento e não legítimo interesse: a ANPD admite legítimo interesse para cookies analíticos em certos contextos, mas aqui há compartilhamento com provedor terceiro (Google) e transferência internacional. Optamos pela base mais protetiva.

Cookie	Quem define	Finalidade	Prazo
`_ga`	Google (terceira parte)	Distinguir visitantes	2 anos (padrão Google)
`_ga_ID`	Google (terceira parte)	Manter o estado da sessão no GA4	2 anos (padrão Google)

Transferência internacional. Os dados dessa categoria podem ser transferidos para os Estados Unidos e outros países onde o Google mantém infraestrutura, amparados em cláusulas contratuais padrão e nos demais mecanismos da Resolução CD/ANPD nº 19/2024. Mais informação em EMAIL_DPO.

Configuração que adotamos no Google Analytics 4: anonimização de IP, desativação de sinais de publicidade e de remarketing, desativação do compartilhamento de dados com produtos de publicidade do Google, e retenção de dados no prazo mínimo oferecido pela ferramenta.

Se e enquanto o Google Analytics não estiver instalado, a seção 3.2 deve ser substituída por: "Hoje não utilizamos cookies de medição de audiência, de publicidade ou de perfilamento. Se passarmos a utilizá-los, esta Política será atualizada e sua autorização será solicitada antes da instalação."

3.3 O que não usamos

Não usamos cookies de publicidade, de remarketing, de redes sociais, de perfilamento comportamental para anúncios, nem fingerprinting de dispositivo. Não vendemos nem cedemos dados de navegação a corretores de dados. Se isso mudar, a Política será atualizada e sua autorização será pedida antes da instalação.

4. Como mudar sua escolha

No site: clique em Preferências de cookies, no rodapé, a qualquer momento. Revogar é tão simples quanto consentir (LGPD, art. 8º, §5º).
No navegador: você pode bloquear ou apagar cookies nas configurações do seu navegador. Isso pode afetar o funcionamento deste e de outros sites. Instruções: Chrome · Safari · Edge · Firefox
Opt-out do Google Analytics: complemento oficial em https://tools.google.com/dlpage/gaoptout.

A revogação não torna ilícito o tratamento feito antes dela (LGPD, art. 8º, §5º).

5. Registro do seu consentimento

Guardamos o registro da sua escolha — data, hora, versão do aviso e categorias autorizadas — como prova de cumprimento (LGPD, art. 8º, §2º), pelo prazo indicado na Política de Privacidade. Se mudarmos as categorias ou as finalidades, pediremos nova autorização.

6. Alterações e contato

Revisamos esta Política periodicamente e sempre que houver mudança nos cookies utilizados. A data da última atualização está no topo. Dúvidas: EMAIL_DPO.

3.3 Requisitos técnicos do banner

→ squad-tech-cio-corporativa e → squad-tech-cto-engenharia: os itens abaixo não são preferência de design. São o que sustenta a defesa de conformidade.

#	Requisito	Por quê
1	Nenhuma tag de GA4 carrega antes do consentimento. Nem o `gtag.js`. Não basta "não disparar evento"	Instalar o cookie já é tratamento
2	Google Consent Mode v2 com `analytics_storage: 'denied'` e `ad_storage: 'denied'` como padrão, antes de qualquer `gtag`	Estado negado por padrão
3	"Rejeitar não essenciais" no mesmo nível visual de "Aceitar todos" — mesmo peso, mesma cor de destaque, mesmo número de cliques	Consentimento tem de ser livre (LGPD, art. 5º, XII)
4	Nenhuma caixa pré-marcada. Interruptores de categorias não essenciais desligados	Consentimento tem de ser inequívoco
5	Sem cookie wall. O conteúdo continua acessível com recusa total	Vedação do consentimento forçado
6	Fechar o banner no "X" ou rolar a página ≠ aceitar. Sem escolha, mantém só os essenciais	Silêncio não é consentimento
7	Link "Preferências de cookies" permanente no rodapé	Revogação tão fácil quanto o consentimento (art. 8º, §5º)
8	Registro auditável do consentimento: identificador anônimo, data/hora, versão do aviso, categorias	Prova (art. 8º, §2º)
9	Revogar efetivamente apaga os cookies da categoria revogada	Senão a revogação é decorativa
10	Reconsentimento a cada PRAZO (sugerido: 6 meses) e sempre que mudarem categorias	Consentimento não é perpétuo
11	Banner acessível: navegável por teclado, foco visível, leitor de tela, contraste AA	Consentimento informado pressupõe aviso compreensível

3.4 Requisitos do formulário de contato

→ squad-tech-cto-engenharia: estas são as mudanças que o jurídico precisa no formulário antes de ele ir ao ar.

#	Mudança	Por quê
1	"Faturamento anual estimado" passa a `select` com faixas e fica OPCIONAL	Minimização (LGPD, art. 6º, III). Faixa cumpre a mesma função de triagem com muito menos exposição. Em empresário individual e MEI, o faturamento se confunde com renda pessoal
2	Marcar quais campos são obrigatórios — hoje nenhum é	Minimização e transparência
3	Aviso de privacidade no ponto de coleta (texto D6 abaixo)	LGPD, art. 9º — informação clara no momento da coleta
4	Checkbox de ciência não pré-marcado com link para a Política	Livre e inequívoco
5	Aviso no campo "Objetivo": não incluir dados sensíveis nem de terceiros	Campo livre é onde entra dado sensível por acidente (art. 11)
6	Não enviar o payload completo por e-mail sem controle de destinatário. Lista fechada, caixa corporativa com MFA, sem encaminhamento automático, retenção definida	E-mail é o ponto mais frágil da cadeia
7	Contrato de operador (DPA) com o provedor de envio/armazenamento antes do primeiro envio real	LGPD, art. 39 — o operador precisa estar vinculado por contrato
8	Honeypot ou rate limit, não CAPTCHA de terceiro sem avaliação	CAPTCHA de terceiro adiciona transferência internacional e cookie ao formulário
9	Retenção automatizada: rotina que elimina lead sem relação após 24 meses	Prazo declarado sem rotina é prazo não cumprido

Faixas sugeridas para o campo de faturamento: Até R$ 500 mil · R$ 500 mil a R$ 2 milhões · R$ 2 mi a R$ 10 mi · R$ 10 mi a R$ 50 mi · Acima de R$ 50 mi · Prefiro não informar