O que mantemos no seu navegador.

Como a Transglot usa cookies e tecnologias similares, como armazenamento local, no site de marketing e dentro do produto, o que cada um faz, quanto tempo dura e o que você pode fazer a respeito. Cada entrada abaixo nomeia o cookie exatamente como seu navegador o mostrará. Este documento faz parte da Política de Privacidade, que explica tudo o mais que fazemos com dados pessoais.

Um cookie é um pequeno arquivo de texto que um site pede ao seu navegador para manter e enviar de volta na próxima solicitação. O armazenamento local é um mecanismo relacionado que mantém um valor no navegador sem enviá-lo a lugar nenhum, portanto, nada no armazenamento local chega aos nossos servidores, a menos que a página deliberadamente o inclua em uma solicitação. Usamos ambos, com parcimônia, e este documento lista ambos. Não usamos impressão digital de dispositivo, nem pixel de rede social, nem rastreador de botão de compartilhamento. Usamos identificadores de publicidade, e eles são a novidade nesta página: um identificador de clique que um anúncio do Google anexa ao endereço para o qual ele te envia, os dois cookies que o Google grava a partir dele e um cookie nosso que mantém o mesmo identificador onde o navegador não pode alcançá-lo. Todos os três são nomeados abaixo. Um script do Google serve tanto à parte de analytics quanto à parte de publicidade, porque a regra do Google é uma única tag por página.

O rastreamento opcional está desativado até uma escolha afirmativa atual, em todas as regiões. O banner oferece aceitação e rejeição juntas. Google Analytics, Google Ads, gravação de sessão da Smartlook apenas no site e atribuição de afiliados não funcionam sem permissão. As tags do Google não são carregadas antes da aceitação, para que nenhum ping de medição sem cookie seja enviado através delas. O cookie tg_consent_v2 lembra sua escolha entre o site e o produto por 180 dias. Uma aceitação antiga de tg_consent não é reutilizada, e uma recusa antiga é respeitada. Não adivinhamos sua localização a partir do seu fuso horário nem usamos uma exceção regional para ativar o rastreamento. O Global Privacy Control é uma recusa e sobrescreve uma aceitação anterior. Use Opções de privacidade ou Não vender ou compartilhar minhas informações pessoais em qualquer um dos hosts a qualquer momento para rejeitar ou retirar a permissão, sem fazer login ou provar sua identidade. Uma recusa com sessão iniciada também impede uploads futuros de publicidade no lado do servidor para esse login. Login essencial, proteção de formulário, segurança de cadastro e armazenamento de preferência selecionada pelo usuário continuam; os recursos principais não dependem de rastreamento opcional.

A sessão de login. Ela contém um identificador que aponta para um registro de sessão em nossos próprios servidores, não seus dados, e é o que mantém você conectado enquanto navega entre telas. Definido por nós como um cookie próprio no host em que você está, marcado como HttpOnly para que scripts de página não possam lê-lo, com SameSite definido como Lax e criptografado. Expira após 120 minutos de inatividade, e cada host (o site de marketing, o aplicativo, a API e a superfície administrativa) mantém sua própria sessão separada em vez de compartilhar uma. Bloqueá-lo significa que você não pode fazer login.

Proteção contra falsificação de solicitação entre sites. Ele carrega um token que a página lê e envia de volta com cada formulário e cada solicitação de escrita, para que uma solicitação vinda de outro site não possa agir como você. Definido por nós como um cookie próprio, deliberadamente legível pela página (esse é todo o mecanismo), com SameSite definido como Lax, e expira com a sessão em 120 minutos. Bloqueá-lo significa que todos os formulários do site falham.

O cookie persistente de login, definido apenas se você marcar "Lembrar-me" no formulário de login. Ele contém um token longo e aleatório, vinculado ao seu login, que permite que uma visita posterior restabeleça uma sessão sem pedir sua senha novamente. Próprio, HttpOnly, criptografado e de longa duração por design (o horizonte padrão do Laravel para este cookie é de cinco anos). Sair limpa-o. Não marque a caixa em um computador compartilhado e, se achar que um dispositivo foi perdido, altere sua senha, o que o invalida.

Um token de segurança para cadastro. Ele é definido no host do aplicativo quando você abre a página de cadastro ou login, faz login com um provedor social, cria uma Conta ou cria um espaço de trabalho, e contém 32 caracteres aleatórios que identificam o navegador, não você: sem nome, sem endereço de e-mail e nada lido do próprio navegador. Nunca armazenamos o token. Armazenamos um hash com chave dele ao lado de um hash com chave do intervalo de rede de onde veio a solicitação, e usamos esse par apenas para dizer se um cadastro vem do mesmo navegador e rede de uma Conta que já recebeu uma allowance gratuita, conforme descrito na Política de Privacidade. Próprio, HttpOnly, Seguro, SameSite Lax e restrito ao host do aplicativo, com vida útil de 400 dias. Não é criptografado, porque o valor já é aleatório e não carrega nada. É estritamente necessário como medida de segurança, portanto é definido independentemente da sua resposta ao banner de consentimento. Exclua-o e o próximo login definirá um novo.

O tema claro ou escuro que você escolheu dentro do produto, mantido para que a página possa pintar o fundo correto antes do primeiro quadro, em vez de piscar branco para você. Configurado pela página como um cookie de primeira parte com vida útil de 365 dias, legível pela página e deliberadamente não criptografado para que o servidor possa lê-lo durante a primeira renderização. Ele contém uma de três palavras: light, dark ou system. Nada sobre você está nele.

Se você deixou a barra lateral do produto aberta ou recolhida, para que ela volte como você a deixou. Configurado pela página como um cookie de primeira parte com vida útil de 7 dias, legível pela página, não criptografado. Ele contém true ou false.

Registra uma escolha atual de concedido ou negado para rastreamento opcional, incluindo recusa através do Global Privacy Control. Não contém identificador ou histórico de navegação. Primeira parte, legível pela página e não criptografado para que a verificação de consentimento mais antiga e o servidor concordem antes que qualquer tag opcional possa ser carregada; SameSite Lax, com escopo em nossos subdomínios, com duração de 180 dias. O antigo cookie tg_consent não é aceito como prova de consentimento: uma aceitação legada exige uma nova escolha afirmativa. Uma recusa legada é respeitada. Excluir o cookie de escolha atual restaura o padrão de nenhum rastreamento opcional, a menos que uma recusa assinada ou o Global Privacy Control também se aplique. Os controles permanecem disponíveis após qualquer escolha.

Definido apenas com permissão opcional de rastreamento quando você chega por meio de um link de indicação de Parceiro Fundador ou de um link que contenha um parâmetro de indicação. Sem permissão, o link ainda abre, mas nenhuma atribuição opcional é registrada. Ele contém um token aleatório de 32 caracteres que identifica o link que você seguiu, não você: sem nome, sem e-mail, sem histórico de navegação. Se você se inscrever posteriormente, o token é o que credita o parceiro que o enviou, por meio da primeira Conta criada. Cookie próprio, HttpOnly, criptografado, SameSite Lax, com vida útil de 60 dias, o que corresponde à janela de atribuição em nossos termos de parceria. Como os cookies de consentimento e publicidade ao seu redor, ele tem escopo em nossos subdomínios, pois o link é seguido no site de marketing e você se inscreve no aplicativo. Excluí-lo remove o token de atribuição deste navegador; não apaga registros históricos de indicações nem desfaz a atribuição já registrada.

Definido apenas com permissão atual de rastreamento opcional quando você acessa um link que contém um identificador de clique do Google, que é o que um anúncio do Google anexa ao endereço para o qual envia você. Ele contém esse identificador, os parâmetros de campanha que vieram com ele e o caminho em que você aterrissou, para que uma conversão concluída posteriormente, ou concluída onde nenhum navegador está presente, possa ser creditada ao anúncio que você realmente clicou: uma assinatura confirmada pelo nosso processador de pagamentos horas depois de você fechar a guia não tem página para disparar, e é assim que essa conversão encontra seu clique. Cookie próprio, HttpOnly para que scripts de página não possam lê-lo, criptografado, SameSite Lax e vida útil de 90 dias, que é a janela em que o Google ainda aceitará uma conversão e deliberadamente não são os 60 dias que o cookie de parceiro usa. Tem escopo em nossos subdomínios, pois o anúncio é clicado no site e você se inscreve no produto. Sem permissão, ou com Global Privacy Control, ele não é gravado nem lido. A recusa limpa este cookie de atribuição e interrompe a atribuição futura; uma recusa com sessão iniciada também remove a atribuição salva e os identificadores de conversão não enviados. Limpar os cookies do navegador remove este cookie do navegador; não apaga a atribuição já salva em um login nem retira uma permissão salva. Use as Opções de privacidade enquanto estiver conectado para interromper os uploads futuros de publicidade no lado do servidor para esse login.

Três chaves nossas ficam no armazenamento local em vez de em um cookie, o que significa que o navegador as mantém e não as anexa às solicitações. "tg-theme" contém a escolha claro ou escuro para o site de marketing. "appearance" contém a mesma escolha para o produto, espelhando o cookie para que a página possa reagir sem uma ida e volta. "taip:last-project" seguido pelo nome do seu espaço de trabalho contém o último projeto que você abriu nesse espaço de trabalho, para que o produto possa levá-lo de volta lá. Limpar os dados do site no seu navegador remove todos os três e custa nada além dessas preferências.

O produto e o site podem incluir um mensageiro de suporte no aplicativo de um provedor de suporte terceirizado. Quando ativado, ele carrega o script desse provedor e o provedor pode definir seus próprios cookies e armazenamento no seu navegador para manter uma conversa unificada entre visitas, sob sua própria política de privacidade; quando conectado, ele recebe seu nome, seu endereço de e-mail e seu identificador de login para que uma conversa possa ser atribuída a você. Ele fica desativado, a menos que um identificador de suporte esteja configurado, e nunca é carregado no editor contextual, nas superfícies de incorporação, na API ou nos endpoints de entrega. O documento de Subprocessadores define a categoria e o que o provedor recebe, e a lista de fornecedores nomeados é fornecida sob solicitação mediante um acordo de confidencialidade.

Google Analytics. O valor nele contido é um identificador gerado aleatoriamente para o navegador: sem nome, sem endereço de e-mail, sem login e nada que você digitou. Sua única função é permitir que um leitor que retorna seja contado como uma pessoa em vez de duas, para que um número de visualizações de página tenha significado. Definido pelo script do Google Analytics como um cookie próprio com vida útil de 2 anos, legível por scripts de página e, portanto, não HttpOnly, e não criptografado. Como o cookie de indicação, ele tem escopo em nossos subdomínios, para que um navegador carregue um identificador tanto no site quanto no aplicativo. Na propriedade do site, o Google Signals está ativado, o que significa que o Google pode associar esse identificador à conta Google de um leitor que esteja conectado ao Google e tenha a personalização de anúncios ativada em suas próprias configurações do Google, e usar o resultado para criar um público de remarketing. Na propriedade do produto, ele está desativado, para que nenhuma associação ocorra com qualquer coisa que você faça dentro do seu espaço de trabalho. Bloquear o cookie não lhe custa nada: todos os recursos funcionam sem ele.

Novamente o Google Analytics, e existe um destes para cada propriedade. Ele mantém o estado da visita atual, como quando começou e quantas você fez, que é o que agrupa uma sequência de visualizações de página em uma única sessão. Definido pelo mesmo script, próprio (first-party), 2 anos, legível por scripts da página, não criptografado. Executamos duas propriedades, uma para este site e outra para o produto, e as mantemos separadas propositalmente: os dois hosts atendem a pessoas diferentes fazendo perguntas diferentes, e mesclá-los tornaria cada métrica em ambos uma mistura dos dois. Um navegador que viu ambos, portanto, carrega dois destes. Tudo dito acima sobre o que esses cookies não contêm aplica-se aqui também.

O vinculador de conversão. O Google Ads o grava na primeira vez que a tag é executada e ele contém um identificador gerado aleatoriamente para o navegador que permite que uma conversão registrada em uma página seja associada ao clique no anúncio registrado em outra. O script do Google o define como um cookie próprio em transglot.ai em vez de em cada host, e esse é exatamente o propósito dele: o anúncio é clicado no site e você se inscreve no produto, então um cookie legível em apenas um deles faria com que cada inscrição parecesse ter vindo do nada. Vida útil de 90 dias, legível por scripts de página e, portanto, não HttpOnly, não criptografado. Não é gravado enquanto o consentimento é negado.

Escrito apenas quando você chega de um anúncio do Google, e ele contém o identificador de clique desse anúncio para que uma conversão feita posteriormente seja atribuída a ele. Definido pelo mesmo script do Google, próprio (first-party), 90 dias, legível por scripts da página, não criptografado. É a metade do navegador do que nosso próprio cookie tg_ads mantém no servidor, e ambos existem porque uma conversão pode ser concluída com o navegador presente ou muito tempo depois que ele foi fechado. Não é escrito enquanto o consentimento for negado.

Smartlook, um serviço de gravação de sessão, que executamos neste site e não dentro do produto. Ele registra como uma página é usada, significando cliques, rolagem, movimento do mouse e o que a página mostrou, para que possamos ver onde uma página confunde as pessoas. O que você digita em um formulário não é gravado, nem endereços de e-mail, números ou seu endereço IP: essas são as configurações padrão da Smartlook e não as alteramos. O cookie contém um identificador de visitante aleatório e um identificador de sessão ao lado da nossa chave de projeto, para que as páginas de uma visita sejam reproduzidas como uma única gravação. Definido pelo script da Smartlook como um cookie próprio com vida útil de 13 meses, legível por scripts de página, não criptografado. Um segundo cookie, SL_C_23361dd035530_DOMAIN, existe apenas enquanto o script descobre nosso domínio base e é removido em seguida. O script também mantém duas chaves no armazenamento local: SL_L_23361dd035530_SID com os mesmos identificadores e SMARTLOOK_LS_QUEUED_CHUNKS com dados gravados aguardando envio. A Smartlook armazena as gravações na União Europeia. Em todas as regiões, o script permanece não carregado até que você aceite afirmativamente o rastreamento opcional. Ele permanece desativado após recusa ou um sinal de Global Privacy Control, mesmo se uma escolha anterior foi de aceitação. Bloqueá-lo não lhe custa nada.

Sem pixels de redes sociais ou rastreadores de botões de compartilhamento. Sem impressão digital para rastreamento ou publicidade. A verificação do navegador no cadastro e nos formulários do espaço de trabalho lê sinais do navegador para distinguir uma pessoa de um script, não define cookie e não é usada para mais nada. Sem cookie de corretor de dados e sem venda de informações de navegação por dinheiro. O compartilhamento de publicidade do Google baseado em permissão é descrito acima e na cláusula 24 da Política de Privacidade. Sem gravação de sessão dentro do produto: a Smartlook roda apenas neste site. Sem público de publicidade construído a partir do que você faz dentro do produto: na propriedade do produto, o Google Signals e a personalização de anúncios estão ambos desativados, o que mantém o uso do produto como uma contagem de conversões em vez de um perfil de cliente. Neste site eles estão ativos, e as entradas acima dizem quais cookies os transportam. O pagamento é feito nas próprias páginas do nosso processador de pagamentos, e não nas nossas, então seus scripts de pagamento não rodam aqui. Nosso endpoint de entrega não define cookie algum, o que é deliberado: uma URL de pacote pública que carregasse um cookie seria uma superfície de rastreamento oculta dentro de um recurso do produto.

Abra Opções de privacidade ou Não vender ou compartilhar minhas informações pessoais em qualquer um dos hosts para ver a escolha atual e aceitar ou rejeitar o rastreamento opcional. Esses controles estão disponíveis sem login e também funcionam como um formulário renderizado no servidor comum quando o JavaScript está desativado. O rastreamento opcional está desativado mundialmente até uma escolha afirmativa atual; a aceitação herdada não é reutilizada. Rejeitar registra uma recusa em nossos subdomínios por 180 dias, limpa nossos cookies opcionais legíveis e o armazenamento da Smartlook no host atual e recarrega a página sem scripts de rastreamento opcional. O Global Privacy Control sobrescreve a aceitação. Uma recusa feita enquanto conectado é salva para o login e bloquea uploads futuros de publicidade no lado do servidor, incluindo conversões enfileiradas. Uma nova escolha afirmativa é necessária para permiti-los novamente. Uma escolha em um navegador não pode identificar outros navegadores anônimos, e os controles do navegador podem ser necessários para limpar o armazenamento de terceiros ou de outros hosts. A retirada interrompe o rastreamento futuro, mas não recupera dados já enviados; entre em contato com privacy@transglot.ai para direitos aplicáveis de acesso ou exclusão. Você também pode bloquear scripts, bloquear cookies ou limpar dados do site no seu navegador. Cookies essenciais de login e formulário devem ser permitidos para que essas funções funcionem; o rastreamento opcional nunca é necessário para usar o Serviço.

Atualizamos este documento sempre que adicionamos, removemos ou alteramos um cookie, e atualizamos a data de vigência no topo quando o fazemos. Como a lista acima nomeia cada cookie exatamente, uma alteração aqui representa uma mudança real no produto, e não apenas uma reformulação. Dúvidas devem ser enviadas para privacy@transglot.ai.