1. O que esta Política abrange
Cookies são pequenos valores armazenados em um navegador. Tecnologias semelhantes incluem armazenamento local, SDKs, pixels e identificadores de dispositivo. Esta Política explica as tecnologias usadas em diriai.com e no aplicativo da DIRI AI. A Política de privacidade explica o tratamento de dados pessoais relacionado.
2. Tecnologias necessárias
O inventário a seguir descreve as tecnologias necessárias usadas pelo serviço. A DIRI AI o confere com as rotas públicas, de cadastro e autenticadas implantadas após cada alteração relevante:
| Nome ou função | Provedor | Finalidade | Duração máxima/padrão | Requisito |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | autenticar e proteger a sessão iniciada | até 8 horas | estritamente necessário; HttpOnly, Secure e SameSite=Lax em produção |
diriai_locale | DIRI AI | lembrar o idioma selecionado pelo visitante | até 1 ano | preferência funcional solicitada; o consentimento é usado quando a lei local o exigir |
diriai_demo_trial | DIRI AI | impedir o uso repetido de uma demonstração pública separada do produto | até 30 dias | condicional e necessário somente se essa demonstração estiver habilitada; não é o período de teste pago de sete dias do Stripe |
| valores de segurança/balanceamento de carga que podem ser definidos pela Cloudflare ou pela plataforma de hospedagem | provedor de infraestrutura | entregar, proteger e rotear o site | depende do provedor/da sessão | somente os valores estritamente necessários para o serviço solicitado são carregados sem consentimento; os valores do provedor podem variar |
A infraestrutura necessária não é análise de marketing. A hospedagem da Vercel e o DNS, o roteamento ou a segurança da Cloudflare não fazem o Vercel Web Analytics, o Vercel Speed Insights ou o Cloudflare Web Analytics integrarem a configuração opcional de análise.
3. Tecnologia opcional do Google Analytics
O Google Analytics 4 (GA4) é o único provedor opcional de medição de tráfego abrangido por esta Política.
A tag do Google permanece ausente até que um visitante, em uma página pública de marketing compatível em
inglês ou tcheco em diriai.com ou www.diriai.com, permita afirmativamente a análise. A recusa, o Global
Privacy Control e a retirada do consentimento mantêm a página, ou a fazem retornar, a um estado sem tag. A
DIRI AI usa o Basic Consent Mode, e não o Advanced Consent Mode: nenhum ping de estado de consentimento nem
outra solicitação ao Google Analytics é enviado enquanto o consentimento estiver ausente ou recusado.
| Nome ou função | Provedor | Finalidade | Duração máxima | Escopo e controle |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | lembrar a escolha de análise do navegador e a versão | aceita: 365 dias; rejeitada: 6 meses-calendário UTC | armazenamento local no dispositivo do visitante; contém a escolha, o horário, o idioma, a versão do aviso e a versão da configuração do provedor do GA4 |
_ga | Google Analytics | distinguir um navegador para a medição de tráfego | 365 dias a partir do primeiro consentimento no host atual | cookie próprio do host; não renovado a cada carregamento de página; removido na retirada do consentimento quando os controles do navegador permitirem |
_ga_<measurement-id> | Google Analytics | manter o estado da sessão do GA4 | 365 dias a partir do primeiro consentimento no host atual | cookie próprio do host; não renovado a cada carregamento de página; removido na retirada do consentimento quando os controles do navegador permitirem |
O domínio do cookie do Google se limita ao host atual, de modo que um cookie definido em diriai.com não é
configurado para app.diriai.com. As visualizações automáticas de página e o Enhanced Measurement estão
desativados. A DIRI AI envia visualizações de página manuais e somente estes eventos delimitados:
campaign_landing, marketing_signup_selected e sample_report_selected.
A carga útil do evento pode conter apenas uma origem pública e um caminho normalizado incluídos em lista de permissão, o caminho de referência do mesmo site normalizado quando disponível, o nome do evento, o idioma, um posicionamento de CTA ou plano incluído em lista de permissão e valores de origem, mídia e campanha incluídos em lista de permissão. Strings de consulta, fragmentos de URL, URLs de referência externas, títulos de documentos, texto livre, nomes, e-mails, números de telefone, identificadores de conta/cliente/empresa, conteúdo de chamadas, gravações, transcrições, dados de pagamento, tokens de checkout/status e User-ID não são permitidos na carga útil do Analytics.
Antes de uma escolha, a DIRI AI pode manter apenas a primeira origem, mídia e nome de campanha já
sanitizados e incluídos em lista de permissão, o horário de captura, o estado e o vínculo aleatório por
documento na memória volátil do JavaScript durante o documento atual da página. Essa transferência não cria
cookie, armazenamento local nem armazenamento de sessão. Todo parâmetro utm_* é removido imediatamente do
endereço visível do navegador. A navegação no lado do cliente que preserva o componente de página montado
pode manter o primeiro contato por no máximo 30 minutos; uma recarga completa, uma nova aba ou uma aba
duplicada o descarta.
Os valores de campanha são apagados na recusa, no Global Privacy Control, na retirada do consentimento, em consentimento inválido ou expirado, na expiração ou quando a análise é iniciada. Um marcador de ausência de campanha pode permanecer apenas na memória volátil dessa página, para impedir nova captura durante o mesmo documento montado. Nenhuma consulta bruta, referência, chave arbitrária ou solicitação ao provedor é armazenada ou enviada por essa transferência.
Quando uma solicitação com consentimento é enviada, o navegador e a rede necessariamente expõem ao Google informações técnicas como endereço IP, user agent, carimbo de data e hora e cabeçalhos de protocolo. O Google informa que, para o tráfego da UE, da Suíça e do Reino Unido, usa endereços IP para geolocalização aproximada e os descarta antes do registro; sua documentação descreve usos limitados do serviço e o descarte após o uso para outras regiões. Esse tratamento de rede significa que uma carga útil de evento restrita, sem dados pessoais, não equivale a afirmar que nenhum dado pessoal é tratado.
O Google explica como usa as informações de sites e aplicativos que usam seus serviços em https://policies.google.com/technologies/partner-sites.
4. Categorias que exigem escolha prévia
As categorias a seguir devem permanecer desativadas por padrão até que o visitante faça uma escolha válida e uma versão em vigor aplicável as inclua expressamente:
- análise e medição de produto não estritamente necessárias para prestar o serviço solicitado;
- publicidade, retargeting, pixels de conversão e identificadores entre sites;
- personalização não solicitada pelo visitante;
- mídia de terceiros incorporada ou recursos sociais que leiam ou gravem identificadores não essenciais; e
- qualquer tecnologia futura de experimentação, mapa de calor ou replay de sessões.
A configuração opcional de análise inclui apenas a medição de tráfego do GA4. Ela exclui Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixels de publicidade ou de conversão, retargeting, replay de sessões, mapas de calor, públicos de publicidade, vínculos com o Google Ads e recursos de publicidade do Google Analytics. Um valor de configuração ou uma conta de provedor não pode adicionar um provedor ou uma finalidade excluídos.
A inscrição na newsletter, por si só, não exige um cookie de publicidade. O consentimento para marketing por e-mail não permite automaticamente cookies de análise ou de publicidade, e uma escolha de cookies não inscreve o visitante em e-mails.
5. Desenho do consentimento para tecnologias não essenciais
Quando o consentimento for exigido, o site deve:
- bloquear a tecnologia antes do consentimento;
- oferecer Aceitar e Rejeitar não essenciais no mesmo nível e com destaque comparável;
- explicar as finalidades e os fornecedores antes da escolha;
- evitar caixas previamente marcadas, cores enganosas, finalidades agrupadas e consentimento inferido da rolagem da página ou do fechamento do banner;
- registrar a versão do aviso, o idioma, a versão da configuração do provedor, a escolha e o horário sem expor mais dados do que o necessário;
- oferecer um controle permanente de Configurações de cookies em todas as páginas em que uma tecnologia não essencial possa ser habilitada, normalmente no rodapé do site; e
- tornar a retirada do consentimento tão fácil quanto a aceitação e interromper a coleta futura após a retirada.
O intervalo padrão é de no máximo 365 dias para uma escolha positiva e de seis meses-calendário UTC antes de perguntar novamente após uma recusa, a menos que uma alteração relevante no tratamento ou o armazenamento excluído do navegador torne apropriada uma nova solicitação. O Global Privacy Control mantém as análises opcionais desativadas.
6. Controles do navegador
Os visitantes podem rejeitar ou retirar o consentimento por meio das Configurações de cookies e podem excluir ou bloquear cookies nas configurações do navegador. Bloquear um cookie de sessão necessário impedirá o login. Os controles do navegador podem não impedir os registros de conta, de segurança ou de cobrança no lado do servidor; eles são descritos na Política de privacidade. O sinal genérico “Do Not Track” de um navegador é tratado apenas quando a lei ou um padrão implementado lhe atribuir um efeito definido.
7. Informações sobre provedores, retenção e transferências
A Lista de suboperadores identifica o Google Analytics 4 e a Google Ireland Limited nos termos do contrato
de conta do Analytics e dos Termos de Tratamento de Dados aplicáveis. A DIRI AI usa uma propriedade do
Analytics com um fluxo web que abrange diriai.com e www.diriai.com. A propriedade usa retenção de dois
meses em nível de usuário e de evento, com a redefinição por nova atividade desativada. O Enhanced
Measurement, o Google Signals, os recursos de publicidade, a personalização de publicidade, os públicos, os
vínculos com o Google Ads e o User-ID estão desativados. O Google informa que a configuração de retenção não
afeta os relatórios agregados padrão; estes permanecem sujeitos às regras de limitação de finalidade e de
exclusão da DIRI AI, e não são descritos como excluídos após dois meses.
O Google pode tratar dados onde o Google ou seus suboperadores mantenham instalações. O contrato de conta do Google Analytics e os Termos de Tratamento de Dados aplicáveis regem esse tratamento e incluem os termos de transferência aplicáveis.
8. Atualizações e contato
A DIRI AI revisa os cookies e as solicitações de rede após alterações relevantes no site. Uma nova categoria, um novo provedor ou uma nova finalidade relevante exige um aviso atualizado e uma nova escolha antes de entrar em operação.
Dúvidas ou solicitações de direitos: privacy@diriai.com.
Versão: 1.2.0. Data de vigência: 30 de agosto de 2026.