Política de Cookies — EvoCODE IA®
Última atualização: 1 de setembro de 2026 · Versão 2.1
Esta Política de Cookies explica como a EvoCODE IA® Ltda ("EvoCODE", "nós") utiliza cookies e tecnologias similares nos produtos Kairo (kairo.evocode.ia.br), TraceLog (tracelog · evocode.ia.br) e AgenteNOC (agentenoc.evocode.ia.br e painel), bem como no site institucional https://evocode.ia.br. Ela integra o nosso hub legal e deve ser lida em conjunto com a Política de Privacidade. Em caso de conflito, prevalece a ordem de precedência declarada no hub: DPA > Termos de Uso > AUP > documentação.
Esta política foi redigida em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Guia Orientativo da ANPD sobre cookies e proteção de dados pessoais e, quando aplicável a visitantes de outras regiões, com o regime europeu de ePrivacy e o GDPR.
1. O que são cookies e tecnologias similares
Cookies são pequenos arquivos de texto que um site armazena no seu navegador ou dispositivo. Eles podem ser lidos pelo próprio site em visitas seguintes e servem, por exemplo, para manter você autenticado, lembrar preferências ou medir audiência.
Também usamos tecnologias similares, que tratamos nesta política da mesma forma que cookies:
- localStorage / sessionStorage: áreas de armazenamento do navegador usadas para guardar preferências de interface (tema, idioma, estado da barra lateral) e o registro do seu consentimento de cookies. Diferentemente dos cookies, esses dados não são enviados automaticamente ao servidor a cada requisição.
- Pixels e tags: pequenos elementos ou scripts carregados de servidores próprios ou de terceiros que permitem medir eventos (ex.: tags gerenciadas via Google Tag Manager, quando habilitado).
- Recursos de terceiros embutidos: fontes, players e widgets carregados de servidores externos (ex.: Google Fonts, player VdoCipher), que podem expor o seu endereço IP ao terceiro e, em alguns casos, definir cookies próprios.
Quanto à origem, os cookies podem ser primários (definidos por nossos próprios domínios) ou de terceiros (definidos por domínios externos). Quanto à duração, podem ser de sessão (expiram ao fechar o navegador) ou persistentes (permanecem por prazo definido).
2. Categorias de cookies e bases legais
Seguindo a classificação recomendada pelo guia da ANPD, organizamos cookies e tecnologias similares em quatro categorias, cada uma com sua base legal:
| Categoria | O que faz | Base legal (LGPD) | Pode ser desativada? |
|---|---|---|---|
| Necessários | Autenticação e sessão, segurança (CSRF, anti-bot), balanceamento, registro do próprio consentimento, funcionamento essencial de recursos solicitados por você (ex.: agendamento em iframe) | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) — segurança e funcionamento do serviço | Não. Sem eles o serviço não funciona; por isso não dependem de consentimento |
| Preferências (funcionais) | Lembrar idioma, tema claro/escuro, estado da interface | Legítimo interesse (art. 7º, IX), com impacto mínimo sobre o titular; desativáveis no painel de preferências | Sim |
| Analytics (estatísticos) | Medir uso e desempenho para melhorar o produto | Legítimo interesse com teste de balanceamento (LIA) documentado quando se tratar de medição própria e agregada; consentimento (art. 7º, I) quando envolver terceiros ou perfis individualizados — é o caso do Google Tag Manager no TraceLog | Sim |
| Marketing (publicidade) | Publicidade, remarketing, medição de campanhas | Consentimento (art. 7º, I), sempre. Nunca ativados sem sua escolha afirmativa | Sim |
Para visitantes do Espaço Econômico Europeu, Reino Unido e Québec, todos os cookies não estritamente necessários dependem de consentimento prévio (opt-in), na forma do art. 5(3) da Diretiva ePrivacy e legislações locais.
Importante: nós não vendemos nem compartilhamos dados pessoais para publicidade comportamental cross-context, na acepção das leis estaduais dos EUA.
3. Cookies utilizados, por produto
As tabelas abaixo refletem auditoria técnica real dos nossos sistemas na data desta versão. Se um cookie ou tecnologia deixar de constar aqui ou for adicionado, atualizaremos esta política e a versão indicada no topo.
3.1 Kairo (kairo.evocode.ia.br)
| Nome | Tipo | Finalidade | Duração | Categoria |
|---|---|---|---|---|
kairo_session |
cookie | Sessão/autenticação | 120 min | Necessário |
XSRF-TOKEN |
cookie | Proteção CSRF | Sessão | Necessário |
remember_web_* |
cookie | Função "lembrar-me" | ~5 anos | Necessário (definido apenas se você usar "lembrar-me") |
evocode_embed |
cookie | Contexto de agendamento em iframe embed | Sessão | Necessário (funcional às rotas de booking) |
sidebar:state |
cookie JS | Preferência de UI da barra lateral | 7 dias | Preferências |
sidebar, appearance, i18nextLng |
localStorage | Estado da UI, tema, idioma | Persistente | Preferências |
| Google Fonts | terceiro | Carregamento da fonte Outfit (expõe o endereço IP ao Google) | — | Terceiro |
O Kairo não utiliza cookies de analytics ou de marketing atualmente.
3.2 TraceLog
| Nome | Tipo | Finalidade | Duração | Categoria |
|---|---|---|---|---|
tracelog_session |
cookie | Sessão/autenticação | 120 min | Necessário |
XSRF-TOKEN |
cookie | Proteção CSRF | Sessão | Necessário |
remember_web_* |
cookie | Função "lembrar-me" | ~5 anos | Necessário |
Cloudflare Turnstile (cf_*) |
terceiro | Verificação anti-bot no login | — | Necessário (segurança) |
| Google Tag Manager | terceiro condicional | Analytics/marketing (apenas se gtm_id estiver ativo na instalação) |
— | Analytics/Marketing — exige CONSENTIMENTO |
tracelog_cookie_consent, i18nextLng |
localStorage | Registro do consentimento de cookies; idioma | Persistente | Necessário / Preferências |
| Google Fonts | terceiro | Carregamento da fonte Outfit | — | Terceiro |
Nota sobre o Google Tag Manager: o script do GTM não é carregado antes do seu consentimento. Ele só é injetado na página após você aceitar as categorias Analytics e/ou Marketing no banner ou no painel de preferências. Se você rejeitar ou revogar o consentimento, o script deixa de ser carregado nas navegações seguintes.
3.3 AgenteNOC (aplicação e painel)
| Nome | Tipo | Finalidade | Duração | Categoria |
|---|---|---|---|---|
Cookie de sessão (evocode-ia-painel-agente-noc-session no painel; nome próprio na app) |
cookie | Sessão/autenticação | 120 min | Necessário |
XSRF-TOKEN |
cookie | Proteção CSRF | Sessão | Necessário |
remember_web_* |
cookie | Função "lembrar-me" | ~5 anos | Necessário |
| VdoCipher | terceiro (iframe) | Player com DRM para vídeos de cursos no painel | — | Funcional (terceiro) |
theme/sidebar (Filament) |
localStorage | Preferências de interface | Persistente | Preferências |
O player VdoCipher só é carregado nas páginas de cursos que contêm vídeo; ao acessá-las, seu navegador se comunica com os servidores do VdoCipher.
3.4 Terceiros e transferências internacionais
Recursos de terceiros identificados acima (Google Fonts, Google Tag Manager, Cloudflare Turnstile, VdoCipher) podem implicar comunicação do seu endereço IP e metadados técnicos a provedores localizados fora do Brasil. Essas transferências observam a Resolução CD/ANPD nº 19/2024 e os mecanismos descritos na seção de transferências internacionais da nossa Política de Privacidade. A lista completa de suboperadores de cada produto está publicada no hub legal.
4. Como gerenciar cookies
4.1 Banner de consentimento (dois níveis)
No primeiro acesso a cada produto, exibimos um banner com duas camadas:
- Nível 1 — resumo: explicação breve e três botões com igual proeminência: Aceitar tudo, Rejeitar não essenciais e Preferências. Nenhuma categoria opcional vem pré-marcada.
- Nível 2 — granular: controle por categoria — Necessários (sempre ativos), Preferências, Analytics e Marketing — com descrição de cada uma.
Enquanto você não fizer uma escolha, nenhum script não essencial é carregado.
4.2 Painel de preferências
Você pode revisar e alterar suas escolhas a qualquer momento pelo link "Preferências de cookies/privacidade" no rodapé de cada produto. Revogar o consentimento é tão simples quanto concedê-lo.
4.3 Configurações do navegador
Todos os navegadores modernos permitem bloquear ou apagar cookies e limpar o localStorage (geralmente em Configurações → Privacidade). Atenção: bloquear cookies necessários impede o login e o uso dos produtos.
4.4 Global Privacy Control (GPC)
Honramos o sinal Global Privacy Control. Se o seu navegador ou extensão enviar o sinal GPC, ele será tratado como uma recusa válida às categorias de Analytics e Marketing (e, onde a lei aplicável exigir, como opt-out de "venda/compartilhamento" de dados), sem necessidade de qualquer ação adicional sua.
5. Como registramos e revogamos o consentimento
Quando você interage com o banner ou o painel de preferências, registramos, no seu próprio navegador (ex.: chave tracelog_cookie_consent no TraceLog) e, quando você está autenticado, em nossos sistemas:
- a escolha por categoria (aceita/recusada);
- a data e hora da escolha;
- a versão desta política vigente no momento.
Esse registro nos permite comprovar o consentimento (art. 8º, §2º, LGPD) e respeitar sua escolha nas visitas seguintes. Ao revogar o consentimento:
- os scripts das categorias revogadas deixam de ser carregados imediatamente nas próximas navegações;
- cookies já gravados por esses scripts expiram naturalmente ou podem ser removidos pelo navegador — indicamos no painel como fazê-lo;
- registramos a revogação com data, hora e versão, da mesma forma que o aceite.
Se publicarmos uma alteração material nesta política ou adicionarmos novas finalidades não essenciais, o banner será reapresentado para nova escolha.
6. Atualizações e contato
Podemos atualizar esta Política de Cookies para refletir mudanças técnicas, legais ou de produto. A versão e a data no topo indicam sempre a edição vigente; alterações materiais serão comunicadas por aviso no produto.
Dúvidas sobre cookies e privacidade, ou solicitações de titulares de dados (art. 18 da LGPD), podem ser dirigidas ao nosso Encarregado de Dados (DPO), Elizandro Pacheco de Almeida, pelo e-mail dpo@evocode.ia.br. Observação: quando os dados forem tratados por nós na condição de operadora em nome de um cliente (tenant), poderemos redirecionar a sua solicitação ao controlador responsável, prestando a assistência devida.
EvoCODE IA® Ltda · CNPJ 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Site: https://evocode.ia.br · E-mail: contato@evocode.ia.br · Suporte: sac@evocode.ia.br · WhatsApp oficial: +55 51 2191-0021 (https://wa.me/555121910021) Encarregado de Dados (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br