Política de Cookies — HEY JOE Audiovisual

Versão: 1.0.0-draft Data de vigência: [[DATA DE PUBLICAÇÃO APÓS REVISÃO]] Última atualização: [[DATA]]

---

Preâmbulo

Esta Política de Cookies complementa nossa Política de Privacidade e explica em detalhes como o website heyjoeav.com e o Portal de Clientes do HEY JOE Audiovisual ("HEY JOE", "nós") utilizam cookies e tecnologias similares.

Este documento segue as orientações do Guia Orientativo sobre Cookies publicado pela Autoridade Nacional de Proteção de Dados (ANPD) em 2024, bem como o Marco Civil da Internet (Lei 12.965/2014) e a LGPD (Lei 13.709/2018).

---

1. O que são cookies?

Cookies são pequenos arquivos de texto colocados no seu dispositivo (computador, tablet, smartphone) por um website que você visita. Eles permitem que o website "lembre" de suas ações e preferências (como login, idioma, tamanho da fonte) durante um período de tempo, para que você não tenha que reinserir essas informações a cada visita ou cada página navegada.

Nesta Política, usamos o termo "cookies" de forma ampla, incluindo tecnologias similares como:

• localStorage e sessionStorage (armazenamento no navegador sem envio ao servidor)
• Pixels de rastreamento (arquivos de imagem 1×1)
• Tags JavaScript carregadas dinamicamente
• Fingerprinting (NÃO UTILIZADO por nós)

---

2. Por que usamos cookies?

Usamos cookies por um conjunto mínimo e justificado de razões:

1. Segurança — autenticar sessões administrativas e proteger contra ataques automatizados (bots)
2. Funcionamento básico — lembrar suas preferências de idioma e consent
3. Análise estatística — entender quais páginas recebem mais tráfego e como os visitantes navegam (apenas com seu consentimento explícito)
4. Conteúdo de terceiros — permitir que você assista vídeos do YouTube embutidos em páginas do blog e seção de depoimentos

Não usamos cookies para: publicidade direcionada, retargeting, rastreamento cross-site, perfil comportamental, leilão programático de anúncios, fingerprinting ou qualquer forma de coleta invisível de dados pessoais.

---

3. Categorias de cookies e mecanismo de consentimento

Seguindo as orientações da ANPD, organizamos cookies em três categorias de controle:

3.1 Cookies essenciais (sempre ativos — sem opção de recusa)

Cookies estritamente necessários ao funcionamento do website e do Portal. Sem eles, a Plataforma não funciona corretamente (autenticação quebra, segurança falha, preferências se perdem). Não dependem de consentimento conforme Art. 7, IX da LGPD (legítimo interesse em segurança e funcionamento) e Guia ANPD de Cookies 2024.

3.2 Cookies de análise e desempenho (opt-in explícito)

Cookies que nos ajudam a entender como visitantes usam o website — quais páginas recebem mais tráfego, como a navegação flui do início ao fim, quais conteúdos convertem leads. Somente carregados se você clicar "Aceitar" no banner de cookies. Se você recusar, nada nesta categoria é carregado, e o website continua funcionando normalmente.

3.3 Cookies de conteúdo de terceiros (ativados por ação do usuário)

Cookies definidos por serviços de terceiros (ex: YouTube) apenas quando você interage ativamente com o conteúdo desses serviços (ex: clica no botão "Play" de um vídeo). Não são carregados automaticamente — o seu clique é a manifestação inequívoca de consentimento por ação.

---

4. Cookies específicos utilizados

A tabela abaixo lista todos os cookies e tecnologias similares utilizados pelo HEY JOE, com seus detalhes técnicos e finalidades.

4.1 Essenciais — sempre ativos

| Nome | Categoria | Provedor | Finalidade | Duração | Tipo | |---|---|---|---|---|---| | heyjoe_admin_session | Autenticação | HEY JOE (próprio) | Manter sessão do Controlador autenticado no Painel Administrativo. Não se aplica a visitantes comuns. | 8 horas | Cookie (HttpOnly, Secure, SameSite=Lax) | | portal_session | Autenticação | HEY JOE (próprio) | Manter sessão de Clientes autenticados no Portal. Aplica-se apenas a Clientes contratantes. | 7 dias | Cookie (HttpOnly, Secure, SameSite=Lax) | | heyjoe_cookie_consent_v1 | Preferência do usuário | HEY JOE (próprio) | Armazena suas escolhas no banner de cookies para que o banner não reapareça a cada visita. Contém: versão da política aceita, timestamp, categorias autorizadas. | Permanente (até revogação) | localStorage do navegador (não é cookie HTTP) | | heyjoe_locale | Preferência do usuário | HEY JOE (próprio) | Lembra o idioma selecionado (PT-BR / EN / ES) para exibir o website no idioma preferido em visitas futuras. | 1 ano | Cookie (Secure, SameSite=Lax) | | __cf_bm | Segurança anti-bot | Cloudflare, Inc. (via Turnstile) | Distingue tráfego humano de tráfego automatizado nos formulários protegidos (contato, orçamento, login). Parte do serviço Cloudflare Turnstile. | ~30 minutos | Cookie (HttpOnly, Secure, SameSite=None) |

4.2 Análise e desempenho — opt-in via banner

Atualmente não utilizamos cookies de análise — nenhum script de analytics (Google Analytics ou Plausible) é carregado no site neste momento. Caso venham a ser ativados no futuro, será somente mediante seu consentimento explícito ao clicar "Aceitar" na categoria "Análise" do banner de cookies. Enquanto a análise não estiver ativa, ou se você recusar, nenhum dos cookies abaixo é colocado no seu navegador. A tabela a seguir descreve os cookies que passariam a ser aplicáveis caso o GA4 seja habilitado:

| Nome | Categoria | Provedor | Finalidade | Duração | Tipo | |---|---|---|---|---|---| | _ga | Analytics | Google LLC (GA4) | Identifica um visitante único para medir pageviews e funil de conversão. IP anonimizado via anonymize_ip=true. | 2 anos | Cookie | | _ga_<MEASUREMENT_ID> | Analytics | Google LLC (GA4) | Cookie específico da propriedade GA4 do HEY JOE, armazena estado da sessão de análise. | 2 anos | Cookie | | _gid | Analytics | Google LLC (GA4) | Identifica um visitante único dentro de uma janela de 24 horas. | 24 horas | Cookie | | _gat_<MEASUREMENT_ID> | Analytics | Google LLC (GA4) | Utilizado para limitar a taxa de requisições (rate limiting) enviadas ao GA4. | 1 minuto | Cookie |

Sobre o Plausible Analytics: o Plausible Analytics não está em uso atualmente e só será habilitado após receita confirmada e mediante consentimento explícito. Caso venha a ser ativado, o Plausible é cookieless — não coloca nenhum cookie no seu navegador e não identifica você individualmente; ainda assim, sua ativação dependerá do seu consentimento. O Plausible opera em conformidade com os critérios de "dados anônimos" do Guia ANPD de Cookies 2024.

4.3 Conteúdo de terceiros — ativados por ação do usuário

Estes cookies somente são colocados no seu navegador se você clicar ativamente em um conteúdo de terceiro (ex: botão "Play" em um vídeo do YouTube incorporado). Nada carrega automaticamente.

| Nome | Categoria | Provedor | Finalidade | Duração | Tipo | |---|---|---|---|---|---| | VISITOR_INFO1_LIVE | Preferências de vídeo | YouTube (Google LLC) | Estima a largura de banda disponível e memoriza preferências do player. Definido apenas após você clicar Play em um vídeo. | 6 meses | Cookie | | YSC | Sessão de vídeo | YouTube (Google LLC) | Mantém estatísticas da sessão de visualização. Definido apenas após clique em Play. | Sessão | Cookie | | PREF | Preferências YouTube | YouTube (Google LLC) | Armazena preferências de player (qualidade, legendas, etc.). | 2 anos | Cookie |

Nota importante sobre o padrão "facade": nosso website usa o padrão de facade (fachada) para incorporar vídeos do YouTube. Isso significa que, em vez de carregar o player do YouTube automaticamente em toda página com vídeo (o que definiria esses cookies para todos os visitantes), mostramos apenas uma imagem de capa estática + botão de play. Os cookies do YouTube e o próprio player só são carregados quando você clica ativamente no botão — configurando um consentimento por ação inequívoca, conforme Art. 7, I da LGPD (manifestação livre e inequívoca).

---

5. Como gerenciar suas preferências de cookies

Você tem controle total sobre quais cookies aceita no nosso website (exceto os essenciais, que são indispensáveis ao funcionamento).

5.1 Via nosso banner de cookies

Primeira visita: ao acessar heyjoeav.com pela primeira vez, um banner aparecerá no rodapé da página com três botões:

• "Aceitar tudo" — autoriza todas as categorias (essenciais + análise)
• "Apenas essenciais" — autoriza somente cookies essenciais, recusa análise
• "Personalizar" — abre modal com toggles individuais por categoria

Visitas posteriores: suas preferências são lembradas. Se quiser alterá-las, clique em "Cookies" no rodapé de qualquer página — o banner reabre e você pode modificar suas escolhas.

Mudança na Política: se esta Política de Cookies for atualizada de forma material (ex: nova categoria, novo provedor), o banner reaparecerá automaticamente para que você manifeste nova preferência.

5.2 Via configurações do seu navegador

Você também pode bloquear ou excluir cookies diretamente nas configurações do seu navegador. Cada navegador tem interface diferente:

• Google Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site
• Mozilla Firefox: Configurações → Privacidade e segurança → Cookies e dados do site
• Safari (macOS): Safari → Preferências → Privacidade → Gerenciar dados de sites
• Safari (iOS): Ajustes → Safari → Privacidade e segurança
• Microsoft Edge: Configurações → Cookies e permissões de site → Cookies e dados armazenados

Atenção: bloquear TODOS os cookies, incluindo os essenciais, pode impedir o funcionamento correto do website — você não conseguirá fazer login no Portal, por exemplo.

5.3 Do Not Track (DNT)

Atualmente, não existe um padrão universal sobre como websites devem responder ao sinal "Do Not Track" do navegador. Nosso website respeita o sinal DNT da seguinte forma:

• Se o seu navegador enviar DNT: 1, não carregamos cookies de análise (GA4) mesmo se você tiver clicado "Aceitar" no banner — o sinal DNT tem precedência sobre o consent registrado
• Caso, no futuro, o Plausible (cookieless) venha a ser habilitado, ele operaria sem coletar dados pessoais identificáveis; ainda assim, sua ativação dependerá de consentimento explícito

---

6. Cookies de terceiros e políticas externas

Quando o website utiliza cookies definidos por terceiros, esses provedores têm suas próprias políticas de privacidade e cookies, que prevalecem sobre a nossa em relação ao que eles fazem com os dados. Recomendamos consulta:

| Provedor | Política de privacidade | Política de cookies | |---|---|---| | Cloudflare (Turnstile) | https://www.cloudflare.com/privacypolicy/ | https://www.cloudflare.com/cookie-policy/ | | Google (Analytics 4) | https://policies.google.com/privacy | https://policies.google.com/technologies/cookies | | YouTube (vídeos embutidos) | https://policies.google.com/privacy | https://policies.google.com/technologies/cookies | | Dropbox (Open Files no Portal) | https://www.dropbox.com/privacy | https://www.dropbox.com/cookies |

Nota: o Asaas e Stripe são acessados apenas durante o processo de pagamento no Portal (não há cookies deles no website público). Suas políticas:

• Asaas: https://www.asaas.com/politica-de-privacidade
• Stripe: https://stripe.com/br/privacy

---

7. Prova de consentimento (LGPD)

Cumprindo o Art. 9º, §1º da LGPD (transparência sobre bases legais), registramos cada consentimento concedido no banner de cookies para fins de auditoria. Os dados armazenados são:

• sessionId — identificador aleatório gerado no seu navegador (não identifica você pessoalmente)
• ipHash — seu endereço IP armazenado como hash HMAC-SHA256 (impossível reverter)
• User-agent — versão do seu navegador (truncada)
• Categorias aceitas — quais categorias de cookies você autorizou
• Versão da Política — qual versão do documento estava em vigor no momento do consentimento
• Locale — idioma da Política que você estava vendo
• Timestamp — data e hora exata do consentimento

Esses registros são mantidos até a próxima revogação do consentimento ou até a publicação de uma nova versão desta Política (o que ocorrer primeiro). Podem ser fornecidos à ANPD em caso de fiscalização, como evidência de que obtemos consentimento informado nos termos da LGPD.

---

8. Atualizações desta Política

Esta Política pode ser atualizada quando houver:

• Mudanças nos cookies utilizados (ex: novo provedor adicionado, cookie removido)
• Mudanças na legislação ou em orientações da ANPD
• Correções de redação

Alterações materiais (nova categoria, novo provedor de terceiro, mudança em finalidade) serão comunicadas via:

• Email aos Clientes do Portal
• Banner destacado no Website
• Novo disparo do banner de consentimento (forçando nova escolha)

Alterações não-materiais (correções tipográficas, atualização de referências) entram em vigor imediatamente com bump de versão no rodapé.

---

9. Contato

Dúvidas sobre esta Política de Cookies ou sobre como exercer seus direitos em relação ao tratamento de dados pessoais via cookies:

Encarregado de Proteção de Dados (DPO) Bruno Brown Email: contato@heyjoeav.com Prazo de resposta: até 15 (quinze) dias corridos

Contato geral: contato@heyjoeav.com

Endereço postal: B DE MATOS GONÇALVES NEGÓCIOS DIGITAIS LTDA CNPJ 18.044.652/0001-93 Rua Príncipe Humberto, 112 — Conjunto 44 Centro, São Bernardo do Campo — SP CEP 09725-200

Para reclamações sobre tratamento de dados pessoais, você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: https://www.gov.br/anpd/pt-br
• Canal: https://www.gov.br/anpd/pt-br/canais_atendimento

---

Versão 1.0.0-draft — escrita em 2026-04-11, aguardando revisão jurídica.

---