Política de Cookies

• Política de Privacidade
• Política de Cookies
• Termos de Uso

1. O que são cookies

Cookies são pequenos arquivos que um site grava no seu navegador. Servem para o site funcionar, lembrar suas escolhas e, quando você permite, medir o uso e exibir anúncios.

Usamos também tecnologias semelhantes, que seguem as mesmas regras desta política:

• Armazenamento local (localStorage e sessionStorage): guarda informação no navegador sem usar cookie
• Pixels: imagens ou trechos de código que registram que uma página foi vista
• Parâmetros de endereço: identificadores que vêm no link de um anúncio, como gclid, gbraid, wbraid e UTMs

↑ Voltar ao sumário

2. Como você controla

Na primeira visita, aparece um aviso com três opções: Aceitar, Rejeitar e Minhas opções, onde você escolhe categoria por categoria.

• Nada além dos cookies estritamente necessários é ativado antes da sua escolha.
• Para mudar de ideia, apague os cookies deste site nas configurações do seu navegador: o aviso aparece de novo na próxima visita e você escolhe outra vez.
• Retirar o consentimento não torna ilegal o uso feito antes, enquanto ele valia.

Registramos sua escolha (qual foi, quando e por qual versão desta política) para conseguir demonstrar que ela existiu.

↑ Voltar ao sumário

3. Categorias e bases legais

• Estritamente necessários: legítimo interesse (art. 7º, IX, da LGPD). Não podem ser desativados, porque o site e o próprio aviso de privacidade não funcionam sem eles.
• Desempenho e análise: consentimento (art. 7º, I). Você pode desativar.
• Publicidade e remarketing: consentimento (art. 7º, I). Você pode desativar.

Esse enquadramento segue o Guia Orientativo “Cookies e Proteção de Dados Pessoais” da ANPD (outubro de 2022), que aponta legítimo interesse para os estritamente necessários e consentimento para os demais.

↑ Voltar ao sumário

4. Cookies que utilizamos

A lista abaixo foi levantada no código e no comportamento real do site em setembro de 2026. “Primária” significa cookie gravado em nome do nosso próprio domínio; “terceiro” significa gravado pelo fornecedor.

4.1 Estritamente necessários

Sempre ativos. Sem eles o site e o próprio aviso de privacidade não funcionam.

• AdoptConsent e AdoptVisitorId (Adopt, primários, 12 meses): guardam a sua escolha de privacidade e vinculam essa escolha ao seu navegador.
• __cf_bm (Cloudflare, terceiro, cerca de 30 minutos): proteção contra robôs no servidor que entrega parte dos nossos scripts.
• PHPSESSID (nosso servidor, sessão): sessão técnica do servidor.
• wordpress_* e wp-settings-* (WordPress, sessão a 1 ano): apenas para a nossa equipe logada no painel do site; não são gravados para visitantes.

4.2 Desempenho e análise

Só são gravados se você aceitar Desempenho e análise.

• _ga e _ga_H5VG3RYHM8 (Google Analytics 4, primários, 2 anos, Estados Unidos): distinguem visitantes e sessões.
• _dcid (nosso servidor de medição, primário, 2 anos, Brasil): identificador do visitante para a medição feita em domínio próprio (seção 5).
• FPIDP, FPLC e FPGSID (nosso servidor de medição para o Google Analytics, primários, Brasil): identificadores de medição gravados pelo servidor em vez do navegador.
• _clck, _clsk e CLID (Microsoft Clarity, 1 ano, 1 dia e 1 ano, Estados Unidos): analisam a usabilidade e gravam a navegação (movimento, cliques e rolagem), com campos de formulário mascarados.
• MUID, ANONCHK, SM e SRM_B (Microsoft, terceiros, de 10 minutos a 13 meses, Estados Unidos): identificação entre produtos da Microsoft usada pelo Clarity.
• hubspotutk, __hstc, __hssc e __hssrc (HubSpot, de sessão a 6 meses, Estados Unidos): reconhecem o contato e a origem da visita no nosso CRM.
• lastExternalReferrer e lastExternalReferrerTime (HubSpot, armazenamento local): registram de onde você veio.

4.3 Publicidade e remarketing

Só são gravados se você aceitar Publicidade e remarketing.

• _gcl_au, _gcl_aw, _gcl_dc, _gcl_gb e _gcl_ag (Google Ads, primários, 90 dias, Estados Unidos): atribuem conversões aos anúncios.
• _gcl_ls (Google Ads, armazenamento local): atribuição sem cookie.
• FPAU (Google Ads, primário, 90 dias): identificador primário de medição de anúncios.
• _fbp e _fbc (Meta, primários, 90 dias, Estados Unidos): identificam o navegador e o clique em anúncio da Meta. São gravados no nosso domínio, por um script nosso, depois do seu consentimento.
• IDE e test_cookie (Google DoubleClick, terceiros, 13 meses e 15 minutos, Estados Unidos): exibição de anúncios.
• el_gclid (Estilo Laser, primário, 90 dias, Brasil): guarda o identificador do clique em anúncio do Google para que a origem do contato chegue ao nosso CRM.
• el_ud (Estilo Laser, primário, 90 dias, Brasil): depois que você envia um formulário, guarda o seu e-mail, telefone, nome e sobrenome em forma embaralhada (hash SHA-256), para medir conversões sem repetir o dado em texto. Só é gravado com consentimento de publicidade.

↑ Voltar ao sumário

5. Medição em domínio próprio

Parte da nossa medição é feita por stape.estilolaser.com.br, um subdomínio nosso hospedado no Brasil. Isso significa que alguns identificadores destinados a Google e Meta são gravados como cookies do nosso próprio site, e que os eventos de navegação e de contato passam primeiro por esse servidor antes de seguir para as plataformas.

Fazemos isso para medir campanhas com mais precisão. O efeito prático é que esses identificadores tendem a durar mais do que durariam como cookies de terceiros. Informamos porque é uma característica que não aparece só olhando a lista de cookies.

Esse servidor só recebe eventos seus depois que você aceita “Desempenho e análise”, e só os repassa a plataformas de anúncio se você também aceitou “Publicidade e remarketing”. Ele não repassa o seu endereço IP ao Google Analytics.

↑ Voltar ao sumário

6. Pixels e outras tecnologias

• Pixel da Meta (mais de um identificador) e canal servidor a servidor da Meta: medem conversões e formam públicos de anúncio. Dependem do consentimento de publicidade.
• Tags de conversão do Google Ads (várias contas, uma por procedimento): medem conversões. Dependem do consentimento de publicidade.
• Gravação de navegação do Microsoft Clarity: analisa usabilidade. Depende do consentimento de análise.
• Conversões aprimoradas do Google e correspondência avançada da Meta: quando você envia um formulário e consentiu com publicidade, seu nome, e-mail, telefone e localidade são transformados em código embaralhado e enviados ao Google e à Meta para atribuir a conversão ao anúncio. Detalhes na Política de Privacidade.
• Selo do Reclame Aqui: script de terceiro, hospedado nos Estados Unidos, que exibe a nossa reputação. Carrega em todas as visitas como recurso de funcionalidade do site.

↑ Voltar ao sumário

7. Transferência internacional

A maior parte desses fornecedores está nos Estados Unidos. A ANPD não reconheceu os Estados Unidos como país de proteção adequada: até a data desta versão, a única decisão de adequação é a da União Europeia (Resolução CD/ANPD nº 32, de 26 de janeiro de 2026). Essas transferências estão sujeitas ao art. 33 da LGPD e à Resolução CD/ANPD nº 19, de 23 de agosto de 2024, e são feitas com base nos termos contratuais dos respectivos fornecedores. A Política de Privacidade traz a relação completa de fornecedores e países.

↑ Voltar ao sumário

8. Contato

Dúvidas sobre cookies: adm@estilolaser.com.br · (61) 3020-2019.

Política completa de tratamento de dados: Política de Privacidade. Regras de uso do site: Termos de Uso.

↑ Voltar ao sumário

9. Histórico de versões

1.0 (maio de 2026): Parte I do documento consolidado. Sem inventário de cookies.

2.0 (3 de setembro de 2026): documento próprio. Inventário nominal com fornecedor, duração, origem e país. Correção da base legal dos necessários. Declaração da medição em domínio próprio, dos pixels, da gravação de navegação e das conversões aprimoradas.

Estilolaser Clínica de Estética Avançada Ltda. · CNPJ 45.874.970/0001-54 · Brasília/DF, 3 de setembro de 2026

↑ Voltar ao sumário