Documento legal · LGPD

Política de Cookies

Última atualização: [DATA DE PUBLICAÇÃO]

Status: rascunho para validação jurídica — v0.1 (publicação provisória, mesmo padrão usado na Política de Privacidade e nos Termos e Condições já em staging)

Nota interna — remover antes da versão final de produção: este documento segue para validação do Jurídico da R2 junto com a Política de Privacidade e os Termos e Condições. Pontos que ainda dependem de confirmação técnica ou jurídica estão marcados com 🔶 e resumidos na seção final "Pendências". A prática de publicar com esses marcadores visíveis é a mesma já adotada nos outros dois documentos.

1. Quem somos

Esta Política de Cookies se aplica à plataforma [cheers.sistemasr2web.com.br — domínio provisório de staging; será atualizado quando o domínio de produção for definido] ("Plataforma"), operada por [RAZÃO SOCIAL DA CHEERS/R2] 🔶, inscrita no CNPJ [🔶] ("nós"). A Plataforma comercializa ingressos e serviços do CocoBongo Cancún e de outros produtos e parceiros.

Esta política complementa a nossa Política de Privacidade e os nossos Termos e Condições e deve ser lida em conjunto com eles.

2. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você acessa a Plataforma. Eles permitem reconhecer seu dispositivo, manter informações entre as páginas (como os itens do seu carrinho durante a compra) e entender como a Plataforma é usada. Tratamos da mesma forma outras tecnologias semelhantes usadas para os mesmos fins, como armazenamento local do navegador (localStorage) e identificadores de sessão.

3. Que tipos de cookies usamos

Classificamos os cookies em quatro categorias. Apenas os cookies estritamente necessários funcionam por padrão; todos os demais só são ativados depois do seu consentimento, que pode ser dado ou recusado por categoria no painel de preferências de cookies, disponível no rodapé da Plataforma.

3.1 Cookies estritamente necessários

Não podem ser desativados, pois são indispensáveis para o funcionamento da Plataforma.

FinalidadeExemplo de uso
Manter sua sessão de compraReconhecer seu carrinho e as etapas de escolha de ingresso, pagamento e confirmação
AutenticaçãoManter você conectado à sua conta de cliente ou ao painel de agência/vendedor, quando aplicável
SegurançaProteção contra requisições automatizadas em excesso e validação de formulários (token de segurança)

🔶 Nome exato, formato e tempo de expiração de cada cookie desta categoria: a confirmar com o time técnico (seção 8).

Base legal: execução do contrato de compra em andamento, ou legítimo interesse quando aplicável (art. 7º, V e IX, da LGPD) — não exigem consentimento prévio.

3.2 Cookies de desempenho e analytics

Ajudam a entender como a Plataforma é usada, para melhorá-la.

🔶 Até a data deste documento, não há confirmação do uso de ferramentas de analytics (ex. Google Analytics) na Plataforma. Se forem adotadas, esta seção será atualizada com o nome da ferramenta, os dados coletados e o prazo de retenção antes de qualquer ativação — que passará a exigir consentimento prévio.

Base legal: consentimento (art. 7º, I, da LGPD).

3.3 Cookies de funcionalidade

Lembram preferências para tornar a próxima visita mais conveniente (ex. idioma, moeda, referência de agência/campanha associada ao seu acesso).

🔶 Lista exata a confirmar com o time técnico.

Base legal: consentimento.

3.4 Cookies de marketing e publicidade

Usados por ferramentas de terceiros para medir campanhas ou personalizar anúncios.

🔶 Até a data deste documento, não há confirmação do uso de pixels de redes sociais (ex. Meta Pixel) ou ferramentas de remarketing. Se forem adotados, esta seção será atualizada antes de qualquer ativação.

Base legal: consentimento.

4. Cookies de terceiros

Serviços usados para processar sua compra podem definir seus próprios cookies quando você interage diretamente com eles:

  • Processador de pagamento (Stripe) — processa o pagamento da sua compra com segurança. 🔶 Hoje em ambiente de testes; entra em produção quando a conta real for ativada.
  • Sentry — monitoramento de erros técnicos, com filtro de dados pessoais antes do envio. 🔶 A confirmar se define cookie próprio ou opera apenas em memória/armazenamento local.

Cada terceiro tem sua própria política de privacidade, que recomendamos consultar.

5. Como gerenciar suas preferências

No primeiro acesso, você verá um aviso com a opção de aceitar todos os cookies, rejeitar os não essenciais, ou personalizar sua escolha por categoria. Você pode alterar essa escolha a qualquer momento em "Preferências de Cookies" no rodapé da Plataforma, ou diretamente nas configurações do seu navegador.

Sua escolha é armazenada por até 6 meses, após os quais pediremos consentimento novamente, seguindo a orientação da Autoridade Nacional de Proteção de Dados (ANPD).

Desativar cookies não essenciais não impede o uso da Plataforma, mas pode afetar funcionalidades específicas (por exemplo, lembrar seu idioma preferido).

6. Seus direitos

Como titular de dados pessoais, você tem os direitos previstos nos artigos 9º e 18 da LGPD: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento a qualquer momento. Para exercê-los, use os canais indicados na nossa Política de Privacidade.

7. Alterações a esta política

Podemos atualizar esta Política de Cookies para refletir mudanças na Plataforma ou na legislação aplicável. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.

8. Contato

Dúvidas sobre o uso de cookies podem ser enviadas para [e-mail do Encarregado de Dados — o mesmo indicado na Política de Privacidade] 🔶.

Pendências (remover esta seção antes da publicação final em produção)

Técnicas — para levantamento do Cursor Agent, leitura apenas:

  • Nome exato, formato e tempo de expiração dos cookies/identificadores de sessão, carrinho e autenticação hoje em uso
  • Se o Sentry (frontend) grava algum cookie ou opera só via localStorage/memória
  • Se há, hoje ou no roadmap próximo, Google Analytics, Meta Pixel ou qualquer ferramenta de marketing/remarketing
  • Se o token de segurança (CSRF) é implementado como cookie ou como header

Jurídicas — mesmas pendências já registradas na Política de Privacidade:

  • Razão social e CNPJ definitivos do controlador
  • Nome/contato do Encarregado de Dados (DPO)
  • Prazo de retenção de dados de navegação
  • Validação do modelo de banner de duas camadas com opt-in granular por categoria (padrão sugerido conforme Guia Orientativo da ANPD sobre cookies)