Aviso de Cookies

Versão 1.1 — revista em 15 de outubro de 2026. Substitui a versão 1.0, de 4 de setembro de 2026, e entra em vigor na data de sua publicação.
Complementa a Política de Privacidade.

1. O que são cookies

Cookies são pequenos arquivos que um site grava no seu navegador para reconhecer o dispositivo em visitas seguintes. Junto deles funcionam tecnologias equivalentes — pixels, tags e scripts —, que este aviso trata do mesmo jeito.

Há também medição que funciona sem gravar nada no seu navegador. Ela não é cookie, mas ainda assim trata dados seus, então também está declarada aqui. É a seção 4.2.

2. Onde este aviso se aplica

Temos seis endereços no ar. Eles não são iguais entre si, e a diferença decisiva é uma só: em qual deles o código é nosso.

Estas páginas legais, em politica.tuestagalvao.com.br, não têm nenhuma ferramenta de medição. Carregam apenas fontes de texto do serviço Google Fonts, que recebe o endereço IP de quem acessa, sem gravar cookie. O mesmo vale para as páginas que são nossas, listadas acima.

3. Uma informação que você precisa ter sobre o site principal

O site www.tuestagalvao.com.br roda sobre a plataforma Superlógica Imobi (Arbo), contratada por nós. A camada que dispara as etiquetas de medição é operada pela plataforma, por meio de dois contêineres do Google Tag Manager — GTM-MN4WX63 e GTM-WRSQ8M8X — aos quais não temos acesso administrativo. Não conseguimos auditar, alterar nem remover o que há dentro deles.

A consequência, sem rodeios: no site principal, as ferramentas de análise e de publicidade disparam assim que a página abre, sem que você tenha a chance de aceitar ou recusar. Isso não é o que consideramos correto, e não é uma escolha nossa — a plataforma não oferece painel de consentimento, e a tela que nos permitiria instalar um por conta própria está com defeito.

O que já fizemos, com datas:

• 14 de setembro de 2026 — pedido formal de correção ao fornecedor, com seis itens e prazo de 30 dias, entre eles a disponibilização de um painel de consentimento e a desativação do Microsoft Clarity. O prazo venceu em 14 de outubro de 2026 sem resposta.
• 16 de setembro de 2026 — o Microsoft Clarity, que gravava a sessão de navegação, saiu do ar e não é mais carregado. Confirmado por verificação técnica em 15 de outubro de 2026.
• 18 de setembro de 2026 — chamado nº 3387612 sobre um identificador de publicidade de terceiro encontrado no contêiner compartilhado, até hoje sem resposta. Verificação de 15 de outubro de 2026: esse identificador não dispara no nosso domínio.

Enquanto isso não é resolvido, este aviso é o meio pelo qual damos a você a informação, e a seção 7 explica como recusar cada ferramenta pelo seu próprio navegador. Nas cinco páginas que são nossas, você escolhe antes de qualquer ferramenta não essencial disparar.

4. Os cookies e tecnologias em uso

Tudo o que segue foi conferido no ar em 15 de outubro de 2026, página por página.

4.1 Estritamente necessários

Sem eles o site não funciona, ou a sua própria escolha não seria respeitada. Não podem ser desativados.

Base legal: legítimo interesse (art. 7º, IX, da LGPD). O cookie tg_consent_v2 guarda apenas uma palavra — se você aceitou ou recusou. Ele não identifica você e existe justamente para que a sua recusa seja respeitada.

4.2 Medição de audiência sem cookie

Desde 15 de outubro de 2026 usamos o Cloudflare Web Analytics nas cinco páginas que são nossas. Ele conta visitas e mostra quais páginas são mais vistas.

Base legal: legítimo interesse (art. 7º, IX, da LGPD). É a única ferramenta deste aviso que roda antes da sua escolha, e isso é deliberado. Explicamos por quê:

• Não grava cookie nenhum e não cria identificador seu.
• Não acompanha você entre sites. Não há perfil, não há reconhecimento na visita seguinte, não há cruzamento com nenhuma outra base nossa.
• Não recebemos registros individuais — só números agregados: quantas visitas, quais páginas, de onde vieram.
• Não alimenta publicidade. As ferramentas de anúncio continuam atrás do seu aceite, como sempre estiveram.

O Guia Orientativo da ANPD sobre cookies (outubro de 2022, p. 24) admite que "é razoável supor que a medição de audiência constituirá um interesse legítimo do controlador", desde que limitada a estatísticas agregadas, sem formação de perfil e sem combinação com outros dados. É exatamente o desenho acima.

Por que isto mudou: até 14 de outubro de 2026, toda a medição ficava atrás do banner. Na prática, quem recusava desaparecia por inteiro dos nossos números — não dava para saber sequer quantas pessoas visitaram as páginas. Trocamos uma ferramenta que identifica, atrás do aceite, por uma que não identifica, à frente dele.

4.3 Analíticos

Base legal: consentimento (art. 7º, I). Aqui o legítimo interesse não serve, e a diferença em relação à seção 4.2 é justamente esta: o Google Analytics grava cookie, cria identificador do visitante e os dados são processados por terceiro em condições que não controlamos. O mesmo Guia da ANPD condiciona o legítimo interesse a dados agregados e sem compartilhamento — não é o caso.

Situação atual: no blog e na aya, o Analytics só dispara depois que você aceita. No site principal, dispara sem coleta de consentimento, pelo motivo explicado na seção 3.

4.4 Publicidade e conversão

Base legal: consentimento (art. 7º, I). O Guia da ANPD (p. 25) registra que, para cookies de publicidade de terceiros, o legítimo interesse "dificilmente será a hipótese legal mais apropriada".

Situação atual: nas cinco páginas que são nossas, essas etiquetas só disparam depois que você aceita, e nós desligamos a personalização de anúncio mesmo depois do aceite — os dados servem para contar conversão, não para formar público de remarketing a partir da sua visita. No site principal, disparam sem coleta de consentimento, pelo motivo da seção 3.

Vale registrar: nas páginas avalie e anuncie, o que você digita no formulário (tipo de imóvel, bairro, área, dormitórios, vagas, valor) fica no seu navegador e serve só para montar a mensagem de WhatsApp. Nada disso é enviado para servidor nosso nem para o Google.

4.5 Ferramenta retirada

O Microsoft Clarity (projeto m4babj0ehy), que gravava a sessão de navegação no site principal, constava da versão 1.0 deste aviso. Saiu do ar em 16 de setembro de 2026 e não é mais carregado. Mantemos o registro aqui porque quem leu a versão anterior precisa saber o que aconteceu com ela.

5. Como você escolhe, nas páginas que são nossas

Nas cinco páginas que controlamos, nada de publicidade ou análise carrega antes de você decidir. O banner tem duas opções, Aceitar e Recusar, com o mesmo destaque visual — mesma cor, mesmo tamanho, mesmo peso. Recusar é tão fácil quanto aceitar, e a página continua inteira para quem recusa.

Optamos pelo modelo de duas opções, e não por um painel de categorias, porque nessas páginas existe uma única finalidade não essencial: medir o resultado dos anúncios. Um painel com uma só caixa para marcar seria burocracia sem escolha real.

Para mudar de ideia depois, há um link "Preferências de cookies" no rodapé de cada uma dessas páginas. Ao revogar, a página recarrega e as etiquetas param de ser carregadas.

A sua escolha vale nos cinco endereços de uma vez. Se você recusar na avalie, a recusa já está valendo no blog, na anuncie, na indique e na aya — é para isso que serve o cookie tg_consent_v2 da seção 4.1.

6. Transferência internacional

Google, Meta e Cloudflare processam esses dados em servidores no exterior, principalmente nos Estados Unidos. A base dessas transferências está na seção 7 da nossa Política de Privacidade.

7. Como recusar ou apagar cookies

• Nas nossas páginas (avalie, anuncie, indique, blog e aya): clique em "Recusar" no banner, ou em "Preferências de cookies" no rodapé, a qualquer momento.
• Google Analytics: instale o complemento oficial de desativação, em tools.google.com/dlpage/gaoptout.
• Anúncios do Google: ajuste em myadcenter.google.com.
• Pixel da Meta: ajuste as preferências de anúncio da sua conta em accountscenter.facebook.com, ou bloqueie cookies de terceiros no navegador.
• Cloudflare Web Analytics: não há botão de recusa, porque não há cookie nem identificador seu a desligar — não existe nada no seu navegador para apagar. O caminho, aqui, é o direito de oposição: escreva ao encarregado (seção 8).
• Todos os cookies: o seu navegador permite bloquear ou apagar cookies. Nas configurações, procure por "Privacidade e segurança" → "Cookies". Bloquear os estritamente necessários pode quebrar partes do site.
• Sinal do navegador: o antigo "Não me rastreie" (Do Not Track) existe em quase todos os navegadores, mas é largamente ignorado pela indústria — não conte com ele.

8. Seus direitos e dúvidas

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento fundado em legítimo interesse (arts. 18 e 20 da LGPD). O atendimento é gratuito.

Encarregado pelo tratamento de dados: André Galvão — contato@galvao.imb.br — (41) 99589-7202.

Base normativa

• Lei nº 13.709/2018 (LGPD) — arts. 5º, XII; 6º, VI e X; 7º, I e IX; 8º, §§4º e 5º; 18; 20, §2º; 33 e 34
• Guia Orientativo da ANPD "Cookies e Proteção de Dados Pessoais", outubro de 2022, em especial pp. 19, 20, 24, 25 e 31 a 34
• Resolução CD/ANPD nº 19, de 23 de agosto de 2024 (cláusulas-padrão de transferência internacional)

Anexo — o banner em uso

Nas cinco páginas que controlamos o banner tem sempre a mesma estrutura, e cada página nomeia as ferramentas que ela de fato carrega — não um texto genérico. Abaixo, o que está no ar na avalie, na anuncie e na indique, que têm publicidade e nenhum analítico:

No blog e na aya, que têm também o Google Analytics, a primeira frase diz "cookies de medição do Google e de publicidade da Meta", e a lista do "Saiba mais" começa pelo Analytics. A diferença é proposital: um banner que não diz o que aquela página carrega não informa nada.

Os dois botões têm o mesmo destaque visual, e é assim de propósito. A ANPD orienta que recusar seja tão fácil quanto aceitar, e a lei dá sustentação a isso: o consentimento tem de ser manifestação livre, informada e inequívoca (art. 5º, XII), referir-se a finalidades determinadas, sendo nulas as autorizações genéricas (art. 8º, §4º), e poder ser revogado por procedimento gratuito e facilitado (art. 8º, §5º) — o que só faz sentido se dar e retirar o consentimento custarem o mesmo.

Nada além do estritamente necessário e da medição sem cookie da seção 4.2 dispara antes da escolha. Não há opção pré-marcada, não há botão que aceite disfarçado de "personalizar", e a página continua acessível a quem recusar.

Controle de versões