Pular para o conteúdo
Grupo OTB Logo

LGPD arts. 7º · 8º · 18 · Guia ANPD de Cookies (2024) · Marco Civil art. 7º VII/VIII

Política de Cookies

Como o Grupo OTB utiliza cookies, pixels, SDKs e tecnologias similares: o que são, por que são usados, qual a base legal de cada categoria, como você concede ou revoga consentimento e quais são seus direitos sob a LGPD.

LGPD 13.709/2018Art. 7º I: ConsentimentoArt. 8º: RequisitosArt. 18: DireitosGuia ANPD Cookies 2024Marco Civil art. 7º VII/VIIIResolução CD/ANPD 4/2023

Documento vivo

Versão 2.0 · atualizado em 21/06/2026

Mudanças materiais reapresentam o banner de consentimento.

01

O que são cookies e tecnologias similares

Cookies são pequenos arquivos de texto que o navegador armazena e envia de volta ao servidor a cada requisição. Tecnologias similares: pixels, web beacons, local storage, session storage e SDKs móveis, cumprem funções análogas: identificar dispositivos, armazenar preferências, medir audiência e atribuir conversões. Esta política aplica-se a todas essas tecnologias.

Cookies HTTP

Arquivos de texto armazenados pelo navegador, lidos a cada requisição. Podem ser de sessão (apagados ao fechar o navegador) ou persistentes (com prazo definido).

Pixels e web beacons

Imagens 1×1 transparentes ou requisições de rede que sinalizam carregamento de página, abertura de e-mail ou conversão. Frequentemente operados por terceiros.

Local Storage

Armazenamento persistente no próprio navegador, sem envio automático ao servidor. Usado para preferências e estado da aplicação.

Session Storage

Armazenamento temporário enquanto a aba do navegador estiver aberta. Não persiste entre sessões.

SDKs móveis

Bibliotecas embarcadas em aplicativos que cumprem função análoga a cookies, identificadores de dispositivo, atribuição e analytics in-app.

Fingerprinting

Combinação passiva de sinais do dispositivo para identificar o usuário sem cookie. O Grupo OTB não emprega fingerprinting passivo como mecanismo de rastreamento.

02

Como o navegador, o site e o servidor interagem

O fluxo abaixo descreve como, em conformidade com o Guia Orientativo da ANPD sobre Cookies (2024), o consentimento é colhido antes da definição de cookies não essenciais.

1. Acesso

Você abre uma página do Grupo OTB.

2. Banner CMP

Apresentamos o banner com categorias e opção de recusar.

3. Decisão

Você aceita, recusa ou ajusta granularmente, sem cookie wall.

4. Set/Read

Cookies não-essenciais só são definidos após consentimento explícito.

Princípio do opt-in: navegar não é consentimento. Cookies de analytics, marketing e personalização só são ativados após escolha explícita, conforme Guia Orientativo da ANPD sobre Cookies (2024).

03

Categorias de cookies utilizadas

Classificamos os cookies em quatro categorias funcionais, cada uma com base legal própria sob a LGPD. Expanda cada item para entender finalidade, base legal e impacto de recusar.

Indispensáveis para o funcionamento básico do site: manutenção de sessão, segurança, balanceamento de carga, preferência de tema e armazenamento da própria escolha de consentimento. Base legal: art. 7º, IX (legítimo interesse) e art. 7º, V (execução de contrato/procedimentos preliminares). Dispensam consentimento. Não podem ser desativados sem comprometer funcionalidades.

04

Inventário de cookies

Lista detalhada dos cookies efetivamente utilizados em nossos sites, com provedor, domínio, finalidade, categoria, duração e indicação de transferência internacional. Provedores identificados como "não em uso no momento" só passam a operar após auditoria e publicação desta lista.

otb_session

EssenciaisPróprioSessão

Grupo OTB · gotb.com.br

Mantém a sessão do usuário durante a navegação.

otb_consent

EssenciaisPróprio6 meses

Grupo OTB · gotb.com.br

Armazena a decisão de consentimento por categoria de cookie.

otb_theme

FuncionaisPróprio12 meses

Grupo OTB · gotb.com.br

Lembra preferência de tema (claro/escuro).

analytics_id (não em uso no momento)

AnalyticsTerceiro,Internacional

Nenhum provedor de analytics ativo · ,

Mensuração agregada de audiência e páginas mais visitadas.

_pixel (não em uso no momento)

MarketingTerceiro,Internacional

Nenhum pixel de mídia ativo · ,

Mensuração de campanhas e atribuição de conversões.

Linhas marcadas com dependem da auditoria final dos provedores efetivamente carregados em cada site/marca.

05

Cookies e pixels de terceiros

Alguns provedores terceiros podem definir cookies próprios sob seus domínios. O tratamento desses dados também é regido pelas políticas de cada provedor, sem que isso isente o Grupo OTB do dever de exigir consentimento prévio quando aplicável.

Cookies e pixels de terceiros

Alguns serviços integrados aos nossos sites, provedores de analytics, pixels de redes sociais e ad networks, podem definir cookies próprios sob seus domínios. O tratamento dos dados nesses casos é regido também pelas políticas de cada provedor terceiro, ainda que o Grupo OTB permaneça responsável por exigir consentimento prévio quando aplicável.

A relação atualizada de operadores e subprocessadores que apoiam nossas operações está disponível na página de Subprocessadores.

06

Transferência internacional via cookies

Quando cookies de terceiros enviam dados para servidores fora do Brasil, aplicamos as salvaguardas do Capítulo V da LGPD (arts. 33-36) e da Resolução CD/ANPD nº 4/2023.

Transferência internacional via cookies e pixels

Cookies e pixels de terceiros frequentemente trafegam dados para servidores fora do Brasil. Quando isso ocorre, aplicamos as salvaguardas do Capítulo V da LGPD (arts. 33-36) e da Resolução CD/ANPD nº 4/2023: cláusulas contratuais específicas, verificação de eventual decisão de adequação do país receptor e garantias técnicas do provedor.

Em caso de transferência baseada em consentimento (art. 33, VIII), o pedido é específico e destacado em relação às demais finalidades.

07

Bases legais e princípio do opt-in

O consentimento é a base legal predominante para cookies não essenciais. O Guia Orientativo da ANPD sobre Cookies (2024) consolida as regras de coleta abaixo, que adotamos integralmente.

Princípio do opt-in: Guia ANPD de Cookies (2024)

  • Consentimento livre, informado, inequívoco e específico (art. 8º, LGPD).
  • Granular: o usuário pode aceitar uma categoria e recusar outra.
  • Recusar deve ser tão fácil quanto aceitar, sem cookie walls.
  • Sem pré-marcação de caixas para categorias não essenciais.
  • Navegar pelo site não equivale a consentimento.
  • Mudança material republica o banner para nova decisão.
08

Privacidade de crianças e adolescentes

O tratamento de dados de crianças e adolescentes via cookies observa o art. 14 da LGPD, o melhor interesse do titular e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990).

Crianças e adolescentes (art. 14 da LGPD)

Os sites do Grupo OTB não são direcionados a crianças. Quando há conteúdo voltado a adolescentes, observamos o melhor interesse do titular, restringimos categorias de cookies não essenciais e evitamos personalização publicitária com base em comportamento. O consentimento, quando aplicável, deve ser fornecido por pelo menos um dos pais ou pelo responsável legal.

09

Do Not Track e Global Privacy Control

Adotamos uma posição transparente sobre sinais automatizados enviados pelo navegador: priorizamos GPC quando detectado e esclarecemos a limitação prática do DNT.

Global Privacy Control (GPC)

GPC é um sinal padronizado que o navegador envia comunicando recusa de venda/compartilhamento para fins publicitários. Quando detectado, tratamos como manifestação válida de recusa de cookies de marketing e desativamos as categorias correspondentes de marketing e analytics.

Do Not Track (DNT)

DNT é um sinal legado, sem padronização consolidada e amplamente descontinuado pelos principais navegadores. Não tomamos decisões de tratamento baseadas exclusivamente em DNT; o canal oficial de manifestação é o banner de consentimento e a configuração descrita nesta política.

10

Demonstração: seu estado de consentimento

A ferramenta abaixo lê apenas chaves conhecidas relacionadas a consentimento e preferências no seu navegador e exibe o estado atual. Nada é enviado a servidores. Você pode limpar suas preferências e reapresentar o banner a qualquer momento.

Carregando estado de consentimento…

12

Ciclo do consentimento, retenção e revogação

O consentimento tem prazo de validade e pode ser revogado a qualquer momento, com efeitos prospectivos. Após revogação, cessamos a coleta via cookies não essenciais e os dados associados seguem os prazos declarados em Retenção de dados.

  1. Coleta inicial

    No primeiro acesso, o banner exibe categorias e opção granular. Sua escolha é registrada.

  2. Validade do consentimento

    Re-prompt a cada 6 meses ou imediatamente após mudança material nesta política.

  3. Revogação granular

    Você pode alterar suas preferências a qualquer momento, por categoria, sem prejuízo da navegação.

  4. Eliminação

    Dados coletados via cookies não-essenciais são eliminados conforme prazos de retenção declarados nesta política.

  5. Auditoria periódica

    Revisão programada dos cookies efetivamente carregados, com atualização deste inventário.

13

Seus direitos (art. 18 da LGPD)

Em relação aos dados pessoais coletados via cookies, você pode exercer todos os direitos do art. 18 da LGPD, especialmente confirmação, acesso, correção, anonimização, eliminação e revogação do consentimento. Solicitações são recebidas pelo Encarregado e atendidas nos prazos legais.

1. Recebimento da solicitação
Pelo canal do Encarregado.
Prazo: Imediato
2. Identificação do titular
Verificação de identidade para evitar acesso indevido.
Prazo: Até 5 dias
3. Análise jurídica e técnica
Avaliação da base legal, escopo e exceções.
Prazo: Dentro do prazo total
4. Resposta ao titular
Confirmação, acesso, correção, eliminação ou recusa fundamentada.
Prazo: Até 15 dias (art. 19)
5. Recurso interno
Caso o titular discorde da resposta.
Prazo: A combinar
6. Petição à ANPD
Direito do titular de levar reclamação à autoridade.
Prazo: A qualquer tempo
14

Encarregado (DPO) e contato com a ANPD

Dúvidas, solicitações ou reclamações relativas a esta política devem ser direcionadas ao Encarregado. Caso entenda que sua solicitação não foi atendida, você também pode acionar a Autoridade Nacional de Proteção de Dados.

Foto de avatar do Encarregado de Dados Pessoais
Encarregado (DPO) · LGPD art. 41

Encarregado de Dados do Grupo OTB

Responsável por receber comunicações da ANPD, atender titulares, orientar colaboradores e zelar pelas práticas de proteção de dados do Grupo OTB.

Autoridade Nacional de Proteção de Dados (ANPD)

Caso considere que sua solicitação não foi atendida adequadamente, você pode apresentar reclamação à ANPD, autoridade competente para fiscalizar a LGPD no Brasil.

Acessar canal da ANPD
15

Documentos relacionados e versionamento

Esta política deve ser lida em conjunto com os demais documentos do Programa de Privacidade do Grupo OTB. Mantemos histórico de alterações para garantir transparência e rastreabilidade.

VersãoDataAlterações
2.021/06/2026Reescrita jurídica completa: inventário filtrável, categorias com base legal, ciclo do consentimento, GPC/DNT, demonstração de estado e transferência internacional.
1.0Não publicada anteriormenteVersão inicial da política de cookies.
Dúvidas ou solicitações

Estamos prontos para exercer qualquer um dos seus direitos.

Resposta em até 15 dias, conforme a LGPD. Atendimento gratuito.

Abrir solicitação