POLÍTICA DE COOKIES
Esta Política de Cookies (a “Política”) descreve como a Golova Europe SL (Número de identificação fiscal B70717004, IVA UE ESB70717004, com sede em Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, Espanha — o “Controlador”, “Golova”, “nós”) utiliza cookies e tecnologias similares no site golova.ai e dentro da plataforma Golova (os “Serviços”).
Esta Política complementa nossa Política de Privacidade e é publicada em cumprimento do Artigo 22.2 da Lei espanhola 34/2002 (LSSI-CE), do Artigo 5.3 da Diretiva 2002/58/CE (Diretiva ePrivacy), do Regulamento (UE) 2016/679 (RGPD) e da Orientação sobre o uso de cookies publicada pela Agência Espanhola de Proteção de Dados (AEPD).
Cookies são pequenos arquivos de texto que um site ou aplicativo instala em seu dispositivo (computador, tablet ou smartphone) quando você o visita. Os cookies permitem que o site reconheça seu dispositivo em visitas posteriores, armazene suas preferências, garanta a segurança e meça como os Serviços são utilizados.
Esta Política também abrange tecnologias similares que cumprem finalidades comparáveis — armazenamento local, armazenamento de sessão, web beacons, pixels e kits de desenvolvimento de software (SDKs) integrados em nossos aplicativos móveis. Por conveniência, todos eles são denominados a seguir “cookies”.
Os cookies são classificados por:
- Quem os instala — próprios (instalados por golova.ai) ou de terceiros (instalados pelos provedores de serviços que utilizamos);
- Sua duração — cookies de sessão (eliminados ao fechar o navegador) ou cookies persistentes (conservados por um período determinado);
- Sua finalidade — estritamente necessários, de preferências, analíticos ou de marketing.
Não utilizamos cookies para publicidade comportamental, elaboração de perfis entre sites ou retargeting.
3.1. Cookies estritamente necessários. Essenciais para o funcionamento dos Serviços. Permitem funções básicas como autenticação, gestão de sessão, segurança (proteção CSRF, detecção de bots) e armazenamento de suas preferências de cookies. Não podem ser desativados por meio de nossa ferramenta de gestão de consentimento porque os Serviços não funcionariam sem eles. Os cookies estritamente necessários estão isentos do requisito de consentimento prévio (Artigo 22.2 da LSSI-CE).
3.2. Cookies de preferências. Esses cookies lembram as escolhas que você fez sobre a aparência e o comportamento dos Serviços, como o idioma ou o tema selecionado. Não são estritamente necessários, mas melhoram sua experiência. A base legal é seu consentimento — embora, quando a preferência seja definida por uma ação direta do usuário (como a seleção de idioma), a tratemos como estritamente necessária ao abrigo da exceção da AEPD para um “serviço expressamente solicitado pelo usuário”.
3.3. Cookies analíticos. Esses cookies nos ajudam a entender como os Serviços são utilizados de forma agregada — quais funcionalidades são mais populares, quanto duram as sessões, onde ocorrem erros. Os dados são utilizados para melhorar os Serviços. A base legal é seu consentimento prévio. Você pode utilizar os Serviços normalmente se recusar esses cookies.
3.4. Cookies de marketing. Atualmente não utilizamos cookies de marketing ou de publicidade. Se isso mudar, atualizaremos esta Política e solicitaremos seu consentimento antes de instalar quaisquer cookies desse tipo.
A tabela a seguir lista os cookies atualmente utilizados nos Serviços. Quando um provedor externo é nomeado, esse provedor atua como nosso operador nos termos de um contrato escrito em conformidade com o Artigo 28 do RGPD. Para mais detalhes, consulte nossa lista de operadores em https://golova.ai/pt-br/subprocessors.
| Cookie | Provedor | Tipo | Finalidade | Duração |
|---|---|---|---|---|
| PHPSESSID / session_id | golova.ai | Estritamente necessário | Manter a sessão e o estado de autenticação do usuário. | Sessão |
| XSRF-TOKEN, csrf_token | golova.ai | Estritamente necessário | Prevenir ataques de falsificação de solicitação entre sites (CSRF) em formulários. | Sessão |
| cookie_consent | golova.ai | Estritamente necessário | Armazenar as preferências de cookies e o registro de consentimento do usuário. | 12 meses |
| language | golova.ai | Preferências | Lembrar o idioma de interface escolhido pelo usuário. | 12 meses |
| theme | golova.ai | Preferências | Lembrar o tema de interface escolhido pelo usuário (claro / escuro / automático). | 12 meses |
| __cf_bm, cf_clearance | Cloudflare | Estritamente necessário | Detecção de bots, proteção DDoS, desafios de segurança. | 30 min / 30 dias |
| _ga, _ga_*, _gid | [provedor de análise] | Análise | Distinguir usuários e medir o uso agregado. Apenas após o consentimento. | Até 24 meses |
| sentry-trace, sentry-baggage | Functional Software Inc. (Sentry) | Análise | Monitoramento de erros e desempenho da aplicação. Apenas após o consentimento. | Sessão / 12 meses |
Esta lista é revisada e atualizada periodicamente. A versão vigente está sempre disponível em https://golova.ai/pt-br/cookie-policy. Quando adicionamos ou modificamos um cookie não estritamente necessário, o banner de consentimento solicita seu consentimento novamente.
5.1. Quando você visita golova.ai pela primeira vez, é exibido um banner de consentimento de cookies. O banner permite que você: (a) aceite todas as categorias de cookies; (b) recuse todas as categorias de cookies, exceto aquelas estritamente necessárias para o funcionamento dos Serviços; ou (c) configure suas preferências de forma granular por categoria. Até que você faça sua escolha, nenhum cookie não estritamente necessário é instalado.
5.2. As opções para aceitar e para recusar cookies foram projetadas para exigir o mesmo número de cliques e são apresentadas com visibilidade equivalente, em conformidade com a Orientação sobre cookies da AEPD de 2023.
5.3. Seu consentimento é registrado juntamente com a data, a versão do banner exibida e as opções escolhidas. Você pode retirar ou alterar seu consentimento a qualquer momento clicando no link “Preferências de cookies” no rodapé de qualquer página de golova.ai.
5.4. Você também pode gerenciar os cookies diretamente a partir de seu navegador:
5.5. Desativar os cookies estritamente necessários por meio do navegador pode causar o mau funcionamento de partes dos Serviços (por exemplo, você pode não conseguir permanecer conectado).
Nossos aplicativos móveis (Android via Google Play, iOS via App Store) utilizam tecnologias comparáveis para as mesmas finalidades — autenticação, segurança, monitoramento de erros e análise. Os aplicativos móveis seguem a mesma lógica de consentimento que o site: as funções analíticas e de diagnóstico não essenciais são ativadas somente após o seu consentimento dado no primeiro lançamento, e podem ser alteradas a qualquer momento nas configurações do aplicativo.
Adicionalmente, os aplicativos móveis utilizam o Apple Push Notification Service (APNS) e o Google Firebase Cloud Messaging (FCM) para notificações. Esses serviços podem transferir identificadores técnicos para servidores nos Estados Unidos. Para tais transferências, baseamo-nos em Cláusulas Contratuais-Tipo e, quando aplicável, no EU-US Data Privacy Framework — consulte nossa Política de Privacidade.
Alguns dos cookies e SDKs de terceiros que utilizamos são operados por provedores estabelecidos fora do Espaço Econômico Europeu, em particular nos Estados Unidos (Cloudflare, Apple, Google). O uso desses cookies pode implicar uma transferência internacional de seus dados.
Para cada uma dessas transferências, baseamo-nos nas garantias descritas na seção 7 de nossa Política de Privacidade — decisões de adequação quando disponíveis (em particular o EU-US Data Privacy Framework e a decisão de adequação para o Reino Unido de dezembro de 2025), ou Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia juntamente com medidas suplementares e uma Avaliação de Impacto da Transferência.
Atualizamos esta Política sempre que os cookies em uso mudam. A data da última atualização é indicada no início do documento. Quando adicionamos um novo cookie analítico ou de marketing, solicitamos seu consentimento novamente por meio do banner — seu consentimento anterior não se estende automaticamente aos novos cookies.
Esta Política é publicada em inglês como versão mestra. As traduções para espanhol, catalão, alemão, francês e português brasileiro são fornecidas para a conveniência dos usuários desses idiomas. Para Clientes empresariais, em caso de divergência entre as versões linguísticas, prevalece a versão em inglês. Para Consumidores, a versão linguística na qual o Cliente celebrou o contrato é vinculante.
Perguntas sobre esta Política podem ser dirigidas a privacy@golova.ai.
Você também tem o direito de apresentar uma reclamação a uma autoridade de controle. Uma vez que a Golova está estabelecida na Espanha, a autoridade de controle principal é a Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es). Nos termos do mecanismo de balcão único (Artigo 56 do RGPD), você também pode apresentar uma reclamação à autoridade de controle de sua residência habitual na UE/EEE.