transparência

Cookies, medição e uso dos seus dados

Atualizado em 12 de agosto de 2026.

Este site mede como as pessoas o usam, para melhorá-lo — e recebe os dados que você escolhe enviar pelo formulário. Abaixo está exatamente o que é coletado, por qual ferramenta, com qual finalidade, quem mais recebe e como você se opõe. Este aviso complementa a política de privacidade da ZH SOLUÇÕES ESPECIALISTAS LTDA.

O que usamos, e para quê

Vercel Web Analytics. Conta visitantes e páginas vistas. Não usa cookie e não cria identificador de pessoa.

Google Analytics 4. Mostra em agregado quais conteúdos interessam e quantas pessoas chegam ao contato. Usa cookie. O Google atua como operador, e o tratamento envolve transferência internacional de dados.

Google Tag Manager. Não mede nada sozinho e não grava cookie próprio: é a ferramenta que carrega as outras etiquetas de medição — hoje, o Google Analytics 4. Ela existe para que ajustes de medição não dependam de uma nova versão do site. As etiquetas que ela carrega recebem o seu estado de consentimento, e as de publicidade só disparam depois do seu aceite.

Google Ads. Mede quais anúncios levaram a um cadastro e permite mostrar anúncios nossos a quem já visitou o site (remarketing). Usa cookie e envolve transferência internacional. É publicidade: só carrega depois do seu aceite — em “Só essenciais” nada dele é acionado.

Microsoft Clarity. Mapa de calor (onde as pessoas clicam e até onde rolam) e gravação da navegação — o caminho do cursor, os cliques e o conteúdo das páginas visitadas. Serve a uma pergunta que a contagem não responde: por que alguém não terminou um formulário. Usa cookie. A Microsoft atua como operadora, também com transferência internacional.

O que identifica você não é gravado. Antes de a gravação começar, marcamos como oculto tudo que pode conter seus dados: os campos onde você digita — nome, e-mail, telefone, mensagem — e também as mensagens de confirmação e de erro, que repetem o que você preencheu. O que a gravação registra é o conteúdo das páginas, que é igual para todo mundo, e o caminho do cursor.

Meta Pixel e API de Conversões (Facebook/Instagram). Mede ações no site — visita, início de conversa pelo WhatsApp, download de material e cadastro — para avaliar e otimizar nossos anúncios. Parte desses eventos também é enviada do nosso servidor à Meta (a “API de Conversões”), sempre respeitando a sua escolha de cookies: sem o seu aceite, nem o navegador nem o servidor enviam nada. Quando há e-mail ou telefone envolvido, eles seguem criptografados (hash SHA-256) — a Meta recebe o código, nunca o dado em claro. A Meta atua como operadora, com transferência internacional.

Contagem própria, sem ferramenta de terceiro. Além das três acima, nós mesmos contamos duas coisas no nosso banco de dados: cliques em botões de contato e entradas de tráfego com os parâmetros de campanha da URL. Não sai da nossa infraestrutura, não usa cookie e não cria identificador — o detalhe está logo abaixo, em Cookies, um por um.

Nenhuma das três ferramentas funciona na área administrativa — a parte do site onde existem dados de pessoas. Ali não há tag, nem cookie, nem gravação. A contagem própria também ignora o administrativo.

Não vendemos, alugamos nem cedemos esses dados. Eles servem para melhorar o site e entender o alcance do conteúdo.

Cookies, um por um

Cookies da Microsoft, além dos da tabela. O Clarity também grava cookies em domínios da própria Microsoft: CLID, MUID e SM. O MUID é um identificador que a Microsoft também usa em publicidade, e há uma sincronia entre o Clarity e a plataforma de anúncios dela. Esses cookies são gravados e lidos pela Microsoft, não por nós — mas existem porque este site usa o Clarity, e por isso estão declarados aqui.

Sim, há publicidade neste site — e ela está descrita acima, ferramenta por ferramenta. O Meta Pixel e o Google Ads gravam cookie de publicidade e permitem remarketing. Os dois só entram na página depois que você clica em "Aceitar". Se você preencher um formulário, o envio é registrado com a data e o formulário de origem — isso é consentimento, não cookie, e está descrito no próprio formulário.

Cliques em botões de contato são contados de forma agregada: registramos o tipo de botão, o texto dele, o caminho da página e o horário — sem cookie, sem endereço IP e sem qualquer identificador. Não é possível ligar dois cliques à mesma pessoa, e por isso essa contagem vale para todo visitante.

Entradas de tráfego. Quando você chega ao site, contamos uma entrada com os parâmetros de campanha que estiverem na própria URL — utm_source, utm_medium, utm_campaign, utm_term e utm_content —, mais o caminho da página de entrada, o domínio do site de onde você veio e o horário. É o que nos permite saber que uma campanha trouxe visitas, e não só quantas viraram contato.

Essa contagem também é sem cookie, sem endereço IP, sem identificador e sem registro de sessão: duas entradas não podem ser ligadas à mesma pessoa. Os identificadores de clique de anúncio (gclid do Google e fbclid da Meta) não entram nessa contagem — eles apontam para um clique específico, e por isso só são guardados se você enviar um formulário, junto com o consentimento daquele envio. Do site de origem guardamos apenas o domínio, nunca o endereço completo da página.

O que você envia pelo formulário

Os formulários deste site pedem, conforme a página, nome, e-mail, telefone, empresa, cargo e uma observação. Junto com o envio ficam registrados a data, o formulário de origem e a página em que você estava — mais os parâmetros de campanha da URL, se você chegou por um link marcado.

Onde ficam. Num banco de dados nosso, hospedado na Supabase, em servidores na região de São Paulo. O acesso é restrito à equipe, com registro de quem faz o quê.

Quem mais recebe. O contato é enviado ao RD Station Marketing, a plataforma que usamos para organizar o atendimento comercial e o envio de comunicações. Ela atua como operadora: trata os dados por conta da MDM Academy e para as finalidades descritas aqui. Vão para lá os mesmos campos acima e a origem da campanha — nunca o que você não preencheu, e nada além disso.

Por quanto tempo. Enquanto forem necessários ao atendimento e ao relacionamento comercial. Você pode pedir a remoção a qualquer momento, e ela é atendida por anonimização — o que identifica você sai, e permanece apenas a estatística, que não aponta para ninguém.

Não vendemos e não cedemos esses dados a terceiros para uso próprio deles. O que você digita no formulário não alimenta lista de anúncio: o que vai para a Meta, quando você aceitou os cookies, é o e-mail e o telefone embaralhados (hash), só para reconhecer que a conversão foi a mesma pessoa que já tinha sido contada no navegador — como descrito na seção do Meta Pixel, acima.

Base legal

Medição de audiência (Vercel Analytics, Google Analytics 4 e Microsoft Clarity): feita com base no legítimo interesse (art. 7º, IX da LGPD) de entender e melhorar o próprio site. Ela começa na primeira visita, e você pode interrompê-la a qualquer momento — é o que faz o botão "Só essenciais".

Publicidade (Meta Pixel, API de Conversões, Google Ads e qualquer outra tag de anúncio): feita com base no seu consentimento. Nenhum cookie de publicidade é gravado e nenhum dado de anúncio é enviado antes de você clicar em "Aceitar".

Sendo exato sobre como isso é garantido, porque as duas ferramentas fazem diferente: o Meta Pixel não é sequer carregado — o script não entra na página sem o seu aceite. As tags do Google Ads ficam dentro do Gerenciador de Tags, que sobe junto com a medição de audiência; elas carregam em modo negado, sem gravar cookie de publicidade e sem enviar dado, e só passam a medir de fato depois do aceite.

O envio de dados por formulário é feito com base no seu consentimento, dado no momento do envio.

Sua escolha

O aviso que aparece na primeira visita vale de verdade, e os dois botões fazem coisas diferentes — vale ser exato sobre qual.

Enquanto você não responde: a medição de audiência já está funcionando (é o legítimo interesse acima), e nenhuma ferramenta de publicidade é carregada.

Ao escolher "Aceitar": a publicidade passa a carregar na hora, sem recarregar a página.

Ao escolher "Só essenciais": a medição para imediatamente — as ferramentas já carregadas deixam de enviar na mesma hora, e na próxima página nenhuma delas volta a ser carregada. A publicidade continua fora.

Você pode mudar de ideia aqui, quantas vezes quiser:

Outras formas de se opor

Do Not Track. Se o seu navegador enviar o sinal "não me rastreie", o Clarity não é carregado. Vercel Analytics, Google Analytics e Meta Pixel não observam esse sinal — mas, com o aviso de cookies acima, nenhum deles carrega antes do seu aceite de qualquer forma.

Bloqueio no navegador. Bloquear cookies de terceiros, usar navegação privada ou uma extensão de bloqueio impede Google Analytics e Clarity de funcionar aqui.

Pedido direto. Você pode pedir acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e também se opor ao tratamento. Escreva para atendimento@4mdg.com.br. Pedidos de remoção de dados de contato são atendidos por anonimização: o que identifica você é removido, e permanece apenas a estatística, que não aponta para ninguém.

Buscadores e robôs de inteligência artificial

As páginas públicas deste site são abertas a rastreamento, e isso é uma escolha: queremos ser encontrados tanto na busca tradicional quanto nas respostas de assistentes de IA. Nosso robots.txt libera, além de Google e Bing, os robôs de IA — entre eles GPTBot e OAI-SearchBot (OpenAI), ClaudeBot (Anthropic), PerplexityBot, Google-Extended, Applebot-Extended, CCBot e o meta-externalagent.

O que isso significa na prática. Conteúdo público — páginas e artigos do blog — pode ser lido por esses robôs, usado para responder perguntas e, dependendo da empresa, para treinar modelos. É conteúdo que já é público: quem acessa o site sem se cadastrar vê exatamente o mesmo.

O que esses robôs NÃO alcançam. O painel administrativo (/admin) e as APIs (/api/) estão bloqueados para todos eles, sem exceção — e além do bloqueio no robots.txt, exigem sessão autenticada. Nenhum dado que você envia pelo formulário, nenhum lead e nenhuma conversa passa por rastreador algum: robô de busca lê página, não lê banco de dados.

Rastreamento por robô também é independente do aviso de cookies: esses robôs não recebem cookie nem são medidos, e a sua escolha ali continua valendo integralmente para você.

Controlador: ZH SOLUÇÕES ESPECIALISTAS LTDA · CNPJ 11.955.326/0001-99 · Av. Queiroz Filho, 1700 · Torre E · Conjuntos 715 a 718 · Vila Leopoldina · São Paulo/SP · 05319-000. Contato para assuntos de privacidade: atendimento@4mdg.com.br.