Política de Cookies – Blue3Research


1. Introdução

Na Blue3Research, usamos cookies para que o site funcione de forma segura, simples e personalizada para você.

Eles nos ajudam a proteger sua navegação, lembrar preferências, entender como nossos relatórios são usados e cumprir regras do mercado financeiro.

Seguimos a LGPD, o Guia de Cookies da ANPD (2022) e normas de reguladores como CVM, ANBIMA e APIMEC, além de boas práticas de segurança (ISO/IEC 27001 e 27701).


2. O que são cookies

Cookies são pequenos arquivos guardados no seu navegador.

Também usamos ferramentas semelhantes (pixels, SDKs, beacons) que ajudam a:

  • Garantir segurança e prevenir fraudes.
  • Lembrar suas escolhas (como idioma e região).
  • Medir audiência e melhorar relatórios.
  • Cumprir exigências de reguladores.
  • Mostrar conteúdos e campanhas mais relevantes (com o seu consentimento).

3. Tipos de cookies

Categoria Para que servem Base legal (LGPD) Ativação
Necessários Segurança, login, formulários. Contrato / Obrigação legal Sempre ativos
Funcionais Guardam preferências. Consentimento Você escolhe
Analíticos Estatísticas e uso do site. Legítimo interesse (com DPIA) ou Consentimento Você escolhe
Marketing Personalizam campanhas e relatórios. Consentimento Você escolhe
Regulatórios Logs exigidos por CVM/ANBIMA. Obrigação legal Sempre ativos

4. Exemplos práticos de cookies

Nome / Tecnologia Categoria Finalidade Origem/Terceiro Base Legal Prazo
blue3research_session Necessário/Regulatório Mantém a sessão ativa e registra logs obrigatórios. Interno Execução de contrato + obrigação legal Até 5 anos (ou conforme exigência regulatória)
XSRF-TOKEN Necessário Protege contra ataques CSRF. Interno Obrigação legal Até 2h ou fim da sessão
_clck Analítico Mede cliques e interações. Microsoft Clarity Legítimo interesse (DPIA) 1 ano
_clsk Analítico Agrupa sessões para relatórios. Microsoft Clarity Legítimo interesse (DPIA) 1 dia
_fbp Marketing Identifica usuários para anúncios segmentados. Meta / Facebook Consentimento 3 meses
_gcl_au Marketing Mede performance de campanhas. Google Ads Consentimento 3 meses
Pixels em e-mails Marketing/Analítico Medem abertura de newsletters. Interno + Terceiros Consentimento Até revogação
SDKs em apps Analítico/Marketing Métricas de uso e notificações. Interno + Terceiros Consentimento Conforme app
Hotjar cookies Analítico Mapas de calor e comportamento do usuário. Hotjar Consentimento Até 1 ano
Taboola cookies Marketing Otimização de anúncios nativos. Taboola Consentimento Até 1 ano

5. Com quem compartilhamos

Podemos compartilhar dados coletados por cookies com:

  • Parceiros de tecnologia (nuvem, hospedagem, e-mail).
  • Fornecedores de analytics e marketing (Google, Meta, Microsoft, Hotjar).
  • Parceiros comerciais em campanhas (com seu consentimento).
  • Reguladores como CVM, ANBIMA, APIMEC e ANPD, quando exigido.

Todos passam por avaliação contratual e auditorias de segurança.


6. Seu consentimento

  • Ao entrar no site, você vê um banner de cookies.
  • Pode aceitar todos, rejeitar ou escolher quais permitir.
  • Suas escolhas ficam registradas (data, hora, versão da política).
  • Pode mudar a qualquer momento no Centro de Preferências (link no rodapé).

7. Transferência internacional

Alguns cookies e tecnologias de terceiros (como Google, Meta, Microsoft, Hotjar e Taboola) podem tratar dados fora do Brasil.

Nesses casos, seguimos os arts. 33 a 36 da LGPD e aplicamos salvaguardas reconhecidas internacionalmente, como:

  • Cláusulas Contratuais Padrão (SCCs);
  • Regras Corporativas Vinculantes (BCRs);
  • Prestadores localizados em países considerados pela ANPD como de nível de proteção equivalente.

Sempre que houver mudança regulatória relevante, a Blue3Research atualizará suas práticas e este documento.


8. Segurança

Usamos esforços contínuos de segurança para proteger seus dados, incluindo criptografia, controles de acesso e monitoramento.

Sabemos que nenhuma tecnologia é 100% imune, mas avaliamos vulnerabilidades, melhoramos processos internos e notificamos a ANPD e os titulares quando necessário (art. 48 da LGPD).


9. Retenção de dados

Mantemos os dados coletados por cookies apenas pelo tempo necessário às finalidades descritas ou enquanto houver obrigação legal/regulatória.

Exemplos:

  • Cookies de sessão: até encerrar o navegador.
  • Analíticos e marketing: de 3 meses a 1 ano, ou até revogação.
  • Logs de acesso: no mínimo 6 meses (Marco Civil da Internet), podendo ser preservados por até 5 anos se exigido pela CVM/ANBIMA.
  • Campanhas de marketing: até revogação do consentimento ou 2 anos sem interação.
  • Dados fiscais/contábeis vinculados a cookies: até 10 anos, conforme lei tributária.

Sempre prevalecerá o prazo definido em lei ou regulamento aplicável.


10. Crianças e adolescentes

Não coletamos dados de menores sem autorização dos pais ou responsáveis.

  • Crianças (até 12 anos): só tratamos dados com consentimento destacado.
  • Adolescentes (12 a 18 anos): aplicamos as mesmas salvaguardas, sempre no melhor interesse do menor.
  • Se houver coleta indevida, os dados são apagados imediatamente.

11. Seus direitos

Você pode solicitar:

  • Acesso, correção ou exclusão de dados.
  • Bloqueio, anonimização ou portabilidade.
  • Informação sobre compartilhamento.
  • Revogação de consentimento.
  • Revisão de decisões automatizadas, com análise humana.

Respondemos em até 15 dias corridos


12. Como falar conosco

E-mail do DPO: [email protected]

Formulário eletrônico: Preencha o Formulário

Todos os pedidos são registrados e respondidos em até 15 dias corridos


13. Governança

  • Revisão anual feita pelo DPO.
  • Reporte à alta administração.
  • Histórico de versões (changelog).
  • Auditorias independentes de privacidade e compliance.

14. Mudanças nesta política

Se houver alterações relevantes, avisaremos no site e, se necessário, por e-mail.


15. Aviso legal

Adotamos esforços razoáveis para proteger seus dados, mas não nos responsabilizamos por mau uso decorrente de negligência do próprio usuário (ex.: compartilhar senhas).