Política de gestão de cookies

1. Objeto e marco legal

A presente política regula o uso de rastreadores no Site. Ela descreve a natureza dos rastreadores que podem ser utilizados, suas finalidades, seu prazo de conservação, as bases legais que os justificam, bem como os meios de que você dispõe para expressar, recusar, modificar ou retirar o seu consentimento.

A gravação e a leitura de rastreadores são regidas por um conjunto preciso de regras. O Editor compromete-se a respeitar o conjunto dos textos aplicáveis, e em especial:

• o artigo 82 da lei n° 78-17, de 6 de janeiro de 1978, relativa à informática, aos arquivos e às liberdades (dita “loi Informatique et Libertés”), que transpõe para o direito francês o artigo 5.3 da diretiva 2002/58/CE, dita “ePrivacy”, e sujeita a informação prévia e a consentimento toda operação de acesso ou de registro de informações no terminal de um usuário;
• o Regulamento (UE) 2016/679, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais ("RGPD"), em particular o seu artigo 6.1.a, que estabelece o consentimento como base legal do tratamento ;
• as diretrizes modificativas e a recomendação "cookies e outros rastreadores" adotadas pela Commission nationale de l'informatique et des libertés (CNIL), que especificam as modalidades práticas de coleta do consentimento, a exigência de uma recusa tão simples quanto a aceitação, os prazos recomendados e a lista dos rastreadores isentos de consentimento.

Esta política tem caráter informativo e compromete o Editor. Ela reflete a vontade da MARA LABS de colocar o respeito à sua privacidade no centro da concepção do Site, em conformidade com o princípio de proteção de dados desde a concepção (privacy by design).

2. O que é um cookie ou um rastreador

O termo “rastreador” designa, de forma genérica, qualquer tecnologia que permita ler ou gravar informações no terminal de um internauta. O “cookie” é a forma mais conhecida, mas não é a única. A regulamentação abrange o conjunto desses dispositivos, qualquer que seja sua denominação técnica ou comercial.

Distinguem-se principalmente as seguintes famílias:

• Os cookies HTTP: pequenos arquivos de texto depositados pelo servidor de um site ou de um terceiro e armazenados pelo navegador. Eles são reenviados ao servidor a cada requisição e permitem, por exemplo, reconhecer um dispositivo de uma visita a outra.
• O armazenamento local (local storage e session storage): espaços de armazenamento internos do navegador que permitem conservar informações no dispositivo, sem transmissão automática ao servidor. É essa tecnologia que o Site utiliza para memorizar suas preferências de cookies.
• Os pixels invisíveis (web beacons ou pixels espiões): imagens de tamanho muito pequeno, frequentemente transparentes, incorporadas em uma página ou em um e-mail para sinalizar uma consulta. O Site não utiliza nenhum.
• Identificadores e impressões digitais: técnicas de reconhecimento de um terminal baseadas na combinação de suas características técnicas (fingerprinting) ou em identificadores persistentes. O Site não recorre a nenhuma dessas técnicas.

Todos esses dispositivos são tratados juridicamente da mesma forma. A partir do momento em que acessam informações armazenadas em seu terminal ou nele gravam informações, eles estão sujeitos ao artigo 82 da loi Informatique et Libertés, independentemente de sua natureza técnica.

3. Princípios aplicáveis à instalação de rastreadores

O princípio norteador é o do consentimento prévio. Salvo isenção expressamente prevista, nenhum rastreador pode ser instalado ou lido antes que o usuário tenha manifestado sua concordância por meio de um ato positivo claro. O silêncio, a inação, a simples continuação da navegação ou a rolagem da página não valem, em nenhuma hipótese, como consentimento.

Alguns rastreadores são dispensados de consentimento. A regulamentação e a CNIL admitem que os rastreadores estritamente necessários à prestação de um serviço de comunicação on-line expressamente solicitado pelo usuário, ou cuja finalidade exclusiva seja permitir ou facilitar a comunicação por via eletrônica, podem ser instalados sem coleta prévia de consentimento. Eles nem por isso deixam de estar sujeitos a uma obrigação de informação, à qual a presente política responde.

A recusa deve ser tão simples quanto a aceitação. Em conformidade com a recomendação da CNIL, o usuário deve poder recusar os rastreadores com a mesma facilidade com que pode aceitá-los. O banner de consentimento implementado no Site oferece, assim, no mesmo nível e com visibilidade equivalente, uma opção para aceitar, uma opção para recusar e uma opção para personalizar suas escolhas.

O consentimento deve ser livre, específico, informado e inequívoco. Ele é solicitado finalidade por finalidade, mantendo o usuário a possibilidade de aceitar certas categorias de rastreadores e recusar outras. Pode ser retirado a qualquer momento, com a mesma facilidade com que foi concedido, sem que essa retirada afete a licitude do tratamento baseado no consentimento realizado antes dessa retirada.

4. Categorias de rastreadores e panorama

Os rastreadores se dividem em várias categorias de acordo com sua finalidade. Essa classificação determina o regime jurídico aplicável, e em particular a necessidade ou não de obter o seu consentimento. A tabela abaixo apresenta um panorama dessas categorias e especifica, para cada uma, seu status no Site.

No estado atual do Site, apenas a categoria de rastreadores estritamente necessários está ativada. Nenhum rastreador de medição de audiência, funcional, publicitário ou de rede social é utilizado.

5. Lista dos cookies estritamente necessários

Os rastreadores estritamente necessários garantem o bom funcionamento do Site e o respeito às suas escolhas. Eles não podem ser desativados sem prejudicar o serviço que você solicitou expressamente, ou seja, a memorização e o respeito às suas preferências em matéria de cookies. Por essa razão, estão dispensados de consentimento nos termos do artigo 82 da loi Informatique et Libertés, mas são objeto desta informação.

O Site utiliza um único rastreador estritamente necessário, descrito na tabela a seguir :

Este rastreador não contém nenhum dado de identificação direta. Ele se limita a registrar o estado de suas preferências em seu próprio dispositivo, por meio do armazenamento local do seu navegador. Nenhuma informação é transmitida ao Editor ou a terceiros em razão desse armazenamento. Ao término do prazo de seis meses, sua escolha é apagada e o banner de consentimento é exibido novamente.

6. Medição de audiência

A medição de audiência consiste em produzir estatísticas anônimas ou pseudonimizadas sobre a frequência de acesso ao Site. Ela visa compreender os percursos de navegação, identificar as páginas mais visitadas e melhorar a usabilidade e o conteúdo do Site. Geralmente, baseia-se na gravação de cookies ou na leitura de informações no terminal.

Até o momento, nenhuma ferramenta de medição de audiência está ativa no Site. O Site não grava nenhum cookie de estatísticas e não recorre a nenhum prestador de análise de frequência de acesso, seja interno ou terceirizado.

Caso essa ferramenta venha a ser implementada, aplicar-se-á o seguinte quadro:

• Em princípio, a medição de audiência está sujeita ao consentimento prévio do usuário, obtido por meio do banner, e é desativada por padrão.
• A CNIL admite, no entanto, uma isenção de consentimento para as soluções de medição de audiência estritamente limitadas à produção de estatísticas anônimas, configuradas de modo a não rastrear a navegação em outros sites, a não permitir o cruzamento de dados e a oferecer um mecanismo de oposição. O recurso a tal configuração isenta seria então indicado na presente política.
• Em conformidade com as recomendações da CNIL, a duração de vida dos cookies de medição de audiência seria limitada a treze (13) meses no máximo, sem prorrogação automática a cada nova visita.
• O prazo de conservação dos dados coletados por meio desses rastreadores não excederia vinte e cinco (25) meses, ao término dos quais eles seriam excluídos ou anonimizados.

Esta política seria atualizada previamente a qualquer implantação. A identidade do eventual prestador, os cookies envolvidos, seus prazos e a base legal adotada seriam então acrescentados, e o banner de consentimento seria adaptado em conformidade.

7. Cookies de terceiros, CDN e redes sociais

O Site não integra nenhum cookie de terceiros, nenhum botão de compartilhamento social, nem qualquer central de anúncios. Nenhum conteúdo de rede social (vídeo, feed de notícias, botão «curtir») é incorporado às páginas, de modo que nenhum rastreador de terceiros desse tipo pode ser depositado.

O Site recorre, no entanto, a uma rede de distribuição de conteúdo (CDN) para uma finalidade estritamente técnica. Para exibir seus elementos gráficos tridimensionais, o Site carrega a biblioteca de software Three.js a partir da rede pública jsDelivr. Esse mecanismo requer os seguintes esclarecimentos:

• O carregamento dessa biblioteca implica a transmissão do seu endereço IP ao provedor jsDelivr, unicamente para fins de entrega técnica do arquivo solicitado pelo seu navegador.
• Esta operação não gera o depósito de nenhum cookie nem o registro de qualquer informação em seu terminal na acepção do artigo 82. O endereço IP é tratado pelo prestador no âmbito da entrega do recurso.
• A transmissão do endereço IP é tecnicamente indispensável ao estabelecimento da conexão que permite o download do recurso; ela decorre do funcionamento intrínseco do protocolo de comunicação eletrônica.

Nenhum perfilamento ou rastreamento publicitário está associado a essa chamada técnica. Para mais informações sobre o tratamento do seu endereço IP nesse contexto, consulte a Política de Privacidade do Site.

8. Bases legais por categoria de rastreador

Cada categoria de rastreador se baseia em uma base legal própria, determinada por sua finalidade. A tabela a seguir apresenta a correspondência entre as categorias e seu fundamento jurídico.

O tratamento do endereço IP relacionado ao CDN baseia-se no interesse legítimo do Editor (artigo 6.1.f do RGPD) em fornecer um site funcional e com bom desempenho, sem que nenhum rastreador seja instalado nessa ocasião.

9. Coleta e prova do consentimento

O consentimento é coletado por meio de um banner de gerenciamento de cookies do tipo “opt-in”. Esse banner é exibido em sua primeira visita, ou quando sua escolha anterior expirou ou foi apagada. Nenhum rastreador sujeito a consentimento é instalado enquanto você não tiver expressado uma escolha positiva.

O banner oferece um nível de granularidade nas escolhas. Ele permite, com um nível de visibilidade equivalente:

• de aceitar todos os rastreadores sujeitos a consentimento;
• de recusar o conjunto desses rastreadores, tão facilmente quanto aceitá-los;
• de personalizar suas escolhas, categoria por categoria, para aceitar determinadas finalidades e recusar outras.

A prova da sua escolha é conservada de maneira proporcional. O resultado da sua decisão é registrado localmente em seu dispositivo por meio do rastreador estritamente necessário nullbot_consent, que permite ao Editor respeitar sua escolha e não solicitá-lo desnecessariamente. Esse registro constitui o rastro da manifestação da sua vontade durante todo o seu prazo de validade.

A revogação do consentimento é garantida. Você pode, a qualquer momento, voltar atrás em sua decisão, sem precisar justificar sua escolha, reabrindo o painel de gerenciamento de cookies.

10. Gerenciar suas escolhas

Você mantém o controle sobre seus rastreadores a qualquer momento. A maneira mais simples de reexaminar ou modificar suas preferências no Site é reabrir o painel de gerenciamento de cookies clicando no botão abaixo:

Gerenciar meus cookies

Você também pode agir diretamente a partir do seu navegador. A maioria dos navegadores permite visualizar, bloquear ou excluir os cookies e os dados de armazenamento local. A configuração varia conforme o software utilizado:

• Google Chrome: menu “Configurações”, seção “Privacidade e segurança”, depois “Cookies e outros dados do site”.
• Mozilla Firefox: menu “Configurações”, seção “Privacidade e segurança”, depois seção “Cookies e dados de sites”.
• Apple Safari: menu “Ajustes” (ou “Preferências”), aba “Privacidade”, depois gestão dos cookies e dos dados de sites.
• Microsoft Edge: menu “Configurações”, seção “Cookies e permissões do site”, depois “Gerenciar e excluir cookies e dados do site”.

A exclusão manual do armazenamento local apagará o rastreador nullbot_consent; o banner de consentimento será então exibido novamente na sua próxima visita. O bloqueio generalizado de cookies a partir do seu navegador pode, em outros sites, prejudicar algumas funcionalidades.

11. Prazo de validade do consentimento e tempo de vida dos rastreadores

Sua escolha não é mantida indefinidamente. Em conformidade com as recomendações da CNIL, tanto o consentimento quanto a recusa estão sujeitos a um prazo de validade limitado, ao final do qual sua decisão será solicitada novamente para que sua informação permaneça atualizada.

• Duração de conservação de sua escolha: seis (6) meses. Ao término desse prazo, o rastreador nullbot_consent é apagado e o banner de consentimento reaparece.
• Tempo de vida dos cookies de medição de audiência (em caso de implementação futura): treze (13) meses no máximo, sem prorrogação automática.
• Prazo de conservação dos dados de medição de audiência (em caso de implantação futura): vinte e cinco (25) meses no máximo.

Esses prazos constituem limites máximos. O Editor compromete-se a conservar as informações apenas pelo prazo estritamente necessário às finalidades perseguidas, e a excluí-las ou anonimizá-las ao término dos prazos indicados.

12. Transferências de dados para fora da União Europeia

Até o momento, o Site não realiza nenhuma transferência de dados pessoais para um país situado fora da União Europeia por meio de rastreadores. O único rastreador ativo, nullbot_consent, permanece armazenado localmente em seu dispositivo e não é objeto de nenhuma transmissão.

O carregamento da biblioteca Three.js via CDN jsDelivr pode implicar um roteamento técnico do seu endereço IP por servidores potencialmente localizados fora da União Europeia. Essa transmissão limita-se à entrega do recurso solicitado e não dá origem a nenhum depósito de rastreador. Na hipótese de tal roteamento, o Editor assegura que ele se enquadre em um regime que ofereça garantias apropriadas nos termos do capítulo V do RGPD.

Em caso de recurso futuro a uma ferramenta de mensuração de audiência ou a um prestador terceiro, o Editor garantirá que qualquer transferência para fora da União Europeia seja regida por um mecanismo compatível com o RGPD (decisão de adequação, cláusulas contratuais-tipo ou garantias equivalentes), e esta política refletirá tal situação. Para mais detalhes, você pode consultar a Política de Privacidade.

13. Consequências da recusa

A recusa dos rastreadores sujeitos a consentimento não tem qualquer consequência sobre o acesso ao Site. Como o Site é uma vitrine estática que não depende de nenhum rastreador de conforto ou de medição para seu funcionamento, sua recusa não altera nem a consulta dos conteúdos, nem a navegação entre as páginas.

O rastreador estritamente necessário permanece ativo qualquer que seja sua decisão. O armazenamento local nullbot_consent, que serve precisamente para registrar e respeitar sua escolha, continua sendo utilizado mesmo em caso de recusa das demais categorias, pois condiciona o respeito à sua vontade. Sem ele, o Site não poderia memorizar sua recusa e solicitaria sua decisão a cada visita.

Você conserva, a qualquer momento, a faculdade de alterar sua posição. Uma recusa manifestada hoje pode ser revogada amanhã, e vice-versa, reabrindo o painel de gerenciamento de cookies. Nenhuma restrição de uso nem degradação do serviço está associada ao exercício desse direito.

14. Contato, reclamação e atualizações

Para qualquer dúvida relativa à presente política ou à gestão dos rastreadores, você pode entrar em contato com o Editor por correio postal no endereço de sua sede social:

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, France.

Um endereço de e-mail de contato dedicado será disponibilizado assim que o domínio for ativado, e publicado aqui.

Você tem o direito de apresentar uma reclamação junto à autoridade de controle. Se você considerar que o tratamento de seus dados ou a gestão dos rastreadores não está em conformidade com a regulamentação, você pode recorrer à Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou pelo seu site www.cnil.fr.

Esta política pode ser atualizada. Ela poderá ser atualizada para levar em conta as evoluções do Site, da regulamentação ou as recomendações da CNIL, especialmente em caso de implantação futura de uma ferramenta de mensuração de audiência. Toda modificação substancial será informada a você e, se for o caso, seu consentimento será novamente solicitado. Convidamos você a consultar regularmente esta página, bem como a Política de Privacidade e os Avisos Legais do Site.