Política de Cookies

1. O que são Cookies

Cookies são pequenos arquivos gravados no seu dispositivo quando você visita um site, usados para permitir o funcionamento das páginas, lembrar preferências e, quando autorizado, medir audiência e apoiar ações de marketing. Esta Política integra e complementa a Política de Privacidade da APEX.

2. Consentimento e Consent Mode (negar por padrão)

O site opera com gestão de consentimento baseada no Google Consent Mode configurado para negar por padrão. Isso significa que, até que você manifeste o seu aceite, nenhum cookie de análise ou de marketing é ativado e nenhum dado é coletado por essas ferramentas. Apenas os cookies estritamente necessários ao funcionamento do site operam sem consentimento. Você decide, no banner de consentimento, quais categorias autorizar, podendo alterar sua escolha a qualquer momento.

3. Categorias de Cookies

3.1. Necessários (sempre ativos)

Essenciais ao funcionamento e à segurança do site; não coletam dados para análise ou marketing. Fundamentam-se no legítimo interesse e na necessidade de prestação do serviço solicitado.

3.2. Desempenho e análise (com consentimento)

Utilizamos o Google Analytics 4 para entender de forma agregada como o site é utilizado e aprimorá-lo. Ativados somente após o seu consentimento na categoria de análise.

3.3. Marketing (com consentimento)

Utilizamos o Meta Pixel e o LinkedIn Insight Tag para mensurar campanhas e apresentar conteúdo relevante. Ativados somente após o seu consentimento na categoria de marketing.

Tabela de cookies em uso

Abaixo detalhamos os cookies que nosso site pode inserir em seu navegador:

4. Ferramentas de Terceiros

As ferramentas acima (Google Analytics 4, Meta Pixel e LinkedIn Insight Tag) são carregadas por meio do Google Tag Manager, sempre condicionadas ao Consent Mode. Enquanto não houver consentimento, elas permanecem inativas.

5. Transferência Internacional de Dados (art. 33 da LGPD)

Quando as ferramentas de análise e de marketing estiverem ativas no site e você consentir com as respectivas categorias, o seu navegador passará a carregar recursos de provedores sediados nos Estados Unidos, que operam infraestrutura em diversos países. A partir desse momento, dados de navegação passam a ser tratados fora do território nacional, o que caracteriza transferência internacional de dados pessoais, nos termos dos arts. 33 a 36 da LGPD. Enquanto as ferramentas não estiverem ativas e não houver consentimento, não ocorre transferência internacional decorrente deste site.

5.1. Destinatários, finalidades e qualificação de cada fornecedor

São três os provedores envolvidos, com as finalidades e qualificações a seguir, conforme os termos de tratamento de dados que cada um publica:

• Google LLC (Google Analytics 4 e Google Tag Manager), para mensuração de audiência e comportamento de navegação. Nos termos do Google Ads/Analytics Data Processing Terms, o Google atua como operador (processor) dos dados coletados no site.
• Meta Platforms, Inc. (Meta Pixel), para mensuração de campanhas e remarketing. Nos termos das Condições das Ferramentas de Negócios da Meta e do respectivo Adendo de Controlador, a Meta atua como controladora conjunta (joint controller) quanto à coleta e à transmissão dos dados de eventos, e como controladora independente quanto ao uso subsequente.
• LinkedIn Corporation (LinkedIn Insight Tag), para mensuração de campanhas e remarketing. Nos termos do LinkedIn Ads Agreement e do respectivo adendo, o LinkedIn atua como controlador independente dos dados coletados.

5.2. Base legal da transferência

A transferência internacional fundamenta-se, primariamente, no consentimento específico e em destaque do titular, na forma do art. 33, VIII, da LGPD. Esse consentimento decorre do próprio desenho do site: as ferramentas, quando ativas, operam com o Google Consent Mode configurado para negar por padrão, de modo que nada é transferido antes do aceite, e o consentimento é colhido por categoria (essenciais, análise e marketing), em banner específico e com informação prévia sobre o caráter internacional da transferência. Assim, a manifestação do titular é livre, informada, inequívoca e específica para cada finalidade.

De forma complementar, a transferência apoia-se nas garantias apresentadas pelos fornecedores, na forma do art. 33, II, da LGPD, observado o Regulamento de Transferência Internacional da ANPD (Resolução CD/ANPD nº 19/2024), que reconhece as cláusulas contratuais padrão como mecanismo válido de transferência.

5.3. Salvaguardas declaradas pelos fornecedores

As salvaguardas a seguir são as que cada provedor publica e oferece em seus próprios termos. A confirmação de que estão efetivamente aceitas e ativas nas contas da APEX é tarefa de administração das contas e integra a condição de publicação indicada no status deste documento; não se afirma aqui, como fato verificado, um instrumento específico da configuração da APEX.

• Google: cláusulas contratuais padrão (Standard Contractual Clauses), que constituem a garantia relevante para a LGPD; a Google também declara adesão ao EU-U.S. Data Privacy Framework.
• Meta: cláusulas contratuais padrão; a Meta também declara adesão ao EU-U.S. Data Privacy Framework.
• LinkedIn: cláusulas contratuais padrão; o LinkedIn (grupo Microsoft) também declara adesão ao EU-U.S. Data Privacy Framework.

Registre-se que o EU-U.S. Data Privacy Framework é mecanismo de adequação entre a União Europeia e os Estados Unidos, próprio do regime europeu, e não é automaticamente reconhecido pela ANPD como garantia válida para transferências realizadas a partir do Brasil sob a LGPD. Por essa razão, a salvaguarda juridicamente relevante para esta transferência apoia-se nas cláusulas contratuais padrão, nos termos da Resolução CD/ANPD nº 19/2024.

5.4. Direitos do titular

Você pode, a qualquer momento, revogar o consentimento na central de preferências do site, o que interrompe o carregamento das ferramentas e, por consequência, novas transferências. Também pode exercer os demais direitos do art. 18 da LGPD, na forma da Política de Privacidade, pelo formulário em /politicas/lgpd-direitos-titular ou pelo canal dpo@apexlicitacoes.com.br.

5.5. Referências

Esta cláusula é coerente com a seção de compartilhamento da Política de Privacidade, que trata dos mesmos provedores, finalidades e qualificações. As categorias e os cookies específicos de cada ferramenta constam desta Política de Cookies.

6. Como Gerenciar ou Revogar o Consentimento

Você pode aceitar, recusar ou personalizar as categorias no banner de consentimento e alterar sua decisão a qualquer momento pela central de preferências do site. Também é possível bloquear ou apagar cookies nas configurações do seu navegador, ciente de que a recusa de cookies necessários pode afetar o funcionamento de partes do site.

Gerenciar Preferências de Cookies

7. Relação com a Política de Privacidade

As finalidades, bases legais, compartilhamento, retenção e direitos do titular relativos aos dados coletados por cookies observam a Política de Privacidade da APEX, com a qual esta Política de Cookies é integralmente coerente.

8. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças nas ferramentas, na legislação ou na regulação. A data de vigência consta abaixo.