Política de cookies do Concedo: o que este site usa
Versão 2.2, vigente desde 30 de setembro de 2026.
Este site usa o próprio banner do Concedo, do mesmo jeito que os nossos clientes. Nenhuma ferramenta de estatística ou de publicidade carrega antes da sua escolha: sem o seu consentimento, nenhuma página faz requisição a domínio de terceiro e só os cookies necessários listados abaixo existem. Um teste automatizado falha se isso deixar de ser verdade.
Esta política cobre duas situações: o que este site (concedo.com.br) guarda no seu navegador, e o que o banner do Concedo guarda no navegador de quem visita o site de um cliente nosso.
O que é um cookie
Cookie é um pequeno arquivo que um site pede ao seu navegador para guardar e devolver nas
visitas seguintes. O armazenamento local (localStorage) e o de sessão (sessionStorage) são
parecidos: também ficam no seu navegador, mas só a página os lê, e o de sessão some quando a
aba fecha. Quando qualquer um deles permite reconhecer uma pessoa, ele é dado pessoal, e a LGPD
se aplica, mesmo que a lei não use a palavra "cookie" em nenhum artigo. O raciocínio completo
está no guia sobre cookies e LGPD à luz do Guia da ANPD.
Cookies deste site (concedo.com.br)
Necessários: funcionam sem consentimento
| Cookie | Duração | Para que serve |
|---|---|---|
concedo_sessao | 30 dias | Mantém você autenticado no painel. Só é criado depois que você faz login. |
concedo_oauth_google | 10 minutos | Existe só durante o "Entrar com Google": guarda o código que confere que a resposta do Google é a do pedido que você fez. Apagado ao terminar. |
concedo_consentimento | A validade configurada no nosso banner, de no máximo 365 dias | Guarda a escolha que você fez no nosso banner, para não perguntar de novo. |
concedo_faixa_fechada | 30 dias | Lembra que você fechou o aviso de planos no topo do painel, para ele não voltar a cada página. Guarda só o identificador da sua conta, e só é criado quando você clica no X. |
Os quatro são primários, do nosso próprio domínio, e estritamente necessários: sem o primeiro não há como manter você logado, sem o
segundo o login pelo Google fica exposto a falsificação, sem o terceiro o banner não teria
como respeitar a sua recusa, e sem o quarto o painel não teria como respeitar o seu "agora não". Por isso não dependem de consentimento, e mesmo assim ficam
declarados aqui. O concedo_sessao e o concedo_oauth_google são gravados pelo servidor e
invisíveis para scripts (nenhum código da página consegue lê-los), e levam SameSite=Lax e,
em produção, Secure. Da sessão, guardamos no
banco apenas o hash SHA-256 do token, nunca o token em si.
Opcionais: só depois do seu consentimento
Estas ferramentas só são carregadas se você aceitar a categoria indicada no nosso banner. Se você recusar, elas não carregam, e nada deste quadro é criado.
| Cookie | Quem grava, categoria e duração | Para que serve |
|---|---|---|
concedo_atribuicao | Concedo; estatísticas ou marketing; 180 dias | Guarda de onde veio a sua visita (campanha, gclid ou fbclid, site de origem e página de entrada), para sabermos quais anúncios e canais trazem clientes. |
_ga e _ga_<id> | Google Analytics 4; estatísticas; até 2 anos | Contam visitas e páginas vistas, com um identificador aleatório do navegador. |
_gcl_au e _gcl_aw | Google Ads; marketing; 90 dias | Ligam o clique num anúncio do Google à conversão que ele gerou (cadastro, assinatura). |
_fbp e _fbc | Meta (Facebook e Instagram); marketing; 90 dias | Ligam o clique num anúncio da Meta à conversão que ele gerou. |
O Google Tag Manager, quando usado, é só o carregador dessas ferramentas e segue a mesma regra:
não carrega antes do consentimento. Depois dele, o Google e a Meta também podem ler ou gravar
cookies nos domínios deles (como doubleclick.net e facebook.com), sob as políticas de
privacidade próprias, e recebem o endereço IP e o navegador de quem visita, porque é assim que a
requisição chega a eles.
Conversões. Com o consentimento de marketing, quando você cria a conta, assina ou pede uma
análise, avisamos o Google Ads (pela tag dele, no seu navegador) e a Meta (pelo Pixel e também
pelo nosso servidor) que a conversão aconteceu. O aviso leva o nome do evento, o navegador, os
identificadores _fbp e _fbc e, se você estiver logado, o hash SHA-256 do seu e-mail,
calculado no nosso servidor: o endereço em texto nunca é enviado. Sem o consentimento de
marketing, nenhum aviso sai. Detalhes na política de privacidade.
Armazenamento local no scanner
A ferramenta de scan não usa cookie. Enquanto a varredura está rodando, o identificador do scan e a página em que ela foi pedida ficam no armazenamento de sessão da aba e somem quando você a fecha; o endereço do último resultado aberto, com a chave dele, fica no armazenamento local por sete dias, só para você reencontrá-lo. O e-mail que você informou para receber o resultado também fica no armazenamento local, sem prazo e só para o site analisado: a próxima análise do mesmo site neste navegador não o pede de novo, é pedida sozinha e diz para qual endereço vai. A análise de outro site pede o e-mail. O botão "Usar outro e-mail" apaga o endereço guardado, e limpar os dados do site no navegador também.
| Chave | Onde e por quanto tempo | Para que serve |
|---|---|---|
concedo:scan | Sessão da aba, até fechá-la | A varredura em andamento. |
concedo:origem-do-scan | Sessão da aba, até fechá-la | A página em que a análise foi pedida. |
concedo:ultimo-laudo | Local, 7 dias | O endereço do último resultado aberto. |
concedo:email-por-site | Local, sem prazo | O e-mail informado, só para o site analisado. |
O resultado individual de um scan tem endereço próprio, e é assim que você volta a ele. Esse
endereço é a credencial: identificador aleatório e chave, sem listagem em lugar nenhum,
noindex e inalcançável sem o link.
O resultado abre depois que você informa um e-mail, e o relatório vai para ele. O endereço entra nos contatos do Concedo, com o link para sair em toda mensagem, e a caixa opcional de novidades, que vem desmarcada, é para quem também quer receber novidades e dicas. Detalhes na política de privacidade.
O cookie que o banner cria no site dos nossos clientes
Quando uma empresa instala o banner do Concedo no site dela, o banner precisa lembrar da escolha do visitante. Sem esse registro, ele reapareceria a cada página e pediria de novo uma escolha já feita. Nesses sites, quem decide o que é tratado é a empresa dona do site; o Concedo é o operador que ela contratou.
| Cookie | Tipo, categoria e duração | Para que serve |
|---|---|---|
concedo_consentimento | Primário, do domínio do próprio site; necessário; 30 dias no plano gratuito e até 365 dias nos pagos, conforme a validade configurada pelo site | Guarda quais categorias foram aceitas, a ação (aceitar tudo, recusar tudo, personalizar), a versão da política aceita e a data. |
Quatro esclarecimentos:
- É cookie primário, do domínio do site visitado, não do Concedo. Ele não permite acompanhar você entre sites diferentes.
- Ele é estritamente necessário. Guardar a prova da sua escolha é o que a LGPD exige de quem opera o site, e um banner que não lembra da recusa volta a carregar o que foi recusado. Cookie de consentimento é o exemplo clássico de cookie que dispensa consentimento.
- Há uma cópia em
localStorage, com o mesmo conteúdo, usada quando o cookie é descartado pelo navegador. Se o armazenamento local estiver bloqueado, o cookie sozinho dá conta. - A duração quem escolhe é o site, dentro do teto do plano dele: 180 dias é o padrão de quem nunca mudou o campo, e nem o padrão nem o valor configurado passam do máximo que aquele plano permite. Onde o teto é menor que o padrão, vale o teto. Vencida a validade, o banner reaparece e a escolha é pedida de novo.
Se a versão da política de cookies daquele site mudar, o valor salvo deixa de valer e o banner reaparece: o consentimento vale para o texto que foi apresentado.
O que mais o banner guarda no navegador do visitante
| Chave | Onde e por quanto tempo | Para que serve |
|---|---|---|
concedo_inventario | Local, até ser substituída; guarda no máximo 20 páginas | Lembra quais páginas do site já tiveram a lista de rastreadores relatada, para não relatar de novo a cada visita. Guarda a página em forma normalizada e um resumo da lista, nada sobre quem visitou. |
concedo_batimento | Local, até ser substituída | Só a data do último aviso de funcionamento, para o banner mandar no máximo um por dia. |
concedo_mapeamento e concedo_posicao | Sessão da aba, até fechá-la | Existem só na aba que o dono do site abre pelo painel do Concedo, para mapear as páginas e posicionar o ícone. Visitante comum nunca os recebe. |
Nenhum deles identifica o visitante, e todos são necessários ao funcionamento do banner.
O que o banner envia ao Concedo
Para funcionar, o banner conversa com os servidores do Concedo, e nada vai para terceiros:
- a configuração e os textos do banner daquele site;
- o registro da escolha, quando o visitante decide: é a prova do consentimento que a empresa precisa guardar, descrita na política de privacidade e no acordo de tratamento de dados;
- a lista de rastreadores de cada página, por nome e domínio, nunca por valor, e sem nenhum identificador de visitante;
- um aviso de funcionamento por dia e por navegador, dizendo só se o banner apareceu ou por que falhou, para a equipe do Concedo descobrir um banner quebrado antes da empresa.
O endereço IP chega junto de cada requisição, porque é assim que a internet funciona, e não é gravado em lugar nenhum.
Como revogar ou mudar a sua escolha
Neste site e nos sites que usam o Concedo: o botão flutuante de preferências reabre o painel a qualquer momento, no mesmo número de cliques que foi preciso para aceitar. Mudar a escolha tem efeito imediato: as tags são liberadas ou bloqueadas sem necessidade de recarregar a página. Revogar não apaga o que já foi coletado com o consentimento anterior; para isso, use os direitos descritos na política de privacidade.
Para sair da sessão do painel: basta clicar em sair; isso apaga o concedo_sessao.
No navegador, sempre: todo navegador permite bloquear e apagar cookies e armazenamento por
site. Apagar o concedo_consentimento faz o banner reaparecer, porque a prova da sua escolha
anterior foi eliminada junto.
O que não fazemos
- Não carregamos nenhuma ferramenta de terceiro antes do seu consentimento.
- Não usamos ferramenta de mapa de calor nem gravação de sessão.
- Não carregamos webfont de CDN de terceiro: as duas famílias tipográficas são servidas do
nosso próprio domínio, em
/fontes, justamente para que nenhum IP de visitante seja entregue a outra empresa. - Não usamos cookie wall: nada neste site exige aceitar cookie para ser lido ou usado.
- Não vendemos dado coletado por cookie.
Mudanças nesta política
Qualquer cookie ou ferramenta nova entra nesta página antes de ser usada, com versão e data de vigência novas. Se a mudança exigir um consentimento novo, o nosso banner volta a perguntar.
Documentos relacionados
- Política de privacidade: o tratamento completo.
- Acordo de tratamento de dados: o que o Concedo trata por conta dos clientes.
- Segurança e privacidade dos dados: como a ausência de IP bruto é implementada.
- Cookies e LGPD à luz do Guia da ANPD: como classificar e o que a autoridade espera.
Continue lendo
Acordo de tratamento de dados (DPA): modelo do Concedo
O contrato de operador que você assina conosco: o que tratamos por sua conta, com quais garantias no código, por quanto tempo, com quem compartilhamos.
Política de privacidade do Concedo: dados, bases e direitos
Quais dados o Concedo trata, com qual base legal, por quanto tempo e com quem, quando é controlador e quando é operador, e como exercer seus direitos.
Termos de uso do Concedo: assinatura, cancelamento e limites
As regras do serviço: o que o Concedo entrega, o que é responsabilidade sua, cobrança, cancelamento, uso aceitável e limites de responsabilidade.
Segurança e privacidade dos dados no Concedo
Como a minimização é implementada no código: por que o IP do visitante nunca é gravado, o que o sal diário resolve e como cada mecanismo é verificado.