Aviso de Cookies — Pontou
Última atualização: 29/09/2026 Versão: 2.0
1. O que são cookies?
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site ou usa um aplicativo. Tecnologias semelhantes, como o armazenamento local do navegador, cumprem funções parecidas e são tratadas neste aviso da mesma forma.
2. Como decidimos o que usar
O Pontou separa os cookies em três grupos:
- Essenciais — sempre ativos, porque sem eles o site e a plataforma não funcionam com segurança.
- Análise de uso — opcionais, desativados até a sua escolha.
- Publicidade — opcionais, desativados até a sua escolha.
Nenhuma tag do Google ou da Meta é carregada antes da sua escolha. Recusar os opcionais é tão simples quanto aceitar e não limita o uso do Pontou.
3. Cookies essenciais
| Nome | Finalidade | Duração | Onde |
|---|---|---|---|
refreshToken | Renova o acesso sem novo login; inacessível a scripts (HttpOnly) | Até 30 dias | api.pontou.com.br |
pontou_consentimento | Guarda as suas escolhas de cookies opcionais | 180 dias | pontou.com.br e app.pontou.com.br |
pontou-theme (armazenamento local) | Lembra o tema claro ou escuro | Até ser apagado | app.pontou.com.br |
Cookies técnicos de segurança do provedor de rede e da verificação anti-abuso podem ser definidos para proteger formulários contra automação. Base legal: execução de contrato e legítimo interesse na segurança (LGPD, Art. 7º, V e IX).
4. Cookies opcionais
Base legal: consentimento (LGPD, Art. 7º, I), livre, específico por finalidade e revogável a qualquer momento.
4.1 Análise de uso
| Nome | Fornecedor | Finalidade | Duração |
|---|---|---|---|
_ga, _ga_W62GP3YGNG | Google Analytics 4 | Medir visitas e o uso das páginas | Até 2 anos |
4.2 Publicidade
| Nome | Fornecedor | Finalidade | Duração |
|---|---|---|---|
_gcl_au, _gcl_aw | Google Ads | Medir conversões de anúncios | 90 dias |
_fbp, _fbc | Meta | Medir resultados de anúncios; podem ser usados para exibir anúncios da Pontou | 90 dias |
pontou_attr | Pontou | Guardar a origem da visita (parâmetros de campanha, identificadores de clique, site de origem e página de entrada) para atribuir o cadastro | 90 dias |
gclid | Pontou | Guardar o identificador de clique do Google Ads | 90 dias |
4.3 Envios ligados ao cadastro
Somente quando a opção Publicidade estiver autorizada, ao criar a conta:
- a Meta recebe o evento de início do teste com o e-mail protegido por hash (SHA-256), o endereço IP, dados técnicos do navegador e os identificadores
_fbp,_fbcefbclid, quando existirem; - o Google Ads recebe uma conversão offline com o identificador de clique (
gclid) e a data do cadastro.
Sem essa autorização nada disso é enviado, e a origem da campanha não é gravada na conta.
5. Como escolher ou revogar
- No aviso de cookies do site ou do cadastro: Recusar opcionais, Personalizar ou Aceitar todos.
- A qualquer momento, pelo link Preferências de cookies no rodapé do site, na página deste aviso ou no cadastro.
- Gestores podem alterar a escolha da conta em Configurações → Compliance LGPD → Privacidade e publicidade.
- Pelo e-mail do Encarregado de Dados informado abaixo.
Ao revogar, as tags opcionais deixam de ser carregadas, os cookies de publicidade e de análise gravados nos domínios do Pontou são apagados e envios ainda pendentes para Google e Meta são cancelados. Dados já recebidos por esses fornecedores seguem as políticas de privacidade deles.
Guardamos o registro das escolhas (data e hora, versão deste aviso, endereço IP e navegador) para demonstrar o consentimento (LGPD, Art. 8º, § 2º). Esse registro não é apagado quando você revoga.
6. Transferência internacional
Google e Meta podem tratar dados fora do Brasil. Essa transferência ocorre apenas para as finalidades autorizadas e com as salvaguardas previstas no Art. 33 da LGPD.
7. Configurações do navegador
Você também pode bloquear ou apagar cookies pelo navegador:
- Google Chrome: Suporte do Chrome
- Mozilla Firefox: Suporte do Firefox
- Safari (Apple): Suporte da Apple
- Microsoft Edge: Suporte da Microsoft
Bloquear os cookies essenciais impede o login e o registro de ponto.
8. Atualizações deste aviso
Quando houver alteração relevante, a versão e a data no topo serão atualizadas e a escolha será solicitada novamente se as finalidades mudarem.
9. Contato
- Encarregado de Dados (DPO): [email protected]
- E-mail geral: [email protected]
10. Legislação aplicável
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD)
- Lei nº 12.965/2014 — Marco Civil da Internet
CYBX Tecnologia e Assessoria Ltda CNPJ: 60.045.537/0001-08 Avenida Dom Pedro II, 207 — Jardim América, Assis Chateaubriand/PR, CEP 85.935-005