Política de Cookies — Guuh Analytics

Versão: 1.0 Publicação: 27 de maio de 2026

Esta política descreve como a Guuh Analytics (“Guuh”) utiliza cookies e tecnologias similares em seu site institucional (guuhanalytics.com.br) e em seus produtos Magic Finance e GIA — Guuh Inteligência Analítica, em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

---

1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. Eles têm usos legítimos (manter você logado, lembrar preferências de tema) e usos que podem ser intrusivos (rastreamento publicitário cross-site). Esta política separa os dois.

---

2. Classificação

A LGPD classifica os cookies em quatro categorias com base em sua finalidade.

2.1 Cookies essenciais (sempre ativos — não requerem consentimento)

Necessários para o funcionamento básico do Serviço. Sem eles, você não consegue se autenticar, navegar com segurança ou efetuar operações.

Magic Finance:

Cookie	Propósito	Duração	Domínio
guuh_analytics_session	Sessão autenticada do usuário (Laravel encrypt + HttpOnly + Secure + SameSite=Strict)	120 minutos ou até logout	guuhanalytics.com.br
XSRF-TOKEN	Token anti-CSRF do Laravel Sanctum (obrigatório em POSTs)	Sessão	guuhanalytics.com.br
remember_web_*	”Manter conectado” — opcional pelo Usuário no login	30 dias	guuhanalytics.com.br

GIA:

Cookie	Propósito	Duração	Domínio
gia.session	Sessão autenticada do usuário (JWT assinado, HttpOnly + Secure + SameSite=Lax)	Até logout ou expiração do JWT	guuhanalytics.com.br

Base legal: art. 7º, V, da LGPD (execução de contrato) — estes cookies são tecnicamente necessários e não carregam rastreamento externo.

2.2 Cookies funcionais (ativados por preferência do usuário)

Servem para lembrar escolhas do Usuário que melhoram a experiência.

Cookie	Propósito	Duração
guuh_theme	Tema claro/escuro	1 ano
guuh_locale	Idioma preferido	1 ano
guuh_cookie_consent	Seu registro de consentimento aos cookies (para não reperguntar a cada visita)	1 ano

Base legal: legítimo interesse / consentimento implícito na interação (toggle de tema, escolha de idioma). Você pode limpar a qualquer momento nas configurações do navegador.

2.3 Cookies analíticos (requerem consentimento)

Utilizamos Google Analytics 4 (GA4) para medição de tráfego, engajamento e funil de cadastro. Esses cookies somente são depositados após você clicar em “Aceitar todos” no banner de cookies que aparece na sua primeira visita.

Se você clicar em “Apenas essenciais” (ou ignorar o banner), o GA4 opera em modo “ping” do Consent Mode v2 — o Google recebe um pageview agregado sem identificadores persistentes, e nenhum cookie analítico é gravado no seu navegador.

Cookie	Propósito	Duração	Domínio
_ga	Identificador único anônimo do dispositivo (GA4)	2 anos	.guuhanalytics.com.br
_ga_<container_id>	Estado de sessão GA4	2 anos	.guuhanalytics.com.br
_gid	Identificador de visita do dia (legado, ainda emitido pelo gtag.js)	24 horas	.guuhanalytics.com.br
_gat_gtag_*	Limitador de taxa de requisições (throttle)	1 minuto	.guuhanalytics.com.br

Configurações de privacidade aplicadas:

• anonymize_ip: true — o último octeto do seu IP é truncado antes do envio (ex.: 192.0.2.123 vira 192.0.2.0);
• allow_google_signals: false — desabilita features que enriqueceriam o perfil com dados demográficos cross-Google;
• allow_ad_personalization_signals: false — proíbe uso desses dados para personalização de anúncios fora do Google Ads.

Base legal: consentimento (art. 7º, I, LGPD), coletado via banner. Você pode revogar a qualquer momento limpando o cookie guuh_cookie_consent ou em Configurações → Privacidade no app.

Sub-processador: Google LLC (Estados Unidos). Detalhes em Sub-processadores.

2.4 Cookies publicitários (requerem consentimento)

Utilizamos Google Ads para veiculação de campanhas de aquisição (pesquisa Google) e atribuição de conversão de cadastro (registrar que uma campanha gerou um signup). Esses cookies somente são depositados após consentimento explícito no banner (“Aceitar todos”).

Sem consentimento, o Google Ads opera no Consent Mode v2 (denied): o Google recebe um sinal de conversão modelado (estatístico, agregado) sem persistir cookies no seu navegador. Isso permite medir performance de campanha sem rastreio individual.

Cookie	Propósito	Duração	Domínio
_gcl_au	Identificador de clique para conversion linking (Google Ads + GA4)	90 dias	.guuhanalytics.com.br
_gcl_aw	Identificador de clique vindo de Google Ads (auto-tagging)	90 dias	.guuhanalytics.com.br
_gcl_dc	Identificador para campanhas de display	90 dias	.guuhanalytics.com.br
_gac_<id_ads>	Cookie de campanha Ads associado a uma conta específica	90 dias	.guuhanalytics.com.br

O que NÃO fazemos:

• Não usamos cookies publicitários de outros fornecedores (Meta Pixel, TikTok Pixel, LinkedIn Insight, etc.);
• Não fazemos remarketing dinâmico baseado em conteúdo visualizado;
• Não vendemos nem compartilhamos dados publicitários com terceiros além do Google LLC (sub-processador).

Base legal: consentimento (art. 7º, I, LGPD), coletado via banner.

Sub-processador: Google LLC (Estados Unidos). Detalhes em Sub-processadores.

2.5 Cookie de registro do consentimento

Cookie	Propósito	Duração	Domínio
guuh_cookie_consent	Registro do seu consentimento — armazena JSON com {essential: true, analytics: bool, advertising: bool, version, timestamp}	12 meses	.guuhanalytics.com.br

Este cookie é essencial — sem ele, o banner reaparece a cada visita. Não contém dado pessoal além das suas escolhas de consentimento. É versionado: se publicarmos uma nova versão desta política com mudanças materiais, a versão do cookie é incrementada e o banner reaparece para você revisar.

---

3. Cookies de terceiros

Quando você utiliza funcionalidades específicas, cookies de domínio de terceiros podem ser depositados:

• Google Analytics 4 (medição) — Magic Finance, GIA e site institucional: cookies de primeira-parte (.guuhanalytics.com.br) enviados ao Google LLC. Listados em §2.3. Carregados apenas com consentimento via banner. Configurações de privacidade aplicadas: IP anonimizado, sem Google Signals, sem personalização de anúncios. Consulte a política do Google.

• Google Ads (atribuição de conversão) — Magic Finance, GIA e site institucional: cookies de primeira-parte (.guuhanalytics.com.br) e tracking de cliques de campanhas. Listados em §2.4. Carregados apenas com consentimento via banner. Usados para medir quais anúncios geraram cadastros (otimização de campanha) — não para remarketing dinâmico. Consulte a política do Google.

• Login com Google (OAuth) — Magic Finance e GIA: cookies de accounts.google.com durante o fluxo de autenticação. A Guuh não controla esses cookies; consulte a política do Google.

• AbacatePay (pagamento) — Magic Finance e GIA: durante o fluxo de cobrança dos planos pagos, cookies do domínio do AbacatePay podem ser depositados para processar a transação. Consulte a política do AbacatePay diretamente no site deles.

• Cloudflare Turnstile (anti-fraude) — Magic Finance e GIA: durante os fluxos de autenticação (cadastro, login, recuperação de senha), o desafio Turnstile pode depositar cookies de domínio challenges.cloudflare.com e/ou cookies HTTP-only de primeira parte (ex.: cf_chl_2, cf_chl_rc_m, __cf_bm) para detectar bots automatizados. Esses cookies têm tempo de vida curto (em geral, da ordem de minutos a 30 dias para __cf_bm) e são estritamente funcionais — não rastreiam atividade comercial nem alimentam publicidade. A Guuh não controla esses cookies; consulte a política do Cloudflare.

A Guuh não compartilha cookies próprios com esses terceiros — cada domínio controla seus próprios cookies. Não utilizamos Stripe, Clerk, Meta Pixel, TikTok Pixel, Hotjar, Clarity, FullStory ou similares em nenhum dos produtos.

3.1 Google Consent Mode v2

Implementamos o Google Consent Mode v2 (padrão oficial do Google para conformidade GDPR/LGPD). Funcionamento:

• Sem consentimento (default ao carregar a página): gtag('consent', 'default', {ad_storage: 'denied', analytics_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied'}) — o gtag.js carrega mas não persiste cookies no seu navegador. O Google recebe sinais agregados (pings sem ID) para modelagem estatística — sem rastreamento individual.

• Após você clicar “Aceitar todos”: gtag('consent', 'update', {ad_storage: 'granted', analytics_storage: 'granted', ad_user_data: 'granted', ad_personalization: 'granted'}) — os cookies de §2.3 e §2.4 passam a ser depositados.

• Após você clicar “Apenas essenciais”: o estado denied é mantido permanentemente para o seu navegador (gravado em guuh_cookie_consent).

Mais informações: Sobre Consent Mode v2.

---

4. Como gerenciar cookies

4.1 Dentro do Guuh Analytics

Em /settings/profile (Magic Finance) ou Configurações → Privacidade (GIA) você pode revisar suas preferências de cookie e retirar consentimentos não-essenciais.

4.2 No navegador

• Chrome: Configurações → Privacidade e segurança → Cookies
• Firefox: Configurações → Privacidade → Cookies
• Safari: Preferências → Privacidade → Gerenciar dados
• Edge: Configurações → Cookies e permissões do site

Você pode bloquear todos os cookies, mas isso impedirá o uso do Serviço (o cookie de sessão é essencial).

4.3 Para limpar histórico de consentimento

Delete o cookie guuh_cookie_consent. Na próxima visita, o banner de consentimento será mostrado novamente.

---

5. Atualizações

Esta política pode ser atualizada. A versão vigente fica sempre disponível nesta mesma página, acessível pelo rodapé do site (seção Documentos legais). Alterações materiais (como inclusão de cookies analíticos ou de terceiros) são comunicadas com 30 dias de antecedência por e-mail.

---

Canal de contato: [email protected]