Política de Cookies

Resumo em Linguagem Simples

Este resumo tem caráter meramente informativo e não substitui a leitura integral da presente Política de Cookies.

• O que são cookies: pequenos arquivos que um site grava no seu navegador. Também usamos tecnologias semelhantes, como o armazenamento local do navegador, que funcionam de modo parecido e recebem aqui o mesmo tratamento.
• Quem os gerencia: a Vulnera gerencia os itens próprios. Empresas parceiras (Sentry, New Relic e, somente com a sua autorização, Google) gerenciam os itens ligados ao monitoramento técnico e à medição de audiência.
• Quais usamos: um único cookie no site, para lembrar o idioma; itens de armazenamento local na plataforma, para login e preferências; e ferramentas de monitoramento de erros e desempenho. Cookies de medição de audiência e de publicidade só são gravados se Você autorizar.
• Por que usamos: para manter Você conectado com segurança, lembrar suas escolhas de idioma e tema, identificar falhas técnicas e, com a sua autorização, entender como os visitantes chegam até a Vulnera.
• Como recusar: pelo painel de preferências de cookies, disponível no rodapé do site e da plataforma, ou pelas configurações do seu navegador. Recusar os itens necessários pode impedir o login e o funcionamento de algumas funcionalidades.
• Se há compartilhamento: sim, com a Sentry e a New Relic, para monitoramento técnico, e com o Google, apenas se Você consentir. Essas empresas estão localizadas nos Estados Unidos da América. Não há compartilhamento com outras empresas.
• Índice das cláusulas: (1) Data de disponibilização; (2) O que são cookies; (3) Entidade responsável e origem dos cookies; (4) Categorias de cookies utilizadas; (5) Como os cookies são utilizados; (6) Rejeição e exclusão; (7) Compartilhamento de dados; (8) Transferência internacional de dados; (9) Canal de comunicação sobre privacidade; (10) Legislação e foro.

1. Data de Disponibilização

A presente Política de Cookies foi disponibilizada e entra em vigor a partir de 22/09/2026, podendo ser atualizada periodicamente conforme evoluções tecnológicas, legais ou operacionais do site e da plataforma Vulnera. Alterações relevantes, em especial a inclusão de novas categorias de cookies, serão comunicadas ao Usuário e, quando dependerem de consentimento, somente produzirão efeitos após a sua manifestação.

2. O que são Cookies

Cookies são pequenos arquivos de texto gravados no dispositivo do Usuário (computador, tablet ou smartphone) quando este acessa um site, contendo informações que permitem reconhecer o navegador ou lembrar escolhas em acessos subsequentes. Conforme o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais da Agência Nacional de Proteção de Dados (ANPD), os cookies podem coletar dados pessoais e de navegação, estando sujeitos às disposições da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) sempre que possibilitem a identificação, direta ou indireta, de uma pessoa natural.

2.1. Tecnologias semelhantes. Além dos cookies, a Vulnera utiliza recursos de armazenamento do próprio navegador, conhecidos como localStorage e sessionStorage, que cumprem função análoga. Para os fins desta Política, a expressão “cookies” abrange também essas tecnologias, identificadas individualmente nas tabelas da Cláusula 4 e sujeitas às mesmas regras de transparência, bases legais e direitos do Usuário.

2.2. Abrangência. Esta Política se aplica aos três ambientes digitais operados pela Vulnera: o site institucional (vulnera.io), a plataforma acessada por usuários cadastrados (app.vulnera.io) e a interface de programação que atende a plataforma (api.vulnera.io), esta última sem gravação de cookies. O termo “Usuário” abrange tanto o visitante do site quanto o usuário cadastrado da plataforma.

O Usuário possui a prerrogativa de recusar, bloquear ou excluir cookies a qualquer momento, pelo painel de preferências de cookies ou pelas configurações de seu navegador, conforme detalhado na Cláusula 6 desta Política.

3. Entidade Responsável e Origem dos Cookies

Os cookies utilizados pela Vulnera classificam-se, quanto à sua origem, em cookies próprios e cookies de terceiros. A responsável pelo tratamento dos dados pessoais eventualmente coletados é a Osmir Custodio Mariano Tecnologia da Informação Ltda, titular da marca Vulnera.

3.1. Cookies próprios. São aqueles gravados e controlados diretamente pela Vulnera, em seus próprios domínios, que figura como controladora dos dados pessoais eventualmente coletados por meio deles, nos termos do art. 5º, VI, da LGPD. Nenhuma outra empresa tem acesso a eles. Enquadram-se nessa categoria o cookie NEXT_LOCALE, gravado no site institucional, e os itens de armazenamento local vulnera-theme e vulnera-consent, no site, e vulnera.session, vulnera.theme, vulnera.locale e vulnera.connection, na plataforma.

3.2. Cookies de terceiros. São aqueles gravados por meio de ferramentas fornecidas por empresas parceiras, contratadas pela Vulnera, que atuam como operadoras de dados pessoais nos termos do art. 5º, VII, da LGPD e tratam os dados apenas conforme as instruções da Vulnera. Enquadram-se nessa categoria:

• sentryReplaySession, gravado pela ferramenta da Functional Software, Inc. (Sentry), sociedade sediada nos Estados Unidos da América, para monitoramento de erros da plataforma.
• NRBA_SESSION::*, gravado pela ferramenta da New Relic, Inc., sociedade sediada nos Estados Unidos da América, para monitoramento de desempenho da plataforma.
• _ga e _ga_KVK4JYRHFM, gravados pela ferramenta Google Analytics 4, da Google LLC, sociedade sediada nos Estados Unidos da América, exclusivamente após o consentimento do Usuário, para medição de audiência.

3.3. Cookies de publicidade do Google. Caso a Vulnera venha a veicular anúncios ou a ativar recursos de remarketing, os cookies de publicidade descritos na Cláusula 4.3 serão gravados pela Google LLC, inclusive em domínios do próprio Google. Nessa hipótese, o Google trata os dados também para finalidades próprias de publicidade, atuando como controlador independente, sujeito à sua política de privacidade, disponível em https://policies.google.com/privacy.

3.4. Cookies gravados em páginas de terceiros. Duas funcionalidades da plataforma direcionam o Usuário a páginas externas, que gravam cookies próprios em seus respectivos domínios, fora do controle da Vulnera: o login com Google, que conduz a accounts.google.com, sob responsabilidade da Google LLC, e o pagamento da assinatura, que conduz a checkout.stripe.com, sob responsabilidade da Stripe, Inc. Esses cookies são regidos pelas políticas das respectivas empresas, disponíveis em https://policies.google.com/privacy e https://stripe.com/privacy.

4. Categorias de Cookies Utilizadas

Os cookies utilizados pela Vulnera são classificados, quanto à finalidade, em Necessários, Analíticos e de Publicidade e, quanto à duração, em cookies de sessão e cookies persistentes. Os cookies Analíticos destinados à medição de audiência e os cookies de Publicidade somente são gravados após o consentimento prévio do Usuário, obtido pelo painel de preferências de cookies.

4.1. Cookies Necessários. São aqueles indispensáveis ao funcionamento do site e da plataforma, permitindo a autenticação, a navegação e a preservação de escolhas feitas pelo próprio Usuário, como idioma e tema. Não armazenam identificadores para rastreamento, não registram as páginas visitadas e não alimentam perfis de navegação. Por serem essenciais, não dependem de consentimento e não podem ser desativados pelo painel de preferências, mas podem ser excluídos pelo navegador, com os efeitos descritos na Cláusula 6.

4.2. Cookies Analíticos. São aqueles que permitem compreender o funcionamento e o uso do site e da plataforma. Dividem-se em dois grupos, com regimes distintos.

(a) Monitoramento técnico. Destinam-se exclusivamente ao diagnóstico de erros e ao acompanhamento do desempenho da plataforma, sem finalidade publicitária ou de medição de audiência.

(b) Medição de audiência. Destinam-se a compreender a origem dos visitantes, seja por tráfego orgânico, seja por tráfego pago, e sua conversão em cadastros. São gravados somente após o consentimento do Usuário.

4.3. Cookies de Publicidade. São aqueles utilizados para atribuir conversões a anúncios e, quando ativados os recursos de remarketing, para personalizar anúncios. A gravação dos cookies abaixo depende da veiculação de anúncios do Google Ads ou da ativação de recursos de remarketing pela Vulnera e, em qualquer caso, do consentimento prévio do Usuário.

Os cookies IDE, NID e test_cookie são gravados em domínios do Google, e não no domínio vulnera.io, e somente passarão a existir se forem ativados os recursos de sinais do Google (Google Signals) ou a integração com a conta de anúncios.

4.4. Cookies de Sessão. São excluídos automaticamente ao final da sessão ou ao fechar o navegador. Enquadram-se nessa categoria: NEXT_LOCALE, sentryReplaySession e NRBA_SESSION::*, este último também expirado após 30 minutos de inatividade.

4.5. Cookies Persistentes. Permanecem armazenados no dispositivo do Usuário mesmo após o fechamento do navegador, até sua expiração, remoção pela própria aplicação ou exclusão manual. Enquadram-se nessa categoria: vulnera.session (removido quando o Usuário encerra a sessão), vulnera.theme, vulnera.locale, vulnera.connection, vulnera-theme, vulnera-consent e, quando autorizados, _ga, _ga_KVK4JYRHFM e os cookies de publicidade listados na Cláusula 4.3.

5. Como os Cookies são utilizados

5.1. Uso dos cookies Necessários. Os cookies necessários são utilizados para viabilizar o acesso autenticado do Usuário à plataforma, manter sua sessão ativa, preservar as preferências de idioma e de tema e registrar a conclusão da conexão com o ambiente de desenvolvimento do Usuário. Na medida em que envolvam dados pessoais, o item de autenticação tem como base legal a execução do contrato de que o Usuário é parte (art. 7º, V, da LGPD), e os itens de preferência se amparam no legítimo interesse da Vulnera em oferecer a experiência escolhida pelo próprio Usuário (art. 7º, IX, da LGPD), sem qualquer uso para rastreamento.

5.2. Uso dos cookies Analíticos. Os cookies de monitoramento técnico são utilizados para identificar falhas, erros de sistema e gargalos de desempenho, com o objetivo de aprimorar a estabilidade, a segurança e a experiência de uso da plataforma. Esse tratamento se ampara no legítimo interesse da Vulnera (art. 7º, IX, da LGPD), com medidas de minimização como o mascaramento de conteúdo nas gravações de sessão. Os cookies de medição de audiência são utilizados para compreender a origem dos visitantes e sua conversão em cadastros e têm como base legal o consentimento do Usuário (art. 7º, I, da LGPD), razão pela qual nenhum deles é gravado antes da sua manifestação. Os cookies analíticos não são utilizados pela Vulnera para fins publicitários nem para elaboração de perfis de consumo do Usuário, ressalvada a hipótese descrita na Cláusula 5.3.

5.3. Uso dos cookies de Publicidade. Caso ativados, os cookies de publicidade serão utilizados para atribuir cadastros e conversões às campanhas de origem e, se habilitado o remarketing, para exibir anúncios da Vulnera a pessoas que já visitaram o site ou a plataforma. Esse tratamento tem como base legal exclusivamente o consentimento do Usuário (art. 7º, I, da LGPD), que pode ser recusado ou revogado a qualquer momento, sem qualquer prejuízo ao acesso ao site e à plataforma.

6. Rejeição e Exclusão

6.1. Painel de preferências de cookies. No primeiro acesso ao site ou à plataforma, o Usuário é convidado a manifestar suas escolhas por meio de aviso de cookies, que permite aceitar ou recusar os cookies não necessários com a mesma facilidade. Essas escolhas podem ser alteradas a qualquer momento pelo link Preferências de cookies do seu navegador, disponível no rodapé de todas as páginas. A revogação do consentimento interrompe a gravação de novos cookies de medição de audiência e de publicidade, sem afetar a licitude do tratamento realizado anteriormente.

6.2. Configurações do navegador. O Usuário pode, ainda, recusar, bloquear ou excluir os cookies e os dados de armazenamento local diretamente nas configurações do navegador utilizado. Seguem instruções e links de acesso aos principais navegadores do mercado:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam
• Microsoft Edge: https://support.microsoft.com/pt-br/microsoft-edge/excluir-cookies-no-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
• Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac

Para remover os itens de armazenamento local (localStorage e sessionStorage), o Usuário deve utilizar a opção de exclusão de dados de sites disponível no navegador, que elimina também os cookies associados ao respectivo domínio.

Alerta importante: a recusa ou exclusão dos itens classificados como Necessários pode comprometer o funcionamento adequado do site e da plataforma Vulnera. A exclusão de vulnera.session encerra a sessão do Usuário e exige novo login, e a exclusão dos itens de preferência faz com que idioma e tema retornem à configuração padrão.

Independentemente da recusa ou exclusão de cookies, a Vulnera mantém, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 6 (seis) meses, os registros de acesso à aplicação, que não dependem de cookies, em conformidade com o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) e com o art. 7º, II, da LGPD, que autoriza o tratamento de dados pessoais para cumprimento de obrigação legal ou regulatória pelo controlador.

7. Compartilhamento de Dados

Em razão da utilização de cookies de terceiros, a Vulnera compartilha determinados dados de navegação com os seguintes parceiros, que atuam como operadores e tratam os dados apenas para as finalidades indicadas:

• Functional Software, Inc. (Sentry): recebe dados técnicos de navegação e, quando ocorre um erro, a gravação mascarada da sessão, para diagnóstico, identificação e reprodução de falhas da plataforma.
• New Relic, Inc.: recebe dados técnicos de navegação e desempenho, para monitoramento da experiência de uso e da performance da plataforma.
• Google LLC: mediante consentimento do Usuário, recebe dados de navegação para medição de audiência. Caso ativados os cookies de publicidade, o Google tratará os dados também como controlador independente, conforme a Cláusula 3.3.

Os dados do cookie NEXT_LOCALE e dos itens de armazenamento local próprios não são compartilhados com terceiros. Não há, nem está previsto, compartilhamento de dados obtidos por meio de cookies com empresas além das indicadas nesta Cláusula.

O Usuário pode revogar, a qualquer momento, o consentimento dado para a medição de audiência e para a publicidade, pelo painel descrito na Cláusula 6.1. Quanto ao monitoramento técnico, fundado no legítimo interesse, o Usuário pode se opor ao tratamento, nos termos do art. 18, § 2º, da LGPD, mediante solicitação ao canal indicado na Cláusula 9, que será analisada considerando a necessidade desse monitoramento para a segurança e a estabilidade da plataforma.

8. Transferência Internacional de Dados

Os dados coletados pelos cookies de terceiros utilizados no site e na plataforma são transferidos para os seguintes parceiros e países:

• Functional Software, Inc. (Sentry), Estados Unidos da América.
• New Relic, Inc., Estados Unidos da América.
• Google LLC, Estados Unidos da América, somente mediante consentimento do Usuário.

Essas transferências internacionais observam o disposto nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, que regulamenta as hipóteses e os requisitos para transferência internacional de dados pessoais.

9. Canal de Comunicação sobre Privacidade

Para o exercício dos direitos previstos no art. 18 da LGPD, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição, o Usuário poderá entrar em contato por meio do e-mail privacidade@vulnera.io. O Usuário também pode peticionar à Agência Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.

10. Legislação e Foro

A presente Política de Cookies é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet), sendo interpretada e aplicada de acordo com o ordenamento jurídico brasileiro.

Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias oriundas da presente Política de Cookies, envolvendo Osmir Custodio Mariano Tecnologia da Informação Ltda, inscrita no CNPJ sob o nº 53.636.099/0001-89, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvado o direito do Usuário que se enquadre como consumidor de propor ação no foro de seu domicílio, nos termos do art. 101, I, da Lei nº 8.078/1990 (Código de Defesa do Consumidor).