Cookies e preferências
Medição útil começa com escolha e minimização.
Esta Política explica como a Maximmus Performance Ltda., CNPJ 41.596.689/0001-46, pode usar cookies, armazenamento local e tecnologias semelhantes neste site. O objetivo é operar a página, proteger a navegação, lembrar escolhas e medir resultados de forma proporcional. Tecnologias opcionais devem respeitar a escolha do visitante quando aplicável, e dados de saúde não devem ser usados em analytics ou publicidade comportamental.
O que importa saber
Como o cuidado com dados funciona.
O que são essas tecnologias
Cookies são pequenos registros que um site ou fornecedor pode armazenar no navegador. Armazenamento local ou de sessão pode guardar preferências no dispositivo por um período definido. Pixels e identificadores podem registrar eventos técnicos. Essas tecnologias não têm a mesma finalidade nem duração. Algumas são necessárias para o serviço funcionar com segurança; outras são opcionais e servem para compreender desempenho ou lembrar uma escolha.
Inventário essencial: escolha de privacidade
Registro: maximmus_measurement_consent e maximmus_measurement_consent_record, em armazenamento local. Categoria: essencial. Fornecedor: Maximmus Performance. Finalidade: lembrar separadamente as escolhas de análise e medição dos anúncios Google, sua versão, identificador aleatório, data e prazo. A opção publicitária começa desligada. Registros de versões anteriores ou expirados exigem nova escolha, sem autorização automática. Base legal: cumprimento da escolha e legítimo interesse em demonstrar a governança do consentimento. Retenção: até 180 dias ou até revogação, limpeza do navegador ou mudança de versão. Compartilhamento e transferência: o registro completo permanece no dispositivo. Quando a medição dos anúncios Google é autorizada, um comprovante mínimo com identificador aleatório, versão, data e validade é registrado na infraestrutura própria Sites/Cloudflare, sem nome ou contato. A retirada é comunicada ao mesmo serviço e pode ficar na fila local maximmus_google_ads_revocations_v1 até ser confirmada. O comprovante e essa fila não são enviados a Google, Meta ou Agilize. O serviço conserva o comprovante até 90 dias após sua validade, com janela máxima de 270 dias desde o recebimento. Registros de retirada recebidos antes da autorização usam a mesma janela máxima. Após esse prazo, a limpeza ocorre no próximo processamento de uma escolha ou retirada. Você também pode solicitar a eliminação pelo canal de privacidade.
Inventário essencial: acesso a materiais protegidos
Cookie: __Secure-maximmus_digital_access, HttpOnly, Secure e SameSite=Strict. Categoria: essencial quando o comprador solicita o acesso. Fornecedor: Maximmus Performance na infraestrutura Sites/Cloudflare. Finalidade: associar o navegador a um direito de acesso ativo sem guardar dados do cartão no cookie. Base legal: execução do contrato, segurança e prevenção a acesso indevido. Retenção: até 90 dias, com possibilidade de reemissão ou revogação. Compartilhamento e transferência: processado pela infraestrutura técnica contratada para hospedar e proteger o serviço; não é enviado a Google, Meta ou Agilize.
Inventário essencial: pré-qualificação comercial
Registros first-party: respostas objetivas de intenção e logística, identificadores opacos de submissão/aquisição, versão do consentimento funcional, resultado técnico, código assinado temporário e controle de frequência por resumo criptográfico de rede. Categoria: essencial somente quando o visitante envia voluntariamente o formulário. Fornecedor: Maximmus Performance na infraestrutura Sites/Cloudflare. Finalidade: calcular o próximo passo de forma determinística, impedir abuso, deduplicar e validar uma eventual entrada no WhatsApp. Base legal: execução da solicitação do titular e segurança. Retenção: respostas por até 30 dias; código de entrada por até 30 minutos e uso único; controles de frequência pelo tempo técnico necessário ao bloqueio. As escolhas administrativas podem ser incluídas na mensagem de WhatsApp que o visitante revisa e envia voluntariamente. Após esse envio, podem ser consultadas pela equipe e pelo atendimento automatizado no sistema de relacionamento da Maximmus. Concluir o formulário não inicia conversa nem contato automático. Essas respostas não integram os eventos de medição enviados ao Google ou à Meta e não contêm sintomas, diagnóstico ou relato clínico.
Inventário opcional: WhatsApp e Agilize
Cookie: agilize_wtrk, quando criado pela biblioteca oficial. Registro first-party: tentativa de atribuição do WhatsApp, mantida no banco técnico do site. Categoria: opcional. Fornecedores: Maximmus Performance, Sites/Cloudflare e Agilize. Finalidade: atribuição técnica neutra de contatos iniciados no WhatsApp e deduplicação do primeiro vínculo operacional. Base legal: consentimento. Retenção: até 90 dias. Dados permitidos: códigos opacos de tentativa/entrada, origem/meio, campanha e conteúdo reduzidos por hash, um identificador de clique do mesmo provedor e horário. O código curto aparece na mensagem para permitir a vinculação, mas o registro first-party guarda somente um resumo criptográfico vinculado a segredo. Nunca são incluídos URL, título, referência, termo de busca, mensagem digitada, sintoma, diagnóstico, nome, telefone ou e-mail. Compartilhamento e transferência: com a infraestrutura técnica da Maximmus e, quando o contato é iniciado, com a Agilize e sua infraestrutura; as políticas e contratos aplicáveis regem eventual tratamento fora do Brasil. Ao escolher essenciais ou revogar, a biblioteca não carrega, o registro não é criado, os links não recebem código e o cookie é removido.
Inventário opcional: Google Analytics e Tag Manager
Cookies possíveis nas rotas institucionais aprovadas e em /pre-avaliacao: _ga (até 2 anos), _gid (até 24 horas), _gat (até 1 minuto) e identificadores _gcl (até 90 dias), sujeitos à configuração vigente do contêiner. Nas rotas institucionais aprovadas e na pré-qualificação, o Google Tag Manager e as tecnologias Google só podem carregar depois de um consentimento opcional válido. O aviso vigente é a versão 2026-10-06-v8; escolhas válidas das versões v6 e v7 mantêm a mesma validade. A análise controla analytics_storage; somente o consentimento específico e destacado para Medição dos anúncios Google, por OK ou por Personalizar e Salvar escolhas, registrado e confirmado pelo serviço próprio, permite ad_storage e ad_user_data. A disponibilização dos identificadores Google descritos a seguir exige essa escolha publicitária. Durante o carregamento do Google Tag Manager e por até 2,5 segundos após a conclusão, com fail-safe iniciado aos 10 segundos e janela técnica máxima aproximada de 12,5 segundos, o Google pode receber a rota pública institucional permitida em uso ou o caminho neutro /pre-avaliacao, um identificador Google de clique permitido — gclid, gbraid ou wbraid — ou o par gclid e gbraid validado na mesma URL do anúncio e, quando presentes na URL do anúncio, os identificadores agregados gad_source e gad_campaignid para possibilitar o cookie técnico e a conciliação da atribuição. Quando a rota é /pre-avaliacao, há contexto genérico de saúde no conteúdo visível, mas não são enviados respostas do formulário, nome, telefone, e-mail, condição específica, protocolo, outro caminho ou URL completa, título, referência, consulta, termo de busca ou texto livre. O acompanhante gbraid é mantido apenas na sessão da aba, vinculado à mesma captura e removido na revogação do consentimento. Identificadores Meta não são enviados ao Google. Dados de usuário para anúncios (ad_user_data) permanecem negados sem a escolha publicitária explícita. Personalização de anúncios (ad_personalization) permanece sempre negada, sem públicos personalizados nem conversões otimizadas. O campo page_referrer é definido vazio antes da inicialização e da atualização de consentimento; URL e título enviados devem respeitar o contexto institucional neutro. Os eventos prequal_passed e prequal_whatsapp_intent são sinais comerciais neutros no dataLayer, com identificador opaco do evento, tipo genérico de página e faixa comercial; o primeiro tem o GTM como único proprietário de envio ao Google, sem duplicação client-side pelo endpoint server-side, e o segundo é emitido no clique e não prova que a mensagem foi enviada ou recebida. A exportação CSV para importação offline no Google Ads está habilitada, com transferência diária por uma automação n8n para uma planilha Google Sheets usada na importação pelo Google Ads. Ela inclui somente novos eventos elegíveis de pré-qualificação aprovada e intenção de contato, com identificador Google de clique, sob legítimo interesse para medir a eficácia dos anúncios. Para essa exportação offline, aceitar as duas opções, aceitar somente Análise do site ou não registrar uma decisão permite a gravação; apenas a recusa explícita Desativar medição impede a gravação e a exportação. O opt-out é exercido nas preferências de cookies pelo link Personalizar, salvando as duas opções desmarcadas. Ele não altera a finalidade operacional do contato. O payload contém apenas gclid, gbraid ou wbraid, nome genérico e horário do evento, valor 0 e moeda BRL, sem nome, telefone, e-mail, CPF, data de nascimento, respostas do formulário, dados de saúde, URL clínica, título ou texto livre. Registros de teste são excluídos do fluxo produtivo. Não há envio retroativo de registros antigos. A retirada comunicada ao serviço próprio exclui os identificadores da jornada para impedir exportações futuras; sem conexão, a comunicação fica pendente para nova tentativa. Envios já realizados não são desfeitos. Essa base legal se limita à exportação offline; cookies, tags Google, análise do site e Agilize continuam sujeitos às escolhas opcionais descritas nesta Política. Clique e pré-qualificação não comprovam contato efetivo, consulta ou venda. Nas demais páginas clínicas e nas rotas de Conteúdos e Materiais, os scripts do Google e o Tag Manager não carregam. Depois do consentimento, o site também pode usar identificadores aleatórios mantidos somente na sessão e um ledger técnico first-party por até 90 dias para deduplicar e enviar ao Google Analytics, pelo servidor, eventos neutros de leitura, interesse, pré-lista, checkout, pagamento, reembolso, download, pré-qualificação e clique no contato principal. Os nomes técnicos allow-list incluem educational_view, content_cta, view_item, prelist_cta, prelist_registered, purchase_cta, begin_checkout, checkout_abandoned, purchase, refund, free_download, prequal_view, prequal_start, prequal_submit, prequal_passed, prequal_whatsapp_intent e click_whatsapp. Categoria: opcional. Fornecedores: Maximmus Performance, Sites/Cloudflare, Google Analytics, Google Tag Manager e Google Ads. Finalidade: medição editorial e comercial neutra e agregada. Base legal: consentimento. Compartilhamento e transferência: com o Google e sua infraestrutura contratada, inclusive tratamento internacional conforme os mecanismos aplicáveis. Identificadores técnicos de tentativa, aquisição e pedido permanecem no ledger first-party e não são enviados como dimensões. O evento click_whatsapp permanece sob envio server-side e não é duplicado pelo dataLayer/GTM fora do sinal específico prequal_whatsapp_intent. Apenas novos eventos click_whatsapp com autorização publicitária capturada no momento do evento e ainda válida podem levar ad_user_data concedido pelo servidor. Os demais eventos e registros antigos continuam negados. Cada tentativa consulta a expiração e a revogação; uma retirada confirmada interrompe as tentativas publicitárias pendentes. Não há reprocessamento do histórico nem alteração retroativa da escolha. A retirada interrompe o uso futuro e não desfaz requisições já enviadas. Sem conexão, o site bloqueia localmente e tenta comunicar a retirada ao serviço próprio na próxima oportunidade.
Meta e outras tecnologias
O Meta Pixel e a Conversions API permanecem desativados neste site. Quando o visitante autoriza opcionais e chegou por uma origem Meta válida, identificadores técnicos Meta estritamente allow-list podem ser mantidos por até 30 dias em uma fila first-party fechada e não são transmitidos enquanto a integração estiver desativada. A ativação futura depende de revisão técnica, contratual, consentimento válido e retorno comprovado de exatamente um evento pelo fornecedor. Não são enviados respostas, faixa de qualificação, URL, título, referência, PII, texto livre ou tema clínico. Identificadores Meta nunca são enviados ao Google e identificadores Google nunca são usados para criar público.
Antes da escolha e somente essenciais
Antes de uma escolha e quando o visitante seleciona somente essenciais, o site não carrega Google, Meta ou Agilize e não cria dataLayer, gtag ou contexto local de rota para medição. A navegação continua disponível. Somente registros estritamente necessários de preferência, segurança e acesso solicitado podem permanecer. Tecnologias opcionais não são condição para consultar as páginas, usar formulários essenciais ou acessar conteúdo autorizado.
Aceitar, continuar ou revogar
O aviso Sua privacidade (2026-10-06-v8) apresenta o botão OK, que autoriza a análise do site e a medição dos anúncios Google em um toque. O link Personalizar abre as duas escolhas, sem caixas pré-marcadas para novos visitantes. Salvar escolhas registra a seleção; salvar com as duas opções desmarcadas recusa as tecnologias opcionais. A decisão pode ser revista pelo botão Configurar cookies no rodapé. Reabrir permite revisar a escolha; salvar uma alteração interrompe a medição anterior, e salvar com as duas opções desmarcadas remove cookies e reescritas opcionais. Recusas anteriores e pedidos de desativação offline continuam valendo até nova autorização explícita da medição Google. Também é possível apagar ou bloquear cookies no navegador. Bloquear tecnologias essenciais pode afetar somente a função que depende delas, como recuperar um acesso protegido.
Links externos e WhatsApp
Ao acessar outro domínio, inclusive WhatsApp, o serviço de destino pode usar tecnologias segundo sua própria política. A escolha deste site não controla o que o domínio externo instala depois da saída. Com autorização, a mensagem inicial neutra pode incluir um código curto de atendimento e carregar de forma não visível identificadores técnicos mínimos de origem e clique. O registro first-party conserva somente um resumo criptográfico do código curto. A mensagem e o registro não incorporam URL, título, referência, termo de busca, sintoma, diagnóstico, interesse íntimo, nome, telefone ou e-mail.
Contato e mudanças
Dúvidas sobre cookies, consentimento ou dados pessoais podem ser enviadas para contato@maximmusperformance.com.br. Esta Política pode mudar quando houver nova ferramenta, fornecedor, finalidade ou requisito legal. A data de revisão indica a versão vigente. Alterações relevantes que ampliem o tratamento opcional exigirão reavaliação da base legal, da transparência e, quando aplicável, uma nova escolha do visitante.