Política de cookies do Concedo: o que este site usa

Versão 1.1, vigente desde 3 de setembro de 2026.

O site do Concedo não usa cookies de estatística, de marketing ou de personalização, não carrega fonte de CDN externa e não faz requisição a nenhum domínio de terceiro em nenhuma das suas páginas. Um teste automatizado falha se isso deixar de ser verdade.

O que é um cookie

Cookie é um pequeno arquivo que um site pede ao seu navegador para guardar e devolver nas visitas seguintes. Quando esse arquivo permite reconhecer uma pessoa, ele é dado pessoal, e a LGPD se aplica, mesmo que a lei não use a palavra "cookie" em nenhum artigo. O raciocínio completo está no guia sobre cookies e LGPD à luz do Guia da ANPD.

Cookies deste site (concedo.com.br)

Cookie	Tipo	Categoria	Duração	Para que serve
concedo_sessao	Primário	Necessário	30 dias	Mantém você autenticado no painel. Só é criado depois que você faz login.

É essa a lista inteira. As páginas públicas (landing, guias, glossário, scanner e estas páginas legais) não criam cookie nenhum.

O concedo_sessao é estritamente necessário para a execução do contrato: sem ele não há como manter você logado. Por isso ele não depende de consentimento, e mesmo assim fica declarado aqui. Ele é marcado como HttpOnly (JavaScript da página não consegue lê-lo), SameSite=Lax e, em produção, Secure. No banco guardamos apenas o hash SHA-256 do token, nunca o token em si.

Armazenamento local no scanner

A ferramenta de scan não usa cookie. Enquanto a varredura está rodando, o identificador do scan fica no armazenamento de sessão da aba e some quando você a fecha; o endereço da última leitura concluída fica no armazenamento local por sete dias, só para você reencontrá-la.

O resultado individual de um scan tem endereço próprio, e é assim que você volta a ele. Esse endereço é a credencial: identificador aleatório, sem listagem em lugar nenhum, noindex e inalcançável sem o link.

Se você marcar a caixa para receber o relatório por e-mail, o endereço informado é gravado, com base no consentimento que você deu naquela caixa, que nasce desmarcada. Detalhes na política de privacidade.

O cookie que o banner cria no site dos nossos clientes

Quando uma empresa instala o banner do Concedo no site dela, o banner precisa lembrar da escolha do visitante. Sem esse registro, ele reapareceria a cada página e pediria de novo uma escolha já feita.

Cookie	Tipo	Categoria	Duração	Para que serve
concedo_consentimento	Primário, do domínio do próprio site	Necessário	Até 180 dias no plano gratuito e até 365 dias nos pagos, conforme a validade configurada pelo site	Guarda quais categorias foram aceitas, a ação (aceitar tudo, recusar tudo, personalizar), a versão da política aceita e a data.

Quatro esclarecimentos:

1. É cookie primário, do domínio do site visitado, não do Concedo. Ele não permite acompanhar você entre sites diferentes.
2. Ele é estritamente necessário. Guardar a prova da sua escolha é o que a LGPD exige de quem opera o site, e um banner que não lembra da recusa volta a carregar o que foi recusado. Cookie de consentimento é o exemplo clássico de cookie que dispensa consentimento.
3. Há uma cópia em localStorage, com o mesmo conteúdo, usada quando o cookie é descartado pelo navegador. Se o armazenamento local estiver bloqueado, o cookie sozinho dá conta.
4. A duração quem escolhe é o site, dentro do teto do plano dele: 180 dias é o padrão, e o valor configurado nunca passa do máximo que aquele plano permite. Vencida a validade, o banner reaparece e a escolha é pedida de novo.

Se a versão da política de cookies daquele site mudar, o valor salvo deixa de valer e o banner reaparece: o consentimento vale para o texto que foi apresentado.

Como revogar ou mudar a sua escolha

Nos sites que usam o Concedo: o botão flutuante de preferências reabre o painel a qualquer momento, no mesmo número de cliques que foi preciso para aceitar. Mudar a escolha tem efeito imediato: as tags são liberadas ou bloqueadas sem necessidade de recarregar a página.

Neste site: não há o que revogar, porque não há cookie opcional. Para sair da sessão, basta clicar em sair no painel; isso apaga o concedo_sessao.

No navegador, sempre: todo navegador permite bloquear e apagar cookies por site. Apagar o concedo_consentimento faz o banner reaparecer, porque a prova da sua escolha anterior foi eliminada junto.

O que não fazemos

• Não usamos cookie de terceiro em nenhuma página.
• Não usamos pixel de rede social, ferramenta de mapa de calor nem gravação de sessão.
• Não carregamos webfont de CDN de terceiro: as duas famílias tipográficas são servidas do nosso próprio domínio, em /fontes, justamente para que nenhum IP de visitante seja entregue a outra empresa.
• Não usamos cookie wall: nada neste site exige aceitar cookie para ser lido.

Mudanças nesta política

Qualquer cookie novo entra nesta tabela antes de ser usado, com data de vigência nova. Se um dia o Concedo passar a usar analytics no próprio site, isso aparecerá aqui e virá acompanhado do nosso próprio banner, bloqueando por padrão, como fazemos nos sites dos nossos clientes.

Documentos relacionados

• Política de privacidade: o tratamento completo.
• Segurança e privacidade dos dados: como a ausência de IP bruto é implementada.
• Cookies e LGPD à luz do Guia da ANPD: como classificar e o que a autoridade espera.