Política de Cookies
Quais cookies e armazenamento do navegador a IMFA Agents usa, para quê e como gerenciá-los.
Última atualização:
1. Escopo
Esta Política de Cookies explica como a IMFA Labs LLC, a empresa que opera o IMFA Agents ("IMFA", "nós" ou "nosso"), utiliza cookies e tecnologias semelhantes de armazenamento no navegador no site do IMFA Agents, no painel e nos widgets de chat hospedados. Ela complementa nossa Política de Privacidade, que explica como tratamos os dados pessoais que essas tecnologias podem conter.
2. O que são cookies e armazenamento no navegador
Um cookie é um pequeno arquivo de texto que um site pede ao seu navegador para guardar e enviar de volta em solicitações posteriores. O armazenamento local e o armazenamento de sessão são recursos semelhantes do navegador: o armazenamento local mantém os dados até que sejam apagados, e o armazenamento de sessão os mantém apenas até você fechar a aba.
Utilizamos essas tecnologias para duas finalidades: fazer o serviço funcionar e, somente com o seu consentimento, medir como o site é utilizado.
3. Cookies estritamente necessários
Esses cookies mantêm você conectado e protegem sua conta. O serviço não funciona sem eles, por isso não exigem consentimento. São cookies próprios, definidos pelo próprio IMFA Agents, e nunca são usados para publicidade.
| Cookie | Finalidade | Duração |
|---|---|---|
imfa-auth-jwt | Token de acesso de curta duração que comprova que você está conectado. | Até 30 dias; o token contido nele expira após cerca de 1 hora e é renovado automaticamente |
imfa-auth-refresh | Renova sua sessão sem pedir que você entre novamente. Os scripts do seu navegador não conseguem lê-lo. | 30 dias |
imfa-auth-verifier | Conclui com segurança um login com o Google. Os scripts do seu navegador não conseguem lê-lo. | 10 minutos |
Em conexões seguras, cada nome começa com __Host-, o que restringe o cookie exatamente a este site. Os três cookies são enviados somente em solicitações feitas a partir deste site e quando você segue um link para ele, nunca em solicitações que outros sites fazem em segundo plano (SameSite=Lax), e são excluídos quando você sai da conta.
A IMFA não hospeda o serviço em servidores próprios. O site funciona em uma hospedagem gerenciada (Vercel), e nosso backend funciona no Convex, que está em conformidade com o SOC 2 Tipo 2 e com a HIPAA e é verificado quanto ao GDPR. Esses provedores processam as solicitações que seu navegador envia, mas os cookies listados acima pertencem ao IMFA Agents e não são usados por esses provedores para fins próprios.
Quando você conecta WhatsApp, Instagram ou Facebook, a conexão passa pela Zernio, parceira comercial oficial da Meta (Meta Business Partner), em conformidade com o SOC 2 Tipo 2 e com o GDPR (Zernio Trust Center). As páginas que a Zernio e a Meta exibem nessa etapa podem definir seus próprios cookies, de acordo com as políticas delas.
4. Preferências armazenadas no seu navegador
Guardamos algumas escolhas no armazenamento local do seu navegador para que a interface continue do jeito que você deixou. Esses dados ficam no seu dispositivo e não são usados para rastrear você.
- Tema: aparência clara, escura ou do sistema.
- Idioma: o idioma que você escolheu para o painel.
- Layout da interface: se a barra lateral está recolhida, qual lista ela exibe, o modelo de IA que você escolheu no editor de mensagens, a última aba de exemplo de código que você abriu, as posições do fluxo no criador de agentes e se você concluiu um tour do produto.
- Escolhas de privacidade: sua decisão de consentimento, para que possamos respeitá-la antes de você entrar e transferi-la para sua conta depois.
- Destino do cadastro: a página que você tentava abrir ao criar uma conta, mantida apenas até você confirmar seu e-mail e então removida.
Algumas informações ficam apenas no armazenamento de sessão e são apagadas quando você fecha a aba. Por exemplo, a conversa que você está tendo com um widget de chat e uma descrição de agente que você digitou antes de entrar.
5. Cookies de análise (somente com o seu consentimento)
Se você permitir a análise, carregamos o Google Analytics por meio do Google Tag Manager para entender quais páginas são visitadas e como o site é utilizado. O Google Analytics então define seus próprios cookies, normalmente chamados _ga e _ga_<ID>, que podem durar até 2 anos.
Até que você faça sua escolha, a análise fica desativada e nenhum cookie de análise é definido. Se você recusar, ela continua desativada. Utilizamos o modo de consentimento do Google e sempre negamos o armazenamento para publicidade, a personalização de anúncios e os dados de usuário para anúncios, de modo que esses cookies não são usados para publicidade.
6. Widgets de chat em outros sites
Quando uma empresa adiciona um widget de chat da IMFA ao próprio site, o widget mantém uma referência à sua conversa no armazenamento de sessão daquela aba (imfa:threads), para que você possa continuá-la enquanto navega. Antes do envio de uma mensagem, uma verificação de proteção contra bots é executada no seu navegador para bloquear abusos automatizados. A empresa responsável pelo site é responsável pelo próprio aviso de cookies e por quaisquer cookies que ela mesma defina.
O widget também mantém um identificador aleatório no armazenamento local dele (imfa:visitor-id). Ele não está vinculado ao seu nome nem aos seus dados de contato e não é usado para publicidade nem para seguir você entre sites; seu navegador o mantém separadamente para cada site em que o widget está. Nós o utilizamos para agrupar suas conversas com o agente dessa empresa e para proteger o agente contra abusos: se você enviar spam a um agente, tentar alterar as instruções dele, insultá-lo ou ameaçá-lo, ou insistir em pedir conteúdo não permitido, o agente adverte você uma vez e, após uma segunda advertência em 24 horas, deixa de responder a esse identificador por 7 dias. Somente nesse caso, também mantemos um hash irreversível do seu endereço IP por 24 horas, para que uma nova conversa a partir do mesmo endereço também não seja respondida. Esse armazenamento é necessário para manter o chat funcionando e seguro, por isso não exige consentimento. Limpar os dados do site no seu navegador remove o identificador. Consulte nossa Política de Privacidade e nossa Política de Uso Aceitável.
Se a empresa ativou as chamadas de voz no widget, o widget também define um cookie chamado imfa_calls_<agent>. Ele conta as chamadas iniciadas no seu navegador para que, depois de 3 chamadas em 30 minutos, as chamadas para esse agente fiquem pausadas por 30 minutos. Ele guarda apenas o horário de início dessas chamadas, é particionado para ficar vinculado ao site em que você está e expira em no máximo 1 hora. Ele é necessário para proteger o serviço e não é usado para rastrear você.
7. Como gerenciar suas escolhas
- Altere sua escolha sobre análise a qualquer momento em Configurações > Geral > Gerenciador de consentimento. A retirada do consentimento interrompe a análise a partir desse momento.
- Exclua ou bloqueie cookies nas configurações do seu navegador. Se você bloquear os cookies estritamente necessários, não conseguirá entrar na sua conta.
- Apague as preferências armazenadas limpando os dados do site do IMFA Agents no seu navegador. Suas preferências de interface voltarão ao padrão.
8. Alterações nesta política
Podemos atualizar esta política quando adicionarmos, removermos ou alterarmos cookies ou tecnologias semelhantes. Publicaremos a política revisada com uma nova data de vigência e daremos aviso adicional quando exigido.
9. Contato
Para tirar dúvidas sobre cookies, envie um e-mail para privacy@imfa.io.