Política de Cookies — GID WEB
1. O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site ou sistema. Eles permitem reconhecer o navegador, manter sessões e lembrar escolhas. Também utilizamos tecnologias similares, como local storage e session storage do navegador, descritas na seção 4.
2. Por que usamos cookies
Na Plataforma (sistema logado e links enviados a colaboradores), usamos apenas cookies estritamente necessários: para autenticar usuários, manter a sessão ativa com segurança e proteger a Plataforma contra fraudes e acessos indevidos. No site institucional, e somente com o seu consentimento, usamos também cookies de marketing do Google Ads para medir o resultado dos nossos anúncios.
3. Cookies que utilizamos
Categorias: Necessário (sempre ativo; sem ele o serviço não funciona ou fica inseguro), Funcional (só é ativado quando você pede o recurso, por exemplo ao clicar para ver um vídeo ou abrir o chat) e Marketing (só com consentimento no banner). 1ª parte = gravado pelo próprio GID WEB; 3ª parte = gravado ou lido por outra empresa.
| Nome | Finalidade | Categoria | Duração | Parte |
|---|---|---|---|---|
gidweb_sid | Sessão do servidor (login com conta Microsoft e mensagens de aviso entre telas) | Necessário | 24 horas | 1ª |
token | Mantém você autenticado na Plataforma | Necessário | Até 12 horas (1 hora antes de escolher o projeto) | 1ª |
refreshToken | Renova o acesso sem pedir a senha de novo; é trocado a cada uso | Necessário | 7 dias, renovados a cada uso | 1ª |
mfaPendingToken | Guarda a etapa do segundo fator (2FA) durante o login | Necessário | 5 minutos | 1ª |
mfaEnrollToken | Guarda a etapa de cadastro do segundo fator (2FA) | Necessário | 30 minutos | 1ª |
mfaTrust | "Confiar neste dispositivo" no 2FA, quando você marca a opção | Necessário | 30 dias | 1ª |
forcePwdToken | Troca de senha obrigatória no primeiro acesso ou após redefinição | Necessário | 30 minutos | 1ª |
gid_pa | Prende o link de pré-admissão ao aparelho do candidato (segurança e prova) | Necessário | 30 dias | 1ª |
gid_pf | Prende o link do aviso de férias ao aparelho do colaborador | Necessário | 30 dias | 1ª |
gid_as | Prende o link de assinatura de documentos ao aparelho do colaborador | Necessário | 30 dias | 1ª |
dl_<código> | Avisa a tela que o download de um arquivo (ex.: folha de ponto) começou | Necessário | 2 minutos | 1ª |
gid_cookie_consent | Guarda a sua escolha no banner de cookies (com um identificador aleatório, sem dado pessoal) | Necessário | 12 meses | 1ª |
__cf_bm, cf_clearance, _cfuvid | Proteção contra robôs e ataques (Cloudflare), quando a proteção está ativa | Necessário | De 30 minutos a 1 dia (_cfuvid: sessão) | 1ª (gravados pela Cloudflare) |
_gcl_au (e IDE, test_cookie em doubleclick.net) | Google Ads no site institucional: medição de conversão e anúncios | Marketing | _gcl_au: 90 dias; IDE: cerca de 13 meses | 1ª e 3ª (Google) |
Cookies e armazenamento do YouTube (youtube-nocookie.com) | Exibir vídeos de tutorial e de treinamento em modo de privacidade aprimorada; o player só carrega quando você clica em assistir | Funcional | Definida pelo Google (até 6 meses) | 3ª (Google) |
Cookies do Vimeo (player.vimeo.com) | Pode ser usado para vídeos de treinamento; o player só carrega quando você clica em assistir | Funcional | Definida pelo Vimeo | 3ª (Vimeo) |
crisp-client/* | Chat de suporte da Central de Ajuda; só carrega quando você clica em "Abrir chat" | Funcional | Cerca de 6 meses | 1ª (gravado pelo script da Crisp) e 3ª |
Google Ads é Marketing e só carrega com o seu consentimento. Ele existe apenas no site institucional (página inicial), nunca dentro do sistema. Sem o consentimento de Marketing, a tag do Google não é baixada e nenhum cookie _gcl_* é gravado; ao revogar o Marketing, os cookies _gcl_* do nosso domínio são apagados, e os _ga* também, quando a categoria de Análise estiver igualmente desligada.
4. Armazenamento local do navegador
Além dos cookies, o sistema logado guarda no seu navegador (local storage / session storage) informações que fazem parte do serviço que você está usando. Nenhuma senha, token ou CPF fica nesse armazenamento.
| O que é | Finalidade | Duração |
|---|---|---|
Tema e layout (adminkit_config_*) | Lembrar tema claro/escuro e a barra lateral | Até você limpar o navegador |
| Última aba aberta e "tutorial já visto" | Voltar à aba em que você estava e não repetir o tutorial | Até você limpar o navegador |
| Filtros de telas (projeto, empresa, obra, datas) | Manter os filtros enquanto você trabalha | Apagados ao clicar em "Sair" |
Cache de fotos (colabPhotoCache e similares) | Evitar baixar de novo as fotos dos colaboradores | 12 horas; apagado ao clicar em "Sair" |
5. Serviços de terceiros sem cookies
Algumas telas carregam fontes e bibliotecas de fornecedores externos (Google Fonts, jsDelivr, cdnjs, DataTables) e mapas (OpenStreetMap). Esses serviços não gravam cookies pelo GID WEB, mas recebem o endereço IP do seu navegador ao entregar os arquivos.
6. Base legal
Os cookies e o armazenamento marcados como Necessário são utilizados com base no legítimo interesse e na execução do contrato (art. 7º, V e IX, da LGPD), pois sem eles não há autenticação nem segurança. Os Funcionais só são ativados por uma ação sua (clicar para ver o vídeo ou abrir o chat). Os de Marketing e de análise são utilizados somente mediante o seu consentimento (art. 7º, I), manifestado no banner de cookies e revogável a qualquer tempo. Cada escolha no banner é registrada (data, versão desta Política e categorias escolhidas) para que possamos demonstrar o consentimento.
7. Como gerenciar cookies
- Banner de consentimento: na primeira visita, permite aceitar, recusar ou personalizar as categorias não essenciais. Recusar é tão fácil quanto aceitar;
- "Gerenciar cookies": o link fica no rodapé do site e das páginas legais, na tela de login, no rodapé do sistema e no menu do usuário. Por ele você revê a escolha a qualquer momento;
- Navegador: você pode bloquear ou apagar cookies nas configurações do navegador. A desativação de cookies necessários impede o login na Plataforma.
8. Atualizações e contato
Esta Política pode ser atualizada para refletir mudanças técnicas ou legais; a versão vigente estará sempre disponível nesta página. Quando a lista de cookies não essenciais mudar, o banner pedirá a sua escolha de novo. Dúvidas sobre cookies e dados pessoais podem ser enviadas à nossa Encarregada, Afonsina Oliveira, pelo e-mail [email protected]. Veja também a nossa Política de Privacidade.