Política de Cookies e Tecnologias de Rastreamento
Versão 1.0 · publicada em 8 de outubro de 2026
1. Apresentação e compromisso de transparência
A Luxsy ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/18 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/14), apresenta esta Política de Cookies.
O objetivo deste documento é informar de forma transparente, clara e exaustiva a todas as Prestadoras Independentes (Modelos), Clientes Finais (Assinantes) e visitantes institucionais quais tecnologias de rastreamento são utilizadas em nosso ecossistema digital, quais dados elas coletam e como gerenciar suas preferências de privacidade.
2. O que são cookies e rastreadores digitalizados?
Cookies são pequenos arquivos de texto ou fragmentos de dados armazenados no navegador ou no dispositivo do usuário quando este visita uma aplicação de internet. Eles servem para registrar comportamentos, lembrar preferências de navegação, autenticar logins de segurança, personalizar interfaces e direcionar campanhas publicitárias.
Além de cookies tradicionais, a Luxsy utiliza tecnologias equivalentes, como Web Beacons, Pixels de rastreamento, scripts de telemetria e APIs de terceiros, que para fins desta política são unificados sob o termo "Cookies".
3. Categorização e inventário técnico de cookies em operação
A infraestrutura tecnológica da Luxsy foi auditada e os seus cookies foram organizados em três categorias jurídicas e funcionais estanques:
3.1. Cookies Estritamente Necessários (Essenciais à Segurança e Operação)
Estes cookies são indispensáveis para o funcionamento da plataforma, estabilidade do ambiente e proteção do ecossistema contra ataques cibernéticos. A sua desativação não é opcional, pois inviabilizaria o uso básico do site e a proteção dos titulares.
| Provedor / Nome Técnico | Origem Canônica | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|---|
| Supabase Auth (supabase-auth-token) | Brasil (Região SP) | Manutenção de sessão ativa e segura do usuário (administrador, cliente ou modelo); controle de tokens de autenticação criptografados. | Execução de Contrato (Art. 7º, V). |
| Upstash (Redis CLI) | Internacional | Controle de requisições por IP (rate limiting distribuído) para mitigar ataques de negação de serviço (DoS) e sobrecarga de infraestrutura serverless. | Legítimo Interesse (Art. 7º, IX). |
| Google reCAPTCHA | Estados Unidos | Mecanismo antifraude e antibot inserido nas telas de login e cadastro para validar que a operação é humana, prevenindo ataques de força bruta. | Obrigação Legal / Prevenção à Fraude (Art. 7º, II). |
3.2. Cookies de Funcionalidade, Telemetria e Desempenho
Estes cookies coletam informações sobre a performance da aplicação e viabilizam ferramentas interativas adicionais instaladas na interface da Luxsy.
| Provedor / Nome Técnico | Origem Canônica | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|---|
| Google Maps API | Estados Unidos | Processamento opcional de geolocalização e ranqueamento aproximado por bairros/cidades na vitrine de classificados, viabilizando a busca por proximidade. | Legítimo Interesse / Consentimento Opcional. |
| Sentry Core SDK | Estados Unidos | Monitoramento e captura de erros de código em tempo real, acompanhado de session replay totalmente mascarado em texto e mídias, utilizado exclusivamente pela engenharia para correção de bugs operacionais. | Legítimo Interesse do Controlador. |
3.3. Cookies de Análise Comercial e Marketing (Exigem Opt-in Mandatório)
Estes cookies rastreiam a jornada do usuário dentro da vitrine para gerar relatórios de conversão e otimizar campanhas de tráfego pago nas redes de publicidade de grandes corporações. O disparo destas ferramentas é condicionado ao consentimento prévio e ativo do titular.
| Provedor / Nome Técnico | Origem Canônica | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|---|
| Google Analytics | Estados Unidos | Mapeamento do comportamento de navegação (tempo de tela, cliques, funil de conversão de assinaturas) e geração de métricas demográficas estatísticas. | Consentimento do Titular (Art. 7º, I). |
| Facebook Pixel (Meta) | Estados Unidos | Monitoramento de eficácia de anúncios digitais externos, rastreando se os cliques convertidos originados no Instagram ou Facebook concluíram o fluxo de cadastro ou contratação de planos na Luxsy. | Consentimento do Titular (Art. 7º, I). |
4. Da transferência internacional de decorrência técnica
Ao consentir com a ativação de cookies de provedores situados nos Estados Unidos da América (Google, Meta, Sentry e Upstash), o usuário declara estar ciente de que seus dados técnicos de identificação (IP, metadados de navegador e cookiesID) serão exportados internacionalmente. A Luxsy mitiga os riscos associados a esta operação exigindo que tais corporações mantenham seus termos vinculados a Cláusulas Contratuais Padrão (Standard Contractual Clauses) de segurança internacional.
5. Regras de governança: gestão do banner de consentimento (opt-in)
Em estrita conformidade com as diretrizes do Comitê de Proteção de Dados e da ANPD, a Luxsy adota o mecanismo de Consentimento por Camadas e Bloqueio Prévio:
- 5.1. Estado Padrão (Default Defensivo): Ao carregar a página pela primeira vez, os cookies de Análise e Marketing (Google Analytics e Facebook Pixel) permanecem bloqueados na raiz. Nenhuma linha de script de rastreamento comercial será executada até que haja uma manifestação positiva do usuário.
- 5.2. Gestão Granular: O usuário poderá, por meio do painel do Banner de Cookies, optar por aceitar todas as categorias, rejeitar os cookies de marketing de forma isolada, ou revogar o consentimento anteriormente concedido a qualquer momento, sem prejuízo ao seu uso da plataforma.
- 5.3. Trilha de Evidências: Toda concessão ou revogação de consentimento técnico gera uma gravação automática e anônima na tabela interna de controle (user_consents), registrando a opção, a data/hora e o IP do dispositivo, conferindo valor probatório à governança da Luxsy.
6. Canal oficial do titular
Caso restem dúvidas sobre o tratamento de seus cookies ou sobre as tecnologias de rastreamento aplicadas na Luxsy Platform, o usuário poderá contatar diretamente a nossa consultoria especializada no canal de atendimento do Encarregado de Dados (DPO) através do e-mail: dpo@luxsy.com.br.
Para rever sua escolha sobre cookies a qualquer momento, abra a Central de Privacidade.
Controle de versões e histórico de atualizações
| Versão | Vigência | Principais alterações | Responsável (DPO) |
|---|---|---|---|
| 1.0 | 16/06/2026 | Emissão original do documento. | GFC Privacidade e Governança |