Política de Cookies

Esta página detalha a seção 10 da Política de Privacidade da PuraMargem, operada por Ecommer Consultoria Ltda, CNPJ 51.232.251/0001-32. Ela nomeia, um a um, todos os cookies que o site e o sistema gravam no seu navegador.

Uma promessa antes de começar: cada nome e cada prazo desta página foi medido, abrindo as telas num navegador de verdade e lendo o que ficou gravado. Nada aqui foi estimado, copiado de modelo ou escrito de memória. Onde não conseguimos medir, está dito que não conseguimos.

1. O que é um cookie

Um cookie é um bilhete curto que um site pede ao seu navegador para guardar e devolver na visita seguinte. Ele é o que permite que você continue conectado ao mudar de tela, e é também o que permite que alguém conte quantas pessoas visitaram uma página.

Cookie não é programa: ele não executa nada, não lê seus arquivos e não acessa sua câmera. O que ele faz é lembrar — e é exatamente por isso que ele precisa da sua permissão quando serve para lembrar de você, e não apenas do seu carrinho.

Duas distinções que valem para o resto desta página:

• Primeira parte é o cookie gravado pelo endereço que você está visitando (puramargem.com.br). Terceira parte é o gravado por outro endereço, carregado dentro da página;
• De sessão é o cookie que morre quando você fecha o navegador. Persistente é o que fica, e por isso tem uma data de validade — que declaramos abaixo, uma por uma.

2. Como aceitar, recusar ou mudar de ideia

Na primeira visita aparece um aviso com três botões: aceitar tudo, recusar os opcionais, ou escolher item por item. Recusar é tão fácil quanto aceitar — é um clique de cada lado, no mesmo tamanho.

A recusa é o estado inicial. Enquanto você não responder, nada além do essencial é gravado. Fechar o aviso sem responder não conta como aceitar.

Para mudar de ideia depois, a qualquer momento:

• No rodapé da página inicial do site, o link Cookies reabre o painel de preferências;
• Nas telas que exibem o aviso, o botão redondo no canto inferior esquerdo faz o mesmo;
• Você também pode apagar tudo pelas configurações do navegador — o caminho está na seção 10.

Recusar ou apagar os cookies de medição e de publicidade não afeta em nada o funcionamento do sistema. Nenhuma função é bloqueada, nenhum relatório some, nenhum preço muda.

Uma observação honesta sobre esta página: ela não tem painel de preferências, porque ela mesma não carrega nada de terceiros — nem fonte externa, nem medição. O controle mora nas telas que de fato carregam, citadas acima.

3. Essenciais — sempre ativos

Estes três são o mínimo para o site funcionar e manter você em segurança. Não há como desligá-los sem quebrar o login, e por isso eles não dependem de consentimento (LGPD, art. 7º, V e IX — execução do contrato e legítimo interesse).

O puramargem-session não guarda seus dados: ele guarda um número de guarda-volumes. Tudo que ele identifica fica no nosso banco de dados, do lado do servidor.

O pm_cookie_consent registra a sua resposta — inclusive quando a resposta é não. É o que impede o aviso de perguntar a mesma coisa em toda visita.

4. Funcional — só se você marcar a caixa

Existe um único cookie funcional, e ele só nasce se você pedir. Ao digitar o código de verificação em duas etapas, se você marcar “lembrar deste dispositivo”, gravamos:

O trecho <perfil> no nome é o tipo de acesso (lojista, atendimento, administração), porque cada um é uma porta diferente e a lembrança de uma não vale para a outra. O conteúdo é criptografado: só o nosso servidor consegue lê-lo, e ele não acompanha você em nenhum outro site. Se você não marcar a caixa, ele não existe.

5. Medição de audiência — só depois do seu “sim”

Se você aceitar a medição, carregamos o Google Analytics 4 (Google LLC), que grava dois cookies:

Servem para contar visitantes e entender quais páginas são usadas — nunca para identificar você pelo nome. Os dois são gravados no endereço da PuraMargem e podem ser lidos por programas da própria página.

Enquanto você não aceitar, esses cookies não existem. Isso não é promessa: abrimos a página inicial, a calculadora de margem e a tela de login num navegador limpo, sem responder ao aviso, e conferimos a lista — não havia nenhum cookie de medição nem de publicidade.

6. Publicidade — só depois do seu “sim”

Medir e anunciar são perguntas separadas no nosso aviso: aceitar ser medido não aceita publicidade junto. Se você aceitar a publicidade:

O test_cookie é o único desta página gravado por um endereço de terceiro, e ele não guarda nada sobre você: é um teste de ida e volta que o Google faz consigo mesmo. Registramos porque ele aparece na lista do seu navegador e você tem o direito de saber o que é.

Há ainda o Pixel da Meta (Meta Platforms, Inc.), carregado apenas nas telas do sistema e apenas depois do seu consentimento para publicidade. Ele serve para medir o resultado dos nossos anúncios. Não nomeamos aqui os cookies dele por um motivo simples: eles nascem dentro da área logada, e não conseguimos medi-los da mesma forma que medimos os demais. Preferimos dizer isso a escrever um nome de memória. O que registramos com certeza é o comportamento: ao carregar, seu navegador busca o programa em servidores da Meta, o que entrega a ela o seu endereço IP e o endereço da página.

7. O que sai antes de você responder

Esta seção existe porque é a mais fácil de omitir, e a omissão seria conveniente para nós.

O mecanismo que usamos para respeitar a sua escolha (o Consent Mode do Google) bloqueia o armazenamento enquanto você não responde. Ele não bloqueia o pedido do arquivo. São coisas diferentes, e a diferença importa:

• Nas telas que têm medição — a página inicial, a calculadora de margem, o login e as telas do sistema — o programa do Google é baixado de www.googletagmanager.com logo no carregamento, antes da sua resposta;
• Nas telas de login e da calculadora sai também uma requisição a pagead2.googlesyndication.com, pelo mesmo mecanismo.

Nenhuma das duas grava cookie antes da sua resposta — medimos, e a lista veio vazia. Mas baixar um arquivo é uma conversa com o servidor, e nessa conversa o seu endereço IP chega ao Google. É o comportamento padrão dessa ferramenta.

Pelo mesmo motivo registramos que algumas telas carregam fontes e bibliotecas de programação hospedadas por terceiros (Google Fonts, jsDelivr e Cloudflare). São arquivos, não rastreadores — não gravam cookie nenhum —, mas o seu IP chega a esses servidores no instante do download.

8. Onde a sua escolha fica guardada

Sua resposta é guardada em dois lugares, os dois dentro do seu próprio navegador:

• O cookie pm_cookie_consent, que guarda a resposta resumida e dura 12 meses;
• Uma anotação no armazenamento local do navegador, sob o nome pm_cookie_consent_v1, que guarda a resposta detalhada — o que você aceitou e o que recusou, item por item — e a data em que você respondeu.

Nenhum dos dois é enviado para lugar nenhum: eles existem para o site saber o que pode carregar na próxima tela. Se você apagar os dados do navegador, os dois somem, o aviso volta a aparecer e tudo recomeça do estado inicial, que é a recusa.

9. Como esses cookies são protegidos

Três proteções, em português de gente:

• Só por conexão segura. Os cookies de login (puramargem-session, XSRF-TOKEN e 2fa_remember) só trafegam por HTTPS, a conexão em que ninguém no caminho consegue ler o conteúdo;
• Fora do alcance de programas. O puramargem-session e o 2fa_remember são marcados como inacessíveis a programas da página — nem um script instalado por engano na sua máquina consegue lê-los. O XSRF-TOKEN é a exceção proposital: ele precisa ser lido pela própria página para provar que o formulário partiu de você, e por isso é o único de login que fica visível a programas;
• Não viajam para fora. Todos os cookies da PuraMargem são marcados para não acompanhar requisições vindas de outros sites. O do 2FA usa a marcação mais restritiva que existe, porque ele é o que dispensa o código de verificação.

Os cookies do Google e da Meta são gravados por eles e seguem as regras deles. É por isso que eles dependem do seu consentimento e os nossos essenciais não.

10. Como apagar ou bloquear pelo navegador

Além dos nossos controles, o seu navegador tem os dele — e eles valem para todos os sites, não só para este:

• Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site;
• Firefox: Configurações → Privacidade e Segurança → Cookies e dados de sites;
• Safari: Ajustes → Safari → Bloquear todos os cookies (ou Avançado → Dados de sites);
• Edge: Configurações → Cookies e permissões de site.

Um aviso justo: se você bloquear todos os cookies, o login deixa de funcionar — não por decisão nossa, mas porque manter alguém conectado sem cookie de sessão não é possível. Bloquear apenas os de terceiros, ou recusar medição e publicidade no nosso aviso, não causa nenhum efeito colateral.

11. O que mudou na versão 2.0

A versão anterior desta página, de 04 de abril de 2026, afirmava em dois lugares que o site usava apenas cookies estritamente necessários e que não utilizava analytics, pixel, remarketing nem cookie de publicidade. Isso não era verdade — as ferramentas de medição já estavam no ar. A afirmação foi retirada, e o que existe passou a ser descrito nome por nome nesta página.

Junto com isso:

• A medição e a publicidade passaram a depender do seu “sim” prévio, e viraram duas perguntas separadas;
• Os prazos passaram a ser medidos. O cookie do dispositivo lembrado era descrito como de 30 dias e são 14; o cookie de sessão era citado com o nome errado;
• Entrou a seção 7, sobre o que o navegador pede ao Google antes da sua resposta — a parte que o mecanismo de consentimento não bloqueia;
• A data de vigência deixou de ser digitada à mão em dois lugares que discordavam entre si.

Esta versão não cria nenhum tratamento novo: ela descreve com precisão o que passou a acontecer quando o consentimento prévio entrou em vigor, e corrige o que estava escrito errado. Por isso ela vigora na data de publicação e não exige um novo aceite — a mudança de fundo é a mesma já declarada na Política de Privacidade, versão 2.1, e pedir duas confirmações pelo mesmo assunto seria interromper você duas vezes.

12. Alterações, dúvidas e contato

Se um cookie novo passar a ser gravado, ele entra nas tabelas acima antes de começar a ser usado, e a versão desta página sobe. Alterações que ampliem o tratamento dos seus dados são notificadas por e-mail e por aviso no painel, com pelo menos 15 dias de antecedência, conforme a Política de Privacidade.

Para exercer qualquer direito da LGPD — confirmação, acesso, correção, portabilidade, eliminação ou revogação do consentimento — o caminho está na Política de Privacidade e no formulário de exclusão de dados.

Os nomes e prazos desta página foram lidos de um navegador real, com as telas abertas em sequência, e não de documentação ou de memória. Onde a medição não foi possível — os cookies da Meta, que nascem dentro da área logada — está dito na seção 6, em vez de preenchido por estimativa.