Política de Cookies

CONSOO S.R.L.S. — hice

Edição: Brasil (português)

Última atualização: 3 de julho de 2026

---

1. Introdução e âmbito de aplicação

1.1 Esta Política de Cookies descreve as tipologias de cookies e de tecnologias similares utilizadas no site https://hice.ai e na aplicação web do Serviço acessível no endereço https://app.hice.ai (doravante, conjuntamente, o «Site» e o «Serviço»), bem como as finalidades para as quais são empregados e os modos pelos quais o usuário pode gerenciar suas preferências.

1.2 O presente documento é elaborado em conformidade com o Regulamento (UE) 2016/679 («GDPR») e com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, «LGPD»), tendo ainda como referência, no que diz respeito ao tratamento de cookies e de outros instrumentos de rastreamento, a Diretiva 2002/58/CE («Diretiva ePrivacy») e as «Diretrizes sobre o uso de cookies e de outros instrumentos de rastreamento» adotadas pela autoridade de controle italiana (Garante per la protezione dei dati personali) mediante provimento de 10 de junho de 2021 («Diretrizes do Garante 2021»), aplicadas como base de boas práticas.

1.3 O controlador do tratamento dos dados pessoais coletados por meio de cookies é a CONSOO S.R.L.S. (doravante «hice» ou «Fornecedor»), com sede em Piazzetta Umberto Giordano 2, 20122 Milão (MI), Itália, P.IVA/C.F. IT13823860963. Os dados de contato completos do Controlador estão indicados no §10 e na Política de Privacidade (informativa-privacy.md).

1.4 A presente Política de Cookies constitui parte integrante e substancial, no que for aplicável, da Política de Privacidade (informativa-privacy.md), à qual se remete para todos os aspectos relativos ao tratamento de dados pessoais não especificamente disciplinados no presente documento (em particular: papéis do controlador e do operador, direitos do titular dos dados, períodos de conservação e transferências internacionais de dados).

---

2. O que são cookies e tecnologias similares

2.1 Os cookies são pequenos arquivos de texto que os sites visitados enviam ao dispositivo do usuário (computador, tablet, smartphone), onde são armazenados para depois serem retransmitidos aos mesmos sites por ocasião de visitas posteriores. Os cookies permitem, entre outras coisas, fazer o Site e o Serviço funcionarem corretamente, manter ativa a sessão do usuário, lembrar as preferências expressas e coletar informações de forma agregada sobre o uso das páginas.

2.2 Por tecnologias similares entendem-se os demais instrumentos que, embora não sejam tecnicamente cookies, permitem armazenar ou acessar informações no dispositivo do usuário, ou rastrear sua atividade. Enquadram-se nesta categoria, a título exemplificativo: os instrumentos de armazenamento local do navegador (localStorage, sessionStorage, IndexedDB), os pixels/web beacons, os identificadores associados a scripts de produto e as técnicas de detecção das interações do usuário (por exemplo, a gravação das sessões de navegação). No presente documento, o termo «cookie», salvo indicação em contrário, deve ser entendido como referente tanto aos cookies em sentido técnico quanto às tecnologias similares.

2.3 As Diretrizes do Garante 2021 equiparam, para fins de consentimento, os cookies e os demais instrumentos de rastreamento idôneos a armazenar informações ou a acessar informações já armazenadas no dispositivo do usuário. As regras sobre consentimento ilustradas nos §4 e §6 aplicam-se, portanto, a todas as tecnologias descritas no §2.2, e não apenas aos cookies em sentido estrito.

---

3. Classificação dos cookies utilizados

Os cookies podem ser classificados segundo diversos critérios. A seguir reportam-se as distinções relevantes para fins da presente Política de Cookies.

3.1 Com base no sujeito que os instala

3.1.1 Cookies de primeira parte («first party»): instalados diretamente pela hice por meio dos domínios hice.ai e app.hice.ai.

3.1.2 Cookies de terceiros («third party»): instalados, por meio do Site ou do Serviço, por sujeitos distintos da hice (os fornecedores indicados na tabela do §7), que atuam na qualidade de controladores autônomos ou de operadores do tratamento conforme precisado no registro dos suboperadores (_foundation.md §5) referido no §8.

3.2 Com base na duração

3.2.1 Cookies de sessão: apagados automaticamente ao fechamento do navegador.

3.2.2 Cookies persistentes: conservados no dispositivo até o seu vencimento ou até a sua remoção por parte do usuário.

3.3 Com base na finalidade (categorias do Garante)

Para fins de consentimento, as Diretrizes do Garante 2021 distinguem duas macrocategorias, descritas nos §4.1 e §4.2:

3.3.1 Cookies técnicos / necessários — não exigem o consentimento do usuário.

3.3.2 Cookies analíticos e de perfilamento — exigem, em regra, o consentimento prévio do usuário, ressalvada a exceção dos analytics anonimizados de que trata o §4.2.2.

---

4. Categorias de cookies, finalidades e bases legais

4.1 Cookies técnicos / necessários

4.1.1 Os cookies técnicos são aqueles utilizados com o único fim de efetuar a transmissão de uma comunicação por meio de uma rede de comunicação eletrônica, ou na medida estritamente necessária ao Fornecedor para prestar o Serviço explicitamente solicitado pelo usuário. Compreendem, em particular:

(a) os cookies de navegação ou de sessão, que garantem a navegação e a fruição normais do Site e do Serviço (por exemplo, permitindo a autenticação e a manutenção da sessão do usuário dentro da área reservada);

(b) os cookies funcionais, que permitem ao usuário a navegação em função de uma série de critérios selecionados (por exemplo, o idioma) com o objetivo de melhorar o serviço prestado;

(c) os cookies de segurança, empregados para prevenir abusos, atividades fraudulentas e acessos não autorizados, bem como para finalidades de proteção da Conta e do Tenant.

4.1.2 Em razão da natureza do Serviço — uma plataforma SaaS multilocatária com área reservada, acessível mediante autenticação prévia — os cookies técnicos de sessão e de autenticação são indispensáveis ao funcionamento do Serviço: a sua desativação pode impedir o acesso à área reservada, a manutenção da sessão e a correta fruição das funcionalidades.

4.1.3 Base legal. Para os cookies técnicos/necessários não é exigido o consentimento do usuário. O respectivo tratamento é lícito por ser necessário à execução do contrato do qual o titular dos dados é parte ou à execução de medidas pré-contratuais adotadas a seu pedido (art. 6, par. 1, alínea b, GDPR; art. 7, V, LGPD), bem como, para os cookies de segurança, com fundamento no legítimo interesse do Controlador em garantir a segurança da rede, do Serviço e dos dados (art. 6, par. 1, alínea f, GDPR, também em relação ao Considerando 49; art. 7, IX, e art. 10 da LGPD).

4.1.4 Dos cookies técnicos/necessários é, de todo modo, prestada informação adequada por meio do presente documento, em coerência com as Diretrizes do Garante 2021.

4.2 Cookies analíticos e de perfilamento

4.2.1 Os cookies analíticos são utilizados para coletar informações, de forma agregada ou desagregada, sobre o número de usuários e sobre como estes visitam e utilizam o Site e o Serviço (por exemplo, as páginas mais visitadas, os percursos de navegação, os erros encontrados, as interações com as funcionalidades). Os cookies de perfilamento destinam-se à criação de perfis relativos ao usuário e são normalmente empregados para finalidades ulteriores.

4.2.2 Analytics equiparáveis aos cookies técnicos (exceção do Garante). Segundo as Diretrizes do Garante 2021, os cookies analíticos podem ser equiparados aos cookies técnicos — e, portanto, instalados sem consentimento — somente quando sejam simultaneamente satisfeitas as seguintes condições:

(a) são utilizados exclusivamente para produzir estatísticas agregadas e em relação a um único site ou a uma única aplicação móvel, de modo a não permitir o monitoramento da navegação da pessoa através de sites ou aplicações distintos;

(b) para a sua produção é mascarada ao menos a quarta componente do endereço IP do usuário (redução da identificabilidade direta);

(c) os terceiros eventualmente envolvidos abstêm-se de combinar os dados assim minimizados com outros tratamentos (por exemplo, arquivos de clientes ou estatísticas relativas a outros sites) ou de transmiti-los a terceiros ulteriores, ressalvada a possibilidade de deles se valerem para a mera prestação técnica do serviço de medição, sob a dependência do gestor do site.

Na ausência de mesmo que uma só dessas condições, os cookies analíticos ficam sujeitos ao regime de consentimento de que trata o §4.2.3.

4.2.3 Base legal (regra geral). Para os cookies analíticos não enquadráveis na exceção de que trata o §4.2.2 e para todos os cookies de perfilamento, a base legal é o consentimento do usuário, prévio, livre, específico, informado e inequívoco (artigos 6, par. 1, alínea a, e 7 do GDPR; art. 7, I, e art. 8 da LGPD). Tais cookies são instalados somente depois que o usuário tiver prestado o seu consentimento por meio do banner apropriado (§6). O consentimento pode ser revogado a qualquer momento, com a mesma facilidade com que foi prestado (§6.4).

4.3 Cookies de marketing / publicitários de terceiros

4.3.1 No estado atual, a hice não utiliza cookies publicitários de terceiros nem instrumentos de publicidade comportamental (behavioural advertising) no Site e no Serviço. Caso, no futuro, tais instrumentos venham a ser introduzidos, a presente Política de Cookies será atualizada e o seu emprego ficará subordinado ao consentimento prévio do usuário nos termos do §4.2.3.

---

5. Instrumento de analítica de produto e gravação das sessões

5.1 A hice utiliza um instrumento de analítica de produto («product analytics»), fornecido por um suboperador do tratamento, para compreender como os usuários interagem com o Serviço, identificar mau funcionamento, melhorar a experiência de uso e as funcionalidades. Os serviços de nuvem e os servidores utilizados para prestar o Serviço estão localizados na região de referência da presente edição e/ou em outras jurisdições nas quais operam os nossos fornecedores, aplicando-se sempre garantias adequadas nos termos da legislação aplicável. O fornecedor de serviços de analítica de produto atua na qualidade de suboperador do tratamento da hice conforme indicado no registro dos suboperadores (_foundation.md §5) referido no §8.

5.2 Entre as funcionalidades de tal instrumento empregadas pela hice inclui-se a gravação das sessões de navegação («session replay»), isto é, a reconstrução visual da interação do usuário com as páginas do Serviço (sequência das telas, cliques, navegação, erros), destinada à identificação de mau funcionamento e à melhoria da usabilidade. Tal funcionalidade está configurada em modalidade mascarada, segundo os princípios de minimização e de proteção de dados desde a concepção (artigos 5 e 25 do GDPR; art. 6, III e VII, e art. 46 da LGPD). Em particular:

(a) todo o texto exibido e todos os campos de inserção (input) são ocultados por padrão na fase de gravação: na reprodução, os conteúdos textuais e os valores digitados não resultam legíveis, mas são substituídos por marcadores de posição;

(b) a detecção automática das interações (autocapture) está configurada com remoção do texto livre associado aos elementos, de modo a não captar conteúdos potencialmente identificadores ou sensíveis;

(c) o instrumento não coleta dados pessoais identificadores (PII): a associação das sessões ocorre exclusivamente por meio de identificadores técnicos do Usuário e do Tenant (ID), não por meio de nome, e-mail ou outros dados diretos;

(d) a detecção automática das visualizações de página do lado do cliente (pageview) está desativada.

5.3 Avaliação para fins de consentimento. O instrumento de analítica de produto é idôneo a coletar identificadores técnicos e dados relativos às interações do usuário com o Serviço. Tal instrumento exige o consentimento do usuário nos termos do §4.2.3, na medida em que não concorrem integralmente as condições da exceção do Garante de que trata o §4.2.2: em particular, a detecção das interações e a gravação das sessões (ainda que mascarada) excedem a mera produção de estatísticas agregadas com IP anonimizado. O instrumento é, portanto, ativado somente mediante consentimento prévio do usuário, prestado por meio do banner (§6); na ausência de consentimento, o instrumento não é carregado e não coleta dados relativos à navegação.

A gravação das sessões e a analítica de produto descritas no presente §5 estão subordinadas ao consentimento prestado por meio do banner (§6): o instrumento permanece desativado até que o usuário preste o consentimento e só é carregado após o opt-in, com o mascaramento descrito no §5.2.

5.4 Os dados coletados por meio do instrumento de analítica de produto são tratados pela hice na qualidade de controladora para as finalidades de analítica de produto, diagnóstico e telemetria indicadas na Política de Privacidade (informativa-privacy.md). Para os detalhes sobre a localização do tratamento e sobre as eventuais garantias para as transferências, remete-se ao §8.

---

6. Gestão do consentimento (banner, granularidade, revogação)

6.1 Banner e primeira informação. No primeiro acesso ao Site ou ao Serviço é exibido ao usuário um banner de primeira informação (cookie banner) que:

(a) informa, de modo sintético, do uso dos cookies e das tecnologias similares, com remissão à presente Política de Cookies estendida para todos os detalhes;

(b) permite ao usuário aceitar todos os cookies sujeitos a consentimento, ou recusá-los todos (prosseguindo apenas com os cookies técnicos/necessários), ou personalizar as suas escolhas;

(c) contém um comando de fechamento («X») que, em coerência com as Diretrizes do Garante 2021, não equivale à prestação do consentimento e mantém ativos apenas os cookies técnicos/necessários;

(d) não utiliza padrões enganosos (os chamados dark patterns): os comandos de aceitação e de recusa são apresentados com igual evidência.

6.2 Ausência de consentimento pré-configurado. Até que o usuário expresse uma escolha, no dispositivo são instalados exclusivamente os cookies técnicos/necessários. Os cookies analíticos e de perfilamento sujeitos a consentimento (§4.2.3), incluindo o instrumento de analítica de produto (§5), não são instalados nem ativados antes da obtenção do consentimento. O simples prosseguimento da navegação (scroll) não constitui consentimento.

6.3 Granularidade. Por meio do painel de personalização do banner, o usuário pode prestar ou negar o consentimento por categoria individual de cookie (e, onde tecnicamente disponível, por instrumento individual), permanecendo ressalvado que os cookies técnicos/necessários não são desativáveis, por serem indispensáveis ao funcionamento do Serviço.

6.4 Revogação do consentimento. O usuário pode modificar ou revogar a qualquer momento o consentimento prestado, com a mesma facilidade com que o prestou, acessando novamente o painel de gestão das preferências por meio do link «Preferências de cookies» apropriado . A revogação não prejudica a licitude do tratamento baseado no consentimento prestado antes da revogação.

6.5 Reapresentação do banner. O banner não é reapresentado a cada acesso. A escolha do usuário é conservada por um período não superior àquele indicado pelas Diretrizes do Garante 2021 , ao término do qual, ou em caso de modificações significativas das condições de tratamento ou de variação dos cookies instalados, a solicitação de consentimento é reapresentada ao usuário.

6.6 Gestão por meio do navegador. Em acréscimo aos instrumentos mencionados acima, o usuário pode gerenciar as suas preferências sobre os cookies também por meio das configurações do próprio navegador, conforme indicado no §9. Tenha-se presente que a desativação dos cookies técnicos/necessários por meio do navegador pode comprometer o correto funcionamento do Site e do Serviço.

6.7 Registro do consentimento. A hice conserva evidência das escolhas efetuadas pelo usuário em matéria de cookies, a fim de poder demonstrar a obtenção do consentimento nos termos do art. 7, par. 1, do GDPR (e do art. 8, par. 2, da LGPD).

O mecanismo de consentimento descrito no presente §6 (banner com aceitação/ recusa/personalização, granularidade por categoria, revogação tão fácil quanto a prestação, registro do consentimento) está implementado no sistema: a gravação das sessões e a analítica de produto (§5) permanecem desativadas até que o usuário preste o consentimento por meio do banner, e só são carregadas após o opt-in.

---

7. Lista dos cookies e dos instrumentos utilizados

7.1 As tabelas que se seguem reportam os cookies e os instrumentos de armazenamento e rastreamento utilizados no Site e no Serviço, com indicação de tipologia, finalidade, duração e sujeito. A lista reflete o inventário técnico do Serviço; os nomes técnicos, o número e as durações dos cookies de terceiros (em particular aqueles do instrumento de analítica de produto) podem variar e estão sujeitos a verificação periódica (§7.2).

7.1.1 Cookies técnicos / necessários (nenhum consentimento — §4.1)

7.1.2 Tecnologias similares — armazenamento local (localStorage / sessionStorage) técnico / necessário (nenhum consentimento — §4.1)

7.1.3 Instrumentos sujeitos a consentimento (§4.2.3 e §5)

7.1.4 Cookies de terceiros na fase de pagamento

No estado atual, a hice não utiliza instrumentos de web analytics generalistas de terceiros (por exemplo, Google Analytics ou Google Tag Manager), nem cookies de mapas geográficos. As fontes tipográficas (fonts) são hospedadas diretamente pela hice (self-hosted) e não implicam a instalação de cookies nem requisições a domínios de terceiros.

7.2 Os nomes técnicos dos cookies, o seu número e a sua duração podem variar ao longo do tempo em função das atualizações do Site, do Serviço e dos instrumentos de terceiros. A hice providencia a atualização periódica da presente tabela ao término das verificações do inventário.

As tabelas do §7.1 refletem o inventário técnico dos cookies de primeira parte e dos instrumentos de armazenamento local do Serviço. Os nomes e as durações dos cookies de terceiros — em particular aqueles do instrumento de analítica de produto (duração indicativa até 12 meses) e aqueles do fornecedor de processamento dos pagamentos — são fornecidos a título indicativo e podem variar conforme as políticas do fornecedor terceiro; a hice atualiza periodicamente a tabela ao término das verificações do inventário.

---

8. Transferências dos dados e suboperadores

8.1 Alguns dos instrumentos descritos na presente Política de Cookies implicam tratamentos efetuados por fornecedores terceiros que atuam na qualidade de suboperadores do tratamento da hice. A lista atualizada dos suboperadores, com a indicação do serviço prestado, das categorias de dados tratados, da localização do tratamento e das garantias adotadas para as eventuais transferências internacionais de dados (para países terceiros), está contida no registro dos suboperadores (_foundation.md §5) e referida na Política de Privacidade (informativa-privacy.md) e no Acordo de Tratamento de Dados (dpa-trattamento-dati.md).

8.2 Os serviços de nuvem e os servidores utilizados para prestar o Serviço estão localizados na região de referência da presente edição e/ou em outras jurisdições nas quais operam os nossos fornecedores, aplicando-se sempre garantias adequadas nos termos da legislação aplicável. Caso um tratamento exija excepcionalmente uma transferência para fora de tal região, ele é efetuado adotando-se garantias adequadas nos termos da legislação aplicável (Capítulo V do GDPR — Cláusulas Contratuais-Tipo ou decisão de adequação; Capítulo V da LGPD — cláusulas-padrão contratuais, normas corporativas globais ou demais hipóteses do art. 33 da LGPD). Com referência específica aos instrumentos citados na presente Política de Cookies:

(a) o instrumento de analítica de produto (§5) opera por meio de um fornecedor de serviços de analítica de produto, com as garantias indicadas no registro dos suboperadores;

(b) os cookies técnicos de sessão/autenticação dependem dos serviços de banco de dados, autenticação e armazenamento prestados pelo fornecedor de infraestrutura de nuvem, hospedagem, banco de dados, autenticação e armazenamento, com as garantias indicadas no registro dos suboperadores.

8.3 Caso um tratamento implique a transferência de dados pessoais para países terceiros desprovidos de uma decisão de adequação, a hice adota garantias adequadas nos termos do Capítulo V do GDPR e do Capítulo V da LGPD (em particular as Cláusulas Contratuais-Tipo / cláusulas-padrão contratuais e/ou a adesão do fornecedor a quadros de transferência reconhecidos), conforme especificado no registro dos suboperadores. Para todos os detalhes, remete-se à Política de Privacidade (informativa-privacy.md).

---

9. Como gerenciar os cookies por meio do navegador

9.1 Independentemente dos instrumentos disponibilizados pela hice (§6), o usuário pode gerenciar, limitar ou desabilitar os cookies modificando as configurações do próprio navegador. Os modos variam conforme o programa utilizado; a seguir, as referências aos guias dos principais navegadores:

(a) Google Chrome — ;

(b) Mozilla Firefox — ;

(c) Microsoft Edge — ;

(d) Apple Safari — .

9.2 A desabilitação total ou parcial dos cookies pode incidir sobre a fruibilidade do Site e do Serviço. Em particular, a desativação dos cookies técnicos/necessários pode impedir o acesso à área reservada e o uso das funcionalidades do Serviço (§4.1.2).

9.3 Assinala-se ainda que a maioria dos navegadores permite a ativação de um modo de navegação anônima/privada e o cancelamento periódico dos cookies já armazenados.

---

10. Controlador do tratamento e contatos

10.1 O controlador do tratamento é a CONSOO S.R.L.S., com sede em Piazzetta Umberto Giordano 2, 20122 Milão (MI), Itália — P.IVA/C.F. IT13823860963 — REA MI-2745733 — PEC consoo@pec.it.

10.2 Para qualquer solicitação relativa à presente Política de Cookies ou ao exercício dos direitos reconhecidos pelos artigos 15 a 22 do GDPR e pelo art. 18 da LGPD, o usuário pode escrever para info@hice.ai.

10.3 O titular dos dados tem, em qualquer caso, o direito de apresentar reclamação à autoridade de controle competente (no Brasil, a Autoridade Nacional de Proteção de Dados — ANPD — www.gov.br/anpd; na Itália, o Garante per la protezione dei dati personali — www.garanteprivacy.it).

10.4 Para qualquer informação adicional sobre o tratamento dos dados pessoais — inclusive papéis do controlador e do operador, categorias de dados, finalidades, bases legais, períodos de conservação, direitos do titular dos dados e transferências internacionais — remete-se à Política de Privacidade (informativa-privacy.md).

---

11. Modificações da presente Política de Cookies

11.1 A hice reserva-se o direito de modificar ou atualizar a presente Política de Cookies a qualquer momento, inclusive em consequência de mudanças normativas, de provimentos da autoridade de controle ou de variações dos cookies e dos instrumentos utilizados. A versão vigente é aquela publicada no Site, com indicação da data de entrada em vigor e da última atualização reportadas no cabeçalho.

11.2 Em caso de modificações significativas relativas aos cookies sujeitos a consentimento, a solicitação de consentimento será novamente submetida ao usuário conforme previsto no §6.5.