Sua privacidade importa.

Dados desta versão

O carrinho e as preferências de cookies ficam armazenados no seu navegador. Ao se cadastrar para receber novidades, seu e-mail, a data do cadastro e a versão do consentimento são armazenados no servidor da Cocer Labs. Novos cadastros da newsletter precisam de confirmação por e-mail quando o serviço de envio estiver configurado. Campanhas e resumos são enviados apenas aos contatos autorizados; todos incluem opção de cancelamento. O cadastro de compra não inscreve o cliente automaticamente em publicidade.

Contagem de acessos sem cookies

Contabilizamos aberturas de páginas públicas e cliques nos destinos da landing em totais por dia, página, origem, campanha e tipo de dispositivo. Na landing, também contamos aberturas que alcançam 10, 30 e 60 segundos de página visível, marcos de rolagem de 25%, 50%, 75% e 90%, a primeira interação e a abertura de perguntas frequentes. Os marcos são limitados a uma vez por abertura, usando apenas memória temporária da página; não registramos textos digitados, gravações de tela ou trajetórias individuais. Tempo visível não comprova leitura, e o clique no convite não comprova entrada no grupo. Essa contagem funciona sem cookies e sem autorização para cookies opcionais. Não grava IP, navegador completo, identificador de sessão ou de visitante, nem conecta páginas a uma pessoa ou a uma compra. Nomes de campanha são limitados e filtrados para evitar dados pessoais. Uma nova abertura pode contar novamente: os totais representam visualizações e cliques, não pessoas únicas. Sinais Do Not Track e Global Privacy Control são respeitados; acessos internos e robôs identificados são excluídos. Mantemos os totais por 30 dias por padrão, com configuração entre 7 e 90 dias.

Estatísticas de navegação e publicidade

Com sua autorização para estatísticas, a análise interna registra páginas visitadas, horário, origem (domínio e parâmetros de campanha), navegador, sistema, dispositivo, idioma, tempo de atividade na aba em foco, profundidade de rolagem e localização aproximada (país, estado e cidade) informada pela Cloudflare a partir do IP. Não solicitamos GPS nem localização precisa. Um identificador aleatório de sessão fica no navegador e expira após 30 minutos sem atividade. Ele não é associado ao cadastro. Em compras originadas por links de revendedores, com a autorização de estatísticas mantida até o checkout, uma representação criptográfica dessa sessão pode ser relacionada internamente ao pedido apenas para calcular a conversão da indicação, conforme descrito abaixo. O IP é obtido pelo servidor e armazenado criptografado por até 7 dias, acessível apenas à administração na rede interna. Os eventos ficam por 30 dias por padrão (configurável entre 7 e 90 dias). Parâmetros livres de URL, dados de formulários e páginas de pagamento ou administração não são coletados. Com autorização de estatísticas, registramos também etapas discretas de seleção, início do checkout, escolha do frete e abertura do pagamento, sem dados de entrega, pedido ou pagamento. Registramos a conclusão de cálculos sem guardar os valores informados ou o resultado. Um teste distribui duas versões do texto do botão de seleção entre sessões; os resultados são agregados e seguem o mesmo prazo de retenção. Preferências Do Not Track e Global Privacy Control são respeitadas. Você pode revogar a análise de navegação no botão Cookies; isso impede novos registros vinculados à sessão. A contagem agregada de acessos descrita acima continua independente dos cookies opcionais.

Google Analytics e Google Ads só são carregados quando seus identificadores estiverem configurados e você tiver autorizado a categoria correspondente. Com autorização para publicidade, a API de Conversões da Meta pode receber um evento de visualização da página inicial, landing ou catálogo, contendo horário, endereço genérico da página sem parâmetros, identificador do evento, IP e informações do navegador, além do identificador do clique no anúncio quando disponível. O envio pode ocorrer pelo servidor e, somente na landing e com autorização para publicidade, pelo Pixel da Meta no navegador. O mesmo identificador de evento evita a duplicação entre navegador e servidor. Na landing, a abertura do convite do WhatsApp pode gerar o evento WhatsAppClick; ele não confirma ingresso no grupo. Esse envio não contém dados de formulários, cadastro, pedido, produtos consultados ou informações de saúde. O controle técnico de envio mantém apenas identificador do evento, página genérica, horário e situação por até 24 horas, sem persistir IP, navegador ou identificador de clique nessa rotina. Nenhuma dessas ferramentas é necessária para navegar no catálogo. As escolhas podem ser revistas no botão Cookies; DNT e GPC também impedem esses envios.

Você pode rever ou revogar a autorização no botão Cookies. Evite compartilhar dados de saúde em formulários. O formulário de compra solicita nome, CPF, WhatsApp, e-mail e endereço para processar o pedido e a entrega. Os dados do pedido ficam criptografados no servidor e acessíveis apenas à administração autorizada. O ViaCEP recebe o CEP para preenchimento do endereço; o Melhor Envio recebe os CEPs e os dados dos pacotes para cotar frete. A QuantumPay recebe nome, CPF, e-mail, telefone e valor para gerar e confirmar o PIX quando esse método estiver habilitado. A InfinitePay recebe as informações necessárias ao pagamento por cartão e o Resend, quando configurado, envia notificações transacionais ao e-mail informado, incluindo até três lembretes de pagamento (1h, 24h e 72h após a geração do link). A confirmação de pagamento ou interrupção do pedido encerra esses lembretes; eles não inscrevem o cliente em campanhas. Dados de cartão são preenchidos diretamente na InfinitePay. Nenhuma informação clínica é solicitada. A conexão ao ERPNext será configurada separadamente.

Contato, comentários e campanhas

O nome, e-mail e mensagem enviados pelo formulário são armazenados de forma criptografada para atendimento. As avaliações exigem o número completo do pedido e o e-mail da compra para confirmar o pagamento e a aquisição do produto. Esses dados ficam privados e criptografados. Apenas o nome público, texto, data e indicação de compra verificada aparecem após moderação. Avaliações registradas com autorização ou editadas pela equipe são identificadas; o histórico de até dez edições e a autorização ficam restritos ao painel. Uma avaliação é permitida por pedido em cada página. O aviso informativo é lembrado por sete dias no navegador; o controle do popup de saída dura a sessão. A base de newsletter registra o estado da inscrição, a origem do consentimento e os temas editoriais escolhidos. As preferências podem ser atualizadas pelo link nos e-mails; elas não devem incluir informações sobre sua saúde. O Resend processa os envios de confirmação, campanhas e resumos, quando habilitados. Mensagens de texto recebidas pelo WhatsApp da conta conectada, nome, telefone e rascunhos de atendimento ficam criptografados por até 30 dias, limitados às 1.000 mensagens mais recentes. A equipe pode preparar respostas operacionais e marcar atendimentos como concluídos. Tokens de confirmação e cancelamento são aleatórios; não compartilhe esses links.

Links de campanha registram contagens agregadas por dia, domínio de origem e tipo de dispositivo. Essas métricas não armazenam IP, parâmetros de URL ou identificadores de visitantes, nem representam pessoas únicas. Logs técnicos de segurança do servidor podem registrar IP e caminho acessado, sem query string.

Programa de revenda

A inscrição de revendedor solicita nome completo, CPF, e-mail, WhatsApp e uma descrição de como pretende revender. Os dados ficam criptografados; a senha utiliza hash e o aceite das condições é registrado. O CPF é validado pelos dígitos verificadores, sem consulta à Receita Federal. Confirmar o e-mail envia a inscrição para análise manual e não libera acesso: o portal e as indicações dependem da aprovação da equipe. Cada novo acesso exige senha. Após confirmar o código de acesso, o participante pode confiar em um dispositivo pessoal por 30 dias para reduzir novas solicitações de código; o prazo não é renovado pelo login. A confiança pode ser revogada no portal e é removida ao redefinir a senha ou encerrar todas as sessões. Alterações de Pix continuam exigindo código próprio. O código de oito dígitos é enviado pelo Resend, vale dez minutos e permite até cinco tentativas; apenas uma representação criptográfica do código fica no banco. O navegador mantém um cookie essencial temporário para vincular a verificação, sem colocar código ou credencial na URL. A recuperação de senha também exige código e encerra as sessões anteriores. A sessão autenticada utiliza um cookie essencial por até oito horas, com encerramento após trinta minutos sem uso. O participante pode sair de todos os dispositivos. Ao abrir um link de indicação, cookies essenciais guardam o código do revendedor e uma comprovação assinada de origem do link por até 30 dias para preencher o cupom no checkout e validar a indicação. Essa comprovação contém o código e a data, sem identificar o navegador ou a pessoa. A última indicação válida substitui a anterior; o comprador pode trocar ou remover o cupom. O revendedor vê apenas uma referência própria da indicação, datas, valores e situação da comissão, sem o identificador interno do pedido, produtos, nome, CPF, contato, endereço ou links do comprador. As métricas financeiras contam compras e usam períodos no horário de Brasília. Também registramos contagens agregadas de acessos aos links, sem guardar IP ou identificador de visitante nessas contagens; acessos repetidos não representam pessoas únicas. Com autorização de estatísticas, medimos visitas por sessão e relacionamos internamente os pedidos dessa sessão à indicação válida. O vínculo usa uma representação criptográfica da sessão e fica restrito ao servidor, pelo mesmo prazo das estatísticas internas: 30 dias por padrão, configurável entre 7 e 90 dias. Os totais de tráfego seguem esse prazo. O portal entrega somente números agregados de acessos, visitas, pedidos pendentes e pagos e taxa de conversão. Essa taxa compara visitas medidas que tiveram compra paga com o total de visitas medidas; compras sem uma visita medida continuam no histórico financeiro, mas não entram nessa conversão. Não entregamos ao revendedor identificadores de sessão, IP, trajetos de navegação nem vínculos internos com pedidos. O acompanhamento respeita Do Not Track e Global Privacy Control. Revogar a autorização impede novos registros e novas associações de visitas a pedidos, sem alterar os registros financeiros necessários à compra e às comissões. O aceite dos termos de repasse registra versão e data. A liberação para repasse segue o prazo de até sete dias corridos após a confirmação financeira, com as condições e pendências descritas nos termos. Após a aprovação, o participante pode cadastrar sua chave Pix. Cada alteração exige um código próprio de e-mail, ligado à chave informada. A chave, as solicitações de repasse, o destino registrado e os comprovantes Pix ficam criptografados. O participante pode solicitar suas comissões disponíveis e acompanhar a análise, a aprovação e o pagamento. Os comprovantes são anexados pela administração como imagens PNG/JPG, com acesso autenticado restrito à equipe e ao titular da solicitação. Não há link público do arquivo. Referências internas e notas da análise não são entregues ao participante. O sistema valida o formato da chave; a equipe confere o favorecido no banco e realiza o pagamento manualmente. O Resend envia notificações de inscrição recebida, aprovação, vendas confirmadas, ajustes, chave Pix e repasses. A administração mantém observações e histórico interno de alterações, acessíveis somente pelo painel da rede interna. Inativar ou excluir do programa bloqueia sessões e novas indicações. A exclusão no painel arquiva o cadastro e preserva o histórico cadastral e financeiro para conciliação; solicitações relacionadas aos dados devem ser dirigidas ao canal de contato abaixo. O cadastro de revenda não inscreve o participante na newsletter. Para gestão da parceria, a equipe acompanha as datas e a quantidade de entradas autenticadas registradas, a última atividade autenticada e ações concluídas no portal, como confirmar o Pix, aceitar os termos, personalizar as condições e solicitar repasses. Esse acompanhamento operacional usa registros do servidor, fica restrito à administração e não registra senhas, códigos de verificação ou o conteúdo digitado nos campos. Verificações automáticas de sessão não contam como uso do portal. Com autorização de estatísticas, os acessos a /revenda e /revenda/termos são contabilizados internamente apenas pelo caminho da página, sem relacionar a visita à inscrição, ao CPF, à chave Pix ou aos dados preenchidos. O caminho /revenda reúne a apresentação pública e o portal. Scripts externos de publicidade e analytics não são inicializados nessas duas páginas.

Administração

A sessão do painel usa um cookie essencial, restrito ao acesso administrativo, com duração de até oito horas.

Contato e solicitações

Para solicitações relacionadas aos seus dados, escreva para [email protected].