Política de cookies e rastreamento

Versão da política 2026-10-02Vigente a partir de [DATA DE VIGÊNCIA]Rascunho de 30 de setembro de 2026

Suas escolhas atuais: O JavaScript está desativado, então nada opcional pode ser executado.

O que são cookies e tecnologias semelhantes

Esta política abrange toda tecnologia que armazena informações no seu dispositivo ou as lê dele, e não apenas cookies. É assim que as leis da UE, do Reino Unido e da Suíça definem o escopo (Diretiva ePrivacy, art. 5.º, n.º 3; PECR, regulation 6; Lei suíça de telecomunicações, art. 45c; veja também as Diretrizes 2/2023 do CEPD sobre o escopo técnico do art. 5.º, n.º 3).

Cookies

Pequenos arquivos de texto que um site pede ao navegador para guardar e reenviar em solicitações posteriores. O site do Tractrix não define nenhum. O Tractrix Cloud define um (abaixo).

Armazenamento local e de sessão

Armazenamento do navegador que somente scripts do mesmo site podem ler. Nada é enviado automaticamente a um servidor. O site usa o armazenamento local para os itens do inventário, e nenhum armazenamento de sessão.

Pixels e web beacons

Imagens minúsculas ou solicitações que avisam que uma página ou e-mail foi aberto. Não usamos nenhum.

SDKs e telemetria

Código em aplicativos ou plugins que relata o uso. Os suplementos desktop do Tractrix não contêm nenhum (abaixo).

Fingerprinting

Reconhecer um dispositivo pelas suas características (fontes, tela, configurações do navegador) em vez de identificadores armazenados. O Tractrix não faz fingerprinting. O gerenciador de consentimento lê o fuso horário e o idioma do navegador apenas no seu dispositivo, para escolher qual aviso regional exibir; ele guarda somente a região escolhida e não envia nada a lugar nenhum.

O que o site armazena

Análise opcional de experimentos: variante, cliques CTA, tempo ativo, conclusão da animação, erros e desempenho. ID do navegador: 30 dias. Medições: 90 dias. Exige consentimento; revogue nas configurações de cookies. EN ↗

Análise opcional de experimentos: variante, cliques CTA, tempo ativo, conclusão da animação, erros e desempenho. ID do navegador: 30 dias. Medições: 90 dias. Exige consentimento; revogue nas configurações de cookies. EN ↗

Não armazenado no seu dispositivo, mas bom saber: nosso provedor de hospedagem [PROVEDOR DE HOSPEDAGEM] mantém registros do servidor, incluindo endereços IP e user agents, para entregar e proteger o site por [PRAZO DE RETENÇÃO DOS REGISTROS] (veja o aviso de privacidade (em inglês)). A página de downloads relê o downloads.json deste site; nada é armazenado. Links para o GitHub levam você ao GitHub, que tem a própria política de cookies; nada do GitHub é incorporado às nossas páginas.

Categorias e por que as classificamos assim

Por que o registro de consentimento é estritamente necessário

Sem o tx_consent, não conseguiríamos respeitar uma recusa: o banner reapareceria em cada página e não poderíamos demonstrar que perguntamos. Os reguladores da UE e do Reino Unido tratam o armazenamento que registra uma escolha de consentimento como estritamente necessário (Parecer 04/2012 do Grupo de Trabalho do Artigo 29; diretrizes da CNIL de 17 de setembro de 2020; orientações do ICO sobre tecnologias de armazenamento e acesso). Ele fica no seu dispositivo; não é enviado a nós.

Por que as escolhas de tema e idioma são tratadas como solicitadas por você

A isenção da ePrivacy abrange o armazenamento estritamente necessário para prestar um serviço que você solicitou expressamente. Acionar o seletor de tema, ou escolher um idioma no seletor de idioma ou na sugestão de idioma, é essa solicitação: tx-theme e tx-lang são gravados somente nesse momento — nunca por padrão — e nunca saem do seu navegador. O site nunca redireciona você por idioma; ele apenas sugere uma página traduzida. O Parecer 04/2012 considera isenta a personalização da interface definida por uma ação explícita (como uma preferência de idioma ou de exibição), desde que claramente explicada, como faz esta seção. [A confirmar pela assessoria jurídica; se for preferida uma leitura mais restritiva, mover para Preferências — o código permite isso alterando uma linha.]

Por que “Esta página foi útil?” exige consentimento

Responder à pergunta funciona sem armazenamento. Lembrar a resposta em visitas posteriores é uma comodidade que você não pediu estritamente, então só a armazenamos se você permitir Preferências. Se você retirar esse consentimento, todas as entradas tx-fb: são apagadas na hora.

Aplicativo web Tractrix Cloud

O aplicativo Tractrix Cloud (prévia) é uma aplicação web separada. Ele usa apenas armazenamento estritamente necessário, preciso para manter a sua sessão ativa no serviço que você solicitou, e carrega fontes, scripts e imagens do próprio servidor.

O token de acesso de 15 minutos fica somente na memória e desaparece quando você fecha a aba. O aplicativo não tem tecnologia de análise nem de marketing, por isso não exibe banner de consentimento. A referência interativa da API em /api/docs carrega atualmente o visualizador Swagger UI de uma CDN de terceiros (cdn.jsdelivr.net) quando você a abre, o que expõe o seu endereço IP a essa CDN; [pretendemos servir esses arquivos nós mesmos antes da disponibilidade geral].

Suplementos e plugins desktop

O Tractrix for QGIS, o motor OpenAirside e os suplementos para AutoCAD e Revit não contêm telemetria, análise de uso nem relatórios de falhas e não fazem solicitações de rede por conta própria. Conferimos o código-fonte: o único cliente de rede nos suplementos é o conector do motor do Tractrix Cloud. Ele só é executado quando você seleciona o motor do Cloud nas configurações do suplemento (o padrão é o motor local) e concordou com o aviso de transferência de dados que o suplemento exibe antes; então ele envia a solicitação de simulação ao endereço do Tractrix Cloud que você informou. Você pode retirar essa concordância nas configurações do suplemento, o que também apaga o token de API armazenado. As configurações, incluindo essa resposta, são guardadas em %AppData%\Tractrix\settings.json no seu computador. Links para páginas jurídicas abrem no navegador somente quando você clica neles.

E-mail

O Tractrix Cloud envia e-mails de serviço (por exemplo, confirmação de endereço, redefinição de senha, convites e avisos da conta) e, somente se você optar por isso, novidades do produto. Todos são texto simples: sem imagens, sem pixels de rastreamento, sem rastreamento de abertura e sem links reescritos ou rastreados. As novidades do produto trazem um link de cancelamento com um clique; o token nele identifica a sua assinatura apenas para que o cancelamento funcione, e não é usado para rastrear a leitura. [Se algum dia for introduzido rastreamento de abertura ou de cliques, ele será descrito aqui e exigirá consentimento quando a lei assim determinar.]

Como o consentimento funciona neste site

• Nada opcional antes da sua escolha. Os scripts opcionais são entregues inativos (como type="text/plain") e só são ativados após o consentimento para a sua categoria. Isso vale no mundo todo, qualquer que seja a região detectada.
• Uma escolha equilibrada. A primeira mensagem oferece Aceitar tudo, Recusar tudo e Personalizar como botões do mesmo tamanho e estilo. Nada vem pré-marcado, o site funciona plenamente qualquer que seja a sua escolha, e não há muro de cookies.
• Fechar vale como “não”. Fechar a mensagem com Esc ou com o botão × recusa tudo o que é opcional.
• Específico. Personalizar lista cada categoria, para que serve e cada item que ela armazena, com um interruptor próprio.
• Perguntamos de novo, sem insistir. Guardamos a sua escolha por 6 meses e depois perguntamos novamente (recomendação da CNIL; nunca mais de 12 meses). Também perguntamos de novo sempre que a versão desta política muda.
• Retirar é tão fácil quanto consentir. Configurações de cookies está no rodapé de todas as páginas e no topo desta página. Ao desativar uma categoria, o que ela armazenou é apagado na hora; se um dos seus scripts já estava em execução, a página é recarregada para que ele pare.
• Registrado. A sua escolha é guardada em tx_consent com a versão da política, o horário, as categorias, a região, o método (banner, preferences ou gpc) e um ID aleatório. O registro fica no seu navegador; Configurações de cookies mostra a data e o ID caso você precise se referir a ele.

Como a sua região é escolhida

Para mostrar o aviso e os links certos, o gerenciador de consentimento estima a sua região a partir do fuso horário e do idioma do navegador, no seu dispositivo, sem nenhuma consulta pela rede. Isso só muda o texto e os links (por exemplo, visitantes dos EUA veem “Your privacy choices” e “Notice at collection”); a proteção é a mesma em todo lugar. Você pode escolher outra região em Configurações de cookies.

Global Privacy Control e Do Not Track

Se o seu navegador enviar um sinal Global Privacy Control (GPC), nós o tratamos como um pedido de exclusão da venda e do compartilhamento de dados pessoais, da publicidade direcionada e de toda análise e marketing, em todas as visitas e em todas as regiões. O banner e as configurações mostram “Sinal GPC respeitado”, e essas categorias não podem ser ativadas enquanto o sinal estiver presente. Tratamos o sinal mais antigo Do Not Track da mesma forma. Seu status: exibido aqui quando o JavaScript está ativado.

O que se aplica onde você está

Aplicamos no mundo todo o modelo mais rigoroso — opt-in para tudo o que é opcional. As seções abaixo explicam o que cada lei exige e como a cumprimos. [A assessoria jurídica deve confirmar quais leis se aplicam à REAT Global e em que qualidade.]

União Europeia e EEE

Armazenar ou ler informações no seu dispositivo exige o seu consentimento prévio, a menos que seja estritamente necessário para um serviço que você solicitou (Diretiva ePrivacy 2002/58/CE, art. 5.º, n.º 3, conforme transposta em cada Estado-membro). O consentimento deve atender ao padrão do RGPD: livre, específico, informado, inequívoco e tão fácil de retirar quanto de dar (RGPD, art. 4.º, ponto 11, e art. 7.º). Seguimos o relatório da Cookie Banner Taskforce do CEPD (2023) e as Diretrizes 03/2022 sobre padrões de design enganosos: opção de recusa na primeira camada, nenhuma caixa pré-marcada, nenhuma cor ou formulação enganosa. Você pode reclamar à sua autoridade de proteção de dados.

Reino Unido

Aplicam-se as Privacy and Electronic Communications Regulations 2003 (PECR), regulation 6, e o UK GDPR. O Data (Use and Access) Act 2025 altera as PECR para permitir certos armazenamentos de baixo risco sem consentimento — por exemplo, coletar estatísticas para melhorar um site, ou adaptar a aparência ou as funções às suas preferências —, desde que você seja informado com clareza e possa se opor de forma fácil e gratuita. Essas alterações estão entrando em vigor em etapas, e as orientações do ICO sobre elas ainda estão em elaboração [a assessoria jurídica deve confirmar a entrada em vigor e as orientações atuais do ICO]. A lei também alinha as multas das PECR aos níveis do UK GDPR. Não nos valemos das novas exceções: no Reino Unido, como em todo lugar, preferências, análise e marketing exigem o seu opt-in. Você pode reclamar ao Information Commissioner's Office.

Suíça

A Lei Federal de Proteção de Dados revisada (nFADP, em vigor desde 1.º de setembro de 2023) e o art. 45c da Lei de Telecomunicações exigem informação clara e uma forma de recusar. Vamos além e pedimos consentimento opt-in. Você pode contatar o Comissário Federal de Proteção de Dados e Informação (FDPIC).

Estados Unidos

Pelo California Consumer Privacy Act, alterado pelo CPRA, e por leis semelhantes em outros estados, você pode se opor à “venda” de dados pessoais e ao seu “compartilhamento” para publicidade comportamental entre contextos e, em muitos estados, à publicidade direcionada e a certos perfilamentos. O Tractrix não vende nem compartilha dados pessoais e não pratica publicidade direcionada nem esse tipo de perfilamento. As empresas devem tratar o GPC como uma opção de exclusão válida na Califórnia (regulamentos da CCPA, 11 CCR § 7025), no Colorado (regras do Colorado Privacy Act sobre mecanismos universais de exclusão, desde 1.º de julho de 2024), em Connecticut (desde 1.º de janeiro de 2025) e em um número crescente de outros estados, incluindo Texas, Montana, Oregon, Delaware, New Hampshire, Nova Jersey, Minnesota e Maryland, à medida que suas exigências entram em vigor [a assessoria jurídica deve confirmar a lista e as datas, e quais leis se aplicam considerando seus limites]. Respeitamos o GPC em todos os estados. Veja Suas escolhas de privacidade (em inglês) e o aviso no momento da coleta (em inglês).

Canadá, incluindo Quebec

A PIPEDA exige consentimento significativo, e o Office of the Privacy Commissioner espera consentimento expresso para usos menos esperados. A Lei 25 de Quebec exige que tecnologias capazes de identificar, localizar ou traçar o perfil de uma pessoa fiquem desativadas por padrão (Act respecting the protection of personal information in the private sector, s. 8.1). Nossos padrões atendem a ambas: tudo o que é opcional fica desativado até você ativar.

Brasil

Com base na LGPD (Lei 13.709/2018) e no Guia Orientativo da ANPD sobre cookies (2022), usamos o seu consentimento para tudo o que não é estritamente necessário, e você pode revogá-lo a qualquer momento, gratuitamente. Você pode contatar a ANPD.

África do Sul

Pela POPIA (Act 4 of 2013), o tratamento deve ser lícito e mínimo, e o consentimento deve ser voluntário, específico e informado. O armazenamento opcional só é executado com o seu consentimento. Você pode contatar o Information Regulator.

Resto do mundo

Onde quer que você esteja, o armazenamento opcional fica desativado até você optar por ele, e você pode mudar a sua escolha a qualquer momento. Se a lei local lhe der direitos adicionais, entre em contato e nós os respeitaremos.

Alterar ou retirar o seu consentimento

Use Configurações de cookies no rodapé de qualquer página, ou o botão no topo desta página. Desative uma categoria e clique em Salvar escolhas, ou clique em Recusar tudo. Os itens dessa categoria são apagados imediatamente. Retirar o consentimento não afeta nada do que foi feito antes, enquanto o consentimento estava válido. Para solicitações sobre dados pessoais que mantemos, use o formulário de solicitações de privacidade (em inglês).

Controles do navegador

Você também pode apagar ou bloquear o armazenamento no seu navegador: limpe os dados deste site (isso também redefine a sua escolha de consentimento, então perguntaremos de novo), bloqueie cookies ou navegue em modo privado. A maioria dos navegadores explica como fazer isso nas páginas de ajuda, em “dados do site” ou “cookies”. Vários navegadores e extensões podem enviar o GPC por você. Bloquear o armazenamento não prejudica este site; o tema e as respostas de feedback simplesmente não são lembrados.

Alterações e histórico de versões

Quando mudarmos o que é armazenado, ou as finalidades, atualizaremos esta página e a sua versão. O gerenciador de consentimento então pergunta a todos de novo. Alterações relevantes que afetem titulares de contas do Tractrix Cloud também são comunicadas por e-mail.

Contato

REAT Global, [ENDEREÇO DA SEDE], [NÚMERO DE REGISTRO]. Dúvidas sobre privacidade: dawit@reat-global.com. [Representante na UE (RGPD art. 27.º) e no Reino Unido, se exigido.] [Representante na Suíça, se exigido.] Veja também o aviso legal (em inglês) e o aviso de privacidade (em inglês).