Armadilha contratual · Privacidade
Rastreadores de terceiros e gravação de sessão
A política autoriza cookies de terceiros, pixels, SDKs de análise, widgets de chat e ferramentas de repetição de sessão que enviam a empresas externas páginas vistas, digitação em formulários e teclas pressionadas; reserva-se o direito de identificá-lo por características do aparelho ou do navegador, IP ou e-mail com hash e de vincular seus dispositivos e sua casa mesmo depois de apagar cookies; e declara que sinais de não rastrear são ignorados.
- Gravidade
- Grave
- Com que frequência aparece
- Quase sempre
- Se sustenta?
- Depende do país
- Redações
- 24
Como aparece no contrato
O Redline compara estas expressões com o seu documento palavra por palavra. Quem redige raramente inventa frases novas: copia — e por isso as mesmas expressões aparecem em contratos que nada têm a ver entre si.
Em contratos em inglês
- cookies, web beacons, pixels and similar technologies
- session replay
- we record your interactions with the Service
- keystrokes, mouse movements and scrolling
- third-party analytics providers such as Google Analytics
- Meta Pixel
- software development kits (SDKs)
- our chat provider may have access to the contents of your messages
- device fingerprinting
- probabilistic matching
- even if you clear your cookies
- we do not respond to Do Not Track signals
Em contratos em russo
- Яндекс.Метрика
- Google Analytics
- Вебвизор
- файлы cookie и аналогичные технологии
- пиксели и веб-маяки
- сервисы сторонней аналитики
- рекламные сети и системы ретаргетинга
- сервисы онлайн-чата третьих лиц
- цифровой отпечаток устройства
- сопоставление устройств Пользователя
- объединять данные, полученные с разных устройств
- Сайт не обрабатывает сигналы Do Not Track
Analise o seu próprio contrato
Cole uma cláusula, uma página ou o contrato inteiro. Nada sai do seu navegador: a comparação acontece aqui mesmo, contra as expressões acima.
Por que isso pesa
Contextos sensíveis — portais de saúde, agendamento de terapia, aplicativos de fertilidade, pedidos de crédito — vazam para redes de anúncios e se juntam ao seu perfil; a repetição de sessão captura o que você digita antes de enviar; e a impressão digital do dispositivo derrota qualquer recusa que você faça.
Vale onde você está?
A mesma cláusula pode ser comum num país e nula em outro. Abaixo está o que diz a lei onde você está — não é um parecer sobre o seu contrato específico.
A LGPD (Lei 13.709/2018) exige base legal para cada tratamento (art. 7), consentimento destacado e específico (art. 8, § 4º), veda tratar dado sensível sem hipótese própria (art. 11) e garante acesso e eliminação (art. 18); a ANPD fiscaliza.
Estados Unidos
- Norma citada
- CCPA
- CIPA §631
- FTC
União Europeia
- Norma citada
- GDPR
Reino Unido
- Norma citada
- DUA Act 2025
- ICO
- PECR reg 6
Rússia
- Norma citada
- 152-ФЗ
- ст. 5-9
Onde isso já aconteceu de verdade
Ações de reguladores, decisões judiciais e os contratos que geraram a briga.
- FTC v. BetterHelp (Mar 2023) — $7.8M, therapy sign-up data sent to Facebook/Snapchat for ads; FTC v. GoodRx (Feb 2023) — $1.5M under the Health Breach Notification Rule
- Frasco v. Flo Health — California federal jury (Aug 2025) found Meta liable under CIPA for receiving Flo users' reproductive-health data
- CNIL v. Criteo (June 2023) — €40M for tracking without demonstrable consent
- ICO response to Google's fingerprinting policy change (Dec 2024): 'We think this change is irresponsible'
- California AG v. Sephora (Aug 2022) — $1.2M, including failure to process Global Privacy Control opt-out signals
- Роскомнадзор warnings to site owners using Google Analytics without cross-border notification (2023)
O que fazer
Em ordem: do que leva um minuto ao que exige uma reclamação por escrito.
- Recuse cookies analíticos e publicitários, bloqueie scripts de terceiros e guarde registro
- Nunca insira dados sensíveis em sites cuja política liste pixels publicitários ou fingerprinting
- No Brasil a LGPD exige base legal e informação clara para o tratamento (arts. 7º e 9º), o Marco Civil da Internet condiciona a coleta de registros ao consentimento expresso e destacado (art. 7º, VIII e IX), e o Guia de Cookies da ANPD determina que recusar seja tão simples quanto aceitar.
Cláusulas que costumam vir junto
Quem usa uma dessas costuma usar várias ao mesmo tempo.