Versão vigente a partir de 23 de setembro de 2026

A TESS TECNOLOGIA LTDA. (“Tess”, “nós”, “nosso” ou “nossos”) utiliza cookies, pixels, tags, SDKs, armazenamento local, logs e tecnologias semelhantes (em conjunto, “Rastreadores”) na plataforma Tess AI, em seus sites, aplicações e serviços relacionados (em conjunto, os “Serviços”).

Esta Política de Cookies explica o que são essas tecnologias, como a Tess as utiliza, quais categorias de informações podem estar envolvidas e as escolhas disponíveis a você, inclusive a opção “Não Venda ou Compartilhe Minhas Informações Pessoais” (Do Not Sell or Share My Personal Information) da California Consumer Privacy Act, alterada pela California Privacy Rights Act (“CCPA/CPRA”). Esta Política deve ser lida juntamente com a Política de Privacidade, os Termos de Uso, o Aviso de Privacidade, o Trust Center e, quando aplicável, os avisos de privacidade e termos dos provedores terceiros.

O inventário de Rastreadores descrito nesta Política consolida a validação publicada em 1º de junho de 2026 e os parceiros de marketing, publicidade e remarketing indicados abaixo. A implantação efetiva pode variar conforme a página, campanha, localização, dispositivo, feature flags e as escolhas feitas por você no centro de preferências. A lista viva de operadores e subprocessadores de infraestrutura também está disponível no Trust Center.

Leitura desta Política: a Seção 3 descreve o inventário; a Seção 5, o que pode constituir venda ou compartilhamento; a Seção 7, como gerenciar preferências, inclusive Não Venda ou Compartilhe e GPC.

1. O QUE SÃO COOKIES E TECNOLOGIAS SEMELHANTES?

Cookies são pequenos arquivos de texto armazenados em seu navegador ou dispositivo quando você acessa um site ou utiliza um serviço online. Outras tecnologias, como pixels, tags, SDKs, armazenamento local e identificadores de dispositivo, podem realizar funções semelhantes. Conforme a tecnologia e a configuração aplicável, elas podem reconhecer um navegador ou dispositivo, lembrar preferências, ajudar a proteger os Serviços, medir o uso ou apoiar publicidade e remarketing.

Nesta Política, todas essas tecnologias são denominadas “Rastreadores”.

2. COMO A TESS UTILIZA RASTREADORES

A Tess pode utilizar Rastreadores para:

• fornecer, proteger, manter e operar os Serviços;
• autenticar usuários, manter sessões, lembrar configurações essenciais e prevenir fraudes, abusos e incidentes de segurança;
• compreender como visitantes e usuários interagem com nossos sites e Serviços, diagnosticar erros e medir desempenho;
• quando permitido, mensurar campanhas publicitárias, atribuir conversões, criar ou atualizar públicos de publicidade e realizar remarketing; e
• cumprir obrigações legais aplicáveis e respeitar escolhas de privacidade.

A Tess não utiliza prompts, respostas, arquivos ou qualquer conteúdo que você envie ou gere na Plataforma (“Ativos”) para treinar ou aprimorar seus próprios modelos de inteligência artificial ou modelos de terceiros.

3. CATEGORIAS DE RASTREADORES

3.1 Rastreadores Estritamente Necessários

Esses Rastreadores são necessários para fornecer e proteger os Serviços. Podem ser utilizados para manter sessões, autenticar acessos, registrar escolhas essenciais de privacidade, equilibrar tráfego, prevenir fraude, proteger contra atividades maliciosas e preservar a integridade da Plataforma.

Como são essenciais ao funcionamento ou à segurança dos Serviços, esses Rastreadores normalmente não podem ser desativados pelo centro de preferências. Você ainda poderá bloqueá-los no navegador, mas isso poderá impedir o funcionamento adequado de partes dos Serviços.

Tess (primeira parte)

A Tess define Rastreadores de primeira parte para manter sessões, proteger contra ataques CSRF e lembrar preferências de interface.

• Informações que podem ser tratadas: identificadores de sessão e preferências de interface
• Lugar de tratamento: Brasil / regiões de infraestrutura utilizadas pela Tess

Cloudflare (Cloudflare Inc.)

A Cloudflare distribui tráfego e protege os Serviços contra abusos. Determinados cookies da Cloudflare são estritamente necessários para segurança e roteamento.

• Informações que podem ser tratadas: endereço IP, sinais de dispositivo/navegador e tokens de segurança
• Lugar de tratamento: Estados Unidos e localidades globais de borda da Cloudflare
• Política de Privacidade da Cloudflare

Google reCAPTCHA (Google LLC)

Utilizado em cadastro, login e determinados formulários públicos para prevenção de bots e abusos.

• Informações que podem ser tratadas: sinais de interação, endereço IP e dados de navegador
• Lugar de tratamento: Estados Unidos
• Política de Privacidade do Google e Termos

3.2 Rastreadores Funcionais

Esses Rastreadores memorizam escolhas e configurações que melhoram sua experiência, como idioma, preferências de exibição, suporte, onboarding ou outras configurações não essenciais. Conforme a legislação aplicável, esses Rastreadores podem ser utilizados com base no seu consentimento ou em outra base legal válida.

Gleap (Gleap GmbH)

Ativo em páginas da plataforma e de autenticação, não na homepage pública de marketing.

• Informações que podem ser tratadas: ID de usuário, e-mail, nome, plano, metadados de workspace e dados de interação de suporte
• Lugar de tratamento: União Europeia / infraestrutura do fornecedor
• Duração: conforme a sessão e a configuração do provedor
• Política de Privacidade da Gleap

Typeform (Typeform S.L.)

Utilizado quando você abre formulários hospedados pela Tess (por exemplo, verificação de telefone ou feedback de cancelamento).

• Informações que podem ser tratadas: respostas de formulário, e-mail, nome, telefone, empresa e Rastreadores do Typeform
• Lugar de tratamento: Espanha / União Europeia
• Duração: conforme a sessão e a configuração do provedor
• Ativo apenas em fluxos específicos (iframe incorporado ou link externo), não em todo o site
• Política de Privacidade do Typeform

Cello (programa de indicação)

Widget de afiliados e indicação quando o recurso de centro de afiliados estiver habilitado.

• Informações que podem ser tratadas: identificadores de indicação, sinais de uso e Rastreadores
• Lugar de tratamento: Estados Unidos / União Europeia (infraestrutura do fornecedor)
• Duração: conforme a sessão e a configuração do provedor
• Ativo para usuários autenticados quando o feature flag estiver habilitado
• Política de Privacidade da Cello

3.3 Rastreadores de Análise e Desempenho

Esses Rastreadores auxiliam a Tess a compreender como visitantes e usuários interagem com os Serviços, medir desempenho, identificar problemas técnicos e aperfeiçoar funcionalidades que não envolvem treinamento de modelos. As informações podem incluir identificadores online pseudonimizados, endereço IP, informações de navegador e dispositivo, páginas visualizadas, carimbos de data e hora, informações de referência e eventos de interação.

A Tess pode utilizar o Google Analytics 4 (“GA4”) e o Google Tag Manager (“GTM”) para análise e gestão de tags. O GTM é uma ferramenta técnica de gerenciamento de tags; as tecnologias implantadas por seu intermédio podem incluir tecnologias analíticas, de segurança, funcionais ou de marketing, conforme as escolhas feitas no centro de preferências e a legislação aplicável.

Google Analytics 4 (Google LLC)

Carregado via gtag.js quando um ID de mensuração estiver configurado.

• Informações que podem ser tratadas: dados de uso, dados de dispositivo/navegador e identificadores pseudônimos
• Lugar de tratamento: Estados Unidos
• Política de Privacidade do Google
• Complemento de Exclusão do Google Analytics

Google Tag Manager (Google LLC)

Utilizado para gerenciar tags de análise e marketing digital configuradas pela Tess. Essas tags podem definir cookies de terceiros descritos nesta Política.

• Informações que podem ser tratadas: dependem das tags configuradas no container e das suas preferências
• Lugar de tratamento: Estados Unidos
• Política de Privacidade do Google

Sentry (Functional Software Inc.)

Monitoramento de erros, desempenho e diagnóstico.

• Informações que podem ser tratadas: ID de usuário pseudônimo, e-mail (quando autenticado), rastros de pilha, dados de navegador/dispositivo e endereço IP
• Lugar de tratamento: Estados Unidos
• Política de Privacidade da Sentry

PostHog (PostHog Inc.)

Análise de produto para usuários autenticados quando o feature flag da PostHog estiver habilitado (tipicamente coortes de trial/onboarding).

• Informações que podem ser tratadas: ID de usuário, e-mail, metadados de workspace, visualizações de página, eventos de uso do produto e gravação de sessão, quando habilitada
• Lugar de tratamento: Estados Unidos / União Europeia (conforme a configuração do projeto)
• Duração: conforme a configuração do provedor
• Opt-out: Seção 7
• Política de Privacidade da PostHog

LogRocket (LogRocket Inc.)

Replay de sessão opcional em páginas públicas quando explicitamente habilitado por configuração de ambiente.

• Informações que podem ser tratadas: gravações de interação e dados de dispositivo/navegador
• Lugar de tratamento: Estados Unidos
• Duração: conforme a configuração do provedor
• Política de Privacidade da LogRocket

3.4 Rastreadores de Marketing, Publicidade e Remarketing

Quando permitido por lei e por suas preferências, a Tess pode utilizar Rastreadores de marketing e publicidade para mensurar campanhas, atribuir conversões, criar ou atualizar públicos de publicidade, limitar a repetição de anúncios e realizar remarketing ou publicidade baseada em interesses em diferentes sites, aplicações ou serviços. Essas atividades podem envolver públicos baseados em engajamento, visualização de páginas e visualização de vídeos.

As categorias de informações envolvidas e o enquadramento como venda ou compartilhamento estão na Seção 5. Como exercer o opt-out está na Seção 7.

Google Ads e tecnologias publicitárias do Google

• Informações que podem ser tratadas: identificadores de cookie/dispositivo, IP, informações de navegador/dispositivo, páginas visualizadas e eventos de engajamento e conversão
• Lugar de tratamento: Estados Unidos
• Política de Privacidade do Google e Configurações de Anúncios do Google

Meta Pixel / Meta Platforms

• Informações que podem ser tratadas: identificadores de cookie/dispositivo, IP, informações de navegador/dispositivo, páginas visualizadas, visualizações de vídeo, engajamento, referência e eventos de conversão
• Lugar de tratamento: Estados Unidos e outras localidades em que a Meta opere
• Política de Privacidade da Meta

ManyChat

Utilizado para comunicações de marketing, engajamento de campanhas, gestão de públicos, remarketing e mensuração, quando configurado.

• Informações que podem ser tratadas: identificadores de contato ou plataforma, dados de interação com campanhas, eventos de engajamento e identificadores online pseudonimizados aplicáveis
• Rastreadores: cookies, pixels ou identificadores definidos pela ManyChat quando o widget ou a campanha estiver ativo; duração conforme a configuração do provedor
• Política de Privacidade da ManyChat

4. RASTREADORES E PARCEIROS TERCEIROS

A tabela abaixo resume os provedores da Seção 3. A implantação efetiva pode variar conforme a página, campanha, localização, dispositivo e as escolhas feitas por você no banner e no centro de preferências. Provedores operacionais adicionais (hospedagem, pagamentos e nuvem) estão no Trust Center.

Provedores operacionais de infraestrutura, hospedagem, segurança, conectividade, pagamentos, suporte e serviços semelhantes podem tratar informações pessoais em nome da Tess como operadores, processadores, service providers ou contractors, sujeitos a limitações contratuais e à legislação aplicável. A lista atualizada desses operadores está disponível no Trust Center. O tratamento publicitário de Meta, tecnologias publicitárias do Google e ManyChat está na Seção 5.

5. VENDA E COMPARTILHAMENTO DE INFORMAÇÕES PESSOAIS

A Tess não vende informações pessoais em troca de dinheiro.

Quando Rastreadores de marketing, publicidade ou remarketing estão habilitados, a Tess pode divulgar determinados identificadores e informações de atividade online à Meta, às tecnologias publicitárias do Google e à ManyChat para mensuração publicitária, atribuição de conversões, criação de públicos, remarketing e publicidade comportamental entre contextos. Nos termos da CCPA/CPRA, essa atividade pode constituir “compartilhamento” (sharing) de informações pessoais, mesmo que a Tess não receba contraprestação financeira.

Esses parceiros podem receber as informações como terceiros independentes para suas próprias finalidades publicitárias. A Tess não os trata como prestadores de serviço ou contratados para esse processamento publicitário específico. O uso que fazem dos dados é regido por suas próprias políticas e termos.

As categorias de informações que podem ser compartilhadas incluem identificadores e informações sobre atividade na internet ou em outras redes eletrônicas, tais como identificadores de cookie e dispositivo, endereço IP, informações de navegador e dispositivo, páginas visualizadas, eventos de visualização de vídeo, eventos de engajamento, informações de referência e eventos relacionados a conversões.

A Tess não vende nem compartilha prompts, respostas, arquivos, conteúdo enviado ou conteúdo gerado na Plataforma para fins publicitários.

Como exercer o opt-out de venda ou compartilhamento está na Seção 7.

6. BASES LEGAIS E ESCOLHAS DE PRIVACIDADE

Quando exigido pela legislação aplicável, a Tess utiliza uma ou mais bases legais para o uso de Rastreadores:

• Rastreadores estritamente necessários: execução de contrato, interesse legítimo na operação e segurança dos Serviços, obrigações legais ou outra base permitida por lei (Lei Geral de Proteção de Dados Pessoais — “LGPD”, art. 7º, II, V e IX, e Regulamento Geral sobre a Proteção de Dados da União Europeia — “GDPR”, arts. 6º(1)(b), 6º(1)(c) e 6º(1)(f), conforme aplicável);
• Rastreadores funcionais: consentimento ou outra base legal permitida pela legislação aplicável;
• Rastreadores de análise e desempenho: consentimento, quando exigido, ou outra base legal permitida;
• Rastreadores de marketing, publicidade e remarketing: consentimento, quando exigido pela LGPD, GDPR ou outra legislação aplicável. Para residentes da Califórnia, esses Rastreadores podem envolver compartilhamento sujeito ao direito de opt-out da CCPA/CPRA, exercido conforme a Seção 7.

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento pelos mecanismos da Seção 7. A revogação não afeta a licitude do tratamento realizado anteriormente.

7. COMO GERENCIAR SUAS PREFERÊNCIAS

Esta seção descreve como exercer escolhas sobre Rastreadores, inclusive a opção Não Venda ou Compartilhe. O que a Tess faz com venda e compartilhamento está na Seção 5.

Banner e centro de preferências

No primeiro acesso, o banner de cookies permite escolher categorias de Rastreadores não essenciais. Depois disso, você pode revogar ou alterar essas escolhas a qualquer momento pelo mecanismo de preferências no site. A configuração vale para o navegador e o dispositivo usados na escolha. Se você apagar os cookies, trocar de navegador ou dispositivo, ou acessar por outro ambiente, poderá ser necessário configurar as preferências novamente.

Rastreadores estritamente necessários não podem, em regra, ser desativados pelo banner. Bloqueá-los no navegador pode impedir o funcionamento de partes dos Serviços.

Não Venda ou Compartilhe Minhas Informações Pessoais

Para residentes dos Estados Unidos, no primeiro acesso ao site, o banner apresenta a opção “Não Venda ou Compartilhe Minhas Informações Pessoais” (Do Not Sell or Share My Personal Information), em conformidade com a CCPA/CPRA. Essa escolha também pode ser alterada a qualquer momento pelas preferências no site.

Ao optar por não participar, a Tess deixará de habilitar, na medida tecnicamente viável, Rastreadores de marketing, publicidade e remarketing que divulguem informações pessoais para publicidade comportamental entre contextos naquele navegador ou dispositivo. A escolha não afeta Rastreadores estritamente necessários nem tratamentos exigidos para fornecer, proteger, manter ou suportar os Serviços.

Global Privacy Control

Quando exigido por lei, a Tess reconhece o Global Privacy Control (“GPC”) como solicitação válida de opt-out da venda ou do compartilhamento. Ao detectar um sinal GPC válido, a Tess desabilitará, na medida tecnicamente viável, pixels, tags e SDKs de marketing, publicidade e remarketing nesta Política para aquele navegador ou dispositivo, sem exigir um opt-out adicional. Rastreadores estritamente necessários poderão continuar a operar.

Controles do navegador e de terceiros

A maioria dos navegadores permite bloquear, excluir ou limitar cookies. O bloqueio de todos os cookies pode prejudicar funcionalidade, segurança ou disponibilidade dos Serviços.

Preferências de publicidade do Google: Configurações de Anúncios e Complemento de Exclusão do Google Analytics.

Programas setoriais, complementares e não substitutos do banner da Tess nem do GPC:

• YourOnlineChoices (União Europeia / Reino Unido);
• Network Advertising Initiative – NAI (Estados Unidos); e
• Digital Advertising Alliance – DAA (Estados Unidos).

8. TRANSFERÊNCIAS INTERNACIONAIS

Os Rastreadores podem envolver transferências de informações pessoais para países fora do seu país de residência, inclusive para os Estados Unidos e outros países em que a Tess ou o provedor relevante opere. No contexto de publicidade e remarketing, o tratamento por terceiros independentes está descrito na Seção 5.

A Tess utiliza salvaguardas para transferências internacionais quando exigido pela legislação aplicável. No Brasil, essas transferências observam os arts. 33 a 36 da LGPD e podem incluir decisões de adequação, cláusulas contratuais padrão, proteções contratuais e outros mecanismos válidos de transferência, de modo a manter nível de proteção compatível com o exigido pela legislação brasileira. Quando o GDPR for aplicável, a Tess utiliza mecanismos reconhecidos, como decisões de adequação da Comissão Europeia ou cláusulas-tipo de proteção de dados.

A base legal da transferência segue, em regra, a base legal do próprio Rastreador, conforme a Seção 6. Você pode solicitar informações sobre os mecanismos de salvaguarda adotados pelos canais da Seção 11.

9. PESSOAS MENORES DE 18 ANOS

Os Serviços são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A Tess não direciona os Serviços a menores de 18 anos nem solicita conscientemente suas informações pessoais.

Caso a Tess tome conhecimento de que coletou informações pessoais de uma pessoa menor de 18 anos em desacordo com esta Política ou com os Termos de Uso, poderá adotar medidas razoáveis para excluir tais informações e encerrar ou restringir a conta associada, conforme aplicável. Se você acreditar que uma pessoa menor de 18 anos forneceu informações pessoais à Tess, entre em contato pelos canais da Seção 11.

Nada nesta seção limita as obrigações da Tess previstas na legislação aplicável, incluindo exigências sobre venda ou compartilhamento de informações pessoais de consumidores menores de 16 anos.

10. ALTERAÇÕES A ESTA POLÍTICA DE COOKIES

A Tess poderá atualizar esta Política de Cookies para refletir alterações na legislação, na tecnologia, na implantação de Rastreadores, nas práticas publicitárias ou nos Serviços. Quando as mudanças forem relevantes, a Tess fornecerá aviso atualizando a data de vigência e, quando exigido, por meio de aviso adicional ou mecanismo renovado de consentimento.

11. CONTATO

Para dúvidas sobre esta Política, entre em contato pelos canais abaixo.

Tess Tecnologia LTDA
CNPJ: 60.806.420/0001-91
Endereço: Av. Prof. Pereira Reis, 76, Loja B, Santo Cristo, Rio de Janeiro, RJ, 20220-800, Brasil

Encarregado de Proteção de Dados (DPO): Os serviços de DPO são prestados em nome da Tess pela Open CyberSecurity (https://opencybersecurity.com.br/), consultoria de privacidade e segurança da informação contratada para apoiar a conformidade com a LGPD/GDPR.

Contato: dpo@tess.im

Suporte: support@tess.im