Justa · Reembolse S.A.
Aplicável ao site www.justa.com.br
Última atualização: 31 de julho de 2026
Esta Política de Cookies e Tecnologias de Rastreamento (“Política”) explica como o site www.justa.com.br, mantido por Reembolse S.A. (“Reembolse”, “nós”), utiliza cookies e outras tecnologias de armazenamento no navegador do visitante (“Visitante”, “Você”). Nosso objetivo é ser transparente sobre o que é coletado, com qual finalidade e por quanto tempo, em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD). Recomendamos a leitura conjunta da Política de Privacidade, que trata do tratamento de dados pessoais de forma mais ampla, e do Termo de Uso da Plataforma.
1. DEFINIÇÕES
Para os fins desta Política, aplicam-se as seguintes definições, sem prejuízo daquelas previstas na LGPD:
- Cookies: pequenos arquivos de texto gravados no navegador do dispositivo do Visitante quando este acessa um site, que permitem reconhecer o dispositivo em acessos futuros e reunir informações sobre a utilização das páginas.
- localStorage: espaço de armazenamento do próprio navegador que guarda informações de forma persistente, sem enviá-las automaticamente ao servidor a cada requisição. Embora não seja um cookie em sentido estrito, é aqui tratado da mesma forma, por representar armazenamento de informação no dispositivo e por poder envolver dados pessoais.
- Cookies de origem (first-party): cookies definidos pelo próprio domínio visitado.
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, nos termos do art. 5º, I, da LGPD.
- Titular: a pessoa natural a quem se referem os dados pessoais objeto de tratamento.
2. O QUE EFETIVAMENTE UTILIZAMOS
Optamos por manter um conjunto enxuto de ferramentas, existem apenas os elementos descritos a seguir, organizados por categoria de finalidade.
2.1 Cookies e tecnologias necessários (infraestrutura)
São aqueles indispensáveis à entrega e à segurança do site. O site é distribuído e protegido por meio da Cloudflare e do AWS CloudFront, que atuam como rede de distribuição de conteúdo (CDN) e camada de segurança (WAF). Verificou-se em produção que essas camadas não gravam cookies no navegador do Visitante.
| Tecnologia | Host | Fornecedor | Finalidade | Prazo |
|---|---|---|---|---|
| Cloudflare (CDN/WAF) | justa.com.br | Cloudflare, Inc. (EUA) | Entrega de conteúdo e proteção contra ataques. | Não grava cookie |
| AWS CloudFront (CDN) | justa.com.br | Amazon Web Services (EUA) | Distribuição de conteúdo do site. | Não grava cookie |
2.2 Cookies e tecnologias analíticos (análise de uso)
Utilizamos o PostHog para entender como os Visitantes navegam pelo site e, assim, aprimorar o produto. O serviço é contratado na modalidade em nuvem (PostHog Cloud), operado pela PostHog Inc., com infraestrutura localizada nos Estados Unidos. O armazenamento consiste em um cookie de origem (first-party), com validade padrão de aproximadamente 12 meses, acompanhado de registro em localStorage, contendo apenas um identificador anônimo do dispositivo. Na navegação pelo site não são enviados nome, e-mail, telefone ou CPF ao PostHog. Por característica do protocolo web, o endereço IP trafega na requisição; a ferramenta oferece a opção de descartar o IP, e trabalhamos para adotar essa configuração.
| Tecnologia | Host | Fornecedor | Finalidade | Prazo |
|---|---|---|---|---|
| PostHog (cookie + ID anônimo) | justa.com.br | PostHog Inc. (EUA) | Medir navegação e uso do site para melhoria do produto. Contém apenas ID anônimo de dispositivo. | ~12 meses |
2.3 Tecnologias de atribuição de campanha (marketing)
Para saber por qual campanha ou canal o Visitante chegou até nós, registramos, em localStorage (chave técnica de atribuição), os parâmetros de origem do acesso, como UTM e gclid. Essa informação permanece por 90 dias no navegador e deixa de ser considerada para fins de atribuição após esse período. Não há formulário de cadastro no site antes do contato: o botão de atendimento redireciona o Visitante diretamente ao WhatsApp, sem campo intermediário de coleta. Ao clicar nesse botão, encaminhamos ao nosso sistema de atendimento interno (“Clara”) um conjunto de informações sobre aquele clique: um código aleatório de identificação, o identificador anônimo do PostHog, a página e a posição do botão, e os dados de campanha. Não incluímos, no conteúdo dessa mensagem, o endereço IP nem o identificador do navegador (user-agent).
| Tecnologia | Host | Fornecedor | Finalidade | Prazo |
|---|---|---|---|---|
| Atribuição de campanha (localStorage) | justa.com.br | Reembolse S.A. (Brasil) | Identificar a origem do acesso (UTM, gclid) e associá-la ao contato iniciado via WhatsApp. | 90 dias no navegador |
Quando o Visitante se identifica durante o atendimento, informando, por exemplo, seu nome ou telefone, os dados de navegação passam a integrar o histórico daquele contato e, a partir daí, são tratados como dados pessoais, sob as regras da LGPD.
2.4 Cookies e tecnologias analíticas de terceiros (Google Tag Manager)
O site utiliza o Google Tag Manager (GTM), instalado em todas as páginas, como gerenciador de tags de terceiros geridas pela equipe/agência de marketing. O GTM em si não grava cookies próprios, mas pode disparar outras ferramentas de mensuração — por exemplo, Google Analytics — conforme configuração feita diretamente no painel do GTM, o que está em processo de confirmação com a equipe responsável.
| Tecnologia | Host | Fornecedor | Finalidade | Prazo |
|---|---|---|---|---|
| Google Tag Manager | justa.com.br | Google LLC (EUA) | Gerenciador de tags; dispara as demais tecnologias descritas nesta seção. | Não grava cookie |
3. CONTEÚDO DO SITE E AUSÊNCIA DE DADO SENSÍVEL
Todo o conteúdo de www.justa.com.br é de natureza institucional. Os endereços das páginas (URLs) refletem o tema dos artigos publicados, e não informações do próprio Visitante, de modo que a página acessada não revela condição de saúde, procedimento ou situação pessoal de um usuário específico.
O site possui apenas um campo de busca, destinado a localizar artigos do próprio site. Esse campo serve exclusivamente à pesquisa de conteúdo e não se destina a que o Visitante descreva problemas, sintomas ou condições de saúde. Por essas razões, entendemos que a navegação no site não envolve tratamento de dados pessoais sensíveis.
4. PROTEÇÃO DE DADOS E TRANSFERÊNCIA INTERNACIONAL DE DADOS
O tratamento realizado por meio dessas tecnologias apoia-se nas bases legais especificadas em nossa Política de Privacidade.
5. COMO CONTROLAR OS COOKIES
Você pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador, apagando os já existentes ou impedindo novos registros. Nesse caso, algumas funcionalidades do site podem deixar de operar como esperado.
Como o tratamento por meio do PostHog e da atribuição de campanha se apoia no legítimo interesse, você também pode solicitar a oposição a esse tratamento, bem como exercer os demais direitos previstos na Política de Privacidade.
6. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES
O site é destinado a maiores de 18 anos e não se dirige, de forma intencional, a crianças e adolescentes. As tecnologias descritas nesta Política coletam apenas identificador anônimo de dispositivo e dados de origem de acesso, não sendo empregadas para direcionar conteúdo a menores. Caso a Reembolse tome conhecimento de que coletou, de forma inadvertida, dados de criança ou adolescente sem o amparo legal adequado, adotará as providências para eliminação, nos termos do art. 14 da LGPD e de acordo com nossa Política de Privacidade.
7. COM QUEM OS DADOS SÃO COMPARTILHADOS
As informações coletadas por essas tecnologias são compartilhadas apenas com quem participa diretamente da operação:
- PostHog Inc., que processa os dados de análise na condição de operadora;
- sistema interno de atendimento “Clara”, que recebe os dados de atribuição quando o contato é iniciado pelo WhatsApp; e
- Google LLC, na condição de fornecedor do Google Tag Manager, que pode carregar ferramentas adicionais de mensuração geridas pela equipe de marketing.
Não vendemos esses dados nem os compartilhamos com intermediários de dados (data brokers). Para mensuração de campanhas, poderemos enviar a plataformas de anúncio (por exemplo, Google Ads e Meta) sinais de conversão vinculados ao contato que você iniciou — como identificadores de clique de anúncio (por exemplo, gclid) —, sem compartilhar o conteúdo das conversas. Esse tratamento está descrito na Política de Privacidade.
8. ALTERAÇÕES DESTA POLÍTICA
Esta é a primeira versão da Política, construída a partir do levantamento das tecnologias em uso na data de sua publicação. Caso novas ferramentas venham a ser adotadas, o texto será revisado e a versão atualizada ficará disponível nesta mesma página, com indicação da data de vigência.
9. FALE COM O ENCARREGADO (DPO)
Para dúvidas sobre esta Política, para exercer seus direitos ou para se opor ao tratamento baseado em legítimo interesse, entre em contato com o Encarregado pela Proteção de Dados pelo e-mail: [email protected].
