POLÍTICA DE COOKIES — ITALS

Última atualização: 26 de abril de 2026

1. INTRODUÇÃO

Esta Política de Cookies descreve como a Itals Comércio de Artigos de Moda e Eventos LTDA, inscrita no CNPJ sob nº 23.698.092/0001-20, com sede na Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000 (doravante "Itals", "nós" ou "nossa"), utiliza cookies, pixels, web beacons, fingerprinting e tecnologias similares de rastreamento em itals.com.br, seus subdomínios (incluindo copa-2026.itals.com.br) e demais canais digitais oficiais (doravante "Plataforma").

Esta Política integra a Política de Privacidade (em itals.com.br/pages/politica-de-privacidade) e os Termos de Uso (em itals.com.br/pages/termos-de-uso) da Itals, sendo regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e pelo Marco Civil da Internet (Lei nº 12.965/2014).

2. O QUE SÃO COOKIES E TECNOLOGIAS RELACIONADAS

Cookies são pequenos arquivos de texto armazenados pelo navegador no dispositivo do usuário (computador, smartphone, tablet) durante a visita a um site. Servem para:

  • Lembrar preferências e configurações do usuário
  • Manter sessões abertas e carrinhos de compra
  • Personalizar conteúdo e ofertas
  • Realizar análises de uso e desempenho do site
  • Apresentar publicidade relevante

Pixels (também chamados web beacons ou pixel tags) são pequenas imagens transparentes embarcadas em páginas e e-mails que registram informações de visitação para fins de análise e marketing.

Fingerprinting de dispositivo é uma técnica de identificação que combina informações sobre o navegador, sistema operacional, fontes instaladas, resolução de tela, fuso horário e outros dados para gerar um identificador único do dispositivo, mesmo na ausência de cookies. É utilizado predominantemente em sistemas de prevenção de fraude.

LocalStorage e SessionStorage são tecnologias de armazenamento local no navegador, com função similar a cookies para algumas finalidades específicas.

Para fins desta Política, "cookies" referem-se ao conjunto dessas tecnologias.

3. CATEGORIAS DE COOKIES UTILIZADOS

A Itals classifica os cookies em 3 (três) categorias, conforme finalidade:

3.1. Cookies Necessários

Finalidade: Garantir o funcionamento essencial da Plataforma, a segurança das transações e a prevenção de fraude.

Base legal: Execução de contrato (art. 7º, V, LGPD), legítimo interesse para segurança (art. 7º, IX, LGPD) e cumprimento de obrigação legal (art. 7º, II).

Características:

  • Indispensáveis ao funcionamento da Plataforma
  • Não exigem consentimento prévio, conforme exceções legais aplicáveis
  • Não são utilizados para finalidades publicitárias ou de perfilamento de marketing

Cookies desta categoria:

  • _shopify_y (Shopify Inc.) — Identificador único de sessão do usuário — Sessão (~24h)
  • _shopify_s (Shopify Inc.) — Sessão atual — Sessão
  • cart (Shopify Inc.) — Carrinho de compras — 14 dias
  • cart_currency (Shopify Inc.) — Moeda do carrinho — 14 dias
  • cart_ts (Shopify Inc.) — Timestamp do carrinho — 14 dias
  • secure_customer_sig (Shopify Inc.) — Autenticação de cliente logado — 20 anos
  • localization (Shopify Inc.) — Idioma e região preferidos — 1 ano
  • itals_attribution (Itals) — Atribuição de origem do tráfego — 90 dias
  • __cf_bm (Cloudflare Inc.) — Proteção contra bots e ataques — 30 minutos
  • Cookies do Mercado Pago Antifraud Plus (*.mercadopago.com, *.mercadolibre.com) — Mercado Pago / Mercado Libre — Fingerprinting de dispositivo para prevenção de fraude no checkout — Até 13 meses

3.2. Cookies de Análise

Finalidade: Compreender como visitantes interagem com a Plataforma, identificar páginas mais visitadas, problemas técnicos, comportamento de navegação — para melhorar produtos, conteúdo e usabilidade.

Base legal atual: Legítimo interesse (art. 7º, IX, LGPD), com possibilidade de oposição pelo usuário através dos meios descritos na Seção 4.

Cookies desta categoria:

  • _ga (Google LLC — Analytics) — Identificador único de visitante — 13 meses
  • _ga_NMKS4HJTVJ (Google LLC — Analytics) — Estado da sessão GA4 (stream A) — 13 meses
  • _ga_2XEVGKPMV9 (Google LLC — Analytics) — Estado da sessão GA4 (stream B) — 13 meses
  • _gid (Google LLC — Analytics) — Identificação de sessão (legacy) — 24 horas
  • _gat (Google LLC — Analytics) — Limitar taxa de requisições — 1 minuto
  • Cookies do AbProfit Price A/B Testing (AbProfit) — Identificação para teste A/B de preços — Sessão

3.3. Cookies de Marketing

Finalidade: Permitir publicidade relevante na própria Plataforma e em sites de terceiros (Meta/Instagram, Google, TikTok, etc.); medir desempenho de campanhas pagas; criar audiências para remarketing.

Base legal atual: Legítimo interesse (art. 7º, IX, LGPD) para mensuração e atribuição básica, com possibilidade de oposição pelo usuário através dos meios descritos na Seção 4. A Itals está em processo de implementação de mecanismo de consentimento explícito específico para esta categoria (vide Seção 6 — Roadmap de Conformidade).

Cookies desta categoria:

  • _fbp (Meta Platforms Inc. — Facebook Pixel) — Identificação de visitante para anúncios e atribuição de conversões — 90 dias
  • _fbc (Meta Platforms Inc. — Facebook Pixel) — ID do clique em anúncio Meta (fbclid) — 90 dias
  • fr (Meta Platforms Inc.) — Personalização de anúncios em redes Meta — 90 dias
  • _gcl_au (Google LLC — Ads) — Atribuição de conversões (Google Ads) — 90 dias
  • IDE (Google LLC — DoubleClick) — Personalização de anúncios em redes Google — 13 meses
  • _ttp (TikTok Pte. Ltd.) — Identificador TikTok Pixel — 13 meses
  • ttcsid (TikTok Pte. Ltd.) — Sessão TikTok Pixel — 13 meses
  • ttcsid_<ID> (TikTok Pte. Ltd.) — Identificação de cliente TikTok — 13 meses

3.4. Tabela resumida de pixels e identificadores

  • Google Tag Manager (GTM): GTM-TBJQ3J9D (LP Copa 2026), GTM-TBQL76QJ (apex itals.com.br) — Categoria: Necessário (orquestração)
  • Google Analytics 4: G-NMKS4HJTVJ, G-2XEVGKPMV9 (apex apenas) — Categoria: Análise
  • Google Ads: AW-17806411283 — Categoria: Marketing
  • Meta Pixel: 615242236582957 (apex), 962184773410398 (LP Copa 2026) — Categoria: Marketing
  • TikTok Pixel: D614RLJC77UETOO2FE3G — Categoria: Marketing

Nota técnica de governança: A Itals utiliza atualmente dois containers Google Tag Manager e dois Meta Pixel IDs distintos para a operação Brasil — um conjunto para a página principal (itals.com.br) e outro específico para a campanha Copa 2026 (copa-2026.itals.com.br). Isso é uma especificidade da arquitetura técnica atual e está sendo gradualmente consolidada. A consolidação não altera as finalidades, bases legais ou direitos do titular descritos nesta Política.

4. GERENCIAMENTO DE PREFERÊNCIAS — ESTADO ATUAL

4.1. Tratamento atualmente em vigor

A Itals está em fase de evolução de sua infraestrutura de gestão de consentimento de cookies. Atualmente, o tratamento dos cookies ocorre da seguinte forma:

  • Cookies Necessários são ativados automaticamente, com base nas hipóteses legais de execução de contrato e legítimo interesse para segurança (não exigem consentimento, conforme exceções legais).
  • Cookies de Análise e Marketing são ativados sob a base legal de legítimo interesse (art. 7º, IX, LGPD), realizando-se internamente o teste de balanceamento entre os interesses legítimos da empresa, os direitos e liberdades fundamentais do titular e a expectativa razoável de quem utiliza serviços de e-commerce. O titular tem o direito de oposição a esse tratamento, conforme item 4.2.

A Itals reconhece que esta abordagem reflete o estágio atual de implementação técnica e pretende migrar para um modelo de consentimento explícito granular, conforme descrito na Seção 6.

4.2. Como exercer o direito de oposição ou alterar preferências

Enquanto não está disponível um banner de consentimento integrado à Plataforma, o usuário pode exercer seus direitos das seguintes formas:

4.2.1. Configurações no navegador

Você pode controlar cookies diretamente no navegador, geralmente em Configurações > Privacidade:

Atenção: desabilitar cookies essenciais pode comprometer funcionalidades básicas (carrinho, login, finalização de compra) e pode impactar mecanismos de prevenção de fraude.

4.2.2. Sinal "Do Not Track" (DNT)

A Itals respeita o sinal "Do Not Track" (DNT) quando enviado pelo navegador. Quando ativo, ferramentas de análise e marketing são instruídas a operar de forma reduzida.

4.2.3. Opt-out direto nas plataformas de terceiros

Para plataformas específicas, é possível optar pelo não-rastreamento diretamente:

4.2.4. Solicitação direta à Itals

O usuário pode, a qualquer tempo, solicitar à Itals:

  • Bloqueio de tratamento dos cookies de Análise e/ou Marketing associados ao seu identificador
  • Exclusão de dados de comportamento já coletados
  • Esclarecimentos sobre o uso de cookies

Pelo canal itals@wartully.com.br com assunto "Cookies — exercício de direitos".

4.3. Página oculta de gerenciamento avançado

A Itals mantém uma página de opções avançadas de privacidade acessível em itals.com.br/pages/suas-opcoes-de-privacidade, onde usuários podem realizar solicitações específicas sobre dados pessoais e tratamento.

5. PIXELS E TECNOLOGIAS DE TERCEIROS — DETALHAMENTO

A Plataforma carrega scripts e pixels de terceiros para finalidades específicas:

5.1. Google Tag Manager (GTM)

Plataforma de orquestração de scripts da Google LLC. Não coleta dados pessoais sozinho — apenas dispara outras tags conforme regras configuradas. Sempre ativo como infraestrutura técnica.

A Itals utiliza dois containers GTM:

  • GTM-TBJQ3J9D — gerencia a campanha Copa 2026 em copa-2026.itals.com.br
  • GTM-TBQL76QJ — gerencia a loja principal em itals.com.br

Política de privacidade Google: policies.google.com/privacy

5.2. Google Analytics 4 (GA4)

Plataforma de análise de tráfego e comportamento da Google LLC.

A Itals utiliza dois streams GA4:

  • G-NMKS4HJTVJ — stream principal (cobertura ampla)
  • G-2XEVGKPMV9 — stream específico do apex itals.com.br

5.3. Google Ads

Plataforma de publicidade da Google LLC.

ID Google Ads ativo: AW-17806411283

5.4. Meta Pixel (Facebook / Instagram)

Pixel da Meta Platforms, Inc. para rastreamento de conversões e construção de audiências em redes Meta.

A Itals utiliza dois Meta Pixel IDs:

  • 615242236582957 — Pixel principal (apex itals.com.br)
  • 962184773410398 — Pixel da campanha Copa 2026 (copa-2026.itals.com.br)

5.5. TikTok Pixel

Pixel da TikTok Pte. Ltd. para rastreamento de conversões e construção de audiências em redes TikTok.

ID TikTok Pixel ativo: D614RLJC77UETOO2FE3G

5.6. Mercado Pago Antifraud Plus

Sistema de prevenção de fraude do Mercado Pago / Mercado Libre integrado ao checkout da Itals. Realiza fingerprinting de dispositivo (combina dados do navegador para gerar identificador único) e análise comportamental para detectar transações suspeitas.

Status: Sempre ativo (cookies/scripts essenciais para segurança)

Base legal: Legítimo interesse + cumprimento de obrigação legal de prevenção de fraude (art. 7º, IX e II, LGPD)

Diferenciação importante: este sistema não pode ser desabilitado pelo usuário, pois desabilitá-lo permitiria fraudes contra a Itals e outros consumidores. O usuário pode optar por não realizar transações na Plataforma se discordar dessa coleta.

5.7. AbProfit Price A/B Testing

App Shopify utilizado para testar diferentes preços e ofertas com diferentes segmentos de usuários, otimizando conversão e receita.

Funcionalidade: identifica usuário em variante A ou B do experimento e registra interação (visualização, clique, conversão).

5.8. HIKO Social Login

App Shopify que permite login na Plataforma usando contas de redes sociais (Google, Facebook, Apple) através de protocolo OAuth.

Status: Acionado apenas se o usuário escolher fazer login via rede social.

Compartilhamento: quando o usuário utiliza esta opção, dados básicos da conta da rede social escolhida (nome, e-mail, foto) são compartilhados com a Itals. Nenhum dado pessoal é compartilhado com a rede social pela Itals.

5.9. Cloudflare

Provedor de CDN e segurança da Cloudflare, Inc. Carrega cookies essenciais para proteção contra bots e otimização de performance. Sempre ativo (categoria Necessários).

5.10. Shopify

Plataforma de e-commerce da Shopify Inc. que processa pedidos e checkouts. Carrega cookies essenciais. Sempre ativo (categoria Necessários). Inclui canais como Shop Pay (sistema de pagamento acelerado) que pode armazenar dados quando o usuário opta por usá-lo.

5.11. Outros apps Shopify integrados

A Itals utiliza diversos apps Shopify para funcionalidades específicas (cálculo de frete, gestão de estoque, ERP, etc.). A maioria desses apps não coleta dados pessoais ou os utiliza apenas para a finalidade essencial do serviço, dentro da própria plataforma Shopify. Para informações sobre apps específicos com tratamento de dados próprio, entre em contato com o DPO via itals@wartully.com.br.

6. ROADMAP DE CONFORMIDADE

A Itals reconhece a evolução das práticas de mercado e regulatórias em proteção de dados pessoais e tem como compromisso avançar continuamente em sua maturidade de governança. Atualmente, estão em processo de implementação as seguintes melhorias:

6.1. Plataforma de Gestão de Consentimento (CMP)

A Itals está em fase de desenvolvimento e implementação de uma Plataforma de Gestão de Consentimento (Consent Management Platform / CMP) integrada à Plataforma. Quando ativada, esta funcionalidade incluirá:

  • Banner de consentimento apresentado ao usuário no primeiro acesso
  • Opções granulares de aceitação por categoria (Necessários / Análise / Marketing)
  • Possibilidade de revisão e alteração das preferências a qualquer momento
  • Integração ao Google Consent Mode v2 para ajuste automático do comportamento de tags Google e Meta conforme escolha do usuário
  • Memória da escolha por período determinado, com nova consulta periódica

6.2. Consolidação de containers e pixels

Como descrito na Seção 3.4, a Itals utiliza atualmente dois containers GTM e dois Meta Pixel IDs distintos. Está prevista a consolidação dessa arquitetura para simplificar governança, atribuição cross-domain e validação de conformidade. Esta consolidação não altera as finalidades, bases legais ou direitos do titular descritos nesta Política.

6.3. Atualizações desta Política

Conforme as melhorias acima sejam implementadas, esta Política será atualizada para refletir o novo estado, com:

  • Atualização da data no topo do documento
  • Comunicação destacada na Plataforma
  • Possível reapresentação ao titular para nova manifestação de vontade quando o consentimento granular for ativado

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Em conformidade com o art. 33 da LGPD, dados pessoais coletados via cookies podem ser transferidos para fora do Brasil para os seguintes destinatários:

  • Google LLC — Estados Unidos — Analytics, Ads, GTM, YouTube
  • Meta Platforms Inc. — Estados Unidos — Pixel, ads, remarketing
  • TikTok Pte. Ltd. — Singapura / Estados Unidos — Pixel, ads, remarketing
  • Cloudflare Inc. — Estados Unidos — CDN, segurança
  • Shopify Inc. — Canadá / Estados Unidos — Plataforma de e-commerce
  • Mercado Pago / Mercado Libre — Argentina / Estados Unidos — Antifraude
  • AbProfit — Estados Unidos — A/B testing

Em todos os casos, a Itals adota cláusulas contratuais específicas com os operadores internacionais para garantir proteção compatível com o regime brasileiro de proteção de dados.

8. COOKIES E DADOS DE MENORES (ART. 14º LGPD)

Em conformidade com o art. 14º da LGPD, a Itals adota as seguintes diretrizes em relação a usuários menores de 18 anos (crianças e adolescentes):

  • Não realizamos publicidade direcionada com base em comportamento de menores identificáveis sem consentimento parental específico
  • Não compartilhamos dados pessoais de menores com terceiros para finalidade publicitária sem consentimento parental específico
  • Cookies Necessários (incluindo prevenção de fraude) continuam ativos para segurança e funcionalidade básica
  • Quando da implementação do CMP descrita na Seção 6, será incluído fluxo específico para identificação de menores e validação de consentimento parental

Pais ou responsáveis legais podem solicitar:

  • Limpeza de cookies de uma conta
  • Bloqueio de tratamento futuro
  • Acesso aos dados coletados

Pelo canal itals@wartully.com.br com assunto "LGPD Menores — Cookies".

9. ALTERAÇÕES NESTA POLÍTICA

A Itals pode atualizar esta Política periodicamente para refletir:

  • Mudanças nas tecnologias de cookies utilizadas
  • Atualizações regulatórias (ANPD, LGPD, recomendações de boas práticas)
  • Inclusão ou remoção de cookies/pixels de terceiros
  • Implementação do CMP descrita na Seção 6
  • Consolidação ou alteração de IDs de tracking
  • Melhorias na transparência

Alterações materiais serão comunicadas:

  • Pela atualização da data no topo desta Política
  • Por aviso destacado na Plataforma
  • Por e-mail aos titulares cadastrados (quando aplicável e relevante)

A versão vigente é sempre a publicada em itals.com.br/pages/politica-de-cookies.

10. CONTATO E DÚVIDAS

Para qualquer dúvida sobre esta Política, exercício de direitos relacionados a cookies, ou solicitações específicas:

  • E-mail (LGPD oficial): itals@wartully.com.br
  • SAC (atendimento geral): sac@itals.com.br
  • Telefone/WhatsApp: +55 31 9174-5478
  • Endereço postal: Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000
  • Horário de atendimento: Segunda a sexta, 9h às 18h (horário de Brasília)

Encarregado de Proteção de Dados (DPO): Alfeu Wartully

Em caso de não resposta ou resposta inadequada, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

11. FORO E LEGISLAÇÃO APLICÁVEL

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes desta Política ou da utilização de cookies na Plataforma, fica eleito o Foro da Comarca de Belo Horizonte, Estado de Minas Gerais, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Ressalva ao consumidor: o usuário, na qualidade de consumidor, pode optar pelo Foro de seu domicílio para discussões fundadas em relação de consumo, conforme art. 101, inciso I, do Código de Defesa do Consumidor.

Itals Comércio de Artigos de Moda e Eventos LTDA
CNPJ 23.698.092/0001-20
IE MG 003.170.595.00-00
Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000

Documento revisado e atualizado em 26 de abril de 2026.