A Agência Koko (CNPJ 30.484.253/0001-49) valoriza a privacidade dos seus visitantes, leads e clientes. Esta política descreve como coletamos, usamos e protegemos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos (Controlador)
Agência Koko, CNPJ 30.484.253/0001-49, com sede no Rio de Janeiro (Brasil) e escritório em New Westminster, BC, Canadá. Para falar com o responsável pelo tratamento dos dados coletados por este site, use o formulário em koko.ag/contato selecionando o motivo "Outro".
2. Que dados coletamos
Coletamos apenas o necessário para prestar nossos serviços e melhorar a experiência:
| Categoria | Exemplos | Quando |
|---|---|---|
| Dados de contato | Nome, sobrenome, email, telefone, empresa | Formulário de contato / newsletter |
| Dados de navegação | Endereço IP, user-agent, página de origem (referer), URL visitada | Automaticamente ao acessar o site |
| Dados de conversão | UTM source/medium/campaign, gclid, fbclid | Ao chegar por link rastreado de campanha |
| Dados da mensagem | Conteúdo que você preenche no form | Ao enviar o formulário |
| Identificador persistente | Um número aleatório guardado no cookie _kid (13 meses), ligado às páginas que você vê e, quando você nos dá, ao seu email ou telefone | Na primeira visita; renovado a cada retorno |
3. Para que usamos
- Responder seu contato e avaliar oportunidades comerciais (base legal: execução de contrato / medidas pré-contratuais, Art. 7º, V da LGPD)
- Enviar a newsletter Diário Koko, se você se inscrever (base legal: consentimento)
- Melhorar o site e a segurança (base legal: legítimo interesse)
- Reconhecer você entre visitas e aparelhos pelo identificador
_kid, para medir qual campanha trouxe você e não pedir duas vezes a mesma informação (base legal: legítimo interesse, Art. 7º, IX — você pode se opor a qualquer momento, ver seção 7) - Mensuração de anúncios e remarketing na Meta e no Google (base legal: seu consentimento, Art. 7º, I, dado no aviso de cookies — nada é enviado a eles antes disso)
- Marketing e comunicação da própria Koko: campanhas, convites para eventos, conteúdo e ofertas dos nossos produtos, e a formação de públicos semelhantes nas plataformas de anúncio. Para quem já teve relação conosco — comprou ingresso, virou lead, respondeu pesquisa ou assinou contrato — a base é o legítimo interesse (Art. 7º, IX), e você pode se opor a qualquer momento pelos canais da seção 6
- Cumprir obrigações legais (contábil, fiscal)
4. Com quem compartilhamos
Usamos provedores confiáveis para operar o site. Dados podem ser processados por:
- Supabase (AWS São Paulo): banco de dados de leads e CRM
- Resend: envio transacional de email e newsletter
- Cloudflare: DNS e proteção contra abuso
- DigitalOcean e Hetzner (Alemanha): hospedagem deste site e do banco de identidade
- Meta Platforms: mensuração de anúncios, pela Conversions API — só se você consentir. Email e telefone vão com hash SHA-256, nunca em texto claro
- Google (Analytics 4 e Ads): medição de audiência e conversão — só se você consentir
- Microsoft Clarity: mapa de calor e gravação de sessão — só se você consentir
Não vendemos dados pessoais. Não compartilhamos com terceiros para fins de marketing alheios à Koko.
5. Retenção
Mantemos os dados pelo tempo necessário à finalidade:
- Leads que não viraram clientes: até 24 meses, depois anonimizamos
- Cookie
_kid: 13 meses contados da sua última visita - Eventos de navegação ligados a um identificador: 25 meses, depois apagados automaticamente
- Clientes ativos: pelo período do contrato + 5 anos (Código Civil)
- Newsletter: até o momento em que você descadastrar
- Logs de servidor: 30 dias
6. Seus direitos (LGPD)
Você tem direito a, a qualquer tempo:
- Confirmar a existência e acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Portar os dados para outro fornecedor
- Revogar o consentimento (inclusive descadastrar da newsletter)
- Informação sobre com quem compartilhamos
- Peticionar junto à ANPD
Para exercer qualquer direito, use o formulário em koko.ag/contato selecionando "Outro" como motivo. Respondemos em até 15 dias úteis.
7. Cookies e como reconhecemos você
Até agosto de 2026 esta seção dizia que não usávamos cookies de publicidade. Não era verdade — o site já carregava o Pixel da Meta e o Google Analytics. Esta é a descrição corrigida.
| Cookie | Para que serve | Duração | Precisa de consentimento? |
|---|---|---|---|
_kid | Identificador aleatório que nos permite reconhecer o mesmo navegador entre páginas e visitas. Não contém nome, email nem nada legível — é só um número que aponta para o seu registro nos nossos servidores. | 13 meses | Não (legítimo interesse). Você pode apagá-lo — veja abaixo. |
_ksid | Agrupa as páginas de uma mesma visita numa sessão. | 30 minutos | Não |
_fbp, _fbc | Cookies de publicidade da Meta. | Até 90 dias | Sim |
_ga, _ga_* | Medição do Google Analytics. | Até 2 anos | Sim |
_clck, _clsk | Microsoft Clarity: mapa de calor e gravação de sessão. | Até 1 ano | Sim |
O _kid e o _ksid são criados por t.koko.ag, um servidor nosso. Os dois são
HttpOnly: nenhum script da página — nem o nosso — consegue lê-los.
Nada é enviado à Meta, ao Google ou à Microsoft antes de você aceitar no aviso. Se escolher
"Só medição", o dado fica nos nossos servidores e não é compartilhado com ninguém. Se recusar, ainda registramos a
visita sob o _kid para estatística própria — e isso você também pode apagar.
Se você já tinha cadastro conosco — ingresso, curso, formulário de contato,
pesquisa — esses dados também estão ligados ao seu _kid quando você volta ao site,
e são usados para as finalidades da seção 3, inclusive marketing da Koko. A base aí não é o
aviso de cookies e sim o legítimo interesse decorrente da relação que já existe, e a oposição
vale do mesmo jeito: um e-mail para murilo@koko.ag ou o
botão de apagamento abaixo.
Para apagar tudo o que temos deste navegador, abra t.koko.ag/esquecer por este mesmo navegador, ou nos escreva. O apagamento é imediato e alcança todos os aparelhos que estejam ligados a você (Art. 18, VI da LGPD).
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: HTTPS obrigatório, credenciais criptografadas, acesso restrito por princípio do menor privilégio, backups diários. Nenhum sistema é 100% seguro. Em caso de incidente relevante, comunicaremos titulares e ANPD nos prazos legais.
9. Transferência internacional
Parte dos provedores (Resend, Cloudflare, Hetzner, Meta, Google, Microsoft) pode armazenar dados em servidores fora do Brasil. As transferências seguem os requisitos do Art. 33 da LGPD, via cláusulas contratuais padrão e/ou países com nível adequado de proteção.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de "Atualizado em" indica a última revisão. Alterações materiais serão comunicadas pelos canais de contato.
11. Contato do Encarregado (DPO)
Murilo Souza · contato via koko.ag/contato