Política de Cookies e Armazenamento Local

Vigente desde: 20 de setembro de 2026 Última atualização: 20 de setembro de 2026

Esta página explica, item por item, o que o SGSx guarda no seu navegador e o que o nosso servidor registra quando você abre o site ou usa o sistema. Ela foi escrita a partir do código que está no ar — não é um texto genérico copiado de modelo.

---

Resumo em uma frase

O SGSx não cria nenhum cookie próprio e não usa cookie de publicidade, rastreamento ou perfil. Duas ferramentas do Google carregadas pelas nossas páginas — a fonte de texto e o botão "Entrar com Google" — podem gravar armazenamento próprio do Google no seu navegador, sob as regras dele. Fora isso, o que existe é armazenamento local no seu navegador para manter você conectado e lembrar preferências simples — e um registro de acesso no nosso servidor, que explicamos abaixo com os campos exatos.

---

Quem responde por esta política

Nome comercial: SGSx Empresa responsável: CDX Soluções Ltda CNPJ: 33.800.321/0001-20 Endereço: RUA 42 QD-36 LT-09 N 98, Cond. das Esmeraldas, Goiânia - GO, CEP 74355-429 Site: sgsx.com.br E-mail de contato: contato@sgsx.com.br Telefone e WhatsApp: (62) 99985-7575 Canal para assuntos de privacidade e dados pessoais: contato@sgsx.com.br

Encarregado pelo tratamento de dados (DPO): a CDX Soluções Ltda se enquadra como agente de tratamento de pequeno porte e utiliza a dispensa prevista no art. 11 da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. Por isso, em vez de indicar o nome de uma pessoa encarregada, publicamos o canal de atendimento ao titular de dados: contato@sgsx.com.br. Todo pedido enviado a esse endereço é recebido e respondido pela empresa responsável pelo SGSx, nos prazos descritos na seção 10. Se um dia a empresa deixar de se enquadrar como agente de pequeno porte, ou decidir nomear um encarregado mesmo assim, o nome e o contato passarão a constar aqui.

Dois papéis diferentes, e eles importam aqui

Esta página trata de navegação: o que acontece no seu navegador e o que o nosso servidor anota sobre o acesso. Nesse assunto específico, quem decide é a empresa responsável pelo SGSx — portanto, aqui ela atua como controladora.

É diferente do que acontece dentro do sistema com a ficha dos clientes do salão. Naquele caso, quem decide o que é cadastrado, para que serve e por quanto tempo fica é o salão assinante, que é o controlador; o SGSx apenas trata em nome dele, como operador. Isso está explicado em detalhe na Política de Privacidade.

---

1. Por que esta página não se chama só "Política de Cookies"

Cookie é um tipo específico de arquivo que um site grava no navegador e que é reenviado automaticamente ao servidor a cada requisição. O SGSx não cria nenhum cookie próprio.

O que o sistema usa é outra tecnologia, chamada armazenamento local (localStorage, sessionStorage e Cache Storage). A diferença prática é importante para você: esses dados ficam no seu aparelho e não são enviados sozinhos para ninguém — só o próprio sistema, aberto no seu navegador, consegue lê-los. Chamar esta página apenas de "política de cookies" seria falar de uma coisa que não existe do nosso lado e deixar de fora a que existe.

Há, porém, uma ressalva que precisa ser dita com todas as letras: nossas páginas carregam duas ferramentas do Google — a fonte de texto usada no visual e o botão "Entrar com Google" na tela de login. Quando o seu navegador busca esses arquivos nos servidores do Google, o Google pode gravar armazenamento próprio dele no seu navegador, inclusive cookie, segundo as regras e a política de privacidade do Google. Isso não está sob o nosso controle, não é lido por nós e não é usado pelo SGSx para nada. Está detalhado nas seções 4.4 e 7.3.

---

2. Declaração sobre rastreamento e publicidade

Na data desta publicação, verificamos o código do site e do sistema e declaramos:

• Não existe Google Analytics.
• Não existe Google Tag Manager.
• Não existe tag de conversão ou de remarketing do Google Ads.
• Não existe pixel do Facebook/Meta.
• Não existe Hotjar, Clarity, gravação de tela ou mapa de calor.
• Não criamos cookie de publicidade, de perfil ou de rede de anúncios, e não usamos nenhum serviço com essa finalidade.
• Não vendemos, alugamos nem cedemos dados de navegação para redes de publicidade.

O que existe, e já foi dito acima, é o carregamento da fonte de texto e do botão de login do Google. Nenhum dos dois foi colocado ali para medir audiência, criar perfil ou anunciar: um desenha o texto do site, o outro desenha o botão de entrar. Mesmo assim, por serem arquivos servidos pelo Google, o Google vê o seu endereço IP e pode gravar armazenamento dele no seu navegador.

Compromisso, para que esta declaração continue verdadeira: se em algum momento for instalada no site ou no sistema qualquer uma dessas ferramentas — Google Analytics, Google Tag Manager, tag de conversão ou de remarketing do Google Ads, ou pixel da Meta/Facebook —, esta página será atualizada antes de a ferramenta ser ativada, passará a listar cada cookie ou identificador criado por ela, com finalidade e duração, e o site passará a exibir um aviso de consentimento permitindo aceitar ou recusar os itens não essenciais. Enquanto as frases acima estiverem publicadas aqui, nenhuma dessas ferramentas está ativa.

---

3. O site institucional (sgsx.com.br) não guarda nada nosso no seu navegador

As páginas públicas — início, funcionalidades, planos, sobre e contato — não gravam cookie nosso, não gravam localStorage e não gravam sessionStorage.

A única "memória" do site vive na memória temporária da aba e serve para não contar a mesma página duas vezes enquanto você navega de ida e volta. Ela desaparece por completo no instante em que você fecha ou recarrega a aba, e não deixa arquivo nenhum no aparelho.

Duas ressalvas honestas:

• O site carrega a fonte de texto do Google (fonts.googleapis.com e fonts.gstatic.com). Esse carregamento pode fazer o Google gravar armazenamento próprio dele no seu navegador, sob as regras do Google.
• A visita não é invisível para nós: o servidor registra o acesso. O que é registrado está detalhado na seção 6.

---

4. O que o sistema (sgsx.com.br/sistema) guarda no seu navegador

Esta seção vale para quem tem conta: dono do salão e colaborador com acesso liberado.

4.1 Itens gravados em localStorage

localStorage não tem prazo de validade automático. O que entra ali permanece no navegador daquele aparelho até você sair do sistema (quando for o caso), limpar os dados do site ou desinstalar o aplicativo. Não é enviado a terceiros.

4.2 Itens gravados em sessionStorage

sessionStorage vive apenas enquanto aquela aba estiver aberta. Fechou a aba, apagou. Não sobrevive a reiniciar o navegador nem passa para outra aba.

4.3 Cache do aplicativo instalado (PWA)

O sistema pode ser instalado no celular ou no computador como aplicativo. Para isso, ele usa um service worker, que guarda arquivos no aparelho em dois espaços de cache: cdxsaloes-casca-<versão> e cdxsaloes-assets.

• O que fica guardado: apenas os arquivos do programa — a página base e os arquivos de código e estilo daquela versão. Isso é o que permite o app abrir mesmo com internet ruim e não baixar tudo de novo a cada uso.
• O que NÃO fica guardado: nenhuma resposta do sistema. Agenda, comandas, caixa, clientes e qualquer outro dado vêm sempre da rede, nunca do cache. Essa é uma regra técnica do projeto, e a razão é direta: mostrar um agendamento desatualizado ou um saldo que já mudou seria pior do que não mostrar nada.
• Quanto dura: o cache da versão antiga é descartado quando uma versão nova é instalada.
• Como apagar: desinstale o aplicativo, ou limpe os dados do site pelo navegador (seção 5).

4.4 O botão "Entrar com Google" (novo, desde 19/09/2026)

Desde 19 de setembro de 2026, a tela de login do sistema tem o botão "Entrar com Google". Para desenhar esse botão oficial, a tela carrega uma biblioteca do próprio Google, em https://accounts.google.com/gsi/client.

O que você precisa saber, em ordem de importância:

• Essa biblioteca é do Google, não é nossa. Nós não a hospedamos, não a modificamos e não conseguimos ver nem alterar o que ela grava. Ela é baixada pelo seu navegador direto dos servidores do Google.
• Por que ela está ali: para oferecer o login com a conta Google, sem que você precise criar e memorizar mais uma senha. É a única função dela no SGSx.
• O que o Google recebe: ao carregar essa biblioteca, o Google vê o seu endereço IP e os dados normais de uma conexão de internet. Ele pode, sob as regras dele, gravar armazenamento próprio no seu navegador — inclusive cookie do domínio google.com.
• Sob quais regras isso acontece: as do Google, descritas na Política de Privacidade do Google, em https://policies.google.com/privacy. O SGSx não responde por esse tratamento e não tem como impedi-lo enquanto o botão estiver carregado na tela de login.
• O SGSx não recebe a sua senha do Google. Recebemos apenas um comprovante assinado pelo Google contendo seu e-mail, nome, foto de perfil e o identificador da sua conta Google. Nosso servidor confere a assinatura desse comprovante antes de aceitar o login.
• Usar o botão é opcional. O login por e-mail e senha continua funcionando normalmente. Mas atenção, para não haver engano: a biblioteca é carregada quando a tela de login abre, mesmo que você não clique no botão.

4.5 Duas observações sobre coisas que as pessoas costumam supor

• A opção "Continuar conectado" na tela de login é apenas visual nesta versão: ela não altera o que é gravado no seu navegador.
• Dados de cartão de crédito não passam por armazenamento local e não são gravados por nós em lugar nenhum — nem número, nem código de segurança, nem token. Eles trafegam para o nosso processador de pagamentos e ficam no ambiente dele.

---

5. Como apagar tudo isso

No sistema: clicar em Sair já remove a sua sessão e as chaves de acesso daquele aparelho.

Para apagar todo o armazenamento local do SGSx:

• Chrome / Edge (computador): cadeado ao lado do endereço → *Configurações do site* → *Excluir dados*. Ou Ctrl+Shift+Delete → *Cookies e outros dados do site*.
• Chrome (Android): menu (três pontos) → *Configurações* → *Configurações do site* → *Dados armazenados* → procure sgsx.com.br → *Excluir*.
• Safari (iPhone / iPad): *Ajustes* → *Safari* → *Avançado* → *Dados de sites* → procure sgsx.com.br → *Apagar*.
• Firefox: cadeado → *Limpar cookies e dados do site*.
• Aplicativo instalado: desinstale o app pelo próprio aparelho, como qualquer outro aplicativo.

Sobre o armazenamento do Google: o que o Google grava pelo carregamento da fonte ou do botão de login pertence ao domínio do Google, não ao sgsx.com.br. Limpar os dados do nosso site não remove esse conteúdo. Para tratá-lo, use a limpeza geral de cookies e dados do navegador, ou as configurações de bloqueio de cookies de terceiros do seu navegador.

O que acontece depois: você será desconectado, o tema volta ao claro, o menu volta ao estado padrão e os avisos dispensados voltam a aparecer. Nenhum dado do seu salão é perdido — tudo que é do negócio fica no servidor, não no navegador.

Você também pode usar o modo anônimo ou privado do navegador: nele, tudo o que está descrito acima é apagado ao fechar a janela. O sistema continua funcionando normalmente.

---

6. O que o nosso servidor registra quando você visita o site

Toda vez que uma página do site institucional é aberta, gravamos uma linha de registro de visita. Esse registro alimenta uma tela interna chamada "Acessos ao site", visível apenas ao administrador da empresa responsável pelo SGSx.

O que é gravado:

• o endereço da página aberta (por exemplo, /planos);
• a página de origem, quando existe (o site ou a busca que trouxe você até aqui);
• o seu endereço IP público;
• a identificação do navegador (o "user agent"), e, a partir dele, o tipo de aparelho, o navegador e o sistema operacional;
• a resolução da tela e o idioma configurado no navegador;
• cidade e estado, estimados a partir do endereço IP;
• a origem da localização, marcada como ip (aproximada, estimada pelo endereço IP) ou nenhuma (não foi possível estimar);
• um código de visitante, explicado a seguir.

O que deixou de ser gravado em 20/09/2026: até essa data, o site institucional também pedia ao navegador a localização precisa do visitante e, quando autorizada, gravava latitude, longitude, precisão em metros, rua e bairro, marcando o registro como gps. Isso foi desligado. A partir de 20 de setembro de 2026, o site institucional não pede mais a sua localização precisa — nenhuma página pública exibe a pergunta de permissão do navegador. Registros de visita gravados antes dessa data podem conter essas informações e seguem os prazos de guarda da seção 9. Atenção para não confundir: dentro do sistema, na tela de login, a captura de localização continua existindo, e está explicada nas seções 7 e 8.

Sobre o código de visitante — e por que ele não é um rastreador: para contar quantas pessoas diferentes visitaram o site num dia, o servidor gera um código embaralhado a partir do seu IP, do seu navegador e da data de hoje. Como a data entra na conta, amanhã você recebe um código completamente diferente: não é possível ligar a sua visita de hoje à de outro dia. Esse código não é gravado no seu navegador, não é um cookie e não acompanha você por outros sites.

Por que fazemos isso: entender de onde vem o interesse pelo produto, dimensionar a infraestrutura e detectar abuso ou ataque contra o site.

Base legal: a empresa confirma o legítimo interesse (art. 7º, IX da LGPD) como base legal desse registro de visita, e mantém essa escolha depois de desligar a captura de localização precisa no site — o que reduziu bastante o alcance do que é coletado. Sendo francos, como em todo o resto deste documento: a empresa ainda não elaborou um relatório de impacto à proteção de dados (RIPD) formalizado sobre essa telemetria; existe a análise interna que motivou o desligamento do GPS no site, mas não um documento formal. Esse relatório será elaborado, e, se a ANPD ou o titular o solicitarem, informaremos o estágio em que ele estiver. Não vamos afirmar aqui que ele já existe.

Vale dizer com franqueza: essa telemetria ainda é mais detalhada do que a de um site institucional comum. Preferimos descrevê-la inteira aqui a escondê-la atrás de uma frase vaga.

---

7. Localização: o que mudou em 20/09/2026

Este é o ponto mais sensível desta página, e por isso está escrito por inteiro.

7.1 Onde a localização é pedida hoje

Apenas em um lugar: na tela de login do sistema (sgsx.com.br/sistema). A captura começa quando a tela de login aparece, para que o dado já esteja pronto no momento em que você entra, e serve para compor o registro de acesso descrito na seção 8 — o histórico de segurança da sua conta.

No site institucional, não. Até 19 de setembro de 2026, qualquer página pública do site pedia a localização precisa do visitante. Desde 20 de setembro de 2026 isso está desligado: o site não exibe mais a pergunta de permissão de localização e não coleta mais posição precisa de quem apenas navega. Continua existindo apenas a estimativa de cidade e estado a partir do endereço IP, que é aproximada e não depende de autorização, como acontece em praticamente qualquer site da internet.

7.2 Como funciona na tela de login do sistema

• Com a sua autorização: o navegador exibe a pergunta padrão de permissão de localização. Se você autorizar, obtemos a posição precisa do aparelho e a convertemos em rua e bairro. O registro de acesso é marcado como gps.
• Sem a sua autorização, ou se você ignorar a pergunta: não há posição precisa. Obtemos apenas uma localização aproximada a partir do seu endereço IP — normalmente a cidade, com erro que pode chegar a dezenas de quilômetros. O registro é marcado como ip.
• Se nada funcionar: o registro fica marcado como nenhuma e segue sem localização.

Negar a permissão não bloqueia nada. O site abre inteiro, o cadastro funciona e o login funciona igual. A captura nunca segura a navegação e nunca derruba a página.

7.3 Serviços de terceiros que o seu navegador consulta

Para descobrir o IP público, a localização aproximada e para desenhar algumas partes da tela, o seu navegador faz chamadas diretas a serviços externos. Eles não recebem nada do seu cadastro, mas recebem o seu endereço IP, como acontece em qualquer conexão à internet. São eles:

Isso configura transferência internacional de dados nos termos do art. 33 da LGPD, porque a maior parte desses serviços está fora do Brasil.

Sendo direto, porque é isso que interessa a quem lê: a base dessa transferência hoje é a adesão aos termos de uso publicados por cada um desses fornecedores. Não existem cláusulas-padrão da ANPD firmadas, nem cláusulas contratuais específicas assinadas, nem qualquer outra salvaguarda formalizada entre a CDX Soluções e esses serviços. São serviços públicos de internet, consumidos pelo seu navegador nas condições de uso que cada um publica. A empresa avaliará firmar cláusulas-padrão contratuais, ou substituir parte desses serviços por alternativa nacional, e atualizará esta página se isso acontecer. Não vamos escrever aqui que existe uma proteção contratual que ainda não existe.

A Política de Privacidade trata do assunto em seção própria.

7.4 Como impedir a localização precisa

• No site institucional não é preciso fazer nada: desde 20/09/2026 ele não pede mais a sua localização.
• Na tela de login do sistema, negue a permissão quando o navegador perguntar. Só isso já basta.
• Se você já autorizou e quer voltar atrás: clique no cadeado ao lado do endereço → *Configurações do site* → *Localização* → *Bloquear*. No iPhone: *Ajustes* → *Safari* → *Localização* → *Negar*.
• Depois de bloquear, os registros passam a ser feitos apenas com a localização aproximada por IP.

---

8. Registro de acesso ao sistema (para quem tem conta)

Além da telemetria do site, o sistema grava uma linha por evento de autenticação: login bem-sucedido, tentativa de login com falha, logout e renovação automática de sessão. Isso vale também para a entrada pelo botão "Entrar com Google".

O que é gravado: o e-mail informado (mesmo quando a tentativa falha), o tipo de evento, se deu certo ou não, o endereço IP, a identificação do navegador, o aparelho, o navegador, o sistema operacional, a origem da localização (gps, ip ou nenhuma) e, quando disponível, latitude, longitude, rua, bairro, cidade e estado.

Para que serve: segurança da conta. É esse registro que permite identificar acesso indevido, tentativa de invasão e uso da conta em lugar inesperado. Também atende à obrigação legal de guarda de registros de acesso a aplicações de internet, prevista no art. 15 da Lei 12.965/2014 (Marco Civil da Internet), que fixa o prazo mínimo de 6 meses.

Quem enxerga: apenas o administrador da empresa responsável pelo SGSx. O dono do salão não vê os registros de acesso de outros salões, e nenhum salão vê os de outro.

Sobre a equipe técnica, dito como é: um número pequeno de pessoas da equipe técnica da CDX Soluções tem acesso técnico ao servidor e ao banco de dados, e portanto pode alcançar esses registros. Esse acesso acontece para suporte ao cliente, investigação de problema e segurança — não para leitura rotineira. Não vamos afirmar aqui que existe registro de auditoria de quem acessou o quê, nem termo de confidencialidade assinado por cada pessoa: seriam garantias que não foram verificadas, e este documento não promete o que não foi conferido.

Bases legais: obrigação legal (art. 7º, II da LGPD) e legítimo interesse em segurança (art. 7º, IX).

---

9. Por quanto tempo esses registros ficam guardados

Aqui precisamos ser exatos, porque uma política que promete o que o sistema não faz não vale nada.

Prazos de guarda que a empresa assume:

Esses prazos podem ser ultrapassados em uma hipótese, e só nela: quando houver cumprimento de obrigação legal ou regulatória ou exercício regular de direitos em processo judicial, administrativo ou arbitral, na forma do art. 16, I e III da LGPD. Nesse caso, o dado fica guardado enquanto durar a exigência.

Como a eliminação é feita hoje, sem maquiagem: a eliminação é feita manualmente, mediante pedido ou revisão periódica. A rotina automática de expurgo está sendo implantada e ainda não está em operação. Ou seja: o prazo da tabela acima é um compromisso que a empresa assume e cumpre quando provocada ou na revisão periódica; a automação que o executaria sozinho, todo dia, ainda não existe. Preferimos dizer isso com todas as letras a deixar você imaginar um apagamento automático que não acontece.

Também é importante saber: dentro do sistema, excluir um registro é uma exclusão lógica. O item sai das telas e deixa de ser usado, mas a linha permanece no banco de dados — entre outras razões, porque um cancelamento de comanda, um atendimento e um pagamento precisam continuar auditáveis. Não prometemos "apagar definitivamente" com um clique, porque não é isso que acontece. A eliminação definitiva de um dado específico é feita mediante pedido pelo canal da seção 10, com os prazos ali descritos.

O armazenamento local do seu navegador, descrito nas seções 4.1 a 4.3, é diferente: ele está no seu aparelho e você pode apagá-lo sozinho a qualquer momento, pelos caminhos da seção 5. O que o Google grava por conta própria (seções 4.4 e 7.3) segue os prazos do Google, não os nossos.

---

10. Seus direitos e como exercê-los

Você pode, a qualquer momento e sem nenhum custo, pedir: confirmação de que tratamos dados seus; acesso a esses dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando o tratamento se basear nele (art. 18 da LGPD).

Prazos que assumimos:

• Confirmação e acesso em formato simplificado: de imediato.
• Declaração completa, com origem, critérios e finalidade do tratamento: em até 15 dias contados do pedido (art. 19 da LGPD).
• Entrega de uma cópia dos dados do salão (exportação): em até 15 dias contados do pedido.
• Eliminação definitiva de dados, feita manualmente depois de confirmarmos a sua identidade: em até 30 dias contados da confirmação da identidade, respeitado o que a lei obrigar a manter.

Onde fazer o pedido: pela Central do Titular de Dados, em sgsx.com.br/lgpd. Canal por e-mail: contato@sgsx.com.br — o mesmo canal publicado no início desta página, conforme a dispensa de indicação de encarregado do art. 11 da Resolução CD/ANPD nº 2/2022. Atendimento: segunda a sexta, das 8h às 18h; sábado, das 9h às 13h.

Um esclarecimento necessário: pedidos sobre o que o Google guarda por conta própria precisam ser feitos ao Google, pelos canais indicados na política dele. Nós não temos acesso a esses dados e não conseguimos apagá-los por você.

---

11. Se um dia isso mudar

Se passarmos a usar qualquer tecnologia de medição, análise de audiência ou publicidade — inclusive Google Analytics, Google Tag Manager, tag de conversão ou de remarketing do Google Ads, ou pixel da Meta/Facebook —, faremos, antes de ativar:

1. a atualização desta página, listando cada cookie ou identificador criado, sua finalidade e sua duração;
2. a exibição de um aviso no site permitindo aceitar ou recusar os itens não essenciais, com a recusa tão fácil quanto o aceite;
3. o registro da sua escolha e o respeito a ela.

O mesmo vale para a entrada de qualquer novo serviço de terceiro nas nossas páginas, como foi o caso do botão "Entrar com Google" em 19/09/2026: ele entra nesta página com nome, finalidade, dono e política de privacidade.

---

12. Alterações desta política

Podemos atualizar este documento para refletir mudanças no sistema ou na legislação. A data no topo sempre indica a versão vigente. Mudanças relevantes — em especial a entrada de qualquer cookie ou de qualquer novo serviço de terceiro — serão comunicadas no próprio site antes de valer.

Mudança registrada nesta versão (20/09/2026): o site institucional deixou de pedir a localização precisa do visitante. A captura na tela de login do sistema, usada no registro de acesso, foi mantida e está descrita nas seções 7 e 8.

---

Documentos relacionados: Política de Privacidade · Termos de Uso · Central do Titular de Dados