Política de Cookies

Última atualização: 9 de julho de 2026 — versão 1.0

Esta Política de Cookies explica como a XING SUN, sediada em São Paulo/SP, usa cookies e tecnologias semelhantes na nossa loja online (xing-sun.myshopify.com). Ela faz parte do nosso pacote de políticas e deve ser lida junto com a Política de Privacidade, que detalha como tratamos seus dados pessoais de forma geral.

Aqui a gente joga limpo: você entende o que roda por trás da tela, o que precisa da sua autorização e como ligar ou desligar cada coisa quando quiser.

Base legal. No Brasil não existe uma "lei de cookies" separada. As regras vêm da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), aplicada pela ANPD conforme o Guia Orientativo "Cookies e Proteção de Dados Pessoais" (out/2022), e do Marco Civil da Internet (Lei 12.965/2014). Na prática: cookie que trata dado pessoal precisa de base legal; cookie que não é necessário só roda com o seu consentimento prévio (LGPD art. 7º, I e art. 8º), e o Marco Civil reforça a transparência e o consentimento destacado (art. 7º, IX).

1. O que são cookies (e as tecnologias parecidas)

Cookies são pequenos arquivos de texto que um site grava no seu navegador (Chrome, Safari, Edge, Firefox etc.) para armazenar e recuperar informações da sua navegação — como manter o item no carrinho, lembrar que você já está logado ou entender como a loja é usada.

Quando falamos "cookies" nesta política, estamos falando também de todas as tecnologias com a mesma função, entre elas:

  • Pixels e tags (por exemplo, o Meta Pixel do Facebook/Instagram e o TikTok Pixel), pequenos trechos de código que registram ações na página;
  • Local storage e session storage, que guardam dados direto no navegador;
  • SDKs e identificadores usados por ferramentas de análise e publicidade.

Ou seja: é "cookies e tecnologias semelhantes". Tudo o que descrevemos abaixo vale para esse conjunto, não só para o arquivinho de cookie clássico.

2. Cookies por finalidade (as 4 categorias)

Organizamos o que usamos por para que serve cada coisa. Isso define o que roda sozinho e o que só roda com o seu "sim".

  • Estritamente necessários — fazem a loja funcionar: sessão, carrinho de compras, checkout, login, segurança e prevenção a fraude. Sem eles o site simplesmente não opera. Dispensam consentimento, com base na execução do contrato e no legítimo interesse. Eles vêm sempre ativos e o banner não deixa recusá-los (porque aí nada funcionaria).
  • Funcionais — guardam suas preferências para deixar a experiência mais confortável: idioma, região, tamanho selecionado, últimos produtos vistos. Exigem o seu consentimento.
  • Analíticos — medem como a loja é usada (páginas mais visitadas, origem do tráfego, desempenho), por exemplo com o Google Analytics 4 (GA4). Em regra, exigem consentimento. Só rodam sem ele quando os dados são totalmente agregados/estatísticos, sem montar perfil de nenhuma pessoa individualmente.
  • Marketing e publicidade — permitem remarketing e mensuração de anúncios (mostrar a camisa que você viu, medir conversões), por exemplo com Meta Ads, TikTok Ads e Google Ads. Sempre exigem o seu consentimento. A ANPD é enfática: aqui não vale legítimo interesse — sem o seu aceite, não disparam.

3. Cookies por origem (próprios × de terceiros)

  • Próprios — definidos pelo nosso domínio (xing-sun.myshopify.com), como os que sustentam o carrinho e a sessão na Shopify.
  • De terceiros — definidos por parceiros que operam ferramentas dentro da loja, como Meta (facebook.com), Google / GA4 (google-analytics.com), TikTok e a plataforma Shopify. São eles que viabilizam a mensuração e o rastreamento entre sites (cross-site).

O tratamento feito por esses terceiros também é regido pelas políticas de privacidade deles. Recomendamos consultar as políticas de cada um para entender o que fazem com os dados coletados por seus cookies:

4. Cookies por duração (sessão × persistentes)

  • De sessão — existem só enquanto você está navegando e são apagados quando você fecha o navegador (ex.: o carrinho e o login daquela visita).
  • Persistentes — ficam salvos por um prazo definido, para lembrar preferências ou apoiar o remarketing em visitas futuras (ex.: um cookie de anúncio que dura alguns meses).

O prazo exato de cada cookie está no inventário da seção 7.

5. O que exige seu consentimento e o que é dispensado

  • Dispensam consentimento: apenas os cookies estritamente necessários. Eles não vêm desligados e o banner não oferece opção de recusá-los, porque sem eles a loja não funciona.
  • Exigem consentimento prévio, livre, informado e inequívoco: os cookies funcionais, analíticos e de marketing. Esses não disparam antes do seu aceite — nada de análise ou pixel de anúncio rodando "por baixo" enquanto o banner aparece.

Em resumo: até você decidir, só roda o essencial.

6. Banner e central de preferências

Na sua primeira visita, um banner de cookies aparece com as opções apresentadas com o mesmo destaque visual:

  • Aceitar todos
  • Rejeitar todos
  • Configurar

Você consegue rejeitar todos em um único clique, já no primeiro nível — a opção de recusar tem exatamente o mesmo peso visual da de aceitar. Nada de botão escondido, cinza ou difícil de achar.

Na opção Configurar, você escolhe categoria por categoria o que autoriza. As categorias não necessárias (funcionais, analíticos e marketing) vêm desmarcadas por padrão — só ligam se você marcar.

Seu consentimento é revogável com a mesma facilidade com que foi dado: basta clicar no link fixo "Preferências de cookies", sempre disponível no rodapé da loja, e mudar suas escolhas quando quiser. Guardamos o registro do seu consentimento (data, categorias autorizadas e versão desta política) para comprovar suas preferências, gerenciado pela nossa plataforma de gestão de consentimento.

7. Inventário de cookies

A tabela abaixo lista os principais cookies e tecnologias que podem ser usados na loja. Ela é mantida atualizada pela nossa ferramenta de gestão de consentimento, e a lista completa e atual fica sempre disponível na central de preferências (seção 6).

Cookie / tecnologia Fornecedor / domínio Categoria Origem Duração Para que serve
cart Shopify (xing-sun.myshopify.com) Estritamente necessário Próprio Persistente (~2 semanas) Mantém os itens no seu carrinho
_secure_session_id Shopify Estritamente necessário Próprio Sessão Segurança e continuidade da sessão de compra
_shopify_y Shopify Analítico Próprio ~1 ano Análise de uso e desempenho da loja (só roda após o aceite)
_shopify_s Shopify Analítico Próprio ~30 minutos Análise da sessão de navegação (só roda após o aceite)
_ga Google Analytics 4 Analítico Terceiro ~2 anos Distingue visitantes para medir o uso da loja
_ga_* Google Analytics 4 Analítico Terceiro ~2 anos Mantém o estado da sessão de análise
_fbp Meta (facebook.com) Marketing Terceiro ~3 meses Remarketing e mensuração de anúncios do Meta
_ttp TikTok Marketing Terceiro ~13 meses Remarketing e mensuração de anúncios do TikTok
Google Ads (_gcl_*) Google Marketing Terceiro ~3 meses Mensuração de conversões e remarketing

Os prazos são aproximados e podem variar conforme atualização dos fornecedores. Cookies estritamente necessários rodam sempre; os das demais categorias (funcionais, analíticos e de marketing) só rodam após o seu aceite.

8. Seus direitos e contato

Como titular dos dados, você tem os direitos garantidos pela LGPD (art. 18) — entre eles confirmar a existência de tratamento, acessar, corrigir, eliminar dados tratados com base no consentimento, revogar o consentimento e se opor a tratamentos. Esses direitos estão detalhados na Política de Privacidade.

Para exercer qualquer um deles ou tirar dúvidas sobre cookies e privacidade, fale com a gente. A XING SUN responde às solicitações de direitos da LGPD no prazo de 15 dias (art. 19):

9. Como gerenciar cookies no seu navegador

Além da nossa central de preferências, você pode bloquear ou apagar cookies direto no navegador. Vale lembrar: se você desativar os cookies necessários, partes da loja (como o carrinho e o checkout) podem parar de funcionar.

Nesses menus você também encontra o modo de navegação privada/anônima, que limita o armazenamento de cookies naquela janela.

10. Vigência e atualizações

Esta é a versão 1.0 desta Política de Cookies, com última atualização em 9 de julho de 2026.

Podemos atualizar este documento sempre que houver mudança nas ferramentas, nas finalidades ou na legislação. Quando a alteração for material nas finalidades de tratamento (por exemplo, um novo tipo de cookie de marketing), vamos pedir o seu consentimento de novo antes de ativá-lo. A versão vigente é sempre a publicada nesta página.

Ficou com dúvida? Chama no WhatsApp (11) 5194-4656 (https://wa.me/551151944656) ou no e-mail xingsunoficial@gmail.com. A gente resolve. 💚