1. O que são cookies
Cookie é um arquivo de texto muito pequeno que um site pede ao seu navegador para guardar e devolver nas próximas visitas. Ele pode servir para coisas banais, como lembrar um idioma escolhido, ou para acompanhar a sua navegação entre páginas e sites diferentes.
Esta política trata das páginas públicas de gruporko.com.br. O sistema interno de gestão, servido no caminho /erp/ do mesmo domínio, é de uso corporativo, tem regras próprias de sessão e não é alcançado por este documento.
2. Este site não rastreia você
Declaração direta, sem rodeio: este site não usa cookies de rastreamento. Conferimos isso no próprio código-fonte, e não há:
- Google Analytics ou outra ferramenta de medição de audiência no código do site;
- pixel de rede social (Meta, Instagram, LinkedIn, TikTok) e nenhum script de remarketing;
- gerenciador de tags, como o Google Tag Manager;
- publicidade, leilão de anúncio ou compartilhamento de audiência;
- perfilamento de comportamento, pontuação de visitante ou decisão automatizada a partir da sua navegação (a única automação que decide algo no site é o filtro antispam do formulário de contato, que não usa cookie nem acompanha navegação, e está descrito na Política de Privacidade);
- mapa de calor, gravação de sessão ou ferramenta de replay de navegação, como Hotjar e Clarity.
Um ponto fora do código: a Cloudflare, que entrega o site, tem uma medição de desempenho própria (Cloudflare Web Analytics) que, ligada no painel dela, põe um script nas páginas. Essa medição não grava cookie nem identifica o visitante. Na área de vagas ela fica bloqueada. [A PREENCHER: confirmar se a medição automática da Cloudflare está desligada; se continuar ligada, descrever aqui.]
Fora da área de vagas, o site não escreve cookie próprio. No armazenamento local do navegador ele guarda uma única coisa: que você já viu o aviso de cookies. Na área de vagas, depois do login, há o cookie que mantém você conectado. Os três estão na tabela da seção 3. Os links para Instagram, LinkedIn e YouTube no rodapé são links comuns: nada é carregado desses serviços enquanto você não clicar.
Por que o aviso de cookies só informa. O pedido de consentimento serve para você aceitar ou recusar cookies não essenciais, que são os de medição, publicidade e perfilamento. Aqui não existe nenhum cookie desse tipo, então o aviso que aparece no rodapé da página só conta o que existe e tem um botão "Entendi". Se um dia houver algo não essencial, o aviso passa a ter os botões "Aceitar" e "Recusar", do mesmo tamanho, como explicamos na seção 6.
Os cookies técnicos descritos na seção 3 são estritamente necessários para entregar o site com segurança. Eles se apoiam no legítimo interesse, a hipótese do artigo 7º, inciso IX, da LGPD, que é o fundamento admitido pelo Guia Orientativo da ANPD sobre cookies para os cookies necessários, e por isso não dependem de consentimento prévio. Os cookies da área de vagas existem para o login que o próprio candidato pede e se apoiam também no artigo 7º, inciso V, da LGPD (procedimentos preliminares a um contrato de trabalho).
Legítimo interesse não é carta branca: você pode se opor a esse tratamento e pedir mais informação sobre ele pelo e-mail da seção 7, e o navegador continua sendo o lugar onde você bloqueia qualquer cookie, como mostra a seção 5.
3. O que existe de fato
O site é entregue por trás da rede da Cloudflare, que funciona como CDN e camada de segurança, e por um servidor web (Caddy) na nossa infraestrutura. O Caddy serve arquivos estáticos e registra a requisição no log de acesso, mas não define cookie. O serviço que recebe o formulário de contato, no mesmo domínio, responde apenas em JSON e também não define cookie nenhum. A Cloudflare, por sua vez, pode definir cookies técnicos de segurança e pode manter registros de acesso próprios, com endereço IP, endereço solicitado e identificação do navegador.
Esta é a lista completa do que pode ficar guardado no seu navegador ao visitar gruporko.com.br:
Cookies que podem ser definidos na visita ao site, com origem, tipo, finalidade e duração| Nome / Origem | Tipo | Finalidade | Duração |
|---|
| __cf_bmCloudflare | Técnico, necessário | Distinguir requisição de pessoa de requisição automatizada, para conter robô e abuso antes que a página seja entregue. | Cerca de 30 minutos |
|---|
| cf_clearanceCloudflare | Técnico, necessário | Registrar que aquele navegador já passou por um desafio de segurança, para você não repetir a verificação a cada página. | Definido apenas quando há desafio. A validade é fixada pela Cloudflare conforme a configuração da proteção. |
|---|
| conta_candidatogruporko.com.br (área de vagas) | Próprio, necessário | Manter o candidato conectado na área de vagas depois do login. Só é criado depois que você entra, só vai para o endereço da área de vagas e o JavaScript da página não consegue lê-lo. | Até 12 horas. Termina antes com 60 minutos sem uso ou quando você clica em Sair. |
|---|
| conta_candidato_googlegruporko.com.br (área de vagas) | Próprio, necessário | Ligar a volta do Google ao pedido de login que saiu deste navegador, para ninguém conseguir forjar um login em seu nome. Só existe quando você clica em Entrar com Google. | 10 minutos. É apagado assim que o Google devolve você ao site. |
|---|
| rko-aviso-cookiesgruporko.com.br (armazenamento local do navegador, não é cookie) | Próprio, necessário | Lembrar que você já viu o aviso de cookies, para ele não aparecer em toda página. Guarda só a versão do aviso e a sua escolha, sem nenhum identificador. | Até você limpar os dados do site no navegador. |
|---|
| Verificação de segurança (Turnstile)Cloudflare (challenges.cloudflare.com) | Técnico, necessário | No rastreio do pedido e na área de vagas, quando ligada, confere que quem consulta, cria a conta ou entra é uma pessoa e não um robô. Roda num quadro da própria Cloudflare, e o que ele guarda fica no domínio dela, sob a política de privacidade da Cloudflare. | Fixada pela Cloudflare. |
|---|
Vale repetir, porque é o ponto principal desta página: fora da área de vagas, o site não define nenhum cookie. Os cookies da Cloudflare, quando aparecem, protegem o servidor contra robô e abuso. Os da área de vagas só existem depois que o candidato entra e servem para manter o login. Nenhum deles identifica você para medir audiência.
Nenhum desses cookies é usado para publicidade, para montar perfil ou para acompanhar você em outros sites. Nenhum dado que você digita no formulário de contato é gravado em cookie: ele vai por HTTPS direto para o serviço que encaminha a mensagem por e-mail, como está detalhado na Política de Privacidade.
Registro de acesso é coisa diferente de cookie, e também tem prazo. Os registros gerados pelo servidor a cada visita são guardados por 6 meses, o prazo do artigo 15 do Marco Civil da Internet, e a tabela completa de retenção está na seção 7 da Política de Privacidade.
4. Conteúdo de terceiros
O site carrega imagens, fontes e scripts do próprio domínio. Existe uma única exceção, e ela merece ser explicada com clareza.
A faixa de cotações (AwesomeAPI)
Na página inicial e na página de notícias há uma faixa escura com as cotações de Dólar e Euro. Esses valores não são nossos: o seu próprio navegador consulta o endereço economia.awesomeapi.com.br, um serviço público de cotações operado pela AwesomeAPI, e mostra o que vier de resposta.
- O que sai do seu navegador. Uma requisição normal de leitura. Nela vão o seu endereço IP e os cabeçalhos que qualquer navegador envia (identificação do navegador, idioma preferido e a origem da página). Isso significa que a AwesomeAPI, como qualquer site que você acessa, consegue ver o seu endereço IP.
- O que não sai. Nada que você digita no site. Nome, e-mail, telefone e mensagem do formulário de contato nunca passam por essa chamada. Não enviamos identificador de visitante nem histórico de navegação.
- Cookie. A chamada busca apenas um trecho de dados em formato JSON. Ela não carrega script de terceiro, não abre iframe e não define cookie no seu navegador.
- Se você bloquear. Nada quebra. A requisição tem tempo limite de 6 segundos e, se falhar, for bloqueada por uma extensão ou demorar demais, a faixa simplesmente não aparece e o restante do site continua funcionando normalmente. O site nunca mostra um valor antigo como se fosse atual.
Se preferir evitar por completo esse contato, basta bloquear o domínio economia.awesomeapi.com.br no seu bloqueador de conteúdo ou navegar pelas demais páginas do site, que não têm a faixa.
5. Como controlar no navegador
A decisão sobre cookies é sempre sua, e ela é tomada no navegador, não aqui. Todos os navegadores permitem ver, apagar e bloquear cookies, por site ou de forma geral. Os caminhos de menu abaixo valem para as versões atuais:
- Google Chrome. Menu de três pontos, Configurações, Privacidade e segurança, Cookies e outros dados do site. Para apagar o que já existe, use Excluir dados de navegação na mesma seção.
- Mozilla Firefox. Menu de três linhas, Configurações, Privacidade e Segurança, bloco Cookies e dados de sites. Ali você limpa os dados guardados e escolhe o nível de proteção contra rastreamento.
- Safari. No Mac: menu Safari, Ajustes, aba Privacidade, Gerenciar dados de sites. No iPhone e no iPad: app Ajustes, Safari, bloco Privacidade e Segurança.
- Microsoft Edge. Menu de três pontos, Configurações, Cookies e permissões de site, Gerenciar e excluir cookies e dados do site.
Você também pode usar a janela anônima ou privativa do navegador, que descarta cookies ao ser fechada. Um aviso honesto: se você bloquear todos os cookies, inclusive os técnicos, a verificação de segurança da Cloudflare pode se repetir a cada acesso, porque ela deixa de reconhecer que o seu navegador já passou pelo desafio.
6. Se isso mudar
O cenário descrito aqui é o de hoje, e não é uma promessa eterna. Se algum dia o Grupo RKO adotar medição de audiência, pixel de rede social, publicidade ou qualquer recurso que grave cookie não essencial, duas coisas acontecem antes de a ferramenta entrar no ar:
- esta página é atualizada, com o nome do cookie, quem o define, para que serve e quanto tempo dura;
- o aviso de cookies passa a ter os botões "Aceitar" e "Recusar", do mesmo tamanho, a ferramenta só carrega depois do seu aceite, e o link "Preferências de cookies", no rodapé, deixa você mudar de ideia a qualquer momento.
Enquanto esta página disser o que diz hoje, é porque nada disso foi adotado.
7. Atualização e privacidade
Dúvida sobre cookies, sobre a faixa de cotações ou sobre qualquer dado pessoal tratado por este site pode ser enviada para contato@gruporko.com.br. O controlador dos dados é a RKO ALIMENTOS LTDA, CNPJ 20.122.197/0001-49.
Encarregado de Proteção de Dados: a definir. Até a indicação formal exigida pelo artigo 41 da LGPD, os pedidos sobre dados pessoais vão para o mesmo e-mail acima e são respondidos em até 15 dias, na forma do artigo 19 da lei.
Se a resposta não resolver, você pode peticionar à ANPD, Autoridade Nacional de Proteção de Dados, em gov.br/anpd, e também aos órgãos de defesa do consumidor, conforme o artigo 18, §§ 1º e 8º, da LGPD.
Para entender o quadro completo, incluindo o que o formulário de contato coleta, por quanto tempo guardamos cada informação e como exercer os seus direitos de titular, leia a Política de Privacidade.
Última atualização: 28 de outubro de 2026
