Como funcionam os cookies na Klaviyo
O que você vai aprender
Saiba mais sobre como você pode usar cookies da Klaviyo como parte dos serviços de rastreamento web da Klaviyo para coletar informações e ajudar a melhorar a taxa de conversão e o desempenho de e-mail. Este artigo explica os cookies da Klaviyo e suas finalidades para que você entenda como os clientes são rastreados. Essas informações ajudam você a entender como a Klaviyo coleta dados e como isso pode afetar a privacidade do cliente e as leis de conformidade.
Este artigo é apenas para fins informativos gerais e não constitui aconselhamento jurídico. As leis de cookies, rastreamento e privacidade de dados (incluindo o GDPR, a Diretiva de Privacidade Eletrônica/ePrivacy Directive/PECR, a CCPA/CPRA e outras leis estaduais e internacionais de privacidade aplicáveis) variam de acordo com a jurisdição e mudam ao longo do tempo. Consulte seu próprio assessor jurídico para determinar quais divulgações, consentimentos ou outras etapas de conformidade específicas sua empresa precisa adotar.
As leis de privacidade aplicáveis (como o GDPR, a Diretiva de ePrivacy/PECR, a CCPA/CPRA e outras leis de proteção de dados) podem exigir que você exiba links para o seu Aviso de Privacidade, Termos de Serviço e política de cookies nos seus e-mails. Recomendamos confirmar com seu próprio consultor jurídico quais avisos se aplicam à sua empresa.
Por que usar cookies da Klaviyo
O cookie da Klaviyo permite criar perfis mais robustos ao coletar eventos de rastreamento valiosos, como quando um usuário está no seu site ou visualiza um produto. Quando o rastreamento de visitantes anônimos está ativado, o cookie começa a coletar essa atividade na primeira visita do visitante, e essa atividade anterior é adicionada ao perfil dele assim que ele é identificado. Ao ter perfis mais robustos, você terá mais dados para sua segmentação e, assim, idealmente um desempenho melhor de campanhas e fluxos — já que os compradores agora receberão fluxos ou campanhas automatizados que seriam acionados por esses eventos de navegação e revisitas.
Os cookies de rastreamento da Klaviyo coletam dados comportamentais que não são necessários para o funcionamento do seu site. Em geral, os lojistas os categorizam como cookies de análises ou de marketing na plataforma de gerenciamento de consentimento, em vez de cookies estritamente necessários. Confirme a categorização correta da sua configuração com seus consultores.
Cookies de rastreamento da Klaviyo
Quando o JavaScript do Klaviyo está ativado, o cookie do Klaviyo (cookie __kla_id) pode rastrear e identificar visitantes do site por meio de um ID gerado automaticamente. Assim que um visitante é identificado, o cookie pode enviar os dados dele para o Klaviyo. Um visitante pode ser identificado quando ele:
- Preencha um formulário de registro da Klaviyo
- Clique em um link de um e-mail da Klaviyo Email ou de uma mensagem de SMS.
- Quando visitantes passam pelo checkout no seu site, a Klaviyo os identifica automaticamente e coleta eventos de checkout.
Para um perfil criado pela primeira vez, o cookie da Klaviyo é colocado no lado do cliente pelo JavaScript da Klaviyo, quando o rastreamento no site está ativado e o script não foi bloqueado por uma ferramenta de gerenciamento de consentimento nem suprimido por configurações de privacidade no nível da plataforma. Como o script é executado no seu domínio, o cookie resultante é um cookie primário. A categorização de cookies para fins de consentimento normalmente depende do que o cookie faz, e não de qual domínio o define. Por isso, revise o comportamento descrito neste artigo ao decidir como categorizá-lo.
O rastreamento de cliques e conversões de SMS depende de ter um link, e esse link precisa usar o encurtador de links Klaviyo. Ao configurar suas mensagens SMS, é importante marcar a opção Automatically shorten links para garantir o rastreamento padrão.
Para melhorar a experiência com o cookie da Klaviyo, temos dois recursos que ajudam a estender a vida útil do cookie da Klaviyo ao reidentificar usuários, para que os dados de eventos continuem sendo coletados e vinculados a perfis.
- ID estendido: usa um grafo de identidade para fazer referência cruzada a uma seleção de identificadores existentes definidos por outras plataformas já presentes no navegador do visitante (cookies de anúncios e de plataformas sociais) para reidentificar um usuário e inserir um cookie da Klaviyo.
- ID primário: estende a vida útil do cookie da Klaviyo ao servir o cookie a partir de um subdomínio da marca via servidor web e atualizá-lo no lado do servidor a cada visita.
Cookie da Klaviyo: dados coletados
O cookie da Klaviyo pode armazenar temporariamente pontos de dados, incluindo: ID externo, e-mail, número de telefone e ID anônimo. Para mais informações sobre o que são ID externo e ID anônimo, consulte este artigo.
- __kla_id é JSON em base64, então, quando uma sessão é identificada, ele vai conter o token kx do perfil (rotulado como "exchange_id" em "__kla_id"). Exchange_id é o que armazena as informações de identificação de um usuário (ID externo, e-mail, número de telefone e ID anônimo), mas exchange_id é criptografado e só pode ser descriptografado no lado do servidor da Klaviyo.
Nota técnica: no carregamento inicial em uma sessão anônima, __kla_id é colocado no navegador do usuário, mas ele contém apenas cid — que é um ponto de dados anônimo que atribui ao navegador um valor para associar os dados de navegação a ele. Quando o usuário passa a ser identificado, __kla_id é atualizado com o valor real de kx/exchange_id, que contém os pontos de dados que identificam o comprador, permitindo que esses dados de navegação sejam associados ao perfil dele.
Esses valores são armazenados em um cookie do navegador no seu domínio e podem ser acessados por scripts em execução nas suas páginas. Revise os scripts de terceiros no seu site de acordo.
Considere estas características ao categorizar o cookie e preparar seus avisos.
- À medida que __kla_id expira no navegador do usuário ou se o usuário limpar seus cookies, os dados armazenados em kla_id também expirarão, e ele ficará anônimo até ser identificado novamente.
- Se um usuário voltar ao site e tiver o __kla_id atualizado (por meio de um evento de identificação, Extended ID, First Party ID ou outros meios), os valores também serão atualizados e mantidos no cookie até ele expirar ou até que os cookies sejam apagados novamente.
Duração do tempo de vida do cookie
Quando um visitante é identificado, o cookie da Klaviyo (__kla_id) é definido para durar até 2 anos, mas a duração varia dependendo das políticas de tempo de vida de cookies de cada navegador — o que é influenciado por como o cookie é definido no navegador. O __kla_id geralmente é definido usando o JavaScript da Klaviyo, que armazena o cookie no lado do cliente. Se o Extended ID ou o First Party ID estiverem ativados, o cookie da Klaviyo é definido no lado do cliente e no lado do servidor, respectivamente. Saiba mais sobre como configurar o Extended ID e o First Party ID.
A duração padrão do cookie __kla_id — por quanto tempo ele dura antes de a ID primária precisar atualizá-lo — varia conforme o navegador. Informações mais detalhadas podem ser encontradas neste CookieStatus.
- A duração do cookie varia conforme o navegador e depende se o cookie é definido no lado do cliente por JavaScript ou no lado do servidor. A tabela abaixo mostra as duas opções.
Navegador | Standard: duração do __kla_id (definida no lado do cliente – JS + ID estendido) | Com a ID primária (definida pelo servidor) |
|---|---|---|
Safari | 24 horas (o URL contém parâmetro de consulta ou fragmentos + se a Klaviyo for um rastreador conhecido); caso contrário, 7 dias | Até 7 dias |
Brave | Se o modo "Shields Down" do Brave estiver ativado, 7 dias; caso contrário, o cookie da Klaviyo é bloqueado pelo Brave | Se o modo "Shields Down" do Brave estiver ativado, 7 dias; caso contrário, o cookie da Klaviyo é bloqueado pelo Brave |
Firefox | Limite de duração de 45 dias; no entanto, o Firefox elimina por meio de verificações diárias de classificação de rastreadores | Limite de duração de 45 dias; no entanto, o Firefox elimina por meio de verificações diárias de classificação de rastreadores |
Chrome | 400 dias | Até 400 dias |
Edge | Até dois anos (configuração da própria Klaviyo — não é uma restrição do Edge) | Até dois anos (configuração da própria Klaviyo — não é uma restrição do Edge) |
A restrição de 24 horas do Safari se aplica especificamente quando o cookie é colocado do lado do cliente, a URL contém parâmetro de consulta ou fragmentos e o Klaviyo é considerado um rastreador conhecido pelo Safari. Em condições normais, o limite do Safari para cookies primários definidos por JS é de 7 dias.
Aviso de Privacidade, Aviso de Cookies e Consentimento
Se você optar por ativar o Extended ID ou o First Party ID, é altamente recomendável reenviar seus avisos de cookie aos seus clientes e revisar seus Termos de Serviço e/ou Aviso de Privacidade para garantir que seus clientes sejam informados sobre processos de reidentificação. Em ambos os cenários, o cookie da Klaviyo vai expirar, mas há duas abordagens para reidentificação:
- Extended ID é um recurso do gráfico de identidade de primeira parte que permite substituir o cookie da Klaviyo ao fazer referência cruzada de uma seleção de identificadores existentes definidos por outras plataformas já presentes no navegador de um visitante.
- ID primário é um recurso de cookie do lado do servidor que permite atualizar o cookie da Klaviyo diretamente a partir do seu próprio domínio.
O Extended ID e o First Party ID se comportam de forma diferente de um cookie de rastreamento padrão. Antes de ativar qualquer um deles, revise o seguinte em relação aos seus avisos, à sua configuração de consentimento e às suas próprias obrigações de privacidade:
- Momento da coleta. Quando o rastreamento de visitantes anônimos está ativado, o cookie da Klaviyo começa a coletar atividade na primeira visita do visitante, e não no momento da identificação.
- Leitura e gravação. Esses recursos leem identificadores que já estão presentes no navegador do visitante, além de gravar o cookie da Klaviyo. O ID estendido lê identificadores definidos por outras plataformas; o ID primário lê um cookie definido no seu próprio subdomínio.
- Comportamento após a exclusão de cookies. Ambos os recursos podem restaurar uma identidade da Klaviyo depois que o cookie da Klaviyo expira, mas nenhum deles pode restaurá-la depois que um visitante apaga todos os cookies. Para começar a substituir o cookie da Klaviyo:
- O Extended ID primeiro precisa que identificadores qualificados de outra plataforma sejam colocados.
- O First Party ID exigirá um novo evento de reidentificação.
- Ferramentas de consentimento. Se a sua configuração de consentimento deve impedir que esses recursos sejam executados, confirme se a sua plataforma de gerenciamento de consentimento os bloqueia e se os visitantes podem revogar o consentimento com a mesma facilidade com que o deram.
- Avisos existentes. Se você tiver algum recurso de Identificação no site da Klaviyo ativado e não tiver atualizado o aviso de cookies, os visitantes que aceitaram seu aviso de cookies anterior talvez não tenham visto uma descrição desses recursos. Considere reenviar seu aviso de cookies e revisar seu Aviso de Privacidade quando você ativar qualquer um deles.
First Party ID vs Extended ID
A Klaviyo também oferece o Extended ID, que reidentifica visitantes usando identificadores existentes definidos por outras plataformas, como Shopify, TikTok e Reddit. Veja como os dois se comparam:
ID estendida | ID primária | |
|---|---|---|
Como ele reidentifica | Lê identificadores existentes definidos por outras plataformas (Shopify, TikTok, Reddit etc.) para associar um visitante recorrente a um perfil conhecido | Usa um cookie de longa duração definido pelo servidor no seu próprio subdomínio para reidratar __kla_id diretamente |
Depende de identificadores existentes definidos por outras plataformas | Sim | Não |
Configuração de DNS obrigatória | Não | Sim – um CNAME de subdomínio apontando para a conta da Cloudflare do Klaviyo |
Se tanto o ID próprio quanto o ID estendido estiverem ativados, o ID próprio terá prioridade na atualização de __kla_id:
- O First-Party ID tenta reidratar __kla_id a partir de __kle_id primeiro.
- Se o First-Party ID for reidratado com sucesso, o evento será atribuído ao First-Party ID, e o Extended ID será executado apenas para atualizar os valores armazenados no grafo de identidade.
- Se o First-Party ID não estiver disponível ou não puder ser reidratado (por exemplo, se o subdomínio do worker estiver inacessível), o Extended ID ainda poderá identificar novamente o visitante usando identificadores existentes definidos por outras plataformas como alternativa.
Ambos os recursos continuam operando de forma independente — ativar o First-Party ID não desativa o Extended ID.
Como o ID estendido funciona?
A ID estendida é um recurso do gráfico de identidade de primeira parte que permite atualizar o cookie da Klaviyo. Ele usa um gráfico de identidade para cruzar uma seleção de identificadores existentes definidos por outras plataformas já presentes no navegador de um visitante (cookies de anúncios e de plataformas sociais) para reidentificar um usuário e substituir um cookie do Klaviyo. Saiba como configurar a ID estendida. A ID estendida está disponível em todos os planos da Klaviyo — gratuitos e pagos.
- O gráfico de identidade é preenchido identificando e armazenando o número de ID dos identificadores existentes definidos por outras plataformas que compõem o gráfico de identidade — como o cookie da Shopify, do TikTok ou do Reddit.
- Para outras plataformas ou soluções, você precisará configurar identificadores personalizados.
- Se um usuário retornar depois que o cookie da Klaviyo tiver expirado e o ID estendido estiver ativado, o ID estendido tenta verificar os identificadores existentes definidos por outras plataformas no navegador do usuário para identificá-lo novamente e atualizar o cookie da Klaviyo.
É importante observar que, embora o ID estendido possa ajudar a identificar compradores por mais tempo, ele não cria automaticamente novos perfis com base em informações de compradores de outros sites. Um comprador precisa já ter um perfil na Klaviyo para que o ID estendido possa identificá-lo novamente e atualizar o cookie de identidade da Klaviyo.
A Klaviyo cria essas associações sempre que um comprador é identificado com sucesso; por exemplo, ao clicar em um link de identificação em um e-mail ou SMS de campanha. Nesse momento, ela vincula os identificadores definidos por outras plataformas presentes no navegador do comprador à identidade dele na Klaviyo, para que uma visita posterior possa usar apenas esses cookies para identificá-lo novamente e atualizar o cookie da Klaviyo, mesmo sem um novo clique no link. Sem correspondência, sem nova associação; o comprador é tratado como anônimo até ser identificado novamente.
Esta captura de tela mostra os identificadores definidos por outras plataformas que compõem o gráfico de identidade.
Saiba como ativar e configurar o ID estendido.
Como o First-Party ID funciona?
O First Party ID é um recurso de cookie do lado do servidor que permite atualizar o cookie da Klaviyo diretamente do seu próprio domínio. Ele usa um subdomínio dedicado da sua marca, junto com um worker leve do Cloudflare, para definir e atualizar o cookie da Klaviyo a partir de um servidor web, em vez de via JavaScript do navegador. Os cookies do lado do servidor estão sujeitos a regras de duração no navegador diferentes dos cookies definidos via JavaScript, e é por isso que a duração do cookie difere entre os dois métodos. No momento, para o First Party ID, o tráfego para esse subdomínio é roteado pela infraestrutura da Klaviyo. Leve isso em consideração no seu Aviso de Privacidade e em qualquer documentação de processamento de dados que você mantenha. Saiba como configurar o First Party ID.
- O cookie do lado do servidor é definido/atualizado sempre que um visitante é identificado, para que ele esteja pronto para uso quando o cookie do Klaviyo expirar.
- Se o cookie da Klaviyo tiver expirado quando um usuário voltar, o worker do First Party ID usará o cookie de subdomínio para reemitir e atualizar a identidade da Klaviyo — sem depender de um cookie definido pelo navegador.
É importante observar que, embora o First Party ID possa ajudar a identificar compradores por mais tempo, ele não cria automaticamente novos perfis a partir de tráfego anônimo. Um comprador já precisa ter um perfil na Klaviyo para que o First Party ID consiga reidentificá-lo e atualizar o cookie de identidade da Klaviyo.
Se o worker ficar indisponível em algum momento, o Klaviyo volta automaticamente ao comportamento padrão de cookie do JavaScript do Klaviyo, garantindo que nenhum dado de rastreamento seja perdido.
Rastreamento no site com a marca da Shopify
Além dos métodos de identificação da Klaviyo como parte do rastreamento web padrão, o pixel de rastreamento no site da Shopify permite a identificação durante o checkout se os clientes enviarem as informações deles.
Para que a identidade de um visitante seja capturada durante o checkout, ele precisa concluir um dos seguintes eventos da Shopify:
- checkout_completed
- payment_info_submitted
- informações de contato do checkout enviadas
- checkout_shipping_info_submitted
Isso fará com que a atividade anônima seja sincronizada com o perfil associado, mesmo que a pessoa nunca tenha enviado um formulário da Klaviyo nem clicado em um link em um Klaviyo Email ou SMS da Klaviyo.
Para que as identidades dos visitantes sejam capturadas durante o checkout, os seguintes requisitos devem ser atendidos:
- O rastreamento de atividade anônima deve estar ativado.
- Os eventos comportamentais da Shopify precisam estar habilitados.
- Os visitantes do site devem aceitar cookies de marketing e de análise.
Esses requisitos se aplicam ao Shopify. Outras integrações podem não impor uma condição de consentimento automaticamente. Se você usa uma plataforma diferente, confirme como sua ferramenta de gerenciamento de consentimento controla o rastreamento da Klaviyo.
Desativação de cookies
Pode haver casos em que você escolha desativar os cookies da Klaviyo para rastreamento. Esses motivos podem incluir:
- Você não quer rastrear usuários por questões de privacidade, GDPR ou outras preocupações de segurança.
- Os clientes pediram para não serem rastreados.
- Você tem um programa de marketing enxuto ou quer que todos os clientes recebam o mesmo marketing, independentemente de já terem interagido com sua marca antes, comprado etc.
Os formulários da Klaviyo, incluindo pop-ups, continuarão aparecendo no seu site independentemente de os cookies estarem desativados ou ativados. No entanto, você não poderá personalizar diferentes tipos de formulários para diferentes tipos de usuários (por exemplo, eles já se inscreveram) ou não poderá ver o que eles fazem no seu site depois que preencherem um formulário.
Se a opção de JavaScript estiver desativada, os clientes não receberão cookies, e você não terá acesso ao rastreamento web nem aos comportamentos específicos deles no seu site. O domínio static-tracking.klaviyo.com é usado para servir todo o JavaScript relacionado ao rastreamento (por exemplo, analytics.js). Se você quiser bloquear todo o rastreamento, esse domínio também pode ser bloqueado usando ferramentas de gerenciamento de consentimento de cookies (por exemplo, OneTrust) ou outras ferramentas de bloqueio em nível de domínio.
Se você quiser manter o JavaScript do Klaviyo, mas remover um cookie, há uma solução alternativa. Ative e desative o rastreamento do Klaviyo criando um novo cookie, __kla_off, e executando document.cookie = "__kla_off=true".
Páginas de preferências
A Klaviyo permite que você crie páginas de preferências personalizadas que permitem que os usuários gerenciem seu consentimento de marketing. As páginas de preferências controlam se um assinante recebe mensagens suas. Eles não controlam se os cookies de rastreamento são definidos ou lidos. O consentimento e a retirada do consentimento de cookies são gerenciados pela sua plataforma de gerenciamento de consentimento, separadamente das páginas de preferências. Consulte este artigo para mais informações.
Como usar a API para acessar cookies
Usar a API para acessar cookies é útil para verificar se o Klaviyo consegue identificar um cliente. Você pode fazer isso executando JavaScript e digitando klaviyo.isIdentified(). A resposta será true ou false.
Rastreamento de atividades do e-mail para o site
Quando o rastreamento de e-mail para site está habilitado, a Klaviyo identifica pessoas que clicam em um Klaviyo Email e navegam no seu site. Você pode ativar ou desativar a capacidade da Klaviyo de rastrear a atividade de e-mail para site nas configurações de e-mail da sua conta.
Com o lançamento do iOS 15, macOS Monterey, iPadOS 15 e WatchOS 8, o sistema de proteção de privacidade da Apple mudou a maneira como recebemos dados sobre sua taxa de abertura de e-mail, já que o pixel de rastreamento agora é pré-carregado. Com essa mudança, é importante entender que as taxas de abertura parecerão infladas.
Para ver se suas aberturas foram afetadas, sugerimos criar um relatório personalizado que inclua uma propriedade de MPP. Você também pode identificar essas aberturas em seus segmentos de assinantes individuais.
Para obter informações completas sobre a abertura de MPP, visite nosso guia iOS 15: como se preparar para as mudanças da Apple.
Para navegar até a página de configurações de e-mail, clique em Conta > Configurações > E-mail > Rastreamento.
Quando isso está ativado, adicionamos um parâmetro extra a todos os URLs nos seus e-mails para rastrear a atividade. Isso se chama parâmetro _kx, e _kx aparecerá diretamente no URL. O valor criptografado exclusivo é então descriptografado pelo nosso rastreamento web e nos permite identificar o usuário que clicou no URL.
Para lojas Shopify: dependendo das suas configurações de privacidade do cliente na Shopify, a Klaviyo pode não rastrear eventos no site para visitantes da sua loja Shopify na UE, no EEE, no Reino Unido e na Suíça, a menos que eles tenham fornecido consentimento. Assim, o rastreamento de e-mail para site não identificará essas pessoas. Essa supressão automática se aplica somente às regiões listadas acima. A Klaviyo não suprime automaticamente o rastreamento em outras regiões. Se você atende visitantes em outros lugares, configure sua ferramenta de gerenciamento de consentimento para controlar o rastreamento da Klaviyo conforme necessário para sua configuração.
Para saber mais, confira nosso artigo sobre rastreamento onsite da Klaviyo.
Recursos adicionais
- Como funciona o rastreamento de conversão de mensagem
Saiba como o rastreamento de conversões funciona para e-mail, SMS e Push para celular e como editar essas configurações. Para cada campanha e fluxo enviados, a Klaviyo rastreia automaticamente as conversões. Isso permite analisar o desempenho dos seus canais de marketing e o sucesso individual de cada um.
- Introdução ao recurso da Klaviyo de rastreamento no site
As diferentes opções de rastreamento no site oferecidas pela Klaviyo. Há dois tipos principais de rastreamento no site:
- Como funciona o rastreamento de UTM na Klaviyo
Saiba o que é o Rastreamento de UTM, como ele funciona e como você pode usá-lo em suas mensagens do Klaviyo para entender melhor o desempenho do seu marketing.