Politica de Cookies

Cookies são pequenos ficheiros de texto colocados no seu dispositivo (computador, smartphone, tablet) quando visita websites. São amplamente utilizados para fazer com que os websites funcionem de forma eficiente e fornecer informação aos proprietários dos sites.

Cookies de Sessão:

• Cookies temporários que expiram quando fecha o navegador
• Permitir navegação e acesso a áreas seguras
• Não armazenado no dispositivo a longo prazo

Cookies Persistentes:

• Permaneça no seu dispositivo durante um período definido ou até ser eliminado
• Lembre-se das preferências e definições
• Permitir experiências personalizadas ao longo das sessões

Cookies de primeira mão:

• Definido diretamente pela nossa Plataforma
• Essencial para a funcionalidade da Plataforma
• Sob o nosso controlo

Cookies de terceiros:

• Definido pelos serviços externos que usamos (análise, publicidade)
• Pode acompanhar em vários sites
• Sujeito a políticas de privacidade de terceiros

• Autenticar utilizadores e manter sessões de login
• Lembre-se dos itens no carrinho de reservas
• Permitir transações seguras
• Prevenir fraudes e reforçar a segurança
• Balanceamento de carga entre servidores

• Lembre-se das preferências linguísticas
• Guardar filtros de pesquisa e definições
• Manter as preferências de localização
• Lembre-se das definições de acessibilidade
• Personalizações da interface de utilizador da loja

• Compreenda como a Plataforma é utilizada
• Identificar funcionalidades e conteúdos populares
• Medir o tráfego e os padrões de utilização
• Diagnosticar problemas técnicos
• Melhorar o desempenho da Plataforma

• Entregar anúncios relevantes
• Personalizar recomendações de conteúdos
• Medir a eficácia da publicidade
• Realizar estudos de mercado
• Fornecer funcionalidades nas redes sociais

Finalidade: Essencial para o funcionamento da Plataforma Base Legal: Necessária para a prestação de serviços (sem necessidade de consentimento) Não pode ser desativada: A plataforma não funcionará corretamente sem estes

Exemplos:

Finalidade: Permitir funcionalidade e personalização melhoradas Base Legal: Consentimento (pode ser desativado com funcionalidade reduzida)

Exemplos:

Impacto da Desativação:

• Deve reintroduzir as preferências em cada visita
• Experiência menos personalizada
• Pode ser necessário redefinir os filtros com frequência

Finalidade: Ajude-nos a compreender a utilização da plataforma e a melhorar o desempenho Base Legal: Consentimento (pode ser desativado)

Dados recolhidos:

• Páginas visitadas e tempo gasto
• Padrões de clique e caminhos de navegação
• Informação sobre dispositivos e browser
• Sites de referência
• Termos de pesquisa utilizados

Anonimização:

• Endereços IP anonimizados sempre que possível
• Nenhuma informação pessoal identificável recolhida
• Apenas dados agregados

Impacto da Desativação:

• Sem impacto na funcionalidade da Plataforma
• Ajuda-nos menos a melhorar os serviços

O que são:

• Pequenas imagens transparentes embutidas em páginas web ou emails
• Acompanha se viste a página ou abriste o email
• Recolha informações sobre o seu dispositivo

Como os Utilizamos:

• Meça as taxas de abertura dos emails
• Acompanhar o desempenho das campanhas de marketing
• Compreenda o envolvimento com conteúdos
• Verificar a funcionalidade do sistema

O que é:

• Tecnologia HTML5 a armazenar dados no seu navegador
• Semelhante a cookies, mas pode armazenar mais dados
• Persiste até ser eliminado manualmente

Como a Utilizamos:

• Armazenar preferências do utilizador
• Dados em cache para carregamento mais rápido
• Guardar informações de reservas do draft
• Manter o estado da aplicação

Limpar Armazenamento Local:

• Definições do navegador > Limpar dados de navegação > Ficheiros em cache
• Ferramentas para programadores > Aplicação > Armazenamento Local

Acesso a qualquer momento:

• Link no rodapé do website: "Definições de Cookies"
• Definições da conta > Preferências de Privacidade > Cookies
• Banner na primeira visita com controlos granulares

Opções de Personalização:

• Aceitar todos os cookies
• Rejeita tudo (exceto estritamente necessário)
• Personalize por categoria:

☑ Estritamente Necessário (sempre ligado)

☐ Funcional

☐ Desempenho/Análise

☐ Publicidade/Segmentação

☐ Redes Sociais

Preferências de Poupança:

• Escolhas lembradas por cookie (irónico mas necessário)
• Confirme novamente se apagaste os cookies
• Atualize as preferências a qualquer momento

Todos os principais navegadores permitem:

• Bloqueio de todos os cookies
• Bloqueio apenas de cookies de terceiros
• Apagar cookies após cada sessão
• Gerir cookies site a site

Instruções Específicas para o Navegador:

Google Chrome:

• Definições > Privacidade e segurança > Cookies e outros dados do site
• Escolher: Permitir todos, Bloquear terceiros, Bloquear todos
• Ver todos os cookies e dados do site > Gerir cookies específicos

Mozilla Firefox:

• Opções > Privacidade e Segurança
• Escolha proteção de rastreio Padrão, Estrita ou Personalizada
• Cookies e Dados do Site > Gerir Exceções

Safari (macOS):

• Preferências > Privacidade
• Bloquear todos os cookies OU Impedir o rastreamento entre sites
• Gerir os Dados do Website para sites específicos

Microsoft Edge:

• Definições > Privacidade, pesquisa e serviços
• Prevenção de monitorização: Básica, Equilibrada ou Rigorosa
• Cookies e permissões do site > Gerir cookies

Navegadores Móveis:

• Definições semelhantes nas preferências do navegador
• Pode variar consoante o fabricante do dispositivo

Nota Importante:

• Bloquear todos os cookies pode quebrar a funcionalidade da Plataforma
• No mínimo, permita que cookies de primeira mão para a Plataforma funcionem

Google Analytics:

• Instalar o Complemento de Desativação do Google Analytics para o Navegador
• Disponível em: https://tools.google.com/dlpage/gaoptout

Exclusão de Publicidade:

• Opt-out NAI: http://optout.networkadvertising.org
• Exclusão da DAA: http://optout.aboutads.info
• EDAA (Europa): http://www.youronlinechoices.eu

Limitações Importantes:

• Os opt-outs podem usar cookies próprios
• Eliminar cookies elimina as preferências de opt-out
• Deve optar por não participar em cada dispositivo/navegador
• Os opt-outs não bloqueiam todo o rastreio, apenas anúncios direcionados

Estado:

• DNT é uma definição do navegador que pede sem rastreio
• Atualmente, não existe um padrão universal para homenagear o DNT
• Atualmente não respondemos a sinais DNT
• Recomendo usar o Centro de Preferências de Cookies em vez disso

Desenvolvimento da Indústria:

• Os padrões estão a evoluir
• Atualizaremos esta política se implementarmos a resposta DNT
• Global Privacy Control (GPC) may supersede DNT

Under GDPR and Similar Laws:

• Non-essential cookies require consent
• Consent must be freely given, specific, informed, and unambiguous
• Pre-ticked boxes not valid consent
• Consent can be withdrawn anytime

Strictly Necessary Cookies:

• No consent required (legitimate interest)
• Essential for service you've requested

Cookie Banner:

• Appears on first visit
• Explains cookie use clearly
• Provides granular choices
• "Accept" button for consent
• "Manage Preferences" for granular control
• "Reject All" option (except necessary cookies)

No Implied Consent:

• Continuing to browse alone is not consent for non-essential cookies
• Must make active choice
• No cookies placed (except necessary) until consent given

Abstinência Fácil:

• Aceda ao Centro de Preferências de Cookies a qualquer momento
• Muda preferências com a mesma facilidade com que dá consentimento
• Entra em vigor imediatamente
• Cookies existentes eliminados ao retirar o consentimento

Sem Consequências Negativas:

• A retirada não afeta o acesso à Plataforma (exceto funcionalidade)
• Sem discriminação por recusar cookies não essenciais

Cookies podem transferir dados internacionalmente:

• Dados analíticos para os EUA (Google Analytics)
• Dados publicitários a nível global (redes publicitárias)
• Sujeito a decisões de adequação ou salvaguardas
• Consulte a Política de Privacidade para detalhes sobre transferências internacionais

UE/EEE/REINO UNIDO:

• O RGPD exige consentimento explícito para cookies não essenciais
• Direito de retirar o consentimento a qualquer momento
• Queixas das autoridades supervisoras

Califórnia:

• A CCPA dá o direito de optar por não participar na "venda" (incluindo através de cookies)
• Link para Não Vender as Minhas Informações Pessoais fornecido

Brasil:

LGP Ative a pesquisa na web no menu de Pesquisa e ferramentas. Caso contrário, os links fornecidos podem não ser precisos ou atualizados.Continuar17 JanD requer consentimento para o processamento de cookies de dados pessoais

• Direito de revogar o consentimento a qualquer momento

Outras Jurisdições:

• Cumprimos as leis locais de cookies sempre que aplicável
• Pode implementar mecanismos de consentimento específicos de cada região

Restrições de Idade:

• Plataforma não dirigida a crianças com menos de 13 anos (16 no EEE)
• Menores dos 13 aos 17 anos (13-15 anos no EEE) necessitam do consentimento dos pais
• Controlos parentais para contas menores

Consentimento para Cookies para Menores:

• Consentimento parental necessário para cookies não essenciais
• Os pais podem gerir preferências de cookies para contas menores
• Proteções de privacidade reforçadas

Informações sobre Cookies para Jovens Utilizadores:

• Explicações adequadas à idade disponíveis
• Os pais podem rever que dados são recolhidos
• Opções para restringir o uso de cookies em contas menores

A duração varia consoante o tipo:

• Cookies de sessão: Até o browser fechar
• Cookies persistentes: Definir a data de validade (dias a anos)
• Consulte as tabelas acima para as durações específicas dos cookies

Expiração Automática:

• Os cookies são eliminados automaticamente após a expiração
• Algumas atualizações em cada visita (prolongando a duração)

Eliminação do Navegador:

• Limpar todos os cookies através das definições do navegador
• Eliminar cookies específicos do site
• Defina o browser para limpar cookies ao sair

Impacto da Eliminação:

• Perder preferências guardadas
• Desligado das contas
• Deve voltar a consentir com cookies
• Pode afetar outros sites

Eliminação Específica da Plataforma:

• Centro de Preferências de Cookies > Eliminar Todos os Cookies
• Apaga apenas os nossos cookies da Plataforma
• Não afeta outros sites

Atributos de Segurança:

• Bandeira segura: Cookies transmitidos apenas via HTTPS
• Flag HttpOnly: Impede o acesso ao JavaScript (proteção XSS)
• Atributo SameSite: Previne falsificação de pedidos entre sites (CSRF)

Encriptação:

• Dados de cookies sensíveis encriptados
• Protocolos de transmissão seguros
• Auditorias regulares de segurança

Riscos Potenciais:

• Roubo de bolachas (sequestro de sessão)
• Scripting multi-site (XSS)
• Falsificação de pedidos entre sites (CSRF)

As Nossas Proteções:

• Práticas de segurança padrão da indústria
• Atualizações regulares de segurança
• Monitorização de atividades suspeitas
• Resposta rápida a vulnerabilidades

A Sua Proteção:

• Mantenha o navegador atualizado
• Use ligações seguras
• Faça logout ao usar dispositivos partilhados
• Limpar cookies em computadores públicos
• Use palavras-passe fortes
• Ativar autenticação em dois fatores

Fornecedores de Análise:

Google Analytics

• Política de Privacidade: https://policies.google.com/privacy
• Desistência: https://tools.google.com/dlpage/gaoptout
• Objetivo: Análise de websites e monitorização de utilização
• Bolachas: _ga, _gid, _gat
• Duração: 1 minuto a 2 anos

Parceiros Publicitários:

Google Ads/DoubleClick

• Política de Privacidade: https://policies.google.com/privacy
• Desistência: https://adssettings.google.com
• Objetivo: Publicidade direcionada
• Cookies: IDE, test_cookie, DSID
• Duração: 13 meses a 2 anos

Meta/Facebook

• Política de Privacidade: https://www.facebook.com/privacy
• Desistência: https://www.facebook.com/ads/preferences
• Objetivo: Integração social e publicidade
• Bolachas: fr, _fbp, _fbc
• Duração: 3 meses a 2 anos

Redes Sociais:

LinkedIn

• Política de Privacidade: https://www.linkedin.com/legal/privacy-policy
• Desistência: https://www.linkedin.com/psettings/guest-controls
• Objetivo: Partilha social e networking profissional
• Cookies: li_sugr, lidc, UserMatchHistory
• Duração: Sessão a 2 anos

Twitter/X

• Política de Privacidade: https://twitter.com/privacy
• Desistência: https://twitter.com/personalization
• Objetivo: Partilha social e integração de conteúdos
• Bolachas: personalization_id, guest_id
• Duração: 2 anos

Processamento de Pagamentos:

[Nome do Processador de Pagamentos]

• Política de Privacidade: [URL]
• Finalidade: Processamento seguro de pagamentos
• Cookies: [nomes específicos de cookies]
• Duração: [período temporal]

Avisos importantes:

• Terceiros governados pelas suas próprias políticas de privacidade
• Não controlamos as práticas de cookies de terceiros
• Terceiros podem alterar políticas sem aviso prévio
• Não somos responsáveis pelas práticas de privacidade de terceiros
• Consulte diretamente as apólices de terceiros para obter informações completas

Lista completa disponível:

• Atualizado trimestralmente
• Disponível em: [plataforma].com/subprocessadores
• Inclui todos os prestadores de serviços que colocam cookies
• Aviso fornecido antes de adicionar novos subprocessadores

Podemos atualizar esta política:

• Para refletir novos cookies ou tecnologias
• Para conformidade legal ou regulamentar
• Para melhorar a clareza e a transparência
• Ao adicionar ou remover parceiros terceiros

A data "Última Atualização" indica a revisão mais recente

Alterações Materiais:

• Notificação por email aos utilizadores registados
• Aviso de destaque na Plataforma
• Pode exigir novo consentimento para novas categorias de cookies
• Aviso prévio de 30 dias antes da implementação (quando possível)

Alterações Não Relevantes:

• Política atualizada publicada na Plataforma
• Não é necessária notificação adicional
• Revise periodicamente a política para se manter informado

Após as alterações:

• O uso contínuo constitui aceitação da política atualizada
• Opção para alterar preferências de cookies a qualquer momento
• Opção para deixar de usar a Plataforma se discordar

Realizamos auditorias periódicas:

• Revisão trimestral de todos os cookies
• Identificar cookies não autorizados
• Atualizar tabelas e descrições de cookies
• Garantir a conformidade com terceiros
• Verificar os mecanismos de consentimento

Conformidade Contínua:

• Monitorização de regulamentos em mudança
• Atualizações dos mecanismos de consentimento conforme necessário
• Formação para a equipa sobre conformidade com cookies
• Avaliações de fornecedores terceiros
• Documentação das atividades de processamento de dados

Reportar Problemas com Cookies:

• Email: cookies@[plataforma].com
• Incluir: Preocupação específica sobre cookies, informações do dispositivo/navegador, data/hora
• Resposta no prazo de 5 dias úteis
• Processo de investigação e resolução

Quando Elimina a Conta:

• Cookies funcionais eliminados imediatamente
• Os cookies de sessão expiram naturalmente
• Cookies de terceiros podem persistir (controlados por terceiros)
• Limpar manualmente os cookies do navegador para remoção completa

Conteúdo Público:

• As avaliações e publicações públicas podem permanecer visíveis
• Cookies associados podem persistir para conteúdos arquivados
• Os cookies de análise podem continuar a rastrear páginas públicas

Para os Desenvolvedores:

• A autenticação API pode usar cookies ou tokens
• Contas de programador sujeitas às mesmas políticas de cookies
• Termos adicionais no Acordo de Desenvolvedor

Domínio:

• Especifica qual domínio pode aceder a cookies
• Exemplo: .platform.com permite o acesso por todos os subdomínios
• Domínios mais específicos restringem o acesso

Caminho:

• Especifica o caminho da URL onde o cookie é válido
• Exemplo: /bookings significa cookies enviados apenas para páginas de reservas
• / disponibiliza cookies em toda a plataforma

Expira/Idade Máxima:

• Quando o cookie será eliminado
• Expira: Data/hora específica
• Idade Máxima: Duração em segundos

Seguro:

• Cookies enviados apenas por HTTPS (ligações encriptadas)
• Protege contra interceção

HttpOnly:

• Cookie inacessível ao JavaScript
• Impede que ataques XSS roubem cookies

SameSite:

• Rigoroso: Cookie nunca enviado entre sites
• Lax: Cookie enviado com navegação de topo
• Nenhum: Cookie enviado com todos os pedidos (requer Seguro)

Limitações do Navegador:

• Máximo ~4KB por cookie
• Normalmente, entre 50 a 180 cookies por domínio
• O armazenamento total varia consoante o navegador

As Nossas Práticas:

• Minimizar o tamanho das bolachas
• Use cookies de forma eficiente
• Aproveite o armazenamento local para obter dados maiores

Armazenamento do lado do servidor:

• Dados de sessão armazenados em servidores (não no navegador)
• Alternativa amiga da privacidade
• Requer autenticação

Área de Privacidade Sandbox (Google):

• Alternativas de preservação da privacidade baseadas no navegador
• FLoC, FLEDGE e outras propostas
• Pode substituir cookies de terceiros

Recolha de Impressões Digitais (Não Usamos):

• Criação de identificador único a partir das características do dispositivo
• NÃO utilizamos técnicas de impressão digital
• Considerado menos amigo da privacidade do que os cookies

Mudanças na indústria:

• Eliminação gradual de cookies de terceiros em curso
• O Chrome planeia bloquear cookies de terceiros
• Safari e Firefox já bloqueiam muitos cookies
• Avance para alternativas que preservem a privacidade

O Nosso Compromisso:

• Adote tecnologias amigas da privacidade
• Atualize esta política à medida que as práticas evoluem
• Mantenha a transparência sobre o rastreio
• Cumprir as normas emergentes

Informação Geral sobre Cookies:

• Tudo Sobre Bolachas: https://www.allaboutcookies.org
• Comissão Europeia: https://ec.europa.eu/ipg/basics/legal/cookies
• ICO (Reino Unido): https://ico.org.uk/for-organisations/guide-to-pecr/cookies-and-similar-technologies

Recursos de Privacidade do Navegador:

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471

Defesa da Privacidade:

• A Fundação Electronic Frontier: https://www.eff.org
• Centro de Direitos de Privacidade: https://privacyrights.org
• Direitos Digitais Europeus: https://edri.org

Auto-regulação da Publicidade:

• Iniciativa de Publicidade em Rede: https://www.networkadvertising.org
• Aliança de Publicidade Digital: https://www.aboutads.info

Perguntas sobre Bolachas:

• Email: cookies@[plataforma].com
• Assunto: "Consulta sobre Cookies"
• Tempo de resposta: 5 dias úteis

Responsável pela Proteção de Dados:

• Email: dpo@[platform].com
• Morada: [Endereço Físico do DPO]
• Telefone: [Número de Telefone DPO]

• Perguntas sobre Privacidade: Email: privacy@[platform].com
• Apoio Geral: Email: support@[plataforma].com
• Telefone: [Número de Suporte]

Apresentar Queixas:

• Contacte a autoridade local de proteção de dados
• Lista de autoridades: https://edpb.europa.eu/about-edpb/board/members_en
• Preferimos que nos contacte primeiro para resolver as preocupações

Pontos Essenciais:

• ✓ Cookies ajudam a Plataforma a funcionar e a melhorar a sua experiência
• ✓ Cookies estritamente necessários não podem ser desativados (Plataforma não funciona)
• ✓ Controla cookies não essenciais através do Centro de Preferências
• ✓ Cookies de terceiros sujeitos às suas políticas de privacidade
• ✓ Limpar cookies do navegador a qualquer momento através das definições do navegador
• ✓ O consentimento pode ser retirado a qualquer momento sem penalização
• ✓ Não vendemos dados mas alguns cookies permitem publicidade direcionada
• ✓ Auditorias regulares garantem a conformidade e a precisão dos cookies

Tem o direito de:

• Saiba que cookies são usados e porquê
• Aceitar ou rejeitar cookies não essenciais
• Alterar as preferências de cookies a qualquer momento
• Eliminar cookies manualmente
• Exclusão da publicidade de terceiros
• Retirar o consentimento sem consequências
• Apresentar queixas às autoridades

Comprometemo-nos a:

• Transparência sobre todos os cookies utilizados
• Obtenção do devido consentimento antes de cookies não essenciais
• Gestão de preferências fácil de usar
• Auditorias e atualizações regulares de cookies
• Cumprimento das leis aplicáveis
• Honrar as suas escolhas de bolachas
• Proteção da segurança dos dados de cookies
• Atualizá-lo sobre alterações nas políticas