Política de cookies

Conteúdo: Política de cookies

Rascunho – requer revisão jurídica antes da publicação. Os pontos marcados como “a completar” serão preenchidos assim que confirmados pelo Vendedor.

Esta versão em português é disponibilizada aos clientes que utilizam a versão em português do sítio web. [a completar: se os contratos são celebrados em português e qual a versão linguística que prevalece – qualquer cláusula que dê prioridade à versão polaca requer revisão jurídica no que respeita aos consumidores.]

Esta política descreve que cookies e tecnologias semelhantes (localStorage, sessionStorage) o sítio web da AutomaizeIT utiliza, porquê, e como pode alterar a sua escolha. As regras seguem o artigo 5.º, n.º 3, da Diretiva 2002/58/CE (Diretiva ePrivacy) e a Lei polaca das Comunicações Eletrónicas, de 12 de julho de 2024.

Em resumo

• Utilizamos apenas armazenamento essencial – para proteger os formulários (encomenda, registo, início de sessão), para manter a sua sessão iniciada na conta de cliente, para a sessão do painel de administração e para memorizar a sua escolha.
• Os dados de diagnóstico sobre o funcionamento do sítio web são recolhidos apenas com o seu consentimento e enviados apenas para o nosso próprio servidor.
• A proteção antibot dos formulários é fornecida pelo Cloudflare Turnstile – não é uma ferramenta de rastreio ou publicitária; o armazenamento de que necessita para executar a verificação é essencial para o funcionamento do formulário e não requer consentimento.
• As estatísticas de visitantes do Google Analytics 4 são recolhidas apenas com o seu consentimento na categoria “Análise e diagnóstico”; nunca são carregadas nas páginas de encomenda, de pagamento ou da Conta.
• Não utilizamos cookies publicitários nem quaisquer outras ferramentas de rastreio de terceiros. Os tipos de letra estão alojados localmente.

Lista

Nome	Tipo	Finalidade	Categoria	Duração	Fornecedor
csrf_zam	cookie (HttpOnly)	protege os formulários públicos (encomenda, registo de conta, início de sessão, redefinição de palavra-passe) contra ataques CSRF	essencial	2 horas	AutomaizeIT (próprio)
konto_sesja	cookie (HttpOnly, SameSite=Lax)	mantém a sua sessão iniciada na conta de cliente; o cookie contém apenas um token aleatório, e armazenamos apenas o seu hash no servidor	essencial	até ao termo de sessão, alteração de palavra-passe ou expiração da sessão – 30 dias no máximo	AutomaizeIT (próprio)
sesja_admin	cookie (HttpOnly, apenas caminho /admin)	sessão do utilizador com sessão iniciada no painel de administração – não se aplica a visitantes	essencial	até ao logout ou fecho do navegador	AutomaizeIT (próprio)
csrf_logowania	cookie (HttpOnly, apenas caminho /admin)	protege o formulário de início de sessão do painel de administração – não se aplica a visitantes	essencial	30 minutos	AutomaizeIT (próprio)
zgoda	localStorage	memoriza a sua escolha de consentimento (versão da política, categorias, momento) para não voltarmos a perguntar e para que possa alterá-la	essencial	até alterar a sua escolha ou limpar os dados do navegador	AutomaizeIT (próprio)
dz_s	sessionStorage	ID aleatório de sessão de separador para o registo de diagnóstico	análise / diagnóstico (com consentimento)	até o separador ser fechado	AutomaizeIT (próprio)
dz_k	sessionStorage	registo temporário do momento de um clique – para medir o tempo que demora a abrir a página seguinte	análise / diagnóstico (com consentimento)	removido após a medição, o mais tardar quando o separador é fechado	AutomaizeIT (próprio)
_ga	cookie	Google Analytics 4 – reconhecimento de um navegador que regressa (identificador aleatório)	análise / diagnóstico (com consentimento)	2 anos	Google Ireland Ltd.
_ga_<identificador>	cookie	Google Analytics 4 – estado da sessão de medição	análise / diagnóstico (com consentimento)	2 anos	Google Ireland Ltd.

Proteção antibot dos formulários (Cloudflare Turnstile)

Nas páginas com um formulário (contacto, registo, redefinição de palavra-passe, início de sessão após uma série de tentativas falhadas, encomenda) – enquanto a proteção estiver ativa – carregamos o script Cloudflare Turnstile. Este verifica se o formulário está a ser preenchido por uma pessoa ou por um script automatizado. O Turnstile não define quaisquer cookies publicitários ou de rastreio e não é utilizado para definição de perfis; o que armazena no navegador é necessário apenas para executar e reconhecer a verificação relativa a essa submissão do formulário. Classificamo-lo, por isso, como essencial – tal como a proteção CSRF – e não pedimos consentimento (Art. 5.º, n.º 3, da Diretiva 2002/58/CE: armazenamento estritamente necessário para prestar um serviço explicitamente solicitado pelo utilizador).

A Cloudflare, enquanto fornecedor, recebe o endereço IP e os dados do navegador da pessoa que preenche o formulário. O âmbito e as bases jurídicas desse tratamento, incluindo as transferências fora do EEE, estão descritos na Política de privacidade.

Sem JavaScript, o widget não aparece e o formulário não pode ser enviado – nesse caso, contacte-nos por e-mail (o endereço encontra-se no rodapé e na página de contacto).

Sessão da conta de cliente

O cookie konto_sesja é essencial para utilizar a conta de cliente – sem ele não pode manter a sessão iniciada. É definido apenas após iniciar sessão e não requer consentimento, uma vez que serve exclusivamente para prestar o serviço que solicitou. Pode terminar uma sessão através do botão “Terminar sessão”, e a alteração da sua palavra-passe invalida todas as sessões; a lista de sessões ativas (navegador, momento de criação e da última atividade) é apresentada na sua conta. Os dados da sessão estão descritos na Política de privacidade.

Registo de diagnóstico

Se consentir na categoria “Análise e diagnóstico”, o script do sítio web regista eventos da interface: cliques (rótulo do elemento clicado), tempos de carregamento da página e erros de JavaScript, juntamente com um ID de sessão de separador aleatório. Os dados são enviados apenas para o servidor da AutomaizeIT e armazenados num registo técnico com um endereço IP com hash. Não os combinamos com dados de formulários nem os partilhamos com terceiros. Detalhes do tratamento: Política de privacidade.

Sem consentimento – ou se o JavaScript estiver desativado – o registo de diagnóstico não é executado.

Google Analytics 4

Com o seu consentimento na categoria “Análise e diagnóstico”, utilizamos também o Google Analytics 4 (Google Ireland Limited) para saber que páginas são visitadas e de onde vêm os visitantes. O script da Google só é carregado depois de consentir e nunca nas páginas de encomenda, de estado do pagamento ou da Conta de cliente. Enviamos à Google o endereço da página sem parâmetros; os sinais da Google e a personalização de anúncios estão desativados. O Google Analytics 4 define os cookies _ga e _ga_<identificador> e trata o seu endereço IP (que não é armazenado nos dados estatísticos) e os dados do navegador; os dados podem ser transferidos para a Google LLC nos EUA. Detalhes: Política de privacidade.

Se retirar o consentimento, o script deixa de enviar dados e os cookies _ga são eliminados. Sem consentimento, o Google Analytics 4 não é carregado.

Registos do servidor

Independentemente do consentimento, o servidor mantém registos técnicos dos pedidos HTTP com um endereço IP com hash, para efeitos de segurança e diagnóstico (interesse legítimo). Os registos do servidor não requerem o armazenamento de nada no seu dispositivo.

Verificação da licença da Aplicação

As aplicações vendidas no Sítio Web ligam-se ao nosso servidor de licenças para ativar e verificar periodicamente a licença. Isto não armazena nada no seu navegador e não utiliza cookies, pelo que não requer consentimento de cookies. Os dados enviados (identificador da licença, identificador do dispositivo com hash, versão da aplicação e do sistema operativo, endereço IP abreviado) estão descritos na Política de privacidade, e o funcionamento das medidas de proteção está definido no § 9 dos Termos de venda.

Estatísticas de visitantes

As nossas próprias estatísticas de visitantes (mantidas por nós, separadamente do Google Analytics 4) não utilizam cookies nem qualquer outro armazenamento no seu dispositivo – são contabilizadas no servidor de forma agregada (ver a política de privacidade), pelo que não requerem consentimento.

Como alterar ou retirar o consentimento

• Clique em “Definições de cookies” no rodapé de qualquer página – abre-se uma janela onde pode aceitar, rejeitar ou alterar a sua escolha. Retirar o consentimento é tão fácil como dá-lo.
• Cada decisão é registada no registo de consentimentos (ID da decisão, versão da política, categorias, momento, IP com hash) para que possamos demonstrar que o consentimento foi dado ou retirado.
• Quando a versão desta política mudar, pediremos que volte a escolher.

Definições do navegador

Pode também eliminar os dados armazenados ou bloquear os cookies nas definições do seu navegador (geralmente em “Privacidade” ou “Cookies e dados de sites”). Bloquear os cookies essenciais impedirá que faça uma encomenda e que inicie sessão na sua conta de cliente; eliminar os dados do localStorage fará com que a janela de consentimento apareça novamente.

Pagamentos

Assim que passar para a página de pagamento da Przelewy24, aplicam-se as regras do operador de pagamentos (PayPro S.A.) – o sítio web do operador pode utilizar os seus próprios cookies de acordo com a sua política.

---

Versão 1.3 de 6 de outubro de 2026. A versão 1.3 acrescenta as estatísticas de visitantes do Google Analytics 4 (apenas com consentimento na categoria “Análise e diagnóstico”) e os cookies _ga e _ga_<identificador>. Versões anteriores: a 1.2 acrescentou uma descrição da proteção antibot dos formulários (Cloudflare Turnstile) e classificou-a como essencial; a 1.1 acrescentou o cookie de sessão da conta de cliente (konto_sesja), alargou a descrição do cookie csrf_zam para abranger os formulários da conta, e explicou que a verificação da licença da aplicação não utiliza cookies; a 1.0 – versão original.