Esta política explica os cookies e tecnologias semelhantes que utilizamos em bottles.pt, o que cada um faz e como pode controlá-los. Complementa a nossa Política de Privacidade, que abrange os dados pessoais de forma mais ampla.
Mantivemos este documento curto e concreto. Todos os itens nas tabelas abaixo correspondem a algo que está mesmo a funcionar no site.
1. O que são exatamente os cookies?
Um cookie é um pequeno ficheiro de texto que um website pede ao seu navegador para guardar no seu dispositivo. Na próxima visita, o navegador envia-o de volta, para que o site o possa reconhecer, lembrar as suas preferências ou manter a sua sessão iniciada.
Também utilizamos algumas tecnologias semelhantes, que funcionam segundo a mesma lógica:
- localStorage - uma pequena área de armazenamento dentro do seu navegador, utilizada para guardar preferências como o idioma e o tema.
- Armazenamento de sessão - a mesma ideia, mas é eliminado assim que fecha o separador.
Para simplificar, ao longo do resto desta política referimo-nos a todos estes como «cookies».
2. As categorias que utilizamos
- Estritamente necessários - estes fazem o site funcionar: iniciar a sua sessão, manter a sessão válida, prevenir fraudes, processar pagamentos e memorizar que já respondeu ao aviso de cookies. Não pode desativá-los, porque sem eles o site simplesmente não funciona.
- Funcionais - estes memorizam preferências que escolheu, como o modo claro ou escuro. Tornam a experiência mais agradável, mas o site continua a funcionar sem eles.
- Analítica - ajudam-nos a perceber como as pessoas usam a Bottles de forma agregada: Google Analytics 4 (visitas, páginas, passos do funil) e Grafana Faro (erros e medições de velocidade das páginas). Só correm depois de aceitar esta categoria no banner de cookies; se recusar, o GA4 fica sem cookies e o Faro não guarda sessão.
- Marketing / publicidade - apenas com o seu consentimento: o Meta Pixel (Facebook e Instagram) mede que anúncios nossos trazem visitas, registos, licitações e compras, e permite-nos mostrar lotes a quem os viu. Se recusar, o pixel não é carregado, os seus cookies são apagados e não enviamos à Meta nada sobre as suas visitas.
3. Os cookies que utilizamos
| Nome | Tipo | Finalidade | Duração | Categoria |
|---|---|---|---|---|
bottles_session | Cookie HTTP | Guarda o seu JWT para manter a sua sessão iniciada | Sessão | Estritamente necessários |
bottles_refresh | Cookie HTTP | Token de atualização, utilizado para renovar a sua sessão em segurança | 30 dias | Estritamente necessários |
bottles_csrf | Cookie HTTP | Protege os formulários contra ataques de falsificação de pedidos entre sites (CSRF) | Sessão | Estritamente necessários |
bottles_locale | localStorage | Memoriza o idioma escolhido | Persistente | Estritamente necessários |
bottles_theme | localStorage | Memoriza o modo claro ou escuro | Persistente | Funcionais |
bottles_consent | localStorage | Memoriza a sua escolha no aviso de cookies para não voltarmos a perguntar | 12 meses | Estritamente necessários |
bottles_age_ok | Cookie HTTP | Memoriza que confirmou ter 18 anos ou mais, para que a verificação de idade apareça apenas uma vez por visita | Sessão | Estritamente necessários |
bottles_ticker_dismissed | Cookie HTTP | Guarda que fechou a faixa 'A terminar' nesta sessão do browser. | Sessão | Funcionais |
bottles_attrib | Cookie HTTP | Guarda que ligação ou campanha o trouxe à Bottles nesta visita, para um registo posterior lhe ser atribuído. Sem dados pessoais. | Sessão | Funcionais |
_ga | Cookie HTTP (Google) | Google Analytics 4: distingue visitantes e sessões para contarmos visitas, páginas e os passos entre ver um lote e licitar, de forma agregada. Só carrega depois de aceitar cookies de analytics; sem consentimento envia apenas sinais anónimos, sem cookies. | 2 anos | Analítica |
_ga_* | Cookie HTTP (Google) | Google Analytics 4: mantém o estado da sessão para a nossa propriedade web. | 2 anos | Analítica |
com.grafana.faro.session | sessionStorage | Grafana Faro: um identificador anónimo por visita que agrupa os erros e as medições de velocidade dessa visita, para corrigirmos o que falha. Nunca persiste entre visitas; fica totalmente desligado se recusar analytics. | Sessão | Analítica |
_fbp | Cookie HTTP (Meta) | Meta Pixel: distingue o seu navegador para que a Meta possa associar visitas aos nossos anúncios. Só é definido depois de aceitar os cookies de marketing. | 90 dias | Marketing / publicidade |
_fbc | Cookie HTTP (Meta) | Meta Pixel: lembra que chegou através de um dos nossos anúncios (o identificador de clique na ligação), para que a visita seja atribuída a esse anúncio. Só é definido depois de aceitar os cookies de marketing. | 90 dias | Marketing / publicidade |
bottles_app_promo | Cookie HTTP | Memoriza que viu ou dispensou a sugestão da aplicação móvel, para que não volte a aparecer nesta visita | Sessão | Funcionais |
__stripe_mid | Cookie HTTP (Stripe) | Prevenção de fraude durante o pagamento | 1 ano | Estritamente necessários |
__stripe_sid | Cookie HTTP (Stripe) | Prevenção de fraude durante uma sessão de checkout | Sessão | Estritamente necessários |
cf_clearance | Cookie HTTP (Cloudflare) | Confirma que passou na verificação anti-robô Turnstile durante o registo ou a recuperação da palavra-passe | Sessão | Estritamente necessários |
| Estado de autenticação do Firebase | localStorage | Mantém a sua sessão iniciada se utilizou o início de sessão com a Apple ou a Google | Persistente | Estritamente necessários |
4. Cookies de terceiros
- A Stripe define os cookies
__stripe_mide__stripe_sidquando chega a um ecrã de pagamento. São utilizados para detetar atividade de pagamento fraudulenta. Ver stripe.com/cookie-settings. - A Cloudflare define o cookie
cf_clearancequando conclui a verificação anti-robô Turnstile no registo ou na recuperação da palavra-passe. Ver cloudflare.com/cookie-policy. - O Firebase / Google guarda o estado de autenticação no localStorage do seu navegador se iniciar sessão com a Apple ou a Google. Ver policies.google.com/technologies/cookies.
- A Meta (Facebook e Instagram) define
_fbpe_fbcapenas depois de aceitar os cookies de marketing. Com o mesmo consentimento, o nosso servidor também informa a Meta sobre registos, licitações e compras feitos após uma visita, com o seu email e país transformados primeiro num hash irreversível, para que a Meta os possa contabilizar. Ver facebook.com/privacy/policies/cookies.
Estes fornecedores atuam para as finalidades específicas acima indicadas. Apenas a Meta, e apenas com o seu consentimento de marketing, utiliza estes dados para medir e mostrar os nossos anúncios.
5. Gerir o seu consentimento
Pode alterar as suas escolhas de cookies em qualquer altura em bottles.pt clicando no botão abaixo.
As suas preferências são guardadas em bottles_consent durante 12 meses.
6. Controlos ao nível do navegador
Também pode gerir os cookies diretamente no seu navegador - bloqueá-los, eliminá-los ou ser avisado antes de serem definidos. Note que bloquear os cookies estritamente necessários vai impedir o funcionamento de funcionalidades como o início de sessão e o checkout.
7. Publicidade e medição
A Bottles anuncia no Facebook e no Instagram e mede esses anúncios apenas com o seu consentimento. Sem consentimento de marketing, o Meta Pixel não é carregado e o nosso servidor não envia à Meta nada sobre si. Não vendemos os seus dados, não os partilhamos com outras redes de publicidade e não usamos dados sensíveis para segmentação. Pode retirar o consentimento a qualquer momento com o botão acima; os cookies da Meta são então apagados.
8. Alterações a esta política
Atualizamos esta Política de Cookies sempre que adicionamos ou removemos cookies. A data de «Última atualização» no topo refletirá sempre a alteração mais recente.
9. Perguntas
Se algo aqui não estiver claro, ou se quiser mais detalhes sobre um cookie em particular, escreva-nos para info@bottles.pt - uma pessoa real irá responder-lhe.