O que guardamos no seu navegador.

Como a Transglot utiliza cookies e tecnologias semelhantes, como o armazenamento local, no site de marketing e dentro do produto, o que cada um faz, quanto tempo dura e o que pode fazer a esse respeito. Cada entrada abaixo nomeia o cookie exatamente como o seu navegador o mostrará. Este documento faz parte da Política de Privacidade, que explica tudo o resto que fazemos com os dados pessoais.

Um cookie é um pequeno ficheiro de texto que um site pede ao seu navegador para guardar e enviar de volta no pedido seguinte. O armazenamento local é um mecanismo relacionado que guarda um valor no navegador sem o enviar para lado nenhum, por isso nada no armazenamento local chega aos nossos servidores, a menos que a página o coloque deliberadamente num pedido. Utilizamos ambos, com parcimónia, e este documento lista ambos. Não utilizamos impressão digital de dispositivos, nem pixels de redes sociais, nem rastreadores de botões de partilha. Utilizamos identificadores de publicidade, e são a novidade mais recente nesta página: um identificador de clique que um anúncio da Google anexa ao endereço para onde o envia, os dois cookies que a Google escreve a partir dele e um cookie nosso que mantém o mesmo identificador onde o navegador não consegue aceder-lhe. Todos os três são nomeados abaixo. Um script da Google serve tanto a componente de análise como a componente de publicidade, porque a regra da Google é ter uma única tag por página.

O rastreio opcional está desativado até que exista uma escolha afirmativa atual, em todas as regiões. O banner oferece aceitação e rejeição em conjunto. O Google Analytics, o Google Ads, a gravação de sessões do Smartlook apenas no website e a atribuição de afiliados não funcionam sem permissão. As tags da Google não são carregadas antes da aceitação, por isso não são enviados pings de medição sem cookies através delas. O cookie tg_consent_v2 memoriza a sua escolha em todo o website e produto durante 180 dias. Uma aceitação antiga de tg_consent não é reutilizada, e uma recusa antiga é respeitada. Não adivinhamos a sua localização a partir do seu fuso horário nem utilizamos uma exceção regional para ativar o rastreio. O Controlo Global de Privacidade constitui uma recusa e substitui uma aceitação anterior. Utilize Opções de privacidade ou Não vender ou partilhar as minhas informações pessoais em qualquer um dos hosts, em qualquer momento, para rejeitar ou retirar a permissão, sem iniciar sessão ou provar a sua identidade. Uma recusa por utilizador autenticado também impede futuros carregamentos de publicidade do lado do servidor para essa conta. O armazenamento essencial de início de sessão, proteção de formulários, segurança de inscrição e preferências selecionadas pelo utilizador continua; as funcionalidades principais não dependem do rastreio opcional.

A sessão de início de sessão. Contém um identificador que aponta para um registo de sessão nos nossos próprios servidores, não os seus dados, e é o que o mantém autenticado enquanto se move entre ecrãs. Definido por nós como um cookie de primeira parte no host em que se encontra, marcado como HttpOnly para que os scripts da página não o possam ler, com SameSite definido como Lax e encriptado. Expira após 120 minutos de inatividade, e cada host (o site de marketing, a aplicação, a API e a superfície de administração) mantém a sua própria sessão separada em vez de partilhar uma só. Bloqueá-lo significa que não pode iniciar sessão.

Proteção contra falsificação de pedidos entre sites (CSRF). Transporta um token que a página lê e envia de volta com cada formulário e cada pedido de escrita, para que um pedido proveniente de outro site não possa agir em seu nome. Definido por nós como um cookie de primeira parte, deliberadamente legível pela página (esse é todo o mecanismo), com SameSite definido como Lax, e expira com a sessão em 120 minutos. Bloqueá-lo significa que todos os formulários do site falham.

O cookie persistente de início de sessão, definido apenas se assinalar "Lembrar-me" no formulário de início de sessão. Contém um token aleatório longo, associado ao seu início de sessão, que permite que uma visita posterior restabeleça uma sessão sem pedir novamente a sua palavra-passe. De primeira parte, HttpOnly, encriptado e de longa duração por conceção (o horizonte padrão da Laravel para este cookie é de cinco anos). Terminar a sessão limpa-o. Não assinale a caixa num computador partilhado e, se achar que um dispositivo foi perdido, altere a sua palavra-passe, o que o invalida.

Um token de segurança para registo. É definido no servidor da aplicação quando abre a página de registo ou de início de sessão, inicia sessão com um fornecedor social, cria uma Conta ou cria um espaço de trabalho, e contém 32 caracteres aleatórios que identificam o navegador, não si: sem nome, sem endereço de e-mail e nada lido do próprio navegador. Nunca armazenamos o token. Armazenamos um hash com chave do mesmo ao lado de um hash com chave do intervalo de rede de onde veio o pedido, e utilizamos esse par apenas para determinar se um registo provém do mesmo navegador e rede que uma Conta que já recebeu uma quota gratuita, conforme descrito na Política de Privacidade. Primeira parte, HttpOnly, Secure, SameSite Lax e exclusivo do servidor da aplicação, com uma duração de 400 dias. Não é encriptado, porque o valor já é aleatório e não transporta qualquer informação. É estritamente necessário como medida de segurança, por isso é definido independentemente da sua resposta ao banner de consentimento. Elimine-o e o próximo início de sessão definirá um novo.

O tema claro ou escuro que escolheu dentro do produto, mantido para que a página possa renderizar o fundo correto antes do primeiro quadro, em vez de apresentar um flash branco. Definido pela página como um cookie de primeira parte com uma duração de 365 dias, legível pela página e deliberadamente não encriptado para que o servidor o possa ler durante a primeira renderização. Contém uma de três palavras: light, dark ou system. Não inclui quaisquer dados sobre si.

Indica se deixou a barra lateral do produto aberta ou recolhida, para que esta retorne exatamente como a deixou. Definido pela página como um cookie de primeira parte com uma duração de 7 dias, legível pela página e não encriptado. Contém true ou false.

Regista uma escolha atual de concedido ou negado para rastreio opcional, incluindo recusa através do Global Privacy Control. Não contém nenhum identificador ou histórico de navegação. De primeira parte, legível pela página e não encriptado, para que a verificação de consentimento mais antiga e o servidor concordem antes de qualquer etiqueta opcional ser carregada; SameSite Lax, com âmbito nos nossos subdomínios, com uma duração de 180 dias. O antigo cookie tg_consent não é aceite como prova de consentimento: uma aceitação herdada requer uma nova escolha afirmativa. Uma recusa herdada é respeitada. A eliminação do cookie de escolha atual restaura a predefinição de nenhum rastreio opcional, a menos que se aplique também uma recusa com início de sessão ou o Global Privacy Control. Os controlos permanecem disponíveis após qualquer escolha.

Definido apenas com permissão de rastreio opcional quando chega através de uma ligação de referência de Parceiro Fundador ou de uma ligação que contenha um parâmetro de referência. Sem permissão, a ligação ainda abre, mas nenhuma atribuição opcional é registada. Contém um token aleatório de 32 caracteres que identifica a ligação que seguiu, não si: sem nome, sem e-mail, sem histórico de navegação. Se posteriormente se inscrever, o token é o que credita o parceiro que o enviou, através da primeira Conta que criar. De primeira parte, HttpOnly, encriptado, SameSite Lax, com uma duração de 60 dias, o que corresponde à janela de atribuição nos nossos termos de parceria. Tal como os cookies de consentimento e publicidade à sua volta, tem âmbito nos nossos subdomínios, porque a ligação é seguida no site de marketing e a inscrição ocorre na aplicação. A sua eliminação remove o token de atribuição deste navegador; não apaga registos históricos de referências nem desfaz a atribuição já registada.

Definido apenas com permissão atual de rastreio opcional quando chega numa ligação que contém um identificador de clique da Google, que é o que um anúncio da Google acrescenta ao endereço para onde o envia. Contém esse identificador, os parâmetros da campanha que vieram com ele e o caminho onde aterrou, para que uma conversão concluída mais tarde, ou concluída onde não há nenhum navegador presente, possa ser creditada ao anúncio que realmente clicou: uma subscrição confirmada pelo nosso processador de pagamentos horas depois de fechar o separador não tem uma página para disparar, e é assim que essa conversão encontra o seu clique. De primeira parte, HttpOnly para que os scripts da página não o possam ler, encriptado, SameSite Lax, e uma duração de 90 dias, que é a janela em que a Google ainda aceitará uma conversão e deliberadamente não são os 60 dias que o cookie de parceiro utiliza. Tem âmbito nos nossos subdomínios, porque o anúncio é clicado no website e a inscrição ocorre no produto. Sem permissão, ou com o Global Privacy Control, não é escrito nem lido. A recusa limpa este cookie de atribuição e interrompe a futura atribuição; uma recusa com início de sessão também remove a atribuição guardada e os identificadores de conversão não enviados. A limpeza dos cookies do navegador remove este cookie do navegador; não apaga a atribuição já guardada num início de sessão nem retira uma permissão guardada. Utilize as Opções de privacidade enquanto tiver sessão iniciada para interromper futuros carregamentos de publicidade do lado do servidor para esse início de sessão.

Três das nossas chaves residem no armazenamento local em vez de num cookie, o que significa que o navegador as mantém e não as anexa aos pedidos. "tg-theme" guarda a escolha de tema claro ou escuro para o site de marketing. "appearance" guarda a mesma escolha para o produto, espelhando o cookie para que a página possa reagir sem uma ida e volta ao servidor. "taip:last-project", seguido do nome da sua área de trabalho, guarda o último projeto que abriu nessa área de trabalho, para que o produto o possa levar de volta lá. Limpar os dados do site no seu navegador remove todas as três e não lhe custa nada além dessas preferências.

O produto e o website podem incluir um messenger de suporte integrado na aplicação, fornecido por um proveedor de suporte terceirizado. Quando ativado, carrega o script desse proveedor e este pode definir os seus próprios cookies e armazenamento no seu navegador para manter uma conversa coesa entre visitas, sob a sua própria política de privacidade; quando autenticado, recebe o seu nome, o seu endereço de email e o seu identificador de login para que uma conversa lhe possa ser atribuída. Está desativado, a menos que um identificador de suporte esteja configurado, e nunca é carregado no editor contextual, nas superfícies de incorporação, na API ou nos pontos de entrega. O documento de Subprocessadores define a categoria e o que o proveedor recebe, e a lista de fornecedores nomeados é fornecida mediante pedido, sob um acordo de confidencialidade.

Google Analytics. O valor contido é um identificador gerado aleatoriamente para o navegador: sem nome, sem endereço de email, sem login e nada que tenha digitado. A sua única função é permitir que um leitor que regresse seja contado como uma pessoa e não como duas, para que o número de visualizações de página tenha significado. Definido pelo script do Google Analytics como um cookie próprio com uma duração de 2 anos, legível por scripts da página e, portanto, não HttpOnly, e não encriptado. Tal como o cookie de referência, tem âmbito nos nossos subdomínios, por isso um navegador transporta um identificador tanto no website como na aplicação. Na propriedade do website, o Google Signals está ativado, o que significa que o Google pode associar esse identificador à conta Google de um leitor que tenha iniciado sessão no Google e tenha a personalização de anúncios ativada nas suas próprias definições do Google, e usar o resultado para criar uma audiência de remarketing. Na propriedade do produto, está desativado, por isso não ocorre nenhuma associação a qualquer coisa que faça dentro da sua área de trabalho. Bloquear o cookie não lhe custa nada: todas as funcionalidades funcionam sem ele.

Novamente o Google Analytics, e existe um destes para cada propriedade. Contém o estado da visita em que se encontra, como quando começou e quantas já fez, que é o que agrupa uma sequência de visualizações de página numa única sessão. Definido pelo mesmo script, próprio, 2 anos, legível por scripts da página, não encriptado. Executamos duas propriedades, uma para este website e outra para o produto, e mantemos-nos separados propositadamente: os dois hosts servem pessoas diferentes que fazem perguntas diferentes, e fundi-los tornaria cada estatística em ambos uma mistura dos dois. Um navegador que tenha visto ambos transporta, portanto, dois destes. Tudo o que foi dito acima sobre o que estes cookies não contêm aplica-se também aqui.

O vinculador de conversões. O Google Ads escreve-o na primeira vez que a tag é executada e contém um identificador gerado aleatoriamente para o navegador que permite que uma conversão registada numa página seja associada ao clique no anúncio registado noutra. O script da Google define-o como um cookie próprio em transglot.ai em vez de em cada host, e esse é exatamente o objetivo: o anúncio é clicado no website e inscreve-se no produto, por isso um cookie legível apenas num deles faria com que cada inscrição parecesse ter surgido do nada. Duração de 90 dias, legível por scripts da página e, portanto, não HttpOnly, não encriptado. Não é escrito enquanto o consentimento for negado.

Escrito apenas quando chega a partir de um anúncio da Google, e contém o identificador de clique desse anúncio para que uma conversão que faça mais tarde lhe seja atribuída. Definido pelo mesmo script da Google, próprio, 90 dias, legível por scripts da página, não encriptado. É a metade do navegador do que o nosso próprio cookie tg_ads mantém no servidor, e ambos existem porque uma conversão pode ser concluída com o navegador presente ou muito depois de este ter sido fechado. Não é escrito enquanto o consentimento for negado.

Smartlook, um serviço de gravação de sessões, que executamos neste website e não dentro do produto. Regista como uma página é utilizada, significando cliques, deslocamento, movimento do rato e o que a página mostrou, para que possamos ver onde uma página confunde as pessoas. O que digita num formulário não é gravado, nem endereços de email, números ou o seu endereço IP: essas são as predefinições da Smartlook e não as alterámos. O cookie contém um identificador de visitante aleatório e um identificador de sessão junto à nossa chave de projeto, para que as páginas de uma visita sejam reproduzidas como uma única gravação. Definido pelo script da Smartlook como um cookie próprio com uma duração de 13 meses, legível por scripts da página, não encriptado. Um segundo cookie, SL_C_23361dd035530_DOMAIN, existe apenas enquanto o script determina o nosso domínio base e é depois removido. O script também mantém duas chaves no armazenamento local: SL_L_23361dd035530_SID com os mesmos identificadores, e SMARTLOOK_LS_QUEUED_CHUNKS com dados gravados aguardando envio. A Smartlook armazena as gravações na União Europeia. Em todas as regiões, o script permanece não carregado até que aceite afirmativamente o rastreio opcional. Permanece desativado após recusa ou um sinal de Global Privacy Control, mesmo que uma escolha anterior tenha sido de aceitação. Bloqueá-lo não lhe custa nada.

Sem pixels de redes sociais ou rastreadores de botões de partilha. Sem impressão digital (fingerprinting) para rastreio ou publicidade. A verificação do navegador nos formulários de inscrição e de área de trabalho lê os sinais do navegador para distinguir uma pessoa de um script, não define nenhum cookie e não é utilizada para mais nada. Nenhum cookie proveniente de um corretor de dados e nenhuma venda de informações de navegação por dinheiro. A partilha baseada em permissão para publicidade da Google é descrita acima e na cláusula 24 da Política de Privacidade. Sem gravação de sessões dentro do produto: o Smartlook funciona apenas neste website. Nenhuma audiência publicitária criada com base no que faz dentro do produto: na propriedade do produto, os Sinais da Google e a personalização de anúncios estão ambos desativados, o que mantém o uso do produto como uma contagem de conversões em vez de um perfil de cliente. Neste website, estão ativados, e as entradas acima indicam quais os cookies que os transportam. O pagamento é efetuado nas páginas próprias do nosso processador de pagamentos, e não nas nossas, por isso os seus scripts de pagamento não são executados aqui. O nosso ponto de extremidade de entrega não define nenhum cookie, o que é deliberado: um URL de pacote público que transportasse um cookie seria uma superfície de rastreio oculta dentro de uma funcionalidade do produto.

Abra Opções de privacidade ou Não vender ou partilhar as minhas informações pessoais em qualquer um dos hosts para ver a escolha atual e aceitar ou rejeitar o rastreio opcional. Estes controlos estão disponíveis sem início de sessão e também funcionam como um formulário renderizado no servidor normal quando o JavaScript está desativado. O rastreio opcional está desativado em todo o mundo até que exista uma escolha afirmativa atual; a aceitação legada não é reutilizada. Rejeitar regista uma recusa nos nossos subdomínios durante 180 dias, limpa os nossos cookies opcionais legíveis e o armazenamento do Smartlook no host atual e recarrega a página sem scripts de rastreio opcionais. O Controlo Global de Privacidade substitui a aceitação. Uma recusa feita enquanto estiver autenticado é guardada para o início de sessão e bloquea futuros carregamentos de publicidade do lado do servidor, incluindo conversões em fila de espera. É necessária uma nova escolha afirmativa para os permitir novamente. Uma escolha num navegador não pode identificar outros navegadores anónimos, e podem ser necessários controlos do navegador para limpar o armazenamento de terceiros ou de outros hosts. A retirada interrompe o rastreio futuro, mas não recupera os dados já enviados; contacte privacy@transglot.ai para exercer os direitos de acesso ou eliminação aplicáveis. Também pode bloquear scripts, bloquear cookies ou limpar os dados do site no seu navegador. Os cookies essenciais de início de sessão e de formulário devem ser permitidos para que essas funções funcionem; o rastreio opcional nunca é necessário para utilizar o Serviço.

Atualizamos este documento sempre que adicionamos, removemos ou alteramos um cookie, e alteramos a data de eficácia no topo quando o fazemos. Como a lista acima nomeia cada cookie exatamente, uma alteração aqui é uma alteração real ao produto e não apenas uma reformulação. As questões devem ser dirigidas a privacy@transglot.ai.