Política de Cookies

Um cookie é um pequeno ficheiro de texto que um website escreve no dispositivo do utilizador (computador, telemóvel, tablet) para guardar ou ler informação. As tecnologias semelhantes incluem, sem limite, localStorage, sessionStorage, IndexedDB, identificadores de dispositivo, web beacons, pixels de rastreamento e técnicas de impressão digital de browser ( fingerprinting).

Para efeitos de regulação aplicam-se as mesmas regras a todas estas tecnologias: o que importa é se há leitura ou escrita no equipamento do utilizador, e não a tecnologia concreta empregada — princípio reforçado pelo artigo 5.º (3) da Diretiva 2002/58/CE e refletido no artigo 4.º (3) e (4) da Lei n.º 41/2004, de 18 de agosto.

O website não escreve cookies não essenciais nem armazena identificadores persistentes no dispositivo de visitantes públicos. Esta opção dispensa banner de consentimento porque, juridicamente, não há tratamento que dele dependa.

Os únicos cookies escritos pelo nosso domínio (str8global.com) ocorrem após autenticação na área restrita (/restricted), de uso interno (Igor e Marta), e são estritamente necessários ao funcionamento da sessão. Estão dispensados de consentimento prévio nos termos da Lei n.º 41/2004 porque servem exclusivamente a comunicação solicitada pelo utilizador e a prestação do serviço pedido (autenticação).

Para análise de tráfego utilizamos o serviço Vercel Analytics em modo cookieless. Este modo não cria cookies, não atribui identificadores persistentes, não regista o IP em claro, não utiliza fingerprint avançado e produz apenas estatísticas agregadas. Esta configuração corresponde à recomendação da Comissão Nacional de Proteção de Dados (CNPD) na Nota sobre Cookies de 25 de junho de 2021 e às decisões da CNIL francesa que isentam de consentimento ferramentas analíticas configuradas como medição estritamente necessária.

Esta abordagem implica, deliberadamente, ausência de:

• Google Analytics, Google Tag Manager ou Google Ads;
• Meta Pixel / Facebook Pixel;
• TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag;
• Hotjar, Microsoft Clarity, Mouseflow ou outras ferramentas de session replay;
• HubSpot, Intercom, Crisp, Drift ou outros chats com cookies persistentes;
• Qualquer rede publicitária comportamental.

3.1. Visitante público (não autenticado)

Nenhum cookie ou armazenamento persistente é escrito.

3.2. Após autenticação na área restrita

Nota: a área restrita é de uso exclusivo dos administradores da Str8Global. Nenhum visitante público adquire cookies por simples consulta ao website.

3.3. Análise de tráfego

O consentimento previsto no artigo 5.º (3) da Diretiva 2002/58/CE e no artigo 4.º (3) e (4) da Lei n.º 41/2004 só é exigido para armazenamento ou leitura de informação no equipamento do utilizador quando esse armazenamento ou leitura não seja estritamente necessário à prestação do serviço expressamente pedido pelo utilizador.

Como descrito acima, este website não realiza qualquer escrita ou leitura que exceda o estritamente necessário ao serviço. As exceções de consentimento previstas em lei aplicam-se na sua plenitude. Por isso, deliberadamente, não é apresentado banner de cookies — apresentar um banner sem que haja tratamento que dele dependa seria juridicamente inútil e operacionalmente intrusivo.

As Orientações 05/2020 do EDPB sobre consentimento e o Acórdão Planet49 do TJUE (C-673/17) — bem como as decisões recentes da CNIL contra Google e Shein em setembro de 2025, invocando desequilíbrio entre "Aceitar tudo" e "Recusar tudo" — confirmam que o consentimento, quando exigido, deve ser livre, específico, informado e inequívoco, e tão fácil de recusar como de aceitar. A nossa opção cookieless evita inteiramente esse plano de risco.

Se, no futuro, integrarmos tecnologias cuja utilização exija consentimento (publicidade direcionada, redes sociais com cookies de rastreamento, ferramentas de session replay, pixels de conversão, etc.), implementaremos previamente um banner de consentimento igualitário conforme as Orientações 05/2020 do EDPB e a referida deliberação CNIL: botões "Aceitar tudo" e "Recusar tudo" no mesmo nível visual, granularidade por categoria, registo verificável da escolha, revisão tão fácil quanto a concessão.

O website pode incluir recursos servidos a partir de domínios terceiros, os quais podem, em certas circunstâncias, recolher informação técnica (designadamente IP e cabeçalhos do pedido):

• Tipografia (Google Fonts) — Oswald e Outfit. Carregadas com next/font/google, que faz self-hosting dos ficheiros no nosso domínio. Resultado: nenhum pedido é feito a domínios Google a partir do browser do utilizador, em conformidade com as decisões judiciais alemãs sobre Google Fonts (LG München I, 2022).
• WhatsApp (links wa.me) — quando clicas num botão "Falar via WhatsApp", o teu browser é redirecionado para o domínio wa.me (Meta Platforms Ireland Ltd.) com uma mensagem pré-preenchida. Esse redirecionamento é apenas iniciado se tu o ativares.
• Imagens externas (Unsplash, Vimeo) — usados de forma residual e apenas em circunstâncias específicas; quando carregados, esses domínios podem registar o IP do pedido conforme as próprias políticas.

Embora o website não escreva cookies não essenciais, podes em qualquer momento configurar o teu browser para bloquear ou apagar cookies, de forma global ou por domínio. Encontras instruções específicas nas páginas de suporte oficiais:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• aboutcookies.org — guia geral, multibrowser.

Bloquear cookies estritamente necessários impede o uso da área restrita; o website público não é afetado.

Esta política pode ser atualizada para refletir alterações de tecnologia, alterações legislativas ou novas orientações da CNPD/EDPB. A data da última atualização consta no cabeçalho. Alterações materiais — designadamente a integração de tecnologias que passem a exigir consentimento — são acompanhadas de comunicação visível e da implementação prévia dos respetivos mecanismos de consentimento.

• Diretiva 2002/58/CE (ePrivacy), alterada pela Diretiva 2009/136/CE — base europeia para o regime de cookies, atualmente em vigor por tempo indefinido (a Comissão Europeia retirou em fevereiro de 2025 a proposta de Regulamento ePrivacy do Programa de Trabalho 2025).
• Lei n.º 41/2004, de 18 de agosto, sobre privacidade nas comunicações eletrónicas — em particular o seu artigo 5.º e artigo 4.º (3) e (4).
• Regulamento (UE) 2016/679 (RGPD) — em particular o conceito de consentimento dos artigos 4.º (11) e 7.º.
• Lei n.º 58/2019, de 8 de agosto, que executa o RGPD na ordem jurídica nacional.
• EDPB Guidelines 05/2020 sobre consentimento.
• CNPD — Nota sobre Cookies de 25 de junho de 2021.

Para qualquer questão relativa a esta Política de Cookies, utiliza os mesmos canais previstos na secção 13 da Política de Privacidade.