Que cookies utilizamos
| Cookie | Finalidade | Quando é criado | Duração |
|---|---|---|---|
cart_token | Identifica o seu carrinho de compras para que os artigos permaneçam entre visitas. | Quando adiciona algo ao carrinho. | 30 dias |
buylist_token | Identifica a sua lista de venda (buylist) enquanto a constrói. | Quando adiciona uma carta à lista de venda. | 30 dias |
NEXT_LOCALE | Regista que escolheu ler o site em português ou em inglês. | Quando usa o seletor EN / PT. Nunca antes. | Até fechar o navegador |
better-auth.session_token | Mantém a sessão iniciada de um membro da nossa equipa na área de administração privada. | Quando um membro da nossa equipa inicia sessão em /admin. Nunca é criado para quem visita a loja. | 7 dias |
__stripe_mid, __stripe_sid | Criados pela Stripe, o nosso prestador de pagamentos, para detetar e prevenir fraude no pagamento que está a fazer. | Quando abre o passo de pagamento. Não antes. | Um ano; 30 minutos |
Nenhum dos nossos próprios cookies contém dados pessoais: três são um identificador aleatório e o
NEXT_LOCALE é a palavra pt ou en. Os quatro são enviados apenas através de uma ligação
encriptada e nunca acompanham pedidos vindos de outros sites. No site em produção, o nome do
cookie da equipa leva o prefixo __Secure- do navegador, que é o que impõe a regra de ligação
encriptada para esse cookie.
Os cookies do carrinho, da lista de venda e da sessão da equipa são httpOnly, ou seja, os
scripts do seu navegador não os conseguem ler. O cookie de idioma não o é, porque a própria
página precisa de o ler.
Não criamos qualquer cookie enquanto não fizer uma destas coisas. Apenas ler o site não deixa nada no seu dispositivo, e o cookie de sessão da equipa só é criado para a nossa própria equipa ao iniciar sessão na área de administração — nunca para um cliente.
No passo de pagamento, o formulário de pagamento da Stripe também cria os seus próprios cookies de prevenção de fraude, os dois da tabela neste site e outros nos domínios da própria Stripe, nos termos da política de cookies da Stripe. Existem para proteger o pagamento que pediu para fazer, e por isso também não precisam de consentimento.
Porque não lhe pedimos consentimento
O artigo 5.º, n.º 3 da Diretiva 2002/58/CE (ePrivacy), transposto para o artigo 5.º da Lei n.º 41/2004, dispensa o consentimento para cookies estritamente necessários à prestação de um serviço expressamente solicitado pelo utilizador. Um carrinho de compras é exatamente isso, tal como o é recordar um idioma que escolheu ativamente — razão pela qual só guardamos essa escolha depois de a fazer, e nunca a adivinhamos a partir do seu navegador. O mesmo se aplica a manter alguém com sessão iniciada numa área a que só essa pessoa acede: um cookie de autenticação é o caso mais claro de todos, porque ninguém pede para iniciar sessão e fica surpreendido por a sessão ter sido iniciada. As verificações de fraude de um pagamento que está a fazer são estritamente necessárias a esse pagamento, da mesma forma.
Se no futuro passarmos a usar cookies de marketing, ou qualquer medição que o identifique entre visitas ou entre sites, passaremos a pedir o seu consentimento prévio e esta página será atualizada antes disso.
Medição de audiência
Contamos as visitas com o Umami, um programa de análise de código aberto que corre no nosso próprio servidor, na Europa. Não é um serviço de terceiros: o código é servido a partir deste site, o seu navegador nunca contacta outra empresa e nenhum dado sobre si sai do nosso servidor.
Não guarda nada no seu dispositivo — nenhum cookie, nenhum armazenamento local, nada para
apagar. As únicas coisas que lá lê são a definição Do Not Track do seu navegador, que
respeitamos (se estiver ativa, nada sobre a sua visita é enviado), e um sinal local de exclusão
chamado umami.disabled, que pode definir na consola do seu navegador para desligar o contador.
Para distinguir uma visita de outra sem o identificar, combina o endereço da página, o seu endereço IP e a identificação do seu navegador num código irreversível, usando um segredo que é substituído no início de cada mês. O seu endereço IP é usado nesse cálculo e para deduzir uma localização aproximada; nunca é guardado. Como o segredo muda todos os meses, uma visita num mês não pode ser ligada a uma visita no mês seguinte, nem uma visita aqui a qualquer outro site. Dentro do mesmo mês, as visitas feitas da mesma ligação e do mesmo navegador contam como um único visitante.
O que registamos por visita: as páginas lidas, o site ou motor de busca que o trouxe, e — deduzidos, não pedidos — o seu país, região e cidade, o navegador, o sistema operativo, o tipo de dispositivo, o tamanho do ecrã e o idioma. O que não conseguimos ver: quem é, o que faz noutros sites, ou que duas visitas em meses diferentes foram da mesma pessoa.
Contamos também as utilizações dos dois botões da página de venda (buylist) que nos entregam uma coleção ou uma lista de cartas. Por cada utilização registamos qual foi o botão, se abriu o WhatsApp ou o email e, no caso de uma coleção, o intervalo de tamanho em que a estimativa se insere (por exemplo, 250 a 999 cartas), nunca os valores que escreveu.
Porque não pedimos consentimento para isto. Armazenar informação no seu dispositivo, ou ler a que lá está, é o que o artigo 5.º da Lei n.º 41/2004 sujeita a consentimento, e isto não armazena nada. Ler o tamanho do ecrã e o idioma através do script da própria página, e usar o seu endereço IP, é tratado pelas autoridades europeias como um acesso ao dispositivo, pelo que, quanto a isso, nos apoiamos na exceção para medição de audiência definida pela autoridade francesa de proteção de dados (CNIL) — a orientação mais detalhada na UE; a autoridade portuguesa não publicou nenhuma própria — em condições que aqui são cumpridas na íntegra: serve apenas este site, produz apenas estatísticas que não o identificam, não usa nenhum identificador que o siga entre sites ou para além de um mês, nada é cruzado com outra coisa nem transmitido a terceiros, e pode opor-se a qualquer momento através do Do Not Track, do sinal de exclusão ou escrevendo-nos. Se alguma vez saíssemos dessas condições, perguntaríamos primeiro.
Como removê-los
Pode apagar ou bloquear estes cookies nas definições do seu navegador. Se o fizer, o carrinho e a lista de venda deixam de funcionar, e o site passa a escolher o idioma a partir das definições do seu navegador em cada visita, em vez de recordar o que escolheu.
Contacto
Questões sobre esta política: support@misstepgames.com