A presente política tem por objeto informá-lo, em aplicação do artigo 82 da lei francesa n° 78-17 de 6 de janeiro de 1978 modificada (« lei Informática e Liberdades »), do artigo 5.3 da diretiva 2002/58/CE dita « ePrivacy » e das linhas diretrizes e recomendações da Autoridade Francesa de Proteção de Dados (CNIL) de 17 de setembro de 2020, dos cookies e rastreadores depositados no seu terminal aquando da sua visita ao site grandlineweb.com, da sua finalidade, da sua duração e dos meios de que dispõe para os controlar. É complementada pela política de privacidade que descreve o conjunto dos tratamentos de dados pessoais realizados pela Grand Line Web.
Artigo 1. Definições
1.1 Cookie
Um cookie é um pequeno ficheiro de texto depositado por um site na internet no seu terminal (computador, tablet, smartphone) aquando da sua visita. Permite ao site memorizar certas informações relativas à sua navegação, à sua identificação ou às suas preferências, durante um período determinado. O termo « cookie » abrange, por extensão, o conjunto dos rastreadores visados no artigo 82 da lei Informática e Liberdades, quer se trate de cookies HTTP, pixels invisíveis, armazenamento local (localStorage, sessionStorage), fingerprinting ou qualquer outra tecnologia similar.
1.2 Cookie de sessão vs cookie persistente
Um cookie de sessão é automaticamente apagado ao fechar o navegador. Um cookie persistente é conservado no seu terminal durante um período definido, até à sua expiração ou supressão manual.
1.3 Cookie first-party vs third-party
Um cookie first-party é depositado diretamente pelo site visitado (neste caso grandlineweb.com). Um cookie third-party (« terceiro ») é depositado por um domínio distinto do site visitado, geralmente um prestador técnico ou um serviço integrado.
Artigo 2. Quadro jurídico aplicável
O depósito e a leitura de cookies no seu terminal são enquadrados por :
- o artigo 82 da lei Informática e Liberdades, que transpõe a diretiva 2002/58/CE ;
- o Regulamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) quando os cookies tratam dados pessoais ;
- as linhas diretrizes da CNIL adotadas por deliberação n° 2020-091 de 17 de setembro de 2020 ;
- a recomendação da CNIL adotada por deliberação n° 2020-092 de 17 de setembro de 2020.
Em aplicação destes textos, os cookies dividem-se em dois regimes distintos :
- os cookies estritamente necessários ao fornecimento de um serviço de comunicação em linha expressamente solicitado pelo utilizador, bem como os destinados a permitir ou facilitar a comunicação por via eletrónica : isentos de consentimento prévio ;
- todos os outros cookies (medição de audiência, perfilamento, publicidade, funcionalidades de conforto) : sujeitos ao consentimento explícito, livre, específico, informado e inequívoco do utilizador, recolhido previamente ao seu depósito e revogável a qualquer momento.
Artigo 3. Cookies utilizados em grandlineweb.com
O site grandlineweb.com utiliza um número voluntariamente limitado de cookies, repartidos em duas categorias.
3.1 Cookies estritamente necessários (sem consentimento)
Estes cookies são indispensáveis ao funcionamento do site e à sua segurança. São depositados sem recolha prévia do seu consentimento, em conformidade com a isenção prevista no artigo 82 alínea 2 da lei Informática e Liberdades.
| Nome | Emissor | Finalidade | Tipo | Duração |
|---|---|---|---|---|
laravel_session |
Grand Line Web (first-party) | Manter o estado da sessão do utilizador (navegação entre páginas, conservação da autenticação, submissão de formulários) | Sessão | Apagado ao fechar o navegador ou após 120 minutos de inatividade |
XSRF-TOKEN |
Grand Line Web (first-party) | Proteger os formulários contra ataques do tipo Cross-Site Request Forgery (CSRF), em conformidade com as boas práticas de segurança OWASP | Sessão | Apagado ao fechar o navegador |
locale |
Grand Line Web (first-party) | Memorizar o idioma de navegação preferido entre os idiomas suportados (francês, inglês, português) para evitar selecionar o idioma a cada visita | Persistente | 12 meses no máximo |
gl_consent |
Grand Line Web (first-party) | Memorizar as suas escolhas expressas via o banner de consentimento (aceitação, recusa ou personalização dos cookies não necessários), a data da escolha e a versão da política de cookies aceite, para fins de prova auditável em conformidade com as exigências da CNIL | Persistente | 6 meses |
3.2 Cookies de medição de audiência (sob consentimento)
Estes cookies são depositados apenas se consentir explicitamente via o banner de consentimento apresentado no primeiro carregamento do site, ou posteriormente via o módulo « Gerir cookies ». Pode retirar este consentimento a qualquer momento nas mesmas condições.
| Nome | Emissor | Finalidade | Tipo | Duração |
|---|---|---|---|---|
_ga |
Google LLC (third-party) | Distinguir os utilizadores únicos por atribuição de um identificador pseudónimo de cliente | Persistente | 13 meses no máximo |
_ga_[ID] |
Google LLC (third-party) | Conservar o estado da sessão para Google Analytics 4 (identificador de propriedade específico) | Persistente | 13 meses no máximo |
_gid |
Google LLC (third-party) | Distinguir os utilizadores num curto período | Persistente | 24 horas |
Estes cookies permitem medir a audiência do site (número de visitantes, páginas consultadas, percursos de navegação, tipo de aparelho, fonte de tráfego) para fins exclusivamente estatísticos, numa lógica de melhoria contínua do site. Os dados recolhidos são pseudonimizados : o endereço IP é truncado antes de qualquer registo (anonimização IP ativada por defeito no Google Analytics 4), e nenhum cruzamento com dados nominativos é efetuado.
Os dados recolhidos via Google Analytics 4 podem ser transferidos pela Google LLC para os seus servidores nos Estados Unidos. Esta transferência é enquadrada pelo Data Privacy Framework (DPF), decisão de adequação adotada pela Comissão Europeia a 10 de julho de 2023 (decisão (UE) 2023/1795), garantindo um nível de proteção dos dados essencialmente equivalente ao do RGPD. A Google LLC está certificada junto do DPF — pode verificar a sua certificação em www.dataprivacyframework.gov.
Artigo 4. Cookies que o site não utiliza
Por compromisso explícito, o site grandlineweb.com não utiliza nenhum dos seguintes rastreadores :
- cookies publicitários, designadamente de remarketing ou retargeting ;
- cookies de redes sociais (botões de partilha Facebook, X/Twitter, LinkedIn, etc.) ;
- cookies de perfilamento comportamental ou comercial ;
- cookies de tracking inter-sites (cross-site tracking) ;
- pixels invisíveis, web beacons ou tags de plataformas publicitárias (Meta Pixel, TikTok Pixel, Google Ads, etc.) ;
- técnicas de fingerprinting (impressão digital do navegador) para fins de rastreio ;
- cookies de carregamento de fontes ou scripts a partir de CDNs terceiros suscetíveis de rastrear o utilizador.
Artigo 5. Recolha e gestão do consentimento
5.1 Banner de consentimento
Aquando da sua primeira visita ao site grandlineweb.com, um banner fixado na parte inferior do ecrã informa-o da utilização de cookies. São propostas três opções, apresentadas com visibilidade estritamente equivalente :
- Aceitar o conjunto dos cookies, incluindo os cookies de medição de audiência ;
- Recusar o conjunto dos cookies não estritamente necessários ;
- Personalizar as suas preferências por categoria via uma janela detalhada.
Em conformidade com as recomendações da CNIL, recusar os cookies é tão simples como aceitar. Nenhum cookie sujeito a consentimento é depositado enquanto não tiver feito uma escolha explícita.
5.2 Modalidades do consentimento
O seu consentimento, quando requerido, é :
- livre : não está sujeito a qualquer constrangimento para o conceder, e a sua recusa não acarreta qualquer consequência no acesso aos conteúdos do site nem na possibilidade de se dirigir ao Prestador ;
- específico : é recolhido distintamente para cada categoria de cookies não necessários ;
- esclarecido : a finalidade, a duração e a identidade do emissor de cada cookie são-lhe comunicadas antes da recolha ;
- inequívoco : exprime-se por um ato positivo claro (clique no botão « Aceitar » ou ativação do cursor da categoria em causa), com exclusão da simples deslocação na página, do clique noutro elemento do site ou de qualquer dedução tácita.
5.3 Conservação da prova do consentimento
As suas escolhas são conservadas no cookie gl_consent durante seis meses, acompanhadas da data e da hora da recolha e da versão da política de cookies à qual consentiu. Estas informações permitem ao Prestador demonstrar, em caso de fiscalização, o cumprimento das condições de validade do consentimento, em conformidade com o artigo 7.1 do RGPD.
Artigo 6. Modificação ou retirada do seu consentimento
Pode modificar as suas preferências ou retirar o seu consentimento a todo o momento, sem que isso afete a licitude dos tratamentos anteriores.
6.1 Via o módulo « Gerir cookies »
Uma ligação intitulada « Gerir cookies » está permanentemente acessível a partir do rodapé do site. Abre a janela de personalização detalhada que lhe permite ativar ou desativar cada categoria de cookies não necessários e guardar as suas novas preferências.
6.2 Via as definições do seu navegador
Pode também configurar o seu navegador para bloquear ou apagar os cookies, sejam first-party ou third-party. Cada navegador dispõe das suas próprias modalidades de gestão, acessíveis abaixo :
6.3 Via o opt-out específico do Google Analytics
Pode opor-se especificamente ao seguimento do Google Analytics, no conjunto dos sites que utilizam esta ferramenta, instalando o módulo complementar de desativação oficial disponível no endereço : https://tools.google.com/dlpage/gaoptout.
Artigo 7. Consequências da recusa ou supressão dos cookies
A recusa ou supressão dos cookies de medição de audiência não tem qualquer consequência na sua experiência de navegação : o conjunto dos conteúdos e funcionalidades do site permanece plenamente acessível.
A recusa ou supressão dos cookies estritamente necessários é tecnicamente possível através das definições do seu navegador, mas pode alterar significativamente o funcionamento do site. São nomeadamente suscetíveis de ser afetados :
- a submissão dos formulários (formulário de contacto, área cliente) ;
- a persistência do idioma de navegação entre páginas ;
- a segurança das trocas (perda da proteção CSRF) ;
- a memorização das suas próprias preferências de cookies.
Artigo 8. Cookies terceiros e transferências fora da União Europeia
O único cookie terceiro depositado pelo site, sob reserva do seu consentimento, provém da Google LLC no âmbito do serviço Google Analytics 4. As características desta transferência estão descritas no artigo 3.2 da presente política e precisadas mais amplamente no artigo 7 da política de privacidade.
Nenhum outro cookie terceiro, nenhum script externo rastreador, nenhuma chamada a um CDN suscetível de identificar o utilizador é integrado no site.
Artigo 9. Modificação da presente política
Esta política pode ser modificada a todo o momento para refletir as evoluções técnicas, funcionais ou regulamentares aplicáveis. A data da última atualização é indicada no topo da página. Em caso de modificação substancial dos cookies utilizados ou das finalidades prosseguidas, as suas preferências serão automaticamente repostas e um novo consentimento ser-lhe-á pedido.
Artigo 10. Contacto
Para qualquer questão relativa à presente política de cookies ou ao exercício dos seus direitos :
- Por correio eletrónico : contact@grandlineweb.com
- Por correio postal : Rafael Da Mota Cerqueira — Grand Line Web, 9 Place de l'Église, 43100 Vieille-Brioude, França
Dispõe igualmente do direito de apresentar uma reclamação junto da Autoridade Francesa de Proteção de Dados (CNIL) :
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Telefone : 01 53 73 22 22
- Site : www.cnil.fr
A CNIL disponibiliza também um formulário de queixa específico aos cookies no seguinte endereço : https://www.cnil.fr/fr/plaintes.