Cookies

1.O que se pergunta, e quando

O artigo 5.º da Lei n.º 41/2004 exige consentimento prévio para cookies que não sejam estritamente necessários ao serviço pedido pelo utilizador. «Prévio» quer dizer antes de alguma coisa ser escrita no seu equipamento, e não depois com um aviso.

Dentro da aplicação não existe nenhum desses. Nem redes sociais, nem perfilagem. Aí nunca lhe é pedido nada.

Há uma exceção, e só com o sim à publicidade dado no website: a página que se abre a seguir a criar um espaço avisa o Google Ads de que o espaço foi criado. Nenhuma outra página da aplicação o carrega.

No website há dois, nomeados na cláusula 3, e cada um tem a sua pergunta: a medição e a publicidade. Enquanto não responder, não carrega nenhum. Recusar vale tanto como aceitar, e custa o mesmo gesto.

2.Os que existem

Todos são estritamente necessários, e nenhum sai desta casa:

• a)Cookies de sessão do sistema de autenticação — mantêm a sessão iniciada. Expiram com a sessão.
• b)`ctx` — guarda em que modo está a trabalhar (gerir o espaço ou treinar). Sem ele, cada navegação voltava a perguntar.
• c)`tenant_ativo` — guarda em que espaço está, para quem pertence a mais do que um.
• d)`espaco_treino` — o mesmo, do lado de atleta.
• e)`rummo_barra` — se a barra de aviso do topo já foi fechada.
• f)`rummo_periodo_encolhido` — se encolheu o cartão do período experimental no painel do espaço. Dura um ano.
• g)`rummo_passagem` — antes do lançamento público, marca quem tem código de acesso ao sítio. Deixa de existir depois.
• h)`rummo_medicao` — guarda as suas respostas às duas perguntas, a da medição e a da publicidade, e a versão das perguntas. Dura 6 meses. Também é estritamente necessário: sem ele, as perguntas voltavam a cada página.

3.Medição e publicidade, cada uma com a sua pergunta

Sem um sim, o sítio não carrega nenhuma ferramenta de terceiros e não escreve nenhum destes cookies. Nome, email, telefone, identificador de membro e identificador de espaço nunca saem em nenhuma delas.

Cada pergunta liga as suas ferramentas, e o sim a uma não vale para a outra. Todas põem cookies e enviam dados para os Estados Unidos:

• a)Medição: Google Analytics, da Google Ireland Limited — que páginas são vistas, que botões levam a quê, e por que caminho se chegou ao sítio. Cookies `_ga` e `_ga_…`, até 2 anos. Com o mesmo sim, dois momentos que acontecem já dentro da aplicação — a conta ficou criada, o espaço ficou criado — são contados pelo nosso servidor com o identificador do `_ga`, sem nome, email ou identificador de conta.
• b)Publicidade: pixel da Meta, da Meta Platforms Ireland Limited — que páginas são vistas, para mostrar anúncios a quem visitou o sítio. Cookie `_fbp`, até 3 meses, e `fr` no domínio da Meta.
• c)Publicidade, com o mesmo sim: Google Ads, da Google Ireland Limited — que anúncio trouxe a visita, e se ela acabou num pedido de demonstração, numa mensagem ou num espaço criado. Cookies `_gcl_au` e `_gcl_aw`, até 3 meses, e cookies no domínio da Google. Carrega no website e numa página da aplicação: a que se abre a seguir a criar um espaço.
• d)Sem o sim à publicidade, o Google Ads não carrega e não é avisado de nada, nem sem cookies.

4.Recusar, e mudar de ideias

Retirar o sim é tão fácil como o ter dado, que é o que o artigo 7.º/3 do RGPD exige: no fim desta página estão as suas respostas e um botão que as apaga. Apagadas, as perguntas voltam, e os cookies deste domínio postos pelas ferramentas saem com elas.

As respostas duram seis meses. Passado esse prazo pergunta-se outra vez — um sim de há um ano não prova grande coisa.

Também pode bloquear cookies no seu navegador, e é aí que se tiram o `fr` e os do domínio da Google, que estão fora do alcance deste sítio. Bloqueando os de sessão, a aplicação deixa de conseguir mantê-lo com sessão iniciada: não é uma penalização, é o que um cookie de sessão faz.