1. Âmbito
Abrange cookies first-party, armazenamento do browser e WebView móvel Anthony Stilo. Os sites externos aplicam as suas tecnologias e políticas.
Versão [LEGAL:policy-version-pending] · data de entrada em vigor [LEGAL:effective-date-pending]
CADA ARMAZENAMENTO PRECISA DE UM MOTIVO.
O inventário separa sessão e segurança necessárias de analytics ou publicidade não encontrados no código revisto.
- Sessão necessária
- Turnstile apenas no formulário
- Sem analytics genérico observado
Versão [LEGAL:policy-version-pending] · data de entrada em vigor [LEGAL:effective-date-pending]
POLÍTICA DE COOKIES E ARMAZENAMENTO.
Cookies são pequenos valores do browser; site e app podem usar armazenamento equivalente. O domínio final e os artefactos assinados têm de ser analisados antes de fechar o inventário.
2. Inventário revisto
A revisão de 1 de agosto de 2026 encontrou armazenamento de autenticação Supabase, Cloudflare Turnstile na rota de pedido e armazenamento móvel de idioma e nonce aleatório. Não encontrou pixel de publicidade nem SDK analytics genérico. Faltam headers/tags de produção, painéis dos fornecedores e AAB/IPA final.
3. Cookies de autenticação
Supabase SSR usa cookies próprios legíveis pelo browser para material PKCE/sessão e refresh. Em produção, a configuração revista usa Secure e SameSite=Lax. São necessários para login, sessão e rotas protegidas; nomes, duração e logout devem ser registados no projeto real.
4. Proteção contra abuso
O pedido private pode carregar Cloudflare Turnstile. O browser executa código Cloudflare e o servidor envia token e, quando disponível, IP a Siteverify. A Cloudflare pode tratar sinais de browser, rede e desafio. Cookie de clearance, configuração e retenção contratual têm de ser verificados em produção.
5. Armazenamento local
A app guarda idioma e nonce aleatório de instalação; Supabase pode persistir a sessão. O nonce regista ou revoga push opcional e não é apresentado como identificador publicitário. Apagar a app remove valores locais, não necessariamente dados do servidor.
6. Analytics e publicidade
Não foram observados analytics genérico, publicidade, tracking entre empresas ou cookie de profiling. É uma conclusão técnica limitada, não uma promessa permanente. Qualquer tecnologia não essencial futura deve aguardar consentimento e atualizar política e lojas antes de carregar.
7. Consentimento e controlo
Armazenamento necessário não segue a mesma regra do tracking opcional. Se este for adicionado, ficará bloqueado até escolha válida, com aceitar e rejeitar equivalentes, granularidade e retirada fácil. Bloquear tudo no browser pode impedir login ou formulário protegido.
8. Terceiros
Os serviços observados são Supabase e Cloudflare. Google ou Apple podem usar armazenamento quando escolhes OAuth; Booksy aplica a sua política após o clique. A OpenAI recebe Concierge no servidor e não é carregada como script de cookies no browser revisto. Funções e prazos dependem do registo aprovado.
9. Alterações e contacto
As mudanças serão versionadas. Envia dúvidas ou diferenças observadas para [LEGAL:privacy-contact-pending]. O estado da auditoria de cookies desta versão é pending; se estiver pendente, produção continua bloqueada.
Informação relacionada
O ARMAZENAMENTO É SÓ UMA PARTE.
Consulta os fluxos de dados, fornecedores e conservação completos.
