Política de Cookies
Última atualização: 17 de outubro de 2026
1. O que são cookies e tecnologias semelhantes
Cookies são pequenos ficheiros de texto guardados no seu dispositivo quando visita um site. Este site utiliza também outras tecnologias de armazenamento local semelhantes (como o localStorage do seu navegador) para funções específicas, descritas abaixo.
2. Categorias utilizadas
Utilizamos as seguintes categorias de cookies e tecnologias semelhantes:
- Estritamente necessários — indispensáveis ao funcionamento do site e não podem ser desativados.
- Estatísticas — utilizados apenas com o seu consentimento explícito, para percebermos como o site é utilizado.
- Marketing/publicidade — atualmente não utilizamos cookies desta categoria. Não temos anúncios do Google, Meta Pixel ou qualquer stack de remarketing instalado. A opção “Marketing” que poderá ver no painel de gestão de consentimento é apresentada pela nossa ferramenta de consentimento, mas encontra-se sempre bloqueada tecnicamente, mesmo que escolha “Aceitar” — nenhum cookie de marketing é alguma vez definido.
3. Cookies estritamente necessários
Estes cookies não requerem consentimento por serem indispensáveis ao funcionamento do site:
- Cookies de sessão e autenticação do WordPress (login de administração, segurança da sessão).
- Cookies da nossa ferramenta de gestão de consentimento (Complianz e WP Consent API), que guardam a sua escolha de consentimento para que não lhe voltemos a pedir a cada página.
- Cookies de pagamento do Stripe, utilizados exclusivamente na página de finalização de compra (
/checkout/), para prevenção de fraude e processamento seguro do pagamento. Não são carregados em nenhuma outra página do site. - Cookies de sessão das nossas galerias privadas, que mantêm a sua sessão de acesso autorizado — após inserir a palavra-passe correta, nas galerias protegidas por palavra-passe, ou automaticamente, sem necessidade de palavra-passe, nas galerias configuradas para acesso direto por hiperligação — e a sua seleção de fotografias enquanto navega numa galeria privada, e um cookie de segurança que limita tentativas repetidas de palavra-passe incorreta.
4. Gestão de consentimento
Ao visitar o site pela primeira vez, é apresentado um banner onde pode escolher “Aceitar”, “Recusar” ou “Ver preferências” para decidir, categoria a categoria, que cookies não essenciais autoriza. Pode alterar a sua escolha a qualquer momento através do botão “Gerir o consentimento”, disponível de forma permanente no site.
5. Estatísticas / Google Analytics
Utilizamos o Google Analytics (Google LLC) para perceber, de forma agregada, como o site é utilizado — por exemplo, que páginas são mais visitadas.
- Antes de dar consentimento para a categoria “Estatísticas”, o armazenamento de Analytics no seu navegador permanece recusado: o Google Analytics não define qualquer cookie de análise (não são criados cookies
_ga/_ga_*) e a sua atividade não é associada a si através desses cookies. Mesmo assim, como parte do funcionamento do modo de consentimento (“Consent Mode”) da Google, o seu navegador pode continuar a enviar à Google pedidos técnicos sem cookies, relacionados com o estado de consentimento e com o funcionamento da medição; estes pedidos podem incluir parâmetros técnicos (por exemplo, um identificador de cliente temporário e indicadores do estado de consentimento), pelo que não se limitam a indicar apenas que o consentimento foi recusado. Só depois de dar consentimento explícito para “Estatísticas” é que o Google Analytics passa a definir cookies e a recolher dados de utilização associados à sua visita através desses cookies. - Se retirar o seu consentimento através do botão “Gerir o consentimento”, deixamos de recolher novos dados de análise a partir desse momento. No entanto, os cookies do Google Analytics já definidos no seu navegador (
_ga,_ga_1CBVRHMJWC) podem permanecer no seu dispositivo até expirarem ou até serem apagados por si nas definições do navegador — a retirada de consentimento impede a recolha futura de dados, mas não apaga automaticamente cookies já existentes. - Mais informação sobre o tratamento de dados pela Google está disponível na política de privacidade da Google.
6. Pagamentos / Stripe
Ao finalizar uma compra, a página de checkout (/checkout/) carrega o Stripe, o nosso processador de pagamentos, para processar o pagamento com cartão de forma segura. O Stripe pode definir cookies próprios, exclusivamente nessa página, para prevenção de fraude e gestão da sessão de pagamento (ver tabela na secção 9). Estes cookies são necessários para concluir a compra em segurança e não requerem consentimento separado, ao abrigo da exceção de “cookies estritamente necessários” da lei aplicável.
Pagamentos por MB WAY são processados através da EuPago. Na integração atualmente utilizada pela Foto-Arte, esse processamento é realizado por comunicação direta entre o nosso servidor e o servidor da EuPago; não identificámos cookies próprios da EuPago/MB WAY no navegador nos testes realizados a esta integração.
7. Armazenamento local
Quando adiciona itens ao carrinho de compras, guardamos essa informação no armazenamento local do seu navegador (localStorage, com o prefixo fa_cart_). Isto não é um cookie — não é enviado automaticamente ao servidor em cada pedido. Esta informação pode ser removida automaticamente quando: (a) o processo de finalização de compra no seu navegador chega a confirmar que o pagamento foi concluído com sucesso — se fechar a página ou a ligação for interrompida antes desse momento (por exemplo, durante a confirmação do MB WAY), esta remoção automática pode não chegar a acontecer, mesmo que o pagamento em si tenha sido processado; ou (b) inicie sessão numa galeria privada com um carrinho anterior por levantar. Fora destes casos, a informação permanece no seu dispositivo até que a apague diretamente, ou apague o armazenamento do site nas definições do navegador.
Gerir o consentimento
Escolha abaixo as categorias de cookies não essenciais que autoriza. As alterações às preferências são aplicadas de imediato.
8. Serviços de terceiros
Para além do Google Analytics e do Stripe, descritos acima, a página de Contacto pode apresentar um mapa interativo do Google Maps. O mapa não é carregado automaticamente: só é carregado se clicar no botão “Carregar mapa interativo”; essa escolha aplica-se apenas à visualização atual da página. Não guardamos essa escolha no seu dispositivo (não é definido nenhum cookie nem registo de armazenamento local para esse efeito). Depois de ativar o mapa, o seu navegador contacta os servidores da Google, que podem tratar dados técnicos como o endereço IP e carregar recursos alojados pela Google (incluindo tipos de letra), nos termos da política de privacidade da Google, que pode prever a utilização de cookies ou de tecnologias semelhantes que não controlamos. Os tipos de letra do próprio site são alojados no nosso servidor e não são pedidos à Google.
Não utilizamos anúncios do Google, Meta Pixel, ferramentas de remarketing ou qualquer outro cookie de publicidade ou de rastreamento entre sites.
9. Principais cookies e tecnologias utilizados
A tabela seguinte descreve os principais cookies e tecnologias de armazenamento que utilizamos; não pretende enumerar exaustivamente todos os cookies técnicos que possam ser gerados pelo WordPress ou por fornecedores externos em circunstâncias pontuais.
| Nome / tecnologia | Fornecedor | Finalidade | Categoria | Duração aproximada |
|---|---|---|---|---|
cmplz_banner-status | Complianz (próprio site) | regista se o banner de consentimento já foi dispensado | Necessário | ~365 dias |
cmplz_policy_id | Complianz | versão da política de cookies a que deu consentimento | Necessário | ~365 dias |
cmplz_functional, cmplz_preferences | Complianz | regista o seu consentimento para as categorias Funcional e Preferências | Necessário | ~365 dias |
cmplz_statistics | Complianz | regista o seu consentimento para Estatísticas | Necessário (registo de escolha) | ~365 dias |
cmplz_marketing | Complianz | regista o seu consentimento para Marketing (permanece sempre “recusado” nesta implementação) | Necessário (registo de escolha) | ~365 dias |
cmplz_consented_services | Complianz | lista de serviços específicos consentidos (vazia — não usamos serviços por categoria) | Necessário | ~365 dias |
wp_consent_functional, wp_consent_preferences, wp_consent_statistics, wp_consent_statistics-anonymous, wp_consent_marketing | WP Consent API (próprio site) | transporta o estado de consentimento acima para outros componentes do site | Necessário | ~30 dias |
_ga | Google Analytics (Google LLC) | distingue visitantes para fins estatísticos | Estatística — apenas após consentimento | conforme definido pela Google, tipicamente até 2 anos |
_ga_1CBVRHMJWC | Google Analytics (Google LLC) | mantém o estado da sessão de medição do Google Analytics 4 | Estatística — apenas após consentimento | conforme definido pela Google, tipicamente até 2 anos |
__stripe_mid | Stripe (primeira parte, .foto-arte.pt) | prevenção de fraude na finalização de compra | Necessário (pagamento) — apenas em /checkout/ | conforme definido pelo Stripe, tipicamente cerca de 1 ano |
__stripe_sid | Stripe (primeira parte, .foto-arte.pt) | gestão da sessão de pagamento | Necessário (pagamento) — apenas em /checkout/ | conforme definido pelo Stripe, sessão/curta duração |
m | Stripe (m.stripe.com, terceiro, HttpOnly) | prevenção de fraude do Stripe | Necessário (pagamento) — apenas em /checkout/ | conforme definido pelo Stripe |
wordpress_logged_in_*, wordpress_sec_* | WordPress (site próprio) | mantém a sessão de administração autenticada | Necessário | sessão, ou 15 dias com “Lembrar-me” ativado |
wp-settings-* | WordPress (site próprio) | guarda preferências da interface de administração | Necessário | ~1 ano |
fa_gallery_<id> | Foto-Arte (site próprio) | mantém a sua sessão de acesso autorizado a uma galeria privada — após inserir a palavra-passe correta, nas galerias protegidas por palavra-passe, ou automaticamente, nas galerias configuradas para acesso direto por hiperligação (sem palavra-passe) | Necessário | 7 dias |
fa_pw_track | Foto-Arte (site próprio) | limita tentativas repetidas de palavra-passe incorreta numa galeria privada (segurança); só é definido depois de uma tentativa incorreta | Necessário | 24 horas |
fa_proofing_<id> | Foto-Arte (site próprio) | identifica a sua lista de seleção de provas numa galeria privada em modo de seleção | Necessário | 30 dias |
fa_cart_* | Foto-Arte (site próprio) | mantém os itens do carrinho de compras — armazenamento local (localStorage), não é um cookie | Necessário | normalmente removido automaticamente quando o processo de finalização de compra no navegador confirma o pagamento com sucesso (pode não ocorrer se a página for fechada antes desse momento), ou quando inicia sessão numa galeria com carrinho anterior; caso contrário, permanece até ser apagado por si ou pelo navegador |
10. Segurança dos cookies
Aplicamos medidas de segurança adequadas aos cookies que controlamos diretamente. Os atributos de segurança (como Secure, HttpOnly ou SameSite) variam consoante a finalidade e o fornecedor de cada cookie — por exemplo, os cookies da nossa ferramenta de consentimento são legíveis por JavaScript por design, para que a sua escolha seja aplicada imediatamente no navegador, enquanto outros cookies têm proteções diferentes, adequadas à sua função. Não garantimos as práticas de segurança de fornecedores terceiros (Google, Stripe), que são regidas pelas respetivas políticas.
11. Como alterar ou retirar o seu consentimento
Pode alterar a sua escolha a qualquer momento através do botão “Gerir o consentimento” visível no site, ou apagando os cookies diretamente nas definições do seu navegador. Note que apagar cookies de consentimento fará com que o banner seja apresentado novamente na sua próxima visita.
12. Contacto
Para questões sobre esta política, contacte-nos através de geral@foto-arte.pt.