Política de Cookies

Esta Política de Cookies explica como a KapsuleHost (Kapsule Group Limited) utiliza cookies e tecnologias de rastreamento semelhantes em kapsulehost.com, kpanel.kapsulehost.com, nos nossos sites de marketing e em qualquer outro site, aplicação ou propriedade que remeta para esta Política («Sites»). Deve ser lida em conjunto com a nossa Política de Privacidade.

Utilizamos automaticamente vários cookies estritamente necessários para o iniciar sessão, manter a sua sessão segura e proteger os nossos formulários contra falsificação; estes são necessários para que os Sites funcionem com segurança e não podem ser desativados. Não utilizamos cookies de análise ou de publicidade. Também definimos cookies funcionais para as suas preferências de idioma, localização, moeda e aparência quando faz essa escolha de forma ativa, um marcador de continuidade de conversa quando envia mensagens ao widget de IA Kora, e um único cookie de atribuição, que só é definido caso chegue através de um link de referência de um parceiro. A cláusula 3 abaixo identifica individualmente cada um destes cookies, indicando o que faz e por quanto tempo dura, para que possa confrontar esta Política com o seu próprio navegador.

Os cookies são pequenos ficheiros de texto colocados no seu dispositivo quando visita um website. São amplamente utilizados para permitir o funcionamento dos websites, memorizar preferências, autenticar utilizadores, medir a utilização e apresentar publicidade.

Nesta Política, «cookies» inclui os cookies tradicionais, bem como tecnologias semelhantes que armazenam ou leem dados no seu dispositivo, incluindo: (a) armazenamento local e armazenamento de sessão HTML5 (pequenos repositórios de dados no seu navegador); (b) IndexedDB (um repositório estruturado de dados do navegador); (c) web beacons e píxeis (imagens invisíveis minúsculas utilizadas para registar que uma página ou mensagem de correio eletrónico foi carregada); (d) sinais de fingerprinting do lado do servidor e de origem própria (informação sobre o seu navegador e dispositivo utilizada para o identificar entre sessões); (e) tags colocadas por nós ou por parceiros de integração nos Sites; e (f) identificadores de SDK em aplicações.

Utilizamos cookies próprios definidos por nós no domínio kapsulehost.com. Recorremos também a serviços de terceiros que podem definir os seus próprios cookies (ver cláusulas 3 e 4).

Estes são essenciais para o funcionamento dos Sites. Não é possível desativá-los sem comprometer a funcionalidade principal. Não exigimos consentimento para cookies estritamente necessários porque são necessários para o funcionamento dos Sites. Vários cookies distintos enquadram-se nesta categoria; cada um é identificado abaixo com o seu nome real, onde é definido e por quanto tempo dura.

Autenticação e sessão (authjs.session-token, ou __Secure-authjs.session-token em kapsulehost.com): definido apenas em kpanel.kapsulehost.com, quando efetua login. Até 30 dias a partir da sua última atividade.

Segurança de formulários / proteção CSRF (authjs.csrf-token, ou __Host-authjs.csrf-token em kapsulehost.com): definido automaticamente em kpanel.kapsulehost.com sempre que visita o site, para que os nossos formulários possam distinguir um pedido genuíno feito nos Sites de um forjado noutro local. Apenas de sessão.

Redirecionamento pós-login (authjs.callback-url, ou __Secure-authjs.callback-url em kapsulehost.com): definido automaticamente juntamente com os dois cookies acima, para memorizar a página para a qual deve ser reencaminhado após efetuar login. Apenas de sessão.

Autenticação de dois fatores, dispositivo de confiança (kap-device, ou __Secure-kap-device em kapsulehost.com): definido apenas quando escolhe «lembrar este dispositivo» após concluir a autenticação de dois fatores. Até 90 dias; remover o dispositivo das definições de segurança da sua conta termina imediatamente essa confiança, independentemente do tempo restante do cookie.

Segurança do fluxo de login (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): marcadores de curta duração usados apenas durante os poucos minutos necessários para concluir o login com Google, Apple, GitHub, GitLab, Bitbucket, Discord, ou uma passkey, de modo a que o login não possa ser forjado e seja reencaminhado para a página correta depois disso. Removidos automaticamente assim que o login é concluído; quaisquer restantes expiram no prazo de 10 minutos.

Associação de um método de login adicional (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): definido apenas quando já tem sessão iniciada e escolhe, nas definições da sua conta, adicionar o Google, Apple, GitHub ou Discord como forma adicional de login. Até 10 minutos.

Login de revendedores e parceiros afiliados (kap-reseller-sid, kap-aff-sid): definido apenas em kpanel.kapsulehost.com, quando um revendedor ou parceiro afiliado inicia sessão na sua conta de parceiro. Até 30 dias, renovado enquanto o parceiro permanecer ativo; é utilizada uma versão de curta duração (1 hora) para um link de login por email de utilização única antes de a sessão completa começar.

Seletor de conta ativa (kc_account): quando o seu login tem acesso a mais do que uma conta, memoriza qual está atualmente a visualizar. Apenas de sessão.

Marcador de idioma com sessão iniciada (kc_locale_sid): um complemento técnico ao cookie de idioma referido na cláusula 3.2, usado apenas para impedir que o seu idioma seja reposto enquanto tem sessão iniciada. Não é legível por scripts de página. 12 meses, ou até alterar o seu idioma.

Verificação de integridade do navegador (kap-bc): quando esta verificação está ativada, definido em kpanel.kapsulehost.com depois de o seu navegador passar uma verificação automatizada de deteção de bots durante o registo ou o checkout, para que não seja novamente desafiado a meio do processo. Até 2 horas.

Estes memorizam escolhas que você faz. Um deles, kc_locale, também é definido na sua primeira visita, para escolher um idioma para você; fora isso, são definidos apenas quando você usa um recurso específico, não automaticamente ao carregar a página.

Preferência de idioma, localização e moeda (NEXT_LOCALE, kc_locale, kc_country, kc_currency): definido quando você usa o seletor de idioma, localização ou moeda no cabeçalho do site. kc_locale também é definido na sua primeira visita a kapsulehost.com sem um idioma no endereço, quando escolhemos um idioma para você; seu navegador o mantém por 365 dias. Armazenado como cookies por 12 meses. Estes são definidos entre subdomínios (.kapsulehost.com) para que sua preferência seja mantida em todo o KPanel, webmail, nossa Central de Ajuda, nossa página de status e o site de marketing.

Aparência clara ou escura (kc_theme): definido quando você escolhe Claro, Escuro ou Sistema usando o controle de aparência. Armazena apenas essa única palavra e nada mais. É definido entre subdomínios (.kapsulehost.com), com o mesmo escopo acima, para que sua escolha seja mantida em todos esses Sites. Armazenado por 12 meses.

Widget de chat Kora AI (armazenamento local do navegador: kora-sales-conv, kora-sales-locale): o histórico da sua conversa e o último idioma utilizado são armazenados no armazenamento local do seu navegador quando você abre o widget de chat Kora. Apagado quando você reinicia a conversa ou limpa o armazenamento do seu navegador.

Continuidade do chat Kora AI (kc_kora_anon): definido quando você envia sua primeira mensagem ao widget de chat Kora. É um identificador aleatório para o seu navegador e nada mais: não é derivado do seu endereço IP, do seu dispositivo, ou de qualquer coisa que você diga à Kora. É definido entre subdomínios (.kapsulehost.com) para que, se você vier a criar uma conta, a conversa que já estava tendo o acompanhe, em vez de você ter de explicá-la novamente. Mantido por 30 dias, após os quais a conversa é apagada; se você criar uma conta, a conversa passa a fazer parte do histórico da sua conta, onde você pode visualizá-la e removê-la como qualquer outra, e este cookie é retirado.

Utilizamos o Plausible, uma ferramenta de análise focada na privacidade, nas nossas páginas de marketing (kapsulehost.com) para compreender padrões agregados de tráfego. É autoalojado na nossa própria infraestrutura (analytics.kapsulehost.com): nenhum terceiro recebe os dados da sua visita. Não define quaisquer cookies nem armazena qualquer identificador persistente que possa reconhecer o seu dispositivo numa visita subsequente; conta uma visita única utilizando um valor derivado do seu endereço IP e navegador, o qual é rotacionado diariamente e nunca armazenado. Não é utilizado em kpanel.kapsulehost.com. Também analisamos registos do lado do servidor (como registos de acesso nginx) de forma agregada, para compreender padrões de tráfego e melhorar o desempenho; isto não envolve a definição de quaisquer cookies no seu dispositivo. O Plausible não é carregado de todo se o seu navegador enviar um sinal Global Privacy Control (GPC) (ver cláusula 6).

Não utilizamos qualquer ferramenta de análise que defina um cookie, construa um perfil entre sítios (cross-site) sobre si, ou partilhe os dados da sua visita com um terceiro. Se isso mudar, atualizaremos esta Política e, quando exigido pela legislação aplicável, implementaremos primeiro um mecanismo de consentimento.

Não utilizamos cookies de publicidade ou marketing que o rastreiem noutros sites, construam um perfil publicitário seu, ou sejam partilhados com qualquer rede publicitária. A única exceção é descrita na cláusula 3.5: um cookie de primeira parte que credita um parceiro referenciador, o qual não faz nada disso. Se começarmos a utilizar cookies de publicidade ou de rastreamento entre sites, esta Política será atualizada e implementaremos um mecanismo de consentimento, obtendo o seu consentimento antes de definir quaisquer desses cookies.

Se chegar aos Sites através de uma ligação partilhada por um dos nossos parceiros revendedores ou afiliados, definimos um cookie de primeira parte (kc_affiliate) para que, caso venha a tornar-se cliente, o parceiro que o referenciou receba o crédito correspondente. Não é definido numa visita comum sem ligação de referência. É definido, e a sua chegada através da ligação de referência é registada a favor do parceiro, quer o seu navegador envie ou não um sinal Global Privacy Control (GPC) (ver cláusula 6).

Não rastreia a sua navegação em qualquer outro website, não cria um perfil publicitário seu, e nunca é partilhado com ou lido por terceiros: apenas nós o lemos, para atribuir uma venda ao parceiro que o enviou até aqui. Dura 30 dias para a maioria dos parceiros, ou 60 dias para um número menor de parceiros seniores; podemos ajustar este período de tempos a tempos.

Algumas páginas dos Sites carregam serviços de terceiros que podem definir os seus próprios cookies e processar dados através do seu navegador. Não controlamos esses cookies; aplicam-se as políticas de privacidade e de cookies do próprio terceiro.

Stripe, Inc: Processamento de pagamentos e prevenção de fraude apenas nas páginas de checkout e faturação (stripe.com/privacy).

Sentry: Monitorização de erros em todas as páginas, apenas quando ocorre um erro (sentry.io/privacy/).

Não permitimos que terceiros utilizem cookies nos Sites para os seus próprios fins de marketing.

Esta tabela é gerada a partir dos cookies que um navegador efetivamente recebe nos Sites, verificados através da visita aos Sites num navegador real. Sempre que um cookie só for definido depois de iniciar sessão ou de utilizar uma funcionalidade, a tabela indica-o.

Quando você incorpora conteúdo numa página hospedada nos nossos Serviços (por exemplo, vídeos do YouTube, Google Maps, fontes de terceiros ou botões de partilha de redes sociais), esse conteúdo pode definir os seus próprios cookies nos dispositivos dos seus visitantes. Você é responsável, na qualidade de operador do website, por divulgar esses cookies na sua própria política de cookies e, quando exigido, por obter o consentimento necessário.

Definimos cookies estritamente necessários (cláusula 3.1), cookies funcionais e armazenamento no navegador que memorizam as suas preferências e a sua conversa com a Kora (cláusula 3.2), e um cookie de atribuição, kc_affiliate, quando chega através da ligação de referência de um parceiro (cláusula 3.5). Não definimos cookies de publicidade nem de rastreamento entre sites, e a nossa ferramenta de análise (cláusula 3.3) não define cookies. Um sinal Global Privacy Control impede o carregamento da nossa ferramenta de análise; não impede a definição do cookie de atribuição (ver abaixo). Pode gerir os cookies das seguintes formas.

Configurações do seu navegador: todos os principais navegadores permitem bloquear, eliminar ou limitar cookies. Consulte a documentação de ajuda do seu navegador. Note que bloquear cookies estritamente necessários irá impedir o funcionamento correto dos Sites.

Armazenamento do widget Kora: para limpar o histórico de conversas do Kora, utilize o botão de reposição (reset) no widget ou limpe o armazenamento local do seu navegador referente a kapsulehost.com.

Global Privacy Control (GPC): quando o seu navegador enviar um sinal Global Privacy Control, nós respeitamo‑lo como um pedido para minimizar qualquer recolha de dados além do estritamente necessário. Na prática, a nossa ferramenta de análise (cláusula 3.3) não é carregada; o cookie de atribuição de afiliados (cláusula 3.5) continua a ser definido se chegar através da ligação de referência de um parceiro.

Do Not Track (DNT): não existe um padrão amplamente aceite para o DNT e não respondemos a sinais DNT. A ferramenta de análise que utilizamos atualmente é o Plausible, nas nossas páginas de marketing (cláusula 3.3): está alojada na nossa própria infraestrutura, não define cookies e apresenta as visitas apenas de forma agregada. O Plausible não lê o sinal DNT, pelo que é carregado quer o seu navegador envie esse sinal, quer não; já um sinal Global Privacy Control impede o seu carregamento (ver acima).

Os Sites não são direcionados a crianças menores de 18 anos. Não utilizamos, com conhecimento, cookies para recolher informações pessoais de crianças menores de 18 anos.

Podemos atualizar esta Política de Cookies periodicamente para refletir alterações na nossa utilização de cookies, nos nossos fornecedores de serviços ou na legislação. Alterações materiais (tais como a adição de cookies de análise ou publicidade) serão notificadas por email e publicadas aqui com, pelo menos, 30 dias de antecedência antes de entrarem em vigor. A data de «Última atualização» no topo desta Política mostra a alteração mais recente.

Kapsule Group Limited, Nova Zelândia.

Email: privacy@kapsulehost.com