1. O Que São Cookies

Os cookies são pequenos ficheiros de texto que são colocados no seu dispositivo (computador, tablet ou telemóvel) quando visita um website. São amplamente utilizados para fazer os websites funcionar de forma eficiente, proporcionar uma melhor experiência ao utilizador e fornecer informações aos proprietários do site.

Os cookies podem ser "primários" (definidos pelo website que está a visitar) ou "de terceiros" (definidos por outros serviços utilizados pelo website). Podem também ser cookies de "sessão" (eliminados quando fecha o navegador) ou "persistentes" (permanecem no seu dispositivo durante um período definido).

2. Como Utilizamos Cookies

O YourInfoSec utiliza um conjunto mínimo de cookies, focado em funcionalidades essenciais e segurança. Não utilizamos cookies de publicidade, marketing ou rastreamento comportamental.

3. Cookies Essenciais (Primários)

Estes cookies são estritamente necessários para o funcionamento do website. Não podem ser desativados sem afetar funcionalidades essenciais. Não é necessário consentimento para cookies essenciais ao abrigo do RGPD (Considerando 32).

Nome Finalidade Duração Tipo
yis-cookie-consent Recorda a sua preferência de consentimento de cookies para não mostrar o banner novamente 1 ano Essencial
access_token Autentica a sua sessão após login. Este é um cookie httpOnly, o que significa que não pode ser lido por JavaScript e está protegido contra ataques XSS. 15 minutos Autenticação
refresh_token Permite a renovação automática da sua sessão sem reintroduzir a palavra-passe. Também httpOnly e rotacionado a cada utilização por segurança. 30 dias Autenticação
csrf_token Protege contra ataques de falsificação de pedidos cross-site (CSRF), validando que os envios de formulários têm origem no nosso website. Sessão Segurança

4. Cookies de Terceiros (Análise)

Utilizamos o Google Analytics para compreender como os visitantes utilizam o nosso website. Isto ajuda-nos a identificar conteúdo popular, detetar problemas e melhorar a experiência do utilizador. O Google Analytics define os seguintes cookies:

Nome Finalidade Duração Fornecedor
_ga Distingue visitantes únicos usando um identificador gerado aleatoriamente. Nenhuma informação pessoal é armazenada. 2 anos Google
_ga_* Mantém o estado da sessão para o Google Analytics 4. 2 anos Google

Configurámos o Google Analytics com as seguintes proteções de privacidade:

  • A anonimização de IP está ativada
  • A partilha de dados com a Google está desativada
  • Nenhuma funcionalidade de publicidade está ativada
  • Sem relatórios demográficos ou de interesses

Não utilizamos Facebook Pixel, LinkedIn Insight ou qualquer outro rastreador de publicidade ou retargeting.

5. Armazenamento Local e de Sessão

Para além dos cookies, utilizamos o armazenamento web do seu navegador (que não é enviado ao servidor com cada pedido) para os seguintes fins:

Chave Finalidade Tipo de Armazenamento Duração
Progresso da avaliação Guarda temporariamente as suas respostas da avaliação para não perder o progresso se atualizar acidentalmente a página. Apenas usado para utilizadores anónimos (sem sessão iniciada). sessionStorage Apenas separador atual
yis-waitlist Regista que se inscreveu na lista de espera empresarial, para não mostrar o formulário novamente. localStorage Persistente até limpar
yis-cookie-consent Cópia de segurança da sua preferência de consentimento de cookies (também armazenada como cookie). localStorage Persistente até limpar

6. Cookies que NÃO Utilizamos

Para total transparência, o YourInfoSec não utiliza:

  • Cookies de publicidade ou marketing
  • Pixels de rastreamento de redes sociais (Facebook, LinkedIn, Twitter, etc.)
  • Cookies de perfilagem comportamental ou retargeting
  • Cookies de rastreamento cross-site
  • Quaisquer cookies de intermediários de dados ou redes de publicidade

7. Gerir e Eliminar Cookies

Pode controlar os cookies através das definições do seu navegador. A maioria dos navegadores permite:

  • Ver quais cookies estão armazenados no seu dispositivo
  • Eliminar cookies individuais ou todos os cookies
  • Bloquear cookies de websites específicos ou todos os cookies de terceiros
  • Configurar o navegador para o notificar quando um cookie está a ser definido

Seguem-se links para instruções de gestão de cookies nos navegadores mais comuns:

Nota: Desativar cookies essenciais (autenticação, CSRF) impedirá o login e a utilização de funcionalidades da conta. A ferramenta de avaliação continuará a funcionar para utilizadores anónimos.

Para desativar especificamente o Google Analytics, pode instalar o Complemento de Desativação do Google Analytics.

8. O Seu Consentimento

Quando visita o nosso website pela primeira vez, apresentamos um banner de consentimento de cookies. Pode escolher:

  • Aceitar — ativa cookies essenciais e cookies de análise.
  • Apenas Essenciais — ativa apenas os cookies estritamente necessários para o funcionamento do website. Os cookies de análise não serão definidos.

Pode alterar a sua preferência a qualquer momento limpando os seus cookies e revisitando o site.

9. Contacto

Se tiver questões sobre a nossa utilização de cookies ou sobre esta política, contacte-nos em:

Email: privacy [at] yourinfosec.com

10. Alterações a Esta Política

Podemos atualizar esta política de cookies para refletir alterações nos cookies que utilizamos ou por razões legais. As alterações serão publicadas nesta página com a data de "Última atualização" atualizada.