Política de gestão de cookies

1. Objeto e enquadramento legal

A presente política regula a utilização de rastreadores no Site. Descreve a natureza dos rastreadores suscetíveis de serem utilizados, as respetivas finalidades, o seu prazo de conservação, as bases jurídicas que os justificam, bem como os meios de que dispõe para exprimir, recusar, alterar ou retirar o seu consentimento.

O depósito e a leitura de traçadores são regidos por um corpo de regras preciso. O Editor compromete-se a respeitar o conjunto dos textos aplicáveis, e nomeadamente:

• o artigo 82.º da loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (designada «loi Informatique et Libertés»), que transpõe para o direito francês o artigo 5.º, n.º 3, da Diretiva 2002/58/CE, designada «ePrivacy», e sujeita a informação prévia e a consentimento qualquer operação de acesso ou de inscrição de informações no terminal de um utilizador;
• o Regulamento (UE) 2016/679, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais (« RGPD »), em particular o seu artigo 6.º, n.º 1, alínea a), que erige o consentimento em base legal do tratamento;
• as diretrizes modificativas e a recomendação « cookies e outros rastreadores » adotadas pela Commission nationale de l'informatique et des libertés (CNIL), que precisam as modalidades práticas da recolha do consentimento, a exigência de uma recusa tão simples como a aceitação, os prazos recomendados e a lista dos rastreadores isentos de consentimento.

Esta política tem valor meramente informativo e vincula o Editor. Traduz a vontade da MARA LABS de colocar o respeito pela sua privacidade no centro da conceção do Site, em conformidade com o princípio da proteção de dados desde a conceção (privacy by design).

2. O que é um cookie ou um rastreador

O termo «rastreador» designa, de forma genérica, qualquer tecnologia que permita ler ou escrever informações no terminal de um internauta. O «cookie» é a sua forma mais conhecida, mas não é a única. A regulamentação abrange o conjunto destes dispositivos, seja qual for a sua designação técnica ou comercial.

Distinguem-se principalmente as seguintes famílias:

• Os cookies HTTP: pequenos ficheiros de texto colocados pelo servidor de um site ou de um terceiro e armazenados pelo navegador. São reenviados ao servidor a cada pedido e permitem, por exemplo, reconhecer um terminal de uma visita para outra.
• O armazenamento local (local storage e session storage): espaços de armazenamento internos do navegador que permitem conservar informações no terminal, sem transmissão automática ao servidor. É esta a tecnologia utilizada pelo Site para memorizar as suas preferências de cookies.
• Os pixels invisíveis (web beacons ou pixels espiões): imagens de tamanho muito reduzido, frequentemente transparentes, integradas numa página ou num e-mail para sinalizar uma consulta. O Sítio não utiliza nenhum.
• Os identificadores e impressões digitais: técnicas de reconhecimento de um terminal baseadas na combinação das suas características técnicas (fingerprinting) ou em identificadores persistentes. O Site não recorre a nenhuma destas técnicas.

Todos estes dispositivos são juridicamente tratados da mesma forma. A partir do momento em que acedem a informações armazenadas no seu terminal ou nele inscrevem informações, ficam sujeitos ao artigo 82.º da loi Informatique et Libertés, independentemente da sua natureza técnica.

3. Princípios aplicáveis à instalação de dispositivos de rastreio

O princípio orientador é o do consentimento prévio. Salvo isenção expressamente prevista, nenhum marcador pode ser instalado ou lido antes de o utilizador ter manifestado o seu consentimento através de um ato positivo claro. O silêncio, a inação, a simples continuação da navegação ou o deslocamento da página não valem, em caso algum, como consentimento.

Alguns rastreadores estão isentos de consentimento. A regulamentação e a CNIL admitem que os rastreadores estritamente necessários à prestação de um serviço de comunicação em linha expressamente solicitado pelo utilizador, ou cuja finalidade exclusiva seja permitir ou facilitar a comunicação por via eletrónica, possam ser instalados sem recolha prévia do consentimento. Nem por isso deixam de estar sujeitos a uma obrigação de informação, à qual a presente política responde.

A recusa deve ser tão simples como a aceitação. Em conformidade com a recomendação da CNIL, o utilizador deve poder recusar os rastreadores com a mesma facilidade com que os pode aceitar. O banner de consentimento implementado no Site propõe, assim, ao mesmo nível e com visibilidade equivalente, uma opção para aceitar, uma opção para recusar e uma opção para personalizar as suas escolhas.

O consentimento deve ser livre, específico, informado e inequívoco. É solicitado finalidade a finalidade, mantendo o utilizador a possibilidade de aceitar determinadas categorias de rastreadores e recusar outras. Pode ser retirado a qualquer momento, tão facilmente quanto foi dado, sem que essa retirada afete a licitude do tratamento baseado no consentimento efetuado antes dessa retirada.

4. Categorias de rastreadores e panorama

Os rastreadores dividem-se em várias categorias consoante a sua finalidade. Esta classificação determina o regime jurídico aplicável e, nomeadamente, a necessidade, ou não, de recolher o seu consentimento. A tabela abaixo apresenta um panorama destas categorias e especifica, para cada uma, o seu estatuto no Site.

No estado atual do Site, apenas a categoria dos marcadores estritamente necessários está ativada. Não é instalado qualquer marcador de medição de audiência, funcional, publicitário ou de rede social.

5. Lista dos cookies estritamente necessários

Os rastreadores estritamente necessários asseguram o bom funcionamento do Site e o respeito pelas suas escolhas. Não podem ser desativados sem degradar o serviço que expressamente solicitou, ou seja, a memorização e o respeito pelas suas preferências em matéria de cookies. Por este motivo, estão isentos de consentimento nos termos do artigo 82.º da loi Informatique et Libertés, mas são objeto da presente informação.

O Site utiliza um único rastreador estritamente necessário, descrito na tabela seguinte:

Este marcador não contém qualquer dado de identificação direta. Limita-se a registar o estado das suas preferências no seu próprio terminal, através do armazenamento local do seu navegador. Nenhuma informação é transmitida ao Editor nem a terceiros em resultado deste armazenamento. Decorrido o prazo de seis meses, a sua escolha é apagada e o aviso de consentimento ser-lhe-á novamente apresentado.

6. Medição de audiência

A medição de audiência consiste em produzir estatísticas anónimas ou pseudonimizadas sobre a frequência de visitas ao Site. Visa compreender os percursos de navegação, identificar as páginas mais consultadas e melhorar a ergonomia e o conteúdo do Site. Baseia-se geralmente na instalação de cookies ou na leitura de informações no terminal.

Até à data, nenhuma ferramenta de medição de audiência está ativa no Site. O Site não instala qualquer cookie estatístico nem recorre a qualquer prestador de análise de frequência de visitas, seja interno ou terceiro.

Se uma tal ferramenta viesse a ser implementada, aplicar-se-ia o seguinte enquadramento:

• Por princípio, a medição de audiência está sujeita ao consentimento prévio do utilizador, recolhido através do banner, estando desativada por defeito.
• A CNIL admite, no entanto, uma isenção de consentimento para as soluções de medição de audiência estritamente limitadas à produção de estatísticas anónimas, configuradas de forma a não seguir a navegação noutros sites, a não permitir o cruzamento de dados e a propor um mecanismo de oposição. O recurso a essa configuração isenta seria então assinalado na presente política.
• Em conformidade com as recomendações da CNIL, a duração de vida dos cookies de medição de audiência seria limitada a treze (13) meses no máximo, sem prorrogação automática a cada nova visita.
• O prazo de conservação dos dados recolhidos por meio destes rastreadores não excederá vinte e cinco (25) meses, findos os quais serão eliminados ou anonimizados.

A presente política seria atualizada previamente a qualquer implementação. A identidade do eventual prestador, os cookies em causa, a respetiva duração e a base legal adotada seriam aí acrescentados, e o banner de consentimento seria adaptado em conformidade.

7. Cookies de terceiros, CDN e redes sociais

O Site não integra qualquer cookie de terceiros, qualquer botão de partilha social, nem qualquer central de publicidade. Nenhum conteúdo de rede social (vídeo, feed de notícias, botão «gosto») está incorporado nas páginas, pelo que nenhum rastreador de terceiros deste tipo é suscetível de ser instalado.

O Site recorre, no entanto, a uma rede de distribuição de conteúdos (CDN) para uma finalidade estritamente técnica. Para exibir os seus elementos gráficos tridimensionais, o Site carrega a biblioteca de software Three.js a partir da rede pública jsDelivr. Este mecanismo justifica as seguintes precisões:

• O carregamento desta biblioteca implica a transmissão do seu endereço IP ao prestador jsDelivr, para a única finalidade de entrega técnica do ficheiro solicitado pelo seu navegador.
• Esta operação não dá origem à instalação de qualquer cookie nem ao registo de qualquer informação no seu terminal na aceção do artigo 82.º. O endereço IP é tratado pelo prestador no âmbito do encaminhamento do recurso.
• A transmissão do endereço IP é tecnicamente indispensável ao estabelecimento da ligação que permite o descarregamento do recurso; a mesma decorre do funcionamento intrínseco do protocolo de comunicação eletrónica.

Não está associada a esta chamada técnica qualquer definição de perfis ou rastreio publicitário. Para mais informações sobre o tratamento do seu endereço IP neste contexto, pode consultar a Política de privacidade do Site.

8. Bases jurídicas por categoria de rastreador

Cada categoria de rastreador assenta numa base jurídica própria, determinada pela sua finalidade. A tabela seguinte apresenta a correspondência entre as categorias e o respetivo fundamento jurídico.

O tratamento do endereço IP associado à CDN assenta no interesse legítimo do Editor (artigo 6.1.f do RGPD) em fornecer um site funcional e com bom desempenho, sem que seja instalado qualquer rastreador nessa ocasião.

9. Recolha e prova do consentimento

O consentimento é recolhido através de um banner de gestão de cookies do tipo «opt-in». Este banner é apresentado na sua primeira visita, ou quando a sua escolha anterior tiver expirado ou sido apagada. Nenhum rastreador sujeito a consentimento é depositado enquanto não tiver expresso uma escolha positiva.

O aviso oferece uma granularidade de escolha. Permite-lhe, a um nível de visibilidade equivalente:

• de aceitar o conjunto dos rastreadores sujeitos a consentimento;
• de recusar o conjunto destes rastreadores, tão facilmente como aceitá-los;
• de personalizar as suas escolhas, categoria a categoria, de forma a aceitar determinadas finalidades e recusar outras.

A prova da sua escolha é conservada de forma proporcionada. O resultado da sua decisão é registado localmente no seu terminal através do rastreador estritamente necessário nullbot_consent, que permite ao Editor respeitar a sua escolha e não o contactar desnecessariamente. Este registo constitui o vestígio da manifestação da sua vontade durante todo o seu período de validade.

A retirada do consentimento está garantida. Pode, a qualquer momento, alterar a sua decisão, sem ter de justificar a sua escolha, reabrindo o painel de gestão de cookies.

10. Gerir as suas escolhas

Mantém sempre o controlo sobre os seus rastreadores. A forma mais simples de rever ou alterar as suas preferências no Site consiste em reabrir o painel de gestão de cookies, clicando no botão abaixo:

Gerir os meus cookies

Também pode agir diretamente a partir do seu navegador. A maioria dos navegadores permite visualizar, bloquear ou eliminar os cookies e os dados de armazenamento local. A configuração difere consoante o software utilizado:

• Google Chrome: menu «Definições», secção «Privacidade e segurança», depois «Cookies e outros dados de sites».
• Mozilla Firefox: menu «Definições», secção «Privacidade e segurança», depois secção «Cookies e dados de sites».
• Apple Safari: menu «Definições» (ou «Preferências»), separador «Privacidade», seguido da gestão dos cookies e dos dados de sites.
• Microsoft Edge: menu «Definições», secção «Cookies e permissões do site», depois «Gerir e eliminar cookies e dados do site».

A eliminação manual do armazenamento local apagará o marcador nullbot_consent; o aviso de consentimento ser-lhe-á então novamente apresentado na sua próxima visita. O bloqueio generalizado dos cookies a partir do seu navegador pode, noutros sites, degradar algumas funcionalidades.

11. Duração da validade do consentimento e tempo de vida dos rastreadores

A sua escolha não é conservada indefinidamente. Em conformidade com as recomendações da CNIL, tanto o consentimento como a recusa estão sujeitos a um prazo de validade limitado, findo o qual lhe será novamente solicitada a sua decisão, de modo a manter a sua informação atualizada.

• Duração de conservação da sua escolha: seis (6) meses. No termo deste prazo, o rastreador nullbot_consent é eliminado e a barra de consentimento reaparece.
• Duração de vida dos cookies de medição de audiência (em caso de implementação futura): treze (13) meses no máximo, sem prorrogação automática.
• Duração de conservação dos dados de medição de audiência (em caso de implementação futura): vinte e cinco (25) meses no máximo.

Estes prazos constituem limites máximos. O Editor compromete-se a conservar as informações apenas pelo período estritamente necessário às finalidades prosseguidas, e a eliminá-las ou anonimizá-las no termo dos prazos indicados.

12. Transferências de dados para fora da União Europeia

O Site não realiza, até à data, qualquer transferência de dados pessoais para um país situado fora da União Europeia através de rastreadores. O único rastreador ativo, nullbot_consent, permanece armazenado localmente no seu terminal e não é objeto de qualquer transmissão.

O carregamento da biblioteca Three.js através da CDN jsDelivr pode implicar um encaminhamento técnico do seu endereço IP por servidores suscetíveis de estarem localizados fora da União Europeia. Esta transmissão está limitada à entrega do recurso solicitado e não dá origem a qualquer depósito de rastreador. Nessa hipótese, o Editor assegura que tal encaminhamento se enquadra num contexto que oferece garantias adequadas na aceção do capítulo V do RGPD.

Em caso de recurso futuro a uma ferramenta de medição de audiência ou a um prestador terceiro, o Editor assegurará que qualquer transferência para fora da União Europeia seja enquadrada por um mecanismo conforme ao RGPD (decisão de adequação, cláusulas contratuais-tipo ou garantias equivalentes), o que ficaria refletido na presente política. Para mais informações, pode consultar a Política de Privacidade.

13. Consequências da recusa

A recusa dos rastreadores sujeitos a consentimento não tem qualquer consequência no acesso ao Site. Sendo o Site uma montra estática que não depende de nenhum rastreador de conforto ou de medição para o seu funcionamento, a sua recusa não altera nem a consulta dos conteúdos, nem a navegação entre as páginas.

O rastreador estritamente necessário permanece ativo seja qual for a sua decisão. O armazenamento local nullbot_consent, que serve precisamente para registar e respeitar a sua escolha, continua a ser utilizado mesmo em caso de recusa das outras categorias, uma vez que condiciona o respeito pela sua vontade. Sem ele, o Site não poderia memorizar a sua recusa e solicitaria o seu consentimento a cada visita.

O Utilizador conserva, a qualquer momento, a faculdade de alterar a sua posição. Uma recusa expressa hoje pode ser revogada amanhã, e vice-versa, reabrindo o painel de gestão de cookies. Não está associada ao exercício deste direito qualquer restrição de utilização nem qualquer degradação do serviço.

14. Contacto, reclamação e atualizações

Para qualquer questão relativa à presente política ou à gestão dos rastreadores, pode contactar o Editor por correio postal para o endereço da sua sede social:

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, França.

Um endereço de correio eletrónico de contacto dedicado será colocado em funcionamento assim que o domínio for aberto e publicado aqui.

Tem o direito de apresentar uma reclamação junto da autoridade de controlo. Se considerar que o tratamento dos seus dados ou a gestão dos rastreadores não está em conformidade com a regulamentação, pode contactar a Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou através do seu site www.cnil.fr.

A presente política pode vir a ser alterada. Poderá ser atualizada para ter em conta as evoluções do Site, da regulamentação ou das recomendações da CNIL, nomeadamente em caso de implementação futura de uma ferramenta de medição de audiência. Qualquer alteração substancial ser-lhe-á comunicada e, se for caso disso, o seu consentimento será novamente solicitado. Convidamo-lo a consultar regularmente esta página, bem como a Política de privacidade e o Aviso legal do Site.