Política de Cookies

O que são, em duas palavras

Pequenos ficheiros que o navegador guarda no seu dispositivo enquanto navega; tecnologias semelhantes, como a memória local do navegador, fazem o mesmo ofício. Servem para fazer funcionar o site, lembrar algumas preferências e — se e quando ativados, com o seu consentimento — contar as visitas e dizer-nos se as campanhas funcionam.

Três famílias

• Técnicos (necessários): fazem funcionar o site — o idioma, a sessão, a segurança. Não é preciso consentimento; sem eles, algumas funções deixariam de funcionar.
• Estatísticas: com o seu consentimento, dizem-nos de forma agregada como o site é usado, para o melhorarmos. Só chegam se consentir através do banner.
• Marketing: com o seu consentimento, medem se as campanhas no Google e na Meta funcionam e tornam as mensagens mais relevantes. Só chegam se consentir através do banner.

A lista, um a um

• NEXT_LOCALETécnico

  Fornecedor

  Este site (next-intl)

  Para que serve

  Lembra o idioma que escolheu, para não lho perguntarmos em cada página.

  Duração

  12 meses

• nos_consent_choiceTécnico

  Fornecedor

  Este site

  Para que serve

  Guarda a sua escolha sobre os cookies, para não ter de a repetir. Aparece quando faz a sua escolha no banner de consentimento.

  Duração

  12 meses

• Turnstile (Cloudflare)Técnico

  Fornecedor

  Cloudflare

  Para que serve

  O controlo anti-bot da Cloudflare nos nossos formulários (ex. reserva) pode definir um token ou cookie técnico de curta duração para distinguir pessoas de bots e travar spam e abusos. Nada de marketing.

  Duração

  Sessão / curta duração

• nos_click_idsMarketing

  Fornecedor

  Este site

  Para que serve

  Anota, em modo first-party, os parâmetros publicitários trazidos pelo link (ex. gclid, fbclid, utm) para atribuir a reserva à campanha certa. É um identificador de marketing, não cedido a terceiros; o valor pode também viver na memória local do navegador. Só é anotado mediante o seu consentimento de marketing.

  Duração

  90 dias

• Cookies de sessão e segurançaTécnico

  Fornecedor

  Este site

  Para que serve

  Mantêm a sessão de pé e protegem a navegação (ex. anti-abuso).

  Duração

  Sessão

• Cookies do widget PlateformTécnico

  Fornecedor

  Plateform

  Para que serve

  Cookies técnicos do widget de reservas, quando mostrado: precisa deles para funcionar.

  Duração

  Variável (definida pela Plateform)

• Cookies do widget BedzzleTécnico

  Fornecedor

  Bedzzle

  Para que serve

  Cookies técnicos do widget de pesquisa de disponibilidade do Palazzo Scotto na página «Além da mesa»: só carrega quando usa o formulário, e precisa deles para funcionar.

  Duração

  Variável (definida pela Bedzzle)

• _ga, _ga_VMKT4HEVGHEstatísticas

  Fornecedor

  Google Analytics

  Para que serve

  Estatísticas agregadas sobre o uso do site. Definidos apenas com a estatística ativa e após consentimento.

  Duração

  Até 24 meses

• _gcl_*Marketing

  Fornecedor

  Google Ads

  Para que serve

  Atribui as conversões das campanhas Google. Definidos apenas com o marketing ativo e após consentimento.

  Duração

  Até 90 dias

• _fbp, _fbcMarketing

  Fornecedor

  Meta

  Para que serve

  Medição e atribuição das campanhas Meta (Facebook/Instagram). Definidos apenas com o marketing ativo e após consentimento.

  Duração

  Até 90 dias

Os cookies de estatística e de marketing só aparecem no seu navegador depois do seu consentimento através do banner: enquanto não aceitar, não existem. As durações indicadas são os valores típicos definidos pelos respetivos fornecedores.

Google Tag Manager

É um contentor de tags e trabalha em modo Google Consent Mode com todos os sinais negados à partida: não define nenhum cookie de estatística ou de marketing enquanto não disser que sim através do banner.

A medição do lado do servidor, em palavras simples

Para perceber que campanhas trazem realmente reservas — e apenas com o seu consentimento de marketing — o site anota em modo first-party os parâmetros publicitários trazidos pelo link (o gclid da Google, o fbclid da Meta) e passa-os, juntamente com alguns identificadores de contacto, a um componente que trabalha nos servidores (um Worker na Cloudflare). É ele que comunica as conversões às plataformas publicitárias, de servidor para servidor: a Conversions API da Meta e as Enhanced Conversions do Google Ads. O e-mail e o telefone partem apenas em forma hasheada (SHA-256): as plataformas recebem uma impressão digital cifrada, nunca o dado em claro. E a conversão de compra propriamente dita nunca parte do seu navegador: nasce do lado do servidor a partir da reserva confirmada, com um identificador que evita contagens duplicadas. Sem o seu consentimento de marketing, nada disto simplesmente acontece.

Mudar de ideias, sempre

Na primeira visita, um banner deixa-o escolher: aceitar todos os cookies não necessários, recusá-los todos ou decidir categoria a categoria (os necessários ficam sempre ativos). A sua escolha fica registada, e pode revê-la ou retirá-la a qualquer momento através do link «Preferências de cookies» no fundo do site. A qualquer momento pode também bloquear ou apagar os cookies nas definições do seu navegador — sabendo que, sem alguns técnicos, uma ou outra função do site pode coxear.

Fora da Europa

Alguns fornecedores das ferramentas em uso (Google, Meta) têm sede nos Estados Unidos. As eventuais transferências — apenas mediante o seu consentimento — assentam nas Cláusulas Contratuais-Tipo (Dec. UE 2021/914) e, quando o fornecedor está certificado, no EU-US Data Privacy Framework. O quadro completo está na Política de Privacidade.

Se esta página mudar

Mudará quando o site mudar — por exemplo, se chegarem ferramentas novas. A data no topo diz sempre em que ponto estamos.