Documento legal

Política de Cookies

Última atualização: 5 de novembro de 2026.

Esta página lista os cookies e o armazenamento que o site usa mesmo. Servem para o site funcionar: idioma, aviso de cookies, sessão de uma proposta e, no pagamento, a prevenção de fraude da Stripe. Não servem para publicidade nem para medir audiências.

O tratamento de dados pessoais está na Política de Privacidade.

Site público

Em qualquer página pública.

Tipo: Armazenamento local (localStorage)
Onde: Site público, neste navegador.
Para quê: Lembra a escolha do aviso (aceitar ou rejeitar), para não o voltar a mostrar. Aceitar não carrega estatísticas: não há script de análise configurado.
Duração: Até apagares os dados do site.

mba-locale

Tipo: Armazenamento local (localStorage)
Onde: Site público, neste navegador.
Para quê: Guarda o idioma que escolheste, ou o que foi detetado na primeira visita, para as páginas seguintes abrirem nesse idioma.
Duração: Até apagares os dados do site.

mba-locale-auto

Tipo: Armazenamento de sessão (sessionStorage)
Onde: Site público, neste separador.
Para quê: Marca que a deteção automática de idioma já correu, para não mudar o idioma outra vez na mesma visita.
Duração: Até fechares o separador.

mba-intro

Tipo: Armazenamento de sessão (sessionStorage)
Onde: Site público, neste separador.
Para quê: Marca que a introdução «Bem-vindo» já foi mostrada, para não a repetir.
Duração: Até fechares o separador.

Proposta e pagamento

Só num link de proposta (/p/…). Quem apenas visita o site não recebe estes dados. Os cookies da Stripe aparecem quando se chega ao pagamento e o Stripe.js é carregado.

mba_p

Tipo: Cookie
Onde: Pedidos a /api/p/, depois de abrires uma proposta. HttpOnly, Secure, SameSite=Lax. O JavaScript da página não o lê.
Para quê: Sessão assinada depois de confirmares os últimos dígitos do telefone, para não repetir essa confirmação.
Duração: 1 hora.

mba:draft:v1:…

Tipo: Armazenamento local (localStorage)
Onde: Página da proposta, neste navegador. O nome acaba num identificador curto do link, não no token completo.
Para quê: Rascunho do formulário: nome, identificação fiscal, email, telefone, país e a caixa de aceitação, para não perderes o que escreveste.
Duração: 24 horas. Também é apagado quando a proposta fica aceite.

mba-portal-intro

Tipo: Armazenamento de sessão (sessionStorage)
Onde: Página da proposta, neste separador.
Para quê: Marca que a introdução da proposta já foi mostrada.
Duração: Até fechares o separador.

__stripe_mid

Tipo: Cookie
Onde: No domínio do site, caminho /, SameSite=Strict. Só quando o pagamento carrega o Stripe.js.
Para quê: Prevenção de fraude da Stripe (identificador do navegador). É a Stripe que o grava, não o nosso servidor.
Duração: 1 ano.

__stripe_sid

Tipo: Cookie
Onde: No domínio do site, caminho /, SameSite=Strict. Só quando o pagamento carrega o Stripe.js.
Para quê: Prevenção de fraude da Stripe (identificador da sessão de pagamento).
Duração: 30 minutos.

A verificação de segurança da proposta (Cloudflare Turnstile) não grava um cookie nosso. Devolve um código de uso único, que o servidor confirma. O código do site não pede o cookie cf_clearance.

Administração

Só para quem abre /admin, protegido pelo Cloudflare Access. Uma visita ao site público não cria estes cookies.

CF_AppSession

Tipo: Cookie
Onde: Neste domínio, caminho /, Secure e HttpOnly, quando alguém abre /admin.
Para quê: Mantém a sessão do Cloudflare Access e protege o início de sessão. Uma visita ao site público não o cria.
Duração: 24 horas.

CF_Authorization

Tipo: Cookie
Onde: Neste domínio, depois de iniciares sessão no Cloudflare Access.
Para quê: Comprovativo de que a sessão pode abrir /admin. Sem ele, o Access não deixa passar.
Duração: A duração definida no Access. Se não houver outra, a omissão da Cloudflare é 24 horas.

O que não usamos

Não usamos cookies de análise. Não está ligado Plausible, Google Analytics nem outro medidor.

Não usamos cookies de publicidade nem píxeis de redes sociais.

As fontes vêm do nosso domínio. Não há pedido à Google Fonts.

Como apagar

Nas definições do navegador, apaga os cookies e os dados de madebyatlantic.com. Fechar o separador apaga o sessionStorage. Se apagares mba-cookie-consent, o aviso volta a aparecer.

Contacto

Dúvidas: [email protected].