Aviso de cookies
O que pode correr no seu navegador em veyrareach.com, para que serve cada parte, e como mudar de ideias. Nada além do estritamente necessário ao site começa antes de o aceitar.
Última atualização 19 de outubro de 2026
A versão curta
O banner de cookies oferece três categorias. Estritamente necessários cobre o que o site precisa para funcionar e está sempre ativo. Análise ativa o Google Analytics, para vermos como o site é usado e que fontes e campanhas trazem visitas. Marketing ativa a LinkedIn Insight Tag, a tag do Google Ads e o Pixel da Meta, para medirmos a nossa publicidade e voltarmos a alcançar os visitantes nessas plataformas. Análise e Marketing ficam desligados até os aceitar, e pode mudar a sua escolha em qualquer momento em Escolhas de cookies, no rodapé do site.
Não há gravação de sessões nem conteúdos incorporados de redes sociais em nenhuma parte de veyrareach.com. Os tipos de letra são servidos a partir do nosso próprio domínio. O Next.js aloja-os automaticamente como ficheiros estáticos no momento da compilação, por isso o seu navegador nunca chama um fornecedor de tipos de letra enquanto lê esta página.
O que realmente corre, e quando
A tabela abaixo é retirada do código, não de um modelo. Se um script não estiver aqui listado, não está no site.
| Quem | Quando corre | Para que serve | O que guarda |
|---|---|---|---|
| Veyra | Todas as páginas | Servir o próprio site e lembrar a sua escolha de cookies | Nenhum cookie próprio: não há login nem sessão no site público. A sua escolha de cookies fica no armazenamento local do seu navegador, para o banner não voltar a perguntar em cada página; apagar os dados do site remove-a. |
| Google Analytics | Todas as páginas, só depois de aceitar Análise | Mostra-nos como o site é usado, de onde vêm as visitas e que campanhas levam a um pedido de demo ou a uma compra | _ga e _ga_ seguido de um identificador, neste domínio, até dois anos, para reconhecer uma visita de regresso. Não é definido se rejeitar Análise. |
| LinkedIn Insight Tag | Todas as páginas, só depois de aceitar Marketing | Mede conversões das nossas campanhas no LinkedIn, cria audiências de retargeting e mostra-nos dados demográficos dos visitantes de forma agregada | Cookies como li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory e li_fat_id, com durações de um dia até dois anos. Carregada a partir de snap.licdn.com, comunica com px.ads.linkedin.com. |
| Google Ads | Todas as páginas, só depois de aceitar Marketing | Mede conversões das nossas campanhas no Google Ads e cria audiências de remarketing | _gcl_au neste domínio durante 90 dias, e cookies de publicidade da Google em doubleclick.net e google.com até 13 meses. Os sinais do Consent Mode transmitem a escolha que fez. |
| Pixel da Meta | Todas as páginas, só depois de aceitar Marketing | Mede conversões das nossas campanhas no Facebook e no Instagram e cria audiências de retargeting | _fbp neste domínio e fr em facebook.com, cada um durante 90 dias. |
| Cloudflare Turnstile | Apenas quando abre o passo de email do checkout ou a caixa de reivindicação do Varrimento de Outono | Prova que o pedido vem de uma pessoa e não de um script, antes de um endereço de email ser aceite | O Turnstile define o cf_clearance, que regista que um desafio foi ultrapassado para que não lhe seja pedido de novo em cada passo, e o __cf_bm, o cookie de gestão de bots do Cloudflare, que expira depois de cerca de 30 minutos. Também guarda valores de curta duração no armazenamento do navegador enquanto um desafio está a correr. Nada disto o identifica, nada disto o segue para outros sites, e o Turnstile é construído especificamente para não perfilar o visitante. |
| Stripe | Apenas na página de checkout, quando chega ao passo de pagamento | Processa o pagamento e analisa-o à procura de fraude | O Stripe define o __stripe_mid, um identificador de máquina que dura cerca de um ano, e o __stripe_sid, um identificador de sessão que dura cerca de 30 minutos. Ambos existem para detetar fraude com cartão, e o Stripe descreve-os como necessários para esse fim. Vale a pena saber: o Stripe.js não é carregado na página de preços. Só chega quando abre o checkout, por isso estes não são definidos ao navegar no site e comparar planos. |
As três categorias do banner
- Estritamente necessários. Sempre ativos, porque o site não funciona sem eles, por isso não é pedido consentimento. Incluem o registo da sua escolha de cookies, guardado no armazenamento local do seu navegador e não num cookie, o Cloudflare Turnstile quando pede um código ou inicia o checkout, e o Stripe durante um pagamento.
- Análise. Google Analytics 4, fornecido pela Google Ireland Limited. Define _ga e _ga_ seguido de um identificador, com duração até dois anos, e regista as páginas vistas, o site de origem e a fonte de tráfego, os parâmetros de campanha (etiquetas UTM) do link pelo qual chegou, dispositivo e navegador, e uma localização aproximada obtida a partir de um endereço IP truncado. Recebe também os eventos de conversão descritos abaixo.
- Marketing. A LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), a tag do Google Ads (Google Ireland Limited) e o Pixel da Meta (Meta Platforms Ireland Limited). Medem quais das nossas campanhas levam a visitas e conversões, criam audiências para que os nossos anúncios voltem a alcançar os visitantes no LinkedIn, na Google, no Facebook e no Instagram e, no caso do LinkedIn, mostram-nos as empresas, os setores e as funções dos nossos visitantes apenas de forma agregada. Cada uma só é carregada depois de aceitar Marketing.
O que as tags recebem
Quando acontece no site algo que nos importa, é enviado um evento ao Google Analytics e às tags de marketing que autorizou: um pedido de demo, quando clica no link de email para marcar uma demo; um contacto comercial, quando clica num link de email para falar com a equipa comercial; um pedido de código do Varrimento de Outono; uma inscrição na lista de espera; um checkout iniciado, com o plano e o período de faturação; e uma compra concluída, com o plano, o período de faturação, o montante e a moeda, e a referência da sessão do Stripe como identificador da transação.
Não são enviados nomes, endereços de email nem outros dados de contacto à Google, ao LinkedIn ou à Meta. O Google Ads recebe sinais do Google Consent Mode que refletem a escolha que fez no banner.
Na recolha e transmissão de dados através do Pixel da Meta, a Veyra e a Meta Platforms Ireland Limited são responsáveis conjuntos pelo tratamento, como decidiu o Tribunal de Justiça da UE no processo Fashion ID (C-40/17); o que a Meta faz depois com os dados é da sua própria responsabilidade. A Google, o LinkedIn e a Meta podem processar estes dados nos Estados Unidos; cada um está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), com as cláusulas contratuais-tipo como alternativa.
O que não fazemos
- Nenhuma análise nem marketing sem o seu consentimento. Nada conta a sua visita nem comunica uma conversão antes de aceitar essa categoria, e uma recusa fica registada.
- Sem gravação de sessão ou mapas de calor.
- Sem embeds de redes sociais, sem widgets de comentários, sem widget de chat.
- Sem vídeo de terceiros. O trailer da página inicial é um ficheiro de vídeo servido a partir do nosso próprio domínio e reproduzido pelo leitor do seu navegador, e não define cookies.
- Nenhuma venda de dados pessoais. As plataformas de publicidade recebem apenas os eventos descritos acima, e só de visitantes que aceitaram Marketing.
Porque há um banner de cookies
É necessário consentimento antes de um cookie que não seja estritamente necessário ser definido ou lido (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º, n.º 3, da Diretiva ePrivacy, tal como cada país a transpõe). Análise e Marketing são realmente opcionais, por isso são pedidos e não presumidos: nada da Google, do LinkedIn ou da Meta é carregado, e nenhum dos seus cookies existe, até aceitar a categoria a que pertence. Rejeitar todos é tão fácil como aceitar todos, uma recusa fica registada, e o site funciona da mesma forma em qualquer caso.
Pode mudar de ideias em qualquer momento. Escolhas de cookies, no rodapé do site, volta a abrir as suas preferências; se desligar uma categoria, nada dessa categoria corre a partir daí.
O Cloudflare Turnstile e o Stripe são tratados de forma diferente porque não são opcionais. A nossa avaliação é que ambos se qualificam como estritamente necessários: os valores do Turnstile existem apenas para confirmar que um pedido veio de uma pessoa, e os valores do Stripe existem apenas para detetar fraude com cartões durante um pagamento que pediu para fazer. Nenhum deles é usado para publicidade ou definição de perfis. Pedir autorização para cookies que não pode recusar e ainda assim comprar seria teatro, por isso o banner pergunta apenas sobre o que pode realmente recusar, e aparece antes de isso ser guardado, não depois.
Como controlar os cookies você mesmo
Todos os navegadores permitem ver o que um site guardou, eliminá-lo, e bloquear armazenamento futuro, normalmente em Definições e depois Privacidade. Bloquear o armazenamento para o veyrareach.com não lhe custa nada enquanto lê o site. Vai, no entanto, quebrar o checkout: o Stripe não consegue concluir um pagamento nem correr as suas verificações de fraude sem ele, e o desafio do Turnstile não consegue registar que passou. Apagar os dados do site apaga também a sua escolha de cookies, e o banner volta a perguntar na próxima visita.
Alterações a este aviso
Se acrescentarmos um script que guarde alguma coisa, esta página muda no mesmo dia e a data no topo muda com ela. Se esse script não for estritamente necessário, entra numa categoria do banner e fica desligado até o aceitar.
Perguntas
Escreva para hello@veyrareach.com. A política de privacidade explica o que acontece aos dados por detrás de tudo isto, e a página de subcontratantes nomeia todos os fornecedores envolvidos.
Nada o mede até que diga que sim
Veja antes o que a Veyra faz com os dados que importam: o seu pipeline, no seu mercado.