Política de cookies

1. O que é uma cookie?

Uma cookie é um pequeno ficheiro de texto que um sítio web guarda no seu navegador para o reconhecer em visitas posteriores, manter a sua sessão iniciada, recordar as suas preferências ou medir a utilização do serviço.

2. Responsável pelo tratamento

PROMO-TIENDA, S.L. (doravante, "PROMOTIENDA" ou "o Responsável"), com sede na Avda. Paral·lel, 110, 08015 Barcelona, NIF B60840675. Contacto: comercial@promotienda.es / +34 93 329 74 64.

3. Âmbito desta política

Esta Política de Cookies aplica-se a:

O sítio corporativo www.digitalsignagerds.com.
A aplicação SaaS de gestão de sinalização digital rds.digitalsignagerds.com (doravante, "a Aplicação").

4. Cookies que utilizamos

4.1 Cookies estritamente necessárias (não requerem consentimento)

Nome	Proprietário	Finalidade	Duração
`PROMOTIENDA`	Primeira parte (rds.digitalsignagerds.com)	Identificador de sessão PHP. Permite manter o utilizador autenticado durante a utilização da Aplicação.	Sessão (eliminada ao fechar o navegador)
Token CSRF	Primeira parte	Token anti-CSRF vinculado à sessão, que protege as ações que modificam dados.	Sessão
`rds_consent`	Primeira parte (.digitalsignagerds.com)	Guardar a sua resposta ao banner de cookies (`all` = aceitar, `essential` = recusar). Na Aplicação, o botão Configurar guarda nesta mesma cookie um objeto JSON com a escolha por categorias.	180 dias

4.2 Cookies de funcionalidade

Nome	Proprietário	Finalidade	Duração
`lang`	Primeira parte (rds.digitalsignagerds.com)	Recordar o idioma selecionado pelo utilizador (es, en, ca, fr, pt).	12 meses

4.3 Cookies de segurança

Nome	Proprietário	Finalidade	Duração
`rds_mfa_trust`	Primeira parte (rds.digitalsignagerds.com)	Marcar um dispositivo como "de confiança" para não solicitar o segundo fator de autenticação em cada início de sessão.	30 dias

4.4 Cookies de terceiros

Esta Política de Cookies é o documento único que rege as cookies dos dois domínios indicados no ponto 3: o sítio corporativo www.digitalsignagerds.com e a Aplicação rds.digitalsignagerds.com. Não existe qualquer outra política de cookies para a qual remeter.

Nem o sítio corporativo nem a Aplicação utilizam Google Analytics, contentores do Google Tag Manager, Hotjar, Meta Pixel ou ferramentas equivalentes de analítica ou de definição de perfis. Os terceiros que efetivamente intervêm são os enumerados a seguir, indicando em cada caso em que domínio atuam e se carregam antes ou depois de recolhido o seu consentimento.

Terceiro	Onde	Cookies e dados	Finalidade, transferência e consentimento
Google Ads Google Ireland Ltd. / Google LLC ID `AW-946666836`	Ambos os domínios. Sítio corporativo: todas as páginas, através de `/assets/gtag.js`. Aplicação: a página pública de registo (`/register.php`), para a qual apontam as chamadas à ação do sítio, e a página posterior ao registo (`/tutorial.php`), ambas através de `includes/analytics.inc.php`. Ambas as páginas apresentam o banner de consentimento.	Cookies da Google do tipo `_gcl_au`, `_gcl_aw`, `_gcl_dc` (até 90 dias) e a cookie própria `rds_gclid` (90 dias) com o identificador de clique do anúncio. Também o seu endereço IP.	Medir as conversões das nossas campanhas publicitárias e ligar a visita entre os dois domínios («linker»), para que um registo que começa no sítio corporativo e termina na Aplicação seja atribuído corretamente. Implica transferência internacional para os Estados Unidos (Google LLC), ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: no sítio corporativo a etiqueta não carrega até que a aceite; na Aplicação também não carrega nessas duas páginas até que a aceite no banner de consentimento que ambas apresentam.
Calendly Calendly LLC (Estados Unidos)	Apenas o sítio corporativo: faixa «30 minutos com um engenheiro» da página principal e página /contact/.	Cookies instaladas dentro do calendário incorporado pela Calendly e pelos seus fornecedores: `__cf_bm` (Cloudflare, 30 minutos) e `_cfuvid` (Cloudflare, de sessão), para a proteção contra bots e a distribuição do tráfego; `OptanonConsent` e `OptanonAlertBoxClosed` (OneTrust, 1 ano), que registam a decisão que tomar no aviso de cookies da própria Calendly. Dentro do calendário incorporado são ainda carregados recursos de terceiros que recebem o seu endereço IP sem instalar cookies: `js.stripe.com` (Stripe, prevenção da fraude), `www.recaptcha.net` e `www.gstatic.com` (Google reCAPTCHA Enterprise, proteção do formulário contra abusos), `accounts.google.com` (Google Identity Services: a biblioteca de identidade da Google que a Calendly utiliza para lhe propor criar conta na Calendly ou iniciar nela sessão com uma conta Google; não faz parte do reCAPTCHA e é carregada mesmo que não chegue a usar essa opção) e `notifier-configs.airbrake.io` (Airbrake, registo de erros da Calendly), a par dos servidores de conteúdos da própria Calendly (`assets.calendly.com` e a sua rede de distribuição na Amazon CloudFront) e de `dfp.calendly.com`, que não distribui conteúdos: recebe uma impressão digital do dispositivo («device fingerprint») gerada no seu navegador e devolve um identificador que a Calendly associa à marcação para prevenir a fraude e o abuso. Também os dados que fornece ao marcar: nome, endereço de email, os restantes campos do formulário de marcação, fuso horário e endereço IP.	Permitir marcar a chamada gratuita de 30 minutos com um engenheiro. Implica transferência internacional para os Estados Unidos, ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: não é feito qualquer pedido à Calendly até que aceite as cookies; se não aceitar, disponibilizamos uma ligação que abre o calendário diretamente no sítio da Calendly, pelo que a decisão continua a ser sua. Uma segunda decisão, dentro do calendário: a Calendly aplica o seu próprio aviso de cookies (OneTrust) dentro do calendário incorporado, relativo a fornecedores que são dela e não nossos. Se aí aceitar as cookies opcionais, a Calendly carrega ainda a Segment, o Google Tag Manager, o Google Analytics, o Facebook, a Braze e a Sprig; se as recusar ou não responder, nenhuma delas é carregada. Não lemos nem alteramos essa decisão.
Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Estados Unidos)	Apenas a Aplicação: perfil e faturação, renovação de ecrã e, na lista de gestão de ecrãs, unicamente ao iniciar um pagamento.	`__stripe_mid` (identificador de dispositivo, cerca de 1 ano) e `__stripe_sid` (identificador de sessão, cerca de 30 minutos), instaladas por `js.stripe.com`. Também o seu endereço IP.	Processar os pagamentos da subscrição e prevenir a fraude. Implica transferência internacional para os Estados Unidos, ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: a biblioteca da Stripe carrega ao abrir o perfil e faturação e a renovação de ecrã, e na lista de gestão de ecrãs apenas quando inicia um pagamento; em nenhum desses casos se espera pela sua decisão sobre cookies.
Google Maps Google Ireland Ltd. / Google LLC	Ambos os domínios. Sítio corporativo: mapa do escritório na página /contact/. Aplicação: mapa de ecrãs, ficha de ecrã, lista de espaços de trabalho e edição de localização.	Cookies próprias da Google associadas ao mapa incorporado e o seu endereço IP.	Mostrar a localização do escritório e situar os ecrãs e espaços de trabalho num mapa. Pode implicar transferência internacional para os Estados Unidos nas mesmas condições indicadas acima. Consentimento: o mapa carrega ao abrir a página correspondente, sem esperar pela sua decisão sobre cookies.

Resumo do consentimento. As cookies do Google Ads — em ambos os domínios — e as da Calendly são carregadas exclusivamente depois de as aceitar: até esse momento não é feito qualquer pedido a esses fornecedores, nem a partir de www.digitalsignagerds.com nem a partir das páginas /register.php e /tutorial.php da Aplicação. Os restantes casos da tabela — a Stripe e o mapa do Google Maps na Aplicação e o mapa da página /contact/ — carregam ao abrir a página correspondente, ou ao iniciar um pagamento no caso da lista de gestão de ecrãs, sem esperar pela sua decisão. Se não quiser que carreguem, bloqueie as cookies de terceiros no seu navegador antes de visitar essas páginas.

Ambos os domínios carregam ainda os tipos de letra do serviço Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Esse serviço não instala cookies, mas comunica o seu endereço IP à Google.

Data da verificação. Os nomes das cookies, os prazos e os recursos de terceiros enumerados neste ponto 4.4 correspondem ao que foi medido em 10 de setembro de 2026. No caso da Calendly, a medição foi feita dentro do calendário incorporado nas nossas páginas, que é o contexto que este ponto descreve: abrir esse mesmo calendário diretamente no sítio da Calendly — por exemplo, através da ligação que lhe disponibilizamos se não aceitar as cookies — é um contexto próprio da Calendly, no qual são instaladas mais cookies suas. O resultado depende ainda da forma como o seu navegador trata as cookies de terceiros. Repetimos esta verificação sempre que revemos o documento.

5. Base jurídica

Cookies estritamente necessárias: interesse legítimo do Responsável (art. 6.º, n.º 1, al. f, do RGPD) e exceção do art. 22.2 da LSSI-CE.
Cookies de funcionalidade e segurança: consentimento do utilizador (art. 6.º, n.º 1, al. a, do RGPD; art. 22.2 da LSSI-CE).
Cookies de terceiros do ponto 4.4: consentimento do utilizador (art. 6.º, n.º 1, al. a) RGPD; art. 22.2 LSSI-CE). O ponto 4.4 indica, para cada terceiro, se esse consentimento é recolhido antes do carregamento.

6. Gestão e retirada do consentimento

No primeiro acesso, a Aplicação apresenta um banner de consentimento com as opções Aceitar, Recusar e Configurar, em conformidade com o Guia sobre a utilização de cookies da AEPD (julho 2023). O consentimento pode ser revisto ou retirado a qualquer momento através da ligação Configurar cookies do rodapé.

No sítio corporativo www.digitalsignagerds.com o banner apresenta Aceitar e Recusar com o mesmo peso visual, e a sua resposta é guardada na cookie rds_consent durante 180 dias. Para a alterar, elimine essa cookie no navegador seguindo as instruções abaixo; o banner voltará a aparecer na visita seguinte.

O utilizador pode a qualquer momento:

Revogar o consentimento a partir da ligação "Definições de cookies" no rodapé da Aplicação. No sítio corporativo, elimine a cookie rds_consent conforme indicado acima.
Bloquear ou eliminar as cookies a partir das definições do seu navegador. Instruções: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/pt-PT/kb/Apagar-cookies — Safari: https://support.apple.com/pt-pt/HT201265 — Edge: https://support.microsoft.com/pt-pt/microsoft-edge

Tenha em conta que o bloqueio das cookies estritamente necessárias impedirá o acesso à Aplicação.

7. Conservação

As cookies conservam-se durante o prazo indicado nas tabelas anteriores. Os dados decorrentes da sua utilização (registos de início de sessão, etc.) conservam-se conforme descrito na Política de Privacidade.

8. Direitos do utilizador

Como titular, pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade. Encontrará o procedimento na Política de Privacidade.

9. Alterações

Esta política pode ser atualizada para refletir alterações na legislação ou nas cookies utilizadas. A data da última atualização figura no início.