Política de cookies
Última atualização: 17 de outubro de 2026
1. O que é uma cookie?
Uma cookie é um pequeno ficheiro de texto que um sítio web guarda no seu navegador para o reconhecer em visitas posteriores, manter a sua sessão iniciada, recordar as suas preferências ou medir a utilização do serviço.
2. Responsável pelo tratamento
PROMO-TIENDA, S.L. (doravante, "PROMOTIENDA" ou "o Responsável"), com sede na Avda. Paral·lel, 110, 08015 Barcelona, NIF B60840675. Contacto: comercial@promotienda.es / +34 93 329 74 64.
3. Âmbito desta política
Esta Política de Cookies aplica-se a:
- O sítio corporativo www.digitalsignagerds.com.
- A aplicação SaaS de gestão de sinalização digital rds.digitalsignagerds.com (doravante, "a Aplicação").
4. Cookies que utilizamos
4.1 Cookies estritamente necessárias (não requerem consentimento)
| Nome | Proprietário | Finalidade | Duração |
|---|---|---|---|
PROMOTIENDA | Primeira parte (rds.digitalsignagerds.com) | Identificador de sessão PHP. Permite manter o utilizador autenticado durante a utilização da Aplicação. | Sessão (eliminada ao fechar o navegador) |
| Token CSRF | Primeira parte | Token anti-CSRF vinculado à sessão, que protege as ações que modificam dados. | Sessão |
rds_consent | Primeira parte (.digitalsignagerds.com) | Guardar a sua resposta ao banner de cookies (all = aceitar, essential = recusar). Na Aplicação, o botão Configurar guarda nesta mesma cookie um objeto JSON com a escolha por categorias. | 180 dias |
4.2 Cookies de funcionalidade
| Nome | Proprietário | Finalidade | Duração |
|---|---|---|---|
lang | Primeira parte (rds.digitalsignagerds.com) | Recordar o idioma selecionado pelo utilizador (es, en, ca, fr, pt). | 12 meses |
4.3 Cookies de segurança
| Nome | Proprietário | Finalidade | Duração |
|---|---|---|---|
rds_mfa_trust | Primeira parte (rds.digitalsignagerds.com) | Marcar um dispositivo como "de confiança" para não solicitar o segundo fator de autenticação em cada início de sessão. | 30 dias |
4.4 Cookies de terceiros
Esta Política de Cookies é o documento único que rege as cookies dos dois domínios indicados no ponto 3: o sítio corporativo www.digitalsignagerds.com e a Aplicação rds.digitalsignagerds.com. Não existe qualquer outra política de cookies para a qual remeter.
Nem o sítio corporativo nem a Aplicação utilizam Google Analytics, contentores do Google Tag Manager, Hotjar, Meta Pixel ou ferramentas equivalentes de analítica ou de definição de perfis, com uma única exceção: Microsoft Clarity, que o sítio corporativo só carrega se o aceitar (ver a tabela). A medição própria do sítio, sem cookies, é descrita no ponto 4.5. Os terceiros que efetivamente intervêm são os enumerados a seguir, indicando em cada caso em que domínio atuam e se carregam antes ou depois de recolhido o seu consentimento.
| Terceiro | Onde | Cookies e dados | Finalidade, transferência e consentimento |
|---|---|---|---|
| Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836 | Ambos os domínios. Sítio corporativo: todas as páginas, através de /assets/gtag.js. Aplicação: a página pública de registo (/register.php), para a qual apontam as chamadas à ação do sítio, e a página posterior ao registo (/tutorial.php), ambas através de includes/analytics.inc.php. Ambas as páginas apresentam o banner de consentimento. | Cookies da Google do tipo _gcl_au, _gcl_aw, _gcl_dc (até 90 dias) e a cookie própria rds_gclid (90 dias) com o identificador de clique do anúncio. Também o seu endereço IP. A etiqueta da Google guarda ainda, no armazenamento local do seu navegador, a entrada _gcl_ls, com dados da Google sobre o clique no anúncio. Quando envia um formulário numa página onde a etiqueta está ativa (por exemplo, o campo de e-mail da ferramenta gratuita de menu QR), a etiqueta pode detetar nele um endereço de e-mail, um telefone ou uma morada e enviá-los à Google como um hash SHA-256, e não como texto legível, juntamente com a localização do campo na página; a Google pode comparar esse hash com os dados das suas próprias contas para atribuir conversões (as «conversões otimizadas» da Google com deteção automática dos dados fornecidos pelos utilizadores). | Medir as conversões das nossas campanhas publicitárias e ligar a visita entre os dois domínios («linker»), para que um registo que começa no sítio corporativo e termina na Aplicação seja atribuído corretamente. Implica transferência internacional para os Estados Unidos (Google LLC), ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: no sítio corporativo a etiqueta não carrega até que a aceite; na Aplicação também não carrega nessas duas páginas até que a aceite no banner de consentimento que ambas apresentam. |
| Calendly Calendly LLC (Estados Unidos) | Apenas o sítio corporativo: faixa «30 minutos com um engenheiro» da página principal e página /contact/. | Cookies instaladas dentro do calendário incorporado pela Calendly e pelos seus fornecedores: __cf_bm (Cloudflare, 30 minutos) e _cfuvid (Cloudflare, de sessão), para a proteção contra bots e a distribuição do tráfego; OptanonConsent e OptanonAlertBoxClosed (OneTrust, 1 ano), que registam a decisão que tomar no aviso de cookies da própria Calendly. Dentro do calendário incorporado são ainda carregados recursos de terceiros que recebem o seu endereço IP sem instalar cookies: js.stripe.com (Stripe, prevenção da fraude), www.recaptcha.net e www.gstatic.com (Google reCAPTCHA Enterprise, proteção do formulário contra abusos), accounts.google.com (Google Identity Services: a biblioteca de identidade da Google que a Calendly utiliza para lhe propor criar conta na Calendly ou iniciar nela sessão com uma conta Google; não faz parte do reCAPTCHA e é carregada mesmo que não chegue a usar essa opção) e notifier-configs.airbrake.io (Airbrake, registo de erros da Calendly), a par dos servidores de conteúdos da própria Calendly (assets.calendly.com e a sua rede de distribuição na Amazon CloudFront) e de dfp.calendly.com, que não distribui conteúdos: recebe uma impressão digital do dispositivo («device fingerprint») gerada no seu navegador e devolve um identificador que a Calendly associa à marcação para prevenir a fraude e o abuso. Também os dados que fornece ao marcar: nome, endereço de email, os restantes campos do formulário de marcação, fuso horário e endereço IP. | Permitir marcar a chamada gratuita de 30 minutos com um engenheiro. Implica transferência internacional para os Estados Unidos, ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: não é feito qualquer pedido à Calendly até que aceite as cookies; se não aceitar, disponibilizamos uma ligação que abre o calendário diretamente no sítio da Calendly, pelo que a decisão continua a ser sua. Uma segunda decisão, dentro do calendário: a Calendly aplica o seu próprio aviso de cookies (OneTrust) dentro do calendário incorporado, relativo a fornecedores que são dela e não nossos. Se aí aceitar as cookies opcionais, a Calendly carrega ainda a Segment, o Google Tag Manager, o Google Analytics, o Facebook, a Braze e a Sprig; se as recusar ou não responder, nenhuma delas é carregada. Não lemos nem alteramos essa decisão. |
| Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Estados Unidos) | Apenas a Aplicação: perfil e faturação, renovação de ecrã e, na lista de gestão de ecrãs, unicamente ao iniciar um pagamento. | __stripe_mid (identificador de dispositivo, cerca de 1 ano) e __stripe_sid (identificador de sessão, cerca de 30 minutos), instaladas por js.stripe.com. Também o seu endereço IP. | Processar os pagamentos da subscrição e prevenir a fraude. Implica transferência internacional para os Estados Unidos, ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: a biblioteca da Stripe carrega ao abrir o perfil e faturação e a renovação de ecrã, e na lista de gestão de ecrãs apenas quando inicia um pagamento; em nenhum desses casos se espera pela sua decisão sobre cookies. |
| Google Maps Google Ireland Ltd. / Google LLC | Ambos os domínios. Sítio corporativo: mapa do escritório na página /contact/. Aplicação: mapa de ecrãs, ficha de ecrã, lista de espaços de trabalho e edição de localização. | Cookies próprias da Google associadas ao mapa incorporado e o seu endereço IP. | Mostrar a localização do escritório e situar os ecrãs e espaços de trabalho num mapa. Pode implicar transferência internacional para os Estados Unidos nas mesmas condições indicadas acima. Consentimento: o mapa carrega ao abrir a página correspondente, sem esperar pela sua decisão sobre cookies. |
| YouTube (modo de privacidade melhorada) Google Ireland Ltd. / Google LLC | Apenas o sítio corporativo: vídeo de apresentação da página principal, os dois vídeos tutoriais da página /3d-maps/ e os vídeos da página de tutoriais /tutoriales/, em todos os idiomas. | Nenhum antes de carregar em reproduzir: até lá, a página mostra uma imagem alojada no nosso próprio servidor e não faz qualquer pedido ao YouTube nem à Google. Ao carregar em reproduzir, o leitor é carregado a partir de www.youtube-nocookie.com (o modo de privacidade melhorada do YouTube). Na nossa verificação não instalou cookies, mas guardou no seu navegador, para esse domínio, preferências de reprodução: as entradas de armazenamento local yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged e ytidb::LAST_RESULT_ENTRY_KEY, e a base de dados IndexedDB YtIdbMeta. O leitor contacta ainda i.ytimg.com, yt3.ggpht.com e www.gstatic.com (imagens), fonts.gstatic.com (o tipo de letra e os ícones do leitor), *.googlevideo.com (a transmissão do vídeo) e www.google.com e jnn-pa.googleapis.com (uma verificação antiabuso da Google para o leitor). O YouTube recebe o seu endereço IP, o endereço da nossa página e estatísticas de reprodução. | Mostrar um breve vídeo de apresentação do RDS e tutoriais em vídeo sobre a utilização do RDS e dos seus complementos. Implica transferência internacional para os Estados Unidos (Google LLC), ao abrigo de cláusulas contratuais-tipo e do EU-US Data Privacy Framework. Consentimento: nada é carregado até carregar no botão de reprodução, que é a forma de pedir o vídeo; se não carregar, não é feito qualquer pedido ao YouTube nem à Google. |
| Microsoft Clarity Microsoft Corporation (Estados Unidos) Projeto yy9j52giyv | Apenas o sítio corporativo, todas as páginas, através de /assets/clarity.js, que só é descarregado depois de aceitar. Nunca na Aplicação. | Cookies próprios do Clarity em .digitalsignagerds.com: _clck (identificador pseudónimo e preferências do Clarity, 1 ano) e _clsk (liga as páginas vistas de uma mesma sessão, 1 dia). Guarda ainda no armazenamento de sessão do navegador a entrada _cltk (apagada ao fechar o separador). Nos seus próprios domínios (clarity.ms, bing.com), a Microsoft pode ainda usar CLID, MUID, MR, SM e ANONCHK; indicamos ao Clarity que o armazenamento para fins publicitários é recusado. Dados: a forma como interage com as páginas (movimentos do rato, cliques, deslocamento e o conteúdo da página tal como o vê), o endereço da página, o tipo de dispositivo, o navegador, o sistema operativo, o tamanho do ecrã e o seu endereço IP, a partir do qual a Microsoft deduz o país. O que escreve em formulários e campos é ocultado no seu navegador antes de ser enviado. | Ver, em conjunto e em gravações de visitas concretas, como o sítio é usado (onde se clica, até onde se lê, o que não funciona) para o melhorar. Implica transferência internacional para os Estados Unidos (Microsoft Corporation), ao abrigo do EU-US Data Privacy Framework e de cláusulas contratuais-tipo. Consentimento: nenhum ficheiro do Clarity é descarregado nem é feito nenhum pedido a clarity.ms até aceitar no banner, que menciona o Clarity expressamente; se tinha aceitado antes de o acrescentarmos, o banner volta a ser-lhe mostrado e o Clarity não é carregado até responder. Se recusar ou retirar o consentimento (eliminando o cookie rds_consent), o Clarity deixa de ser carregado e apagamos do nosso domínio os seus cookies _clck e _clsk. Informação da Microsoft: cookies do Clarity e declaração de privacidade. |
Resumo do consentimento. As cookies do Google Ads — em ambos os domínios — e as da Calendly são carregadas exclusivamente depois de as aceitar: até esse momento não é feito qualquer pedido a esses fornecedores, nem a partir de www.digitalsignagerds.com nem a partir das páginas /register.php e /tutorial.php da Aplicação. Os restantes casos da tabela — a Stripe e o mapa do Google Maps na Aplicação e o mapa da página /contact/ — carregam ao abrir a página correspondente, ou ao iniciar um pagamento no caso da lista de gestão de ecrãs, sem esperar pela sua decisão. Se não quiser que carreguem, bloqueie as cookies de terceiros no seu navegador antes de visitar essas páginas. Os vídeos do YouTube da página principal, da página /3d-maps/ e da página /tutoriales/ não carregam nada do YouTube nem da Google até carregar em reproduzir.
Ambos os domínios carregam ainda os tipos de letra do serviço Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Esse serviço não instala cookies, mas comunica o seu endereço IP à Google.
Data da verificação. Os nomes das cookies, os prazos e os recursos de terceiros enumerados neste ponto 4.4 correspondem ao que foi medido em 10 de setembro de 2026. No caso da Calendly, a medição foi feita dentro do calendário incorporado nas nossas páginas, que é o contexto que este ponto descreve: abrir esse mesmo calendário diretamente no sítio da Calendly — por exemplo, através da ligação que lhe disponibilizamos se não aceitar as cookies — é um contexto próprio da Calendly, no qual são instaladas mais cookies suas. O resultado depende ainda da forma como o seu navegador trata as cookies de terceiros. Repetimos esta verificação sempre que revemos o documento. A linha do YouTube corresponde ao medido a 13 de outubro de 2026.
4.5 Estatísticas próprias de visitas, sem cookies
Para saber como o site institucional é utilizado (por exemplo, o que faz um visitante depois de chegar a partir de um anúncio), todas as suas páginas carregam um pequeno script próprio, /assets/rds-stats.js. Não instala cookies nem guarda nada no seu navegador (nem armazenamento local nem de sessão), não usa identificadores persistentes nem técnicas de impressão digital e não intervém nenhum terceiro: os dados são enviados apenas para o nosso servidor rds.digitalsignagerds.com. Funciona da mesma forma qualquer que seja a sua resposta ao banner de cookies.
Por cada página vista é enviado: o caminho da página (sem parâmetros), o idioma, a origem como categoria (anúncio, motor de pesquisa, rede social, e-mail, outro site, do qual só se envia o nome de domínio, acesso direto ou navegação interna) e, se existir, o nome da campanha; uma classe aproximada de ecrã (telemóvel, tablet ou computador); o tempo em que o separador esteve visível; até que percentagem da página se deslocou; as secções que chegou a ver; e os principais botões e ligações em que clicou. Cada página vista leva um número aleatório criado ao abri-la e eliminado ao fechá-la, e o seu momento é guardado apenas com precisão de hora (sem minutos nem segundos). As estatísticas não contêm nenhum identificador que relacione as páginas de uma visita e não são cruzadas com os registos dos servidores. Do identificador de clique de um anúncio (gclid) só se usa o facto de estar presente, nunca o seu valor. As estatísticas não guardam o seu endereço IP nem os dados do seu navegador (user-agent); estes últimos são consultados apenas para excluir robôs e depois descartados. Para limitar abusos, o servidor mantém uma contagem efémera dos envios de cada endereço IP no minuto em curso, com um hash com chave em vez do endereço; esse contador fica apenas em memória e nunca é guardado. O servidor web, esse sim, regista esses dados no seu registo de acessos, como se explica a seguir.
As ligações para a página de registo da Aplicação e para outras páginas do site acrescentam ao endereço duas indicações não identificativas: src (a categoria de origem) e lp (a página pela qual entrou no site). Assim podemos contar quantas visitas de cada origem chegam ao registo e criam uma conta; ao criá-la, essa categoria e essa página ficam guardadas com ela, nunca um identificador de clique ou de visita. Os dados de cada página vista são conservados durante 90 dias; depois disso, restam apenas contagens diárias agregadas.
Registos de acesso e de erros dos servidores. Independentemente destas estatísticas, e como qualquer servidor web, os servidores dos dois domínios (www.digitalsignagerds.com e rds.digitalsignagerds.com) anotam cada pedido que recebem num registo de acessos padrão: o seu endereço IP, a data e a hora, o endereço pedido com todos os seus parâmetros (incluindo, se existirem, um identificador de clique de um anúncio como gclid e etiquetas de campanha como utm_campaign), o endereço da página de onde vem (referer) e os dados do seu navegador (user-agent). Isto inclui também os pedidos com que o script de estatísticas envia os seus dados. Os registos de erros dos servidores anotam ainda o endereço IP, o endereço pedido e a página de origem dos pedidos que falham. Estes registos são conservados no máximo 15 dias e usados apenas para a segurança (detetar ataques e abusos) e o funcionamento do serviço (diagnosticar erros). Não são cruzados com as estatísticas nem usados para criar perfis dos visitantes.
5. Base jurídica
- Cookies estritamente necessárias: interesse legítimo do Responsável (art. 6.º, n.º 1, al. f, do RGPD) e exceção do art. 22.2 da LSSI-CE.
- Cookies de funcionalidade e segurança: consentimento do utilizador (art. 6.º, n.º 1, al. a, do RGPD; art. 22.2 da LSSI-CE).
- Cookies de terceiros do ponto 4.4: consentimento do utilizador (art. 6.º, n.º 1, al. a) RGPD; art. 22.2 LSSI-CE). O ponto 4.4 indica, para cada terceiro, se esse consentimento é recolhido antes do carregamento.
- Estatísticas próprias sem cookies do ponto 4.5: interesse legítimo do Responsável em conhecer a utilização do site e a eficácia das suas campanhas (art. 6.º, n.º 1, al. f) RGPD). Não instalam no seu equipamento nem leem dele cookies ou qualquer outra informação armazenada.
- Registos de acesso e de erros dos servidores do ponto 4.5: interesse legítimo do Responsável na segurança e no bom funcionamento dos seus serviços (art. 6.º, n.º 1, al. f) RGPD).
6. Gestão e retirada do consentimento
No primeiro acesso, a Aplicação apresenta um banner de consentimento com as opções Aceitar, Recusar e Configurar, em conformidade com o Guia sobre a utilização de cookies da AEPD (julho 2023). O consentimento pode ser revisto ou retirado a qualquer momento através da ligação Configurar cookies do rodapé.
No sítio corporativo www.digitalsignagerds.com o banner apresenta Aceitar e Recusar com o mesmo peso visual, e a sua resposta é guardada na cookie rds_consent durante 180 dias. Para a alterar, elimine essa cookie no navegador seguindo as instruções abaixo; o banner voltará a aparecer na visita seguinte.
O utilizador pode a qualquer momento:
- Revogar o consentimento a partir da ligação "Definições de cookies" no rodapé da Aplicação. No sítio corporativo, elimine a cookie
rds_consentconforme indicado acima. - Bloquear ou eliminar as cookies a partir das definições do seu navegador. Instruções: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/pt-PT/kb/Apagar-cookies — Safari: https://support.apple.com/pt-pt/HT201265 — Edge: https://support.microsoft.com/pt-pt/microsoft-edge
Tenha em conta que o bloqueio das cookies estritamente necessárias impedirá o acesso à Aplicação.
7. Conservação
As cookies conservam-se durante o prazo indicado nas tabelas anteriores. Os dados decorrentes da sua utilização (registos de início de sessão, etc.) conservam-se conforme descrito na Política de Privacidade. Os dados guardados nos servidores, incluindo as estatísticas e os registos do ponto 4.5, podem ainda permanecer nas cópias de segurança, usadas só para restaurar o serviço, até cerca de 6 semanas depois de serem apagados ou de terminar o seu prazo, sendo depois apagados automaticamente (pormenores no ponto 3 da Política de Privacidade).
8. Direitos do utilizador
Como titular, pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade. Encontrará o procedimento na Política de Privacidade.
9. Alterações
Esta política pode ser atualizada para refletir alterações na legislação ou nas cookies utilizadas. A data da última atualização figura no início.