Política de cookies da Ponora

Data de atualização: 18 de setembro de 2026

1. Responsável

O responsável pelo sítio Web e pelas tecnologias de armazenamento nele utilizadas é:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Alemanha
E-mail: support@ponora.ai
Sítio Web: https://ponora.ai

2. O que são cookies e tecnologias semelhantes?

Os cookies são pequenos ficheiros de texto que podem ser armazenados no seu dispositivo. As tecnologias semelhantes incluem, nomeadamente, o armazenamento local, o armazenamento de sessão ou mecanismos de armazenamento semelhantes do navegador. Estas tecnologias podem ser necessárias para disponibilizar tecnicamente um sítio Web, guardar definições ou — caso sejam utilizadas e legalmente permitidas — permitir funções de análise ou de marketing.

A presente política utiliza também, em parte, o termo «cookies» como designação genérica de tecnologias comparáveis de armazenamento e acesso.

Os cookies próprios são definidos pelo domínio Ponora visitado, enquanto os cookies de terceiros são definidos por domínios de outras empresas (por exemplo, doubleclick.net). Para além dos cookies, podem ser utilizados píxeis de rastreio ou scripts comparáveis; aplicam-se-lhes os mesmos requisitos de consentimento que aos cookies não necessários.

3. Bases jurídicas

Ao armazenamento de informações no seu dispositivo terminal ou ao acesso a informações já armazenadas aplica-se, em particular, o § 25 do TDDDG.

• O armazenamento de dados estritamente necessário do ponto de vista técnico pode ser utilizado sem consentimento, caso seja necessário para prestar um serviço digital por si expressamente solicitado.
• Os armazenamentos ou acessos não necessários só serão efetuados após um consentimento válido, na medida em que tal consentimento seja exigido por lei.

Na medida em que sejam tratados dados pessoais, o tratamento posterior rege-se adicionalmente pelo Regulamento Geral sobre a Proteção de Dados (RGPD). Para mais informações, consulte a nossa Política de Privacidade.

4. Tecnologias de armazenamento atualmente utilizadas

4.1 Armazenamento de consentimentos e preferências

O sítio Web da Ponora guarda a sua seleção no armazenamento local do seu navegador, através do banner de consentimento (entrada «ponora-cookie-consent-v2»). São guardadas as categorias «necessário», «Análise» e «Marketing», bem como uma marca temporal. Esta gravação serve para reconhecer a sua seleção no mesmo navegador; nos termos do § 25, n.º 2, ponto 2, da TDDDG, não depende de consentimento.

A preferência permanece no armazenamento local do navegador até que a altere, a retire através da ligação «Definições de cookies» no rodapé ou elimine os dados do navegador. O período de armazenamento está limitado a um ano.

4.2 Funcionalidades tecnicamente necessárias

Na medida em que sejam necessários cookies ou mecanismos de armazenamento semelhantes, tecnicamente indispensáveis para o registo, a segurança, a gestão de sessões, o cesto de compras, as definições de idioma ou outras funcionalidades expressamente solicitadas, estes podem ser utilizados na medida do necessário. Estas tecnologias não se destinam à criação de perfis publicitários.

São utilizados concretamente: tokens de sessão e tokens de renovação como cookies exclusivamente do servidor (não legíveis por scripts); um cookie «locale» para a seleção do idioma, com uma duração de um ano, definido para os domínios da Ponora (incluindo subdomínios); bem como a entrada de armazenamento local acima referida com a seleção de consentimento. Só após o seu consentimento para a categoria «Marketing» é guardada uma entrada no armazenamento de sessão (Session Storage), «ponora:google-ads:pending:<ID-encomenda>», para medir conversões. A chave contém o número da encomenda; a entrada é eliminada após o envio do evento de conversão ou no fim da sessão. O nome de apresentação e o endereço de e-mail não são armazenados em cookies legíveis por JavaScript. Os dados da conta necessários para apresentar o utilizador com sessão iniciada são obtidos após autenticação através de uma interface protegida.

O banner de consentimento é apresentado nas páginas informativas e da loja. A aplicação Web com sessão iniciada (app.ponora.ai) carrega scripts da Apple e da Google para o início de sessão; estes são necessários para a função de início de sessão que solicitou expressamente e, por isso, não dependem de consentimento nos termos do § 25, n.º 2, ponto 2, da TDDDG.

5. Tecnologias de análise e marketing

5.1 Google Ads (acompanhamento de conversões e remarketing)

Prestador: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Finalidade: determinar se uma compra na loja Ponora é atribuível a um anúncio Google e apresentar publicidade baseada em interesses.

Dados tratados: identificadores em linha (ID de cookies), endereço IP, informações do navegador e do dispositivo, páginas visitadas, identificador de clique em anúncios; numa compra, também o número da encomenda, o valor da encomenda e a moeda. Não são transmitidos à Google o nome, o endereço de e-mail, a morada postal nem os dados de pagamento.

Responsabilidade: a Google trata os dados como responsável independente pelo tratamento nos termos das Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informações sobre o tratamento pela Google: https://policies.google.com/privacy.

Fundamento jurídico: § 25, n.º 1, da lei alemã TDDDG e artigo 6.º, n.º 1, alínea a), do RGPD (consentimento, categoria «Marketing»).

Ativação: o destino Google Ads só é ativado após selecionar «Marketing». A etiqueta Google partilhada pode já ser carregada para o Google Analytics 4 com o consentimento em «Análise»; as limitações das finalidades publicitárias são descritas na secção 5.2.

Tecnologias de armazenamento (seleção; a lista de referência encontra-se em https://business.safety.google/adscookies/):

– Próprios (domínios Ponora): “_gcl_au” (90 dias), “_gcl_aw” (90 dias), “_gcl_gs” (90 dias), “_gcl_ag” (90 dias), “_gcl_gb” (90 dias)

– De terceiros doubleclick.net: “IDE” (13 meses (EEE/Reino Unido), nos restantes casos 24 meses), “RUL” (12 meses), “ar_debug” (90 dias), “test_cookie” (15 minutos)

– De terceiros googleadservices.com / google.com: “AID” (13 meses), “TAID” (14 dias), “NID” (6 meses)

5.2 Análise

O Google Analytics 4 (GA4) é fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizamos o GA4 para analisar a utilização do sítio Web, as origens de tráfego e o desempenho das páginas. O destino GA4 só é ativado com o consentimento em «Análise». Os fundamentos jurídicos são o § 25, n.º 1, da lei alemã TDDDG e o artigo 6.º, n.º 1, alínea a), do RGPD.

São tratados identificadores em linha e de cookies, endereço IP, informações sobre o navegador e o dispositivo, páginas visitadas e canais de origem. Segundo a Google, os endereços IP provenientes da UE, da Suíça e do Reino Unido são utilizados apenas para deduzir uma localização aproximada e depois eliminados, sem serem registados ou armazenados. Fora desses territórios, podem também ser utilizados para funções básicas, como a deteção de spam; os endereços IP em bruto são posteriormente eliminados. Nas propriedades associadas ao Google Ads, endereços IP cifrados podem ser aí utilizados em serviços publicitários, consoante as definições.

Para a análise, a Google atua, em regra, como subcontratante ao abrigo do artigo 28.º do RGPD e das Google Ads Data Processing Terms. A nossa propriedade GA4 está associada ao Google Ads, pelo que os dados recolhidos também podem servir finalidades publicitárias. A Google pode atuar como responsável independente pelo tratamento nas operações em causa. Sem consentimento em «Marketing», limitamos tecnicamente as finalidades publicitárias: allow_google_signals e allow_ad_personalization_signals são definidos como false, e ad_storage, ad_user_data e ad_personalization como denied. Tal não garante uma separação completa de todo o tratamento dentro da Google.

A definição da conta relativa à partilha com «Produtos e serviços Google» ainda não foi verificada; nenhum estado predefinido é apresentado como uma definição confirmada da conta. Se esta partilha estiver ativa, a Google pode tratar os dados partilhados ao seu abrigo para finalidades próprias, como responsável independente pelo tratamento.

O GA4 utiliza nos domínios Ponora os cookies próprios _ga para distinguir utilizadores e _ga_T8C20G0ZD3 para conservar o estado da sessão. A duração predefinida é de 2 anos para cada um; pode renovar-se em visitas posteriores, e os navegadores podem encurtá-la. Estes cookies de análise não são tecnicamente necessários. Se as funções publicitárias forem autorizadas, podem também aplicar-se as tecnologias publicitárias descritas na secção 5.1 da política de cookies.

A conservação dos dados de utilizadores e de eventos nos servidores é distinta: o presente aviso assume provisoriamente o valor predefinido do GA4 de 2 meses; a definição efetiva da propriedade deve ser confirmada antes da publicação. O apagamento ocorre no ciclo mensal. Consoante a definição, uma nova atividade pode reiniciar o prazo dos identificadores dos utilizadores; os relatórios padrão agregados não estão sujeitos a esse prazo.

Pressupõe-se provisoriamente que a medição otimizada está ativa por predefinição; as opções efetivamente ativas continuam por confirmar. Após o consentimento em «Análise», pode recolher automaticamente, em particular, visualizações de páginas, deslocamentos e cliques em ligações externas.

Mais informações: cookies Google https://support.google.com/analytics/answer/11397207 ; política de privacidade https://policies.google.com/privacy ; condições de tratamento https://business.safety.google/adsprocessorterms/.

5.3 Transferências para países terceiros

O Google Ads e o GA4 podem implicar transferências de dados pessoais para a Google LLC nos EUA. Quando a transferência estiver abrangida pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e pela certificação do destinatário nos EUA, aplica-se a decisão de adequação correspondente; quando necessário, aplicam-se as cláusulas contratuais-tipo (SCC) pertinentes e garantias suplementares. A certificação nos EUA respeita à Google LLC, não à Google Ireland Limited.

6. Gestão e retirada do consentimento

Poderá retirar a qualquer momento o consentimento dado, com efeitos para o futuro. A retirada do consentimento deve, em princípio, ser tão simples como a sua concessão.

Pode reabrir, alterar ou retirar a sua seleção de cookies a qualquer momento através da ligação «Definições de cookies» no rodapé de cada página. Pode também eliminar as preferências armazenadas localmente através das funções do navegador; depois disso, o banner volta a ser apresentado.

A retirada do consentimento em «Marketing» define ad_storage, ad_user_data e ad_personalization como denied; a retirada do consentimento em «Análise» define analytics_storage como denied. A página é recarregada para descarregar as etiquetas já carregadas; depois só é ativado um destino que continue autorizado. Pode eliminar os cookies existentes nas definições do navegador. A retirada não compromete a licitude do tratamento anterior à mesma.

7. Configurações do navegador

Pode eliminar os cookies e os dados de armazenamento local guardados no seu navegador ou restringir o seu armazenamento. Tenha em atenção que pode ser necessário guardar dados por motivos técnicos para o funcionamento de determinadas funcionalidades. Se bloquear totalmente esse armazenamento, algumas funcionalidades do sítio Web poderão ficar limitadas.

8. Fornecedores terceiros

Já hoje são carregados scripts de terceiros para funções expressamente solicitadas: Stripe (processamento de pagamentos, js.stripe.com), PayPal (processamento de pagamentos na loja, www.paypal.com), Apple (início de sessão com a Apple, appleid.cdn-apple.com) e Google (início de sessão com a Google, accounts.google.com). Estes scripts são carregados nas áreas de pagamento e de início de sessão, não em páginas informativas comuns, e são necessários para a função solicitada; os prestadores podem utilizar tecnologias de armazenamento próprias. Se no futuro forem utilizados outros prestadores terceiros sujeitos a consentimento, o respetivo nome, finalidade, base jurídica, período de armazenamento e, se aplicável, transferências para países terceiros serão descritos de forma transparente antes da ativação; estes prestadores não serão ativados antes de obtido o consentimento necessário.

Apenas com o seu consentimento respetivo: Google Ireland Limited para o Google Ads (secção 5.1) e o Google Analytics 4 (secção 5.2), através da etiqueta Google partilhada (www.googletagmanager.com).

9. Relação com a Política de Privacidade

A presente Política de Cookies explica a utilização de tecnologias de armazenamento e acesso nos dispositivos finais. Para mais informações sobre o tratamento de dados pessoais, nomeadamente sobre as categorias de dados, os destinatários, o período de conservação, as transferências internacionais de dados e os seus direitos enquanto titular dos dados, consulte a Política de Privacidade da Ponora.

10. Alterações à presente política de cookies

A Ponora pode alterar esta política de cookies caso se verifiquem alterações nas tecnologias utilizadas, nas funcionalidades do sítio Web ou nos requisitos legais. A versão atual será publicada no sítio Web da Ponora.

Data de atualização: 18 de setembro de 2026