Cookies e armazenamento no dispositivo
Última atualização: 5 de novembro de 2026 · 2026-11-05.v1
Os cookies e tecnologias semelhantes, como localStorage e sessionStorage, armazenam ou acedem a informações no seu dispositivo. Este aviso complementa a Política de Privacidade e descreve o armazenamento identificado no código da aplicação mantido. Não constitui uma auditoria de produção ao navegador/rede.
1. Funcionalidades necessárias e solicitadas
A autenticação necessária, a proteção contra CSRF no início de sessão, as funções de reserva/sessão solicitadas e uma preferência de idioma escolhida expressamente por si não exigem um banner de aceitação de publicidade/analítica ao abrigo do artigo 22.2 LSSI. Pode fazer uma reserva como visitante, sem criar conta. Não adicionamos um banner de aceitação de tudo apenas por essas funções isentas ou por ferramentas analíticas que não constam do código mantido.
2. Inventário de armazenamento e duração atual
| Nome | Finalidade e duração |
|---|---|
webdev_app_session | Cookie · autenticação própria. Secure, HttpOnly, SameSite=None, path /. Duração máxima de 365 dias, conforme configurado em server/_core; removido ao terminar sessão. Trata-se de autenticação persistente, não de um cookie de sessão do navegador. |
__Host-oauth_state | Cookie · estado aleatório de início de sessão/proteção contra CSRF para um início de sessão solicitado. Definido pelo código de início de sessão com Secure, SameSite=None, path / e sem Domain; duração máxima de 600 segundos, consumido e eliminado após o callback. Não é HttpOnly. |
mvp-locale | localStorage · guarda o idioma que escolher expressamente; permanece até ser substituído ou removido. O URL determina o idioma da página atual. |
mvp-booking-draft-v2 | sessionStorage · reserva por concluir neste separador. É removida após o envio bem-sucedido ou no fim da sessão do navegador; os rascunhos com mais de 24 horas não são recuperados. |
mvp-return-to | sessionStorage · permite regressar a uma página autorizada após iniciar sessão. É utilizado uma vez, com verificação de validade de 10 minutos, ou removido quando termina a sessão do navegador. |
mvp-redsys-return:<reference> | sessionStorage · conserva, por reserva, os parâmetros assinados do retorno bancário para recuperar uma verificação de pagamento interrompida. São removidos após a validação do processamento ou quando termina a sessão do navegador. Os parâmetros guardados, por si só, nunca comprovam o pagamento. |
mvp-guest-bookings | localStorage · credenciais de reservas privadas recentes, atualmente guardadas automaticamente pela aplicação, até 12 reservas e sem prazo de validade. Permanecem guardadas até serem removidas ou substituídas por entradas mais recentes. Estas credenciais permitem aceder à conta: mantenha-as privadas e utilize «Esquecer este dispositivo» em dispositivos partilhados. |
manus-runtime-user-info | localStorage · o hook de autenticação atual reflete informações da conta/execução, incluindo o estado de sessão terminada, sem prazo de validade. Não está demonstrado que esta cópia seja tecnicamente necessária e não deve ser considerada isenta apenas por ser armazenamento próprio. As funcionalidades ativas da conta podem recriá-la depois de ser apagada. |
manus-cookie | sessionStorage · alternativa de autenticação da plataforma/pré-visualização, quando disponibilizada pela plataforma; válida para a sessão atual do navegador e também removida ao terminar a sessão. A aplicação mantida não a utiliza para análise de dados. |
app_session_id | Cookie de autenticação de uma plataforma externa, caso seja definido por essa plataforma. A aplicação consegue reconhecê-lo, mas não define o respetivo domínio nem a duração; aplica-se o aviso de quem o define. Não é removido pelo controlo de armazenamento no dispositivo abaixo. |
theme / sidebar-width | localStorage · guarda as preferências de tema/barra lateral solicitadas quando esses componentes são utilizados; permanecem até serem substituídas ou removidas. Não são identificadores publicitários. |
3. Armazenamento opcional, análise de dados e mapas
Não afirmamos que todas as operações atuais de armazenamento estão isentas. A memorização persistente de utilizadores convidados deve ser uma opção expressa e facultativa, com um prazo de validade definido; a cópia desnecessária do utilizador em tempo de execução deve ser removida ou justificada por uma funcionalidade efetivamente solicitada e por uma base legal adequada. O comportamento automático atual é descrito acima, não apresentado como uma opção de adesão já implementada. Uma política ou um botão de eliminação não substitui o consentimento quando este é legalmente exigido.
Não foram identificados scripts/cookies de analítica ou publicidade no código mantido da aplicação. As injeções do alojamento/implementação, os domínios OAuth/de pagamento e os pedidos efetivos de Maps através de proxy exigem uma auditoria de produção separada. Se for introduzido ou injetado um sistema de rastreamento não essencial, é necessário obter consentimento prévio e informado, salvo se for aplicável uma isenção legal documentada. A ausência de cookies, por si só, não constitui uma isenção.
O Google Maps interativo é carregado mediante pedido através do proxy configurado da plataforma, o que pode gerar pedidos à plataforma/Google e divulgar informações técnicas. A utilização de um proxy não prova que não haja rastreamento ou tratamento internacional. Clicar em Abrir mapa ou permitir a geolocalização do dispositivo não constitui consentimento para rastreamento não divulgado. Pode indicar uma morada e instruções para o encontro sem ativar a localização do dispositivo. Os serviços de pagamento e de início de sessão externos têm as suas próprias tecnologias de segurança e avisos.
As tecnologias não isentas têm de ficar bloqueadas até ser obtido um consentimento válido. Os controlos para aceitar, rejeitar as opções não essenciais e gerir as escolhas devem ser igualmente fáceis de utilizar e ter destaque comparável, e a retirada do consentimento deve ser simples. A recusa não pode impedir a utilização do serviço principal de reservas. Esta página não afirma que tenha sido confirmada uma isenção de consentimento para toda a produção nem concluída uma auditoria aos mapas.
4. Esquecer este dispositivo
Esta ação remove deste browser as credenciais de convidado conhecidas deste site, os rascunhos de reserva, os dados guardados para recuperação de pagamentos, o idioma e as preferências locais. Guarde primeiro o seu link privado de reserva num local seguro. Não cancela uma reserva, não elimina registos do servidor, não revoga credenciais copiadas nem apaga cookies HttpOnly/de plataforma. Termine sessão na conta para encerrar uma sessão autenticada e contacte info@azulcars.com para revogar o acesso a reservas exposto. O idioma da página atual mantém-se até navegar para outra página.
Também pode apagar ou bloquear o armazenamento através das definições do navegador. O bloqueio do armazenamento necessário pode afetar o início de sessão, a recuperação de rascunhos ou a recuperação de pagamentos. As definições do navegador não substituem o nosso dever de obter consentimento prévio para acessos não isentos. Dúvidas: info@azulcars.com.
Leia a Política de Privacidade