Política de cookies

Anúncios e gravação de utilização, apenas com o teu consentimento

Nas nossas páginas públicas de apresentação (e apenas nelas) usamos o pixel da Meta para medir a nossa publicidade: que anúncios trazem visitas e se as nossas campanhas funcionam. Onde a lei exige consentimento prévio (o Espaço Económico Europeu, o Reino Unido e a Suíça), só carrega se o aceitares no diálogo de consentimento; se o rejeitares, nada da Meta é carregado. No resto do mundo carrega por predefinição e podes opor-te a qualquer momento com o botão abaixo; uma recusa é respeitada onde quer que estejas. O pixel nunca está presente dentro da aplicação depois de iniciares sessão, nem nas apps de iOS e Android.

Também medimos que páginas trazem pessoas para a Nutria, com a nossa própria instância de Umami nos nossos servidores. Essa contagem de páginas vistas não usa cookies, não regista dados pessoais e nunca te segue para outro site, pelo que serve para toda a gente e não requer consentimento.

Além dessa contagem, e apenas se o aceitares, a mesma ferramenta grava a sessão nestas páginas de apresentação: deslocamento, cliques, movimento do cursor e o conteúdo da página, para podermos rever depois como se navegou e ver o que falha. O que escreves nos campos de formulário é sempre mascarado e nunca é gravado. É um script diferente da contagem: se o rejeitares nunca é carregado, e a contagem continua a funcionar. Nunca é ativado dentro da aplicação depois de iniciares sessão, nem nas apps de iOS e Android.

Cookies próprios (estritamente necessários)

nutria_session: mantém a tua sessão iniciada. É um cookie httpOnly (o código executado na página não o consegue ler, o que protege a tua sessão contra scripts maliciosos), é enviado apenas por HTTPS e dura 30 dias ou até terminares sessão.

nutria_csrf: token de segurança que a aplicação reenvia em cada ação para impedir que outros sites façam pedidos em teu nome (proteção CSRF). Dura 30 dias ou até terminares sessão.

Armazenamento local do navegador

Além dos cookies, guardamos no armazenamento local: o teu idioma preferido, os rascunhos de alimentos ou pratos que deixes a meio, a tua resposta ao banner de medição de anúncios, como chegaste pela primeira vez à Nutria (etiquetas de campanha e página de chegada, enviadas uma única vez com o registo se criares uma conta, e nunca noutro caso) e, apenas nas aplicações nativas de iOS e Android, o token de sessão. Eliminam-se ao terminar sessão ou ao limpar os dados do navegador ou da app.

Cookies de terceiros em funções específicas

Nas páginas de pagamento, a Stripe (o nosso processador de pagamentos) define os seus próprios cookies (como __stripe_mid e __stripe_sid) para processar o pagamento de forma segura e prevenir a fraude.

No formulário de registo usamos o Cloudflare Turnstile para bloquear bots; a Cloudflare pode definir um cookie técnico apenas com esse fim.

Se aceitaste a medição de anúncios nas nossas páginas de apresentação, a Meta define aí o seu cookie _fbp para reconhecer o teu navegador com esse fim; limpar os dados deste site no navegador retira essa escolha e o banner volta a perguntar.

Estes cookies só aparecem quando usas essas funções e são necessários para as prestar em segurança (ou, no caso da Meta, apenas após o teu consentimento). Fora desses casos, nenhum serviço de terceiros é carregado no teu navegador.