Política de cookies
1. O que são os cookies
Os cookies são pequenos ficheiros de texto que os sites guardam no teu dispositivo. Esta política abrange também tecnologias equivalentes, como o armazenamento local, o IndexedDB e as caches das PWA. Permitem-nos lembrar a tua sessão, guardar preferências e, apenas com a tua autorização, medir a utilização do Clybo’.
2. Tipos que usamos
Por predefinição, só usamos cookies estritamente necessários. Os restantes só são ativados com o teu consentimento explícito.
A autorização é guardada separadamente em cada site, porque o navegador isola os dados por origem. O PostHog é utilizado na landing, na app, no painel, nas PWA de Tutor e Staff e nos formulários públicos. O Google Analytics 4 é utilizado apenas na landing pública do Clybo’; não é carregado na app, no painel, nos formulários nem nas PWA.
3. Cookies de terceiros
Usamos os seguintes fornecedores, que podem definir cookies quando ativas as categorias correspondentes:
- PostHog (análise de produto e de desempenho) — mede LCP, INP, CLS e FCP e, depois do acesso e apenas com autorização, usa o email de login normalizado como identificador da conta; não recebe o nome, outros dados de contacto, o conteúdo de formulários nem o texto da interface. Na app das famílias e nos formulários de inscrição, com a mesma autorização, grava a forma como o ecrã é usado (estrutura, cliques, deslocamentos e tempos) para detetar falhas: o texto, o que escreves, as imagens e os links são ocultados no teu navegador antes do envio, e as gravações são conservadas durante 30 dias.
- Google Ireland Limited (Google Analytics 4, apenas na landing pública) — mede páginas, sessões, dispositivo, navegador e localização aproximada. Não enviamos identificadores de conta, formulários nem dados de contacto; o Google Signals, a personalização e o armazenamento publicitário permanecem desativados.
- Stripe (gateway de pagamento) — necessários para detetar fraude.
- Cloudflare (segurança CDN) — necessários para proteger contra ataques.
4. Como gerir as tuas preferências
Podes rever, dar ou retirar o consentimento a qualquer momento emConfigurar cookies, no rodapé de todas as páginas da landing. A retirada aplica-se de imediato ao PostHog e ao modo de consentimento do Google, interrompe medições futuras e elimina os cookies _ga acessíveis a partir deste site. A escolha é guardada por origem, pelo que tens de a alterar em cada superfície do Clybo’ que utilizes.
Se o navegador enviar um sinal Global Privacy Control(GPC), a landing trata-o como uma recusa da análise opcional e não carrega o Google Analytics. Configuramos também o PostHog para respeitar o sinal Do Not Track do navegador. Não vendemos nem partilhamos dados pessoais para publicidade comportamental.
5. Detalhe por cookie
| Chave | Finalidade | Duração |
|---|---|---|
clyb:analytics-consent | Guardar a tua escolha de análise. | Até alterares a preferência ou apagares o armazenamento local. |
__ph_opt_in_out_* | Sincronizar essa escolha com o SDK do PostHog; não contém atividade. | Até alterares a preferência ou apagares o armazenamento local. |
ph_* | Manter o identificador anónimo ou, depois de iniciares sessão, o email de acesso normalizado como identificador da conta e a sessão do PostHog; na app das famílias e nos formulários, também a configuração da gravação de sessão. | Máximo de 12 meses; só é criado depois de aceitares. |
ph_conv_* | Manter a tua conversa com o suporte: identificador da sessão do chat, pedido aberto, estado do painel e, se os indicares, nome e email. No painel de gestão é criado ao entrar, porque o chat de suporte está sempre disponível; no site e nas apps de staff e das famílias, só ao abrir o chat ou o Suporte Clybo’. Não depende da tua escolha de análise. | Até terminares sessão no painel ou nas apps de staff ou das famílias, ou limpares o armazenamento local. |
_ga | Distinguir de forma pseudonimizada os visitantes da landing no Google Analytics 4. | Máximo de 12 meses; só é criado depois de aceitares. |
_ga_VTBK4XXHN1 | Manter o estado da sessão do Google Analytics 4 na landing. | Máximo de 12 meses; só é criado depois de aceitares. |
clyb_adm_mfa | Confirmar o segundo fator no painel interno de administração; é HttpOnly e não é usado para análise. | 12 horas. |
O PostHog não armazena identificadores analíticos nem capta eventos antes do teu consentimento. Na landing, o navegador também não descarrega a etiqueta do Google Analytics antes de aceitares. Ao recusar ou retirar a autorização, a captação é interrompida; só é conservada a escolha necessária para a respeitar.