Cookies e armazenamento do navegador

1. Âmbito

Este aviso explica o armazenamento utilizado pelo website público e pela área do comerciante da OrsunPay. A OrsunPay é operada pela Orsun Tech OÜ. O nosso aviso de privacidade identifica o operador e explica a utilização mais ampla dos dados pessoais.

Este aviso descreve o armazenamento utilizado pelas aplicações da OrsunPay. O armazenamento pode variar consoante os serviços de segurança ativados e as definições da conta. Uma página de terceiros acedida através de um fluxo de pagamento ou de uma ligação externa tem as suas próprias práticas de armazenamento.

2. O website público

O site público guarda a sua escolha de análise no armazenamento local do navegador durante 180 dias, com a versão da política e o prazo de validade. Os dados do formulário de contacto não são guardados aí. O idioma é selecionado pelo endereço da página. Os valores do formulário permanecem na página aberta até serem enviados ao serviço de pedidos.

A cache normal do navegador para recursos públicos é distinta do armazenamento de um registo de contacto. A infraestrutura continua a receber as informações de ligação necessárias para fornecer uma página e proteger o serviço. Um serviço de proteção periférica ativado pode aplicar os seus próprios mecanismos de segurança; a configuração implementada deve ser incluída no inventário final.

3. Análise do website

Com o seu consentimento, o Plausible autoalojado e o Google Analytics 4 medem visitas a páginas públicas de marketing, chamadas à ação, escolhas de produtos, fornecedores, preços e idioma, inícios e erros de formulários, pedidos bem-sucedidos, determinadas ligações externas e profundidade de deslocação. São enviadas apenas categorias predefinidas: nenhum conteúdo de formulários, nome, endereço de email, número de telefone ou dado de pagamento.

O Plausible não utiliza cookies de análise. Após o consentimento, o Google Analytics pode definir cookies _ga e _ga_* para distinguir navegadores e sessões. Ambas as integrações omitem referências de origem, parâmetros de consulta e fragmentos de URL. Não medem atividade na área do comerciante nem nos processos de pagamento. Os cookies do Google Analytics expiram após 180 dias sem renovação automática.

4. Armazenamento da área do comerciante

A área utiliza cookies próprios para as funcionalidades com sessão iniciada. O inventário atual da aplicação é:

Cookie	Finalidade	Duração na aplicação
__Host-orsun_cabinet	Protege a sessão iniciada e contém o estado encriptado da sessão.	Até a sessão da conta expirar; a configuração permite 1–24 horas, com 12 horas por predefinição. É eliminado ao terminar a sessão.
__Host-orsun_cabinet_preauth	Mantém um desafio de autenticação multifator em curso.	Até 5 minutos; eliminado após autenticação bem-sucedida ou um desafio inválido.
orsun_cabinet_stripe	Associa uma ligação solicitada à Stripe à respetiva etapa de regresso.	Até 15 minutos; eliminado quando consumido pelo fluxo de regresso.
orsun_cabinet_lang	Memoriza o idioma da área selecionado pelo utilizador.	Até 1 ano.
orsun_cabinet_mode	Memoriza a seleção do utilizador entre o ambiente de teste e o de produção.	Até 1 ano.

Estes cookies estão marcados como HttpOnly para que os scripts da página não os possam ler. A configuração de produção utiliza transmissão Secure e restrições SameSite. Os cookies de autenticação suportam as funções solicitadas de início de sessão e ligação; os cookies de idioma e ambiente memorizam as escolhas do utilizador. A sua classificação jurídica final faz parte da revisão do consentimento. Os ambientes de desenvolvimento podem utilizar nomes e definições de cookies de sessão diferentes.

5. Os seus controlos

Pode remover ou bloquear cookies através das definições de dados dos sites do seu navegador. Remover cookies de autenticação termina a sessão ou interrompe o fluxo de autenticação ou ligação associado. Remover cookies de preferências repõe as escolhas memorizadas. Desativar o JavaScript impede a execução da análise opcional no cliente; está disponível um formulário de contacto renderizado no servidor a partir da página de contacto.

Utilize as preferências de análise no rodapé para aceitar ou rejeitar a análise com opções equivalentes. A retirada do consentimento interrompe ambas as integrações e elimina os cookies acessíveis do Google Analytics. Nenhuma análise é carregada antes da aceitação. O consentimento publicitário permanece recusado; Google Signals, personalização de anúncios e recolha de dados fornecidos pelo utilizador estão desativados. Envie perguntas através de Contacto ou pela via postal indicada no aviso de privacidade.