Política de Cookies

2026-05-17 · v2.0 / maj 2026

O sítio Web findes.si e as suas plataformas parceiras (Investra.io, Unifyr.space, sinisadagary.com) utilizam cookies para assegurar uma melhor experiência do utilizador, análise e personalização de conteúdos. A presente política explica que cookies utilizamos, por que motivo, como os pode gerir e quais os fornecedores terceiros envolvidos. O responsável pelo tratamento dos dados é a Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. O que são cookies

Os cookies são pequenos ficheiros de texto que ficam armazenados no seu navegador quando visita um sítio Web. Permitem que o sítio Web «recorde» as suas preferências e o seu comportamento entre visitas.

Tipo	Descrição	Exemplo
Cookies de sessão	Ativos apenas durante a sessão — são eliminados ao fechar o navegador	Carrinho, sessão de início de sessão
Cookies persistentes	Mantêm-se armazenados até ao termo do prazo ou até serem eliminados manualmente	Preferências de idioma, GA
Cookies first-party	São definidos diretamente pelo sítio Web que está a visitar	cookieconsent, _session
Cookies third-party	São definidos por um fornecedor externo (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

A Findes Group utiliza uma solução própria para a gestão de consentimentos (Cookie Consent Manager), implementada em todas as plataformas do ecossistema. A CMP assegura:

Consentimento granular — o cliente consente separadamente em cada categoria de cookies
Pista de auditoria — cada consentimento é registado com data e hora, endereço IP (anonimizado) e versão da política
Gestão simples — o consentimento pode ser alterado ou revogado a qualquer momento
Conformidade com o GDPR — o consentimento é livre, específico, informado e inequívoco (artigo 7.º do GDPR)

Estado predefinido

Na primeira visita estão ativos apenas os cookies estritamente necessários. Os cookies analíticos, funcionais e de marketing só são ativados após o seu consentimento expresso. Guardamos o consentimento no cookie cookie_consent_v2 por um período de 12 meses.

3. Categorias de cookies e fundamentos jurídicos

Categoria	Finalidade	Fundamento jurídico (GDPR)	Prazo de conservação	Estado
Estritamente necessários	Funcionamento do sítio Web, segurança, sessão, proteção CSRF, load balancing	Interesse legítimo (artigo 6.º, n.º 1, alínea f)) — não é exigido consentimento	Sessão – 1 ano	Obrigatórios
Funcionais	Preferências de idioma, tema (claro/escuro), formulários memorizados, predefinições de vídeo	Consentimento (artigo 6.º, n.º 1, alínea a))	1 ano	Consentimento
Analíticos	Google Analytics 4 — análise de tráfego, comportamento e conversões; Microsoft Clarity — heatmaps	Consentimento (artigo 6.º, n.º 1, alínea a))	13 meses	Consentimento
De marketing	Meta Pixel — retargeting, conversões; Google Ads — remarketing; LinkedIn Insight Tag	Consentimento (artigo 6.º, n.º 1, alínea a))	90 dias – 2 anos	Consentimento
De personalização	Recomendações de conteúdos, adaptação da oferta com base no comportamento	Consentimento (artigo 6.º, n.º 1, alínea a)) + artigo 22.º para perfilagem	6 meses	Consentimento

Aviso

Desativar os cookies estritamente necessários afetará o funcionamento do sítio Web (início de sessão, segurança, carrinho). Todos os restantes cookies são facultativos e não afetam o funcionamento essencial.

4. Lista granular de cookies

Abaixo apresenta-se a lista completa de todos os cookies utilizados pela Findes Group. A lista é atualizada em cada Cookie Audit.

4.1 Cookies estritamente necessários

Nome do cookie	Fornecedor	Finalidade	Duração	Tipo
`_session`	Findes Group	Sessão do utilizador autenticado	Sessão	First-party
`csrf_token`	Findes Group	Proteção contra ataques CSRF	Sessão	First-party
`cookie_consent_v2`	Findes Group	Armazenamento do seu consentimento de cookies	12 meses	First-party
`__cf_bm`	Cloudflare	Proteção contra bots e prevenção de DDoS	30 minutos	Third-party
`cf_clearance`	Cloudflare	Desafio de segurança (CAPTCHA)	1 ano	Third-party

4.2 Cookies funcionais

Nome do cookie	Fornecedor	Finalidade	Duração	Tipo
`lang_pref`	Findes Group	Guarda o idioma da interface selecionado	1 ano	First-party
`ui_theme`	Findes Group	Tema claro/escuro	1 ano	First-party
`form_autofill`	Findes Group	Preenchimento prévio de formulários	30 dias	First-party
`yt-player-cookies-enabled`	YouTube	Definições do reprodutor do YouTube	6 meses	Third-party

4.3 Cookies analíticos

Nome do cookie	Fornecedor	Finalidade	Duração	Tipo
`_ga`	Google Analytics 4	Distinção entre utilizadores (ID anonimizado)	13 meses	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Armazenamento do estado da sessão GA4	13 meses	Third-party
`_gid`	Google Analytics	Distinção entre utilizadores (24 h)	24 horas	Third-party
`_gat`	Google Analytics	Limitação da taxa de pedidos	1 minuto	Third-party
`_clck`	Microsoft Clarity	ID único para análise por heatmap	1 ano	Third-party
`_clsk`	Microsoft Clarity	Agregação de cliques numa só sessão	1 dia	Third-party

4.4 Cookies de marketing

Nome do cookie	Fornecedor	Finalidade	Duração	Tipo
`_fbp`	Meta (Facebook)	Monitorização de conversões e retargeting	90 dias	Third-party
`_fbc`	Meta (Facebook)	Monitorização de cliques em anúncios	90 dias	Third-party
`_gcl_au`	Google Ads	Monitorização de conversões do Google Ads	90 dias	Third-party
`_gcl_aw`	Google Ads	Monitorização de cliques em anúncios	90 dias	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — monitorização de conversões	30 dias	Third-party
`UserMatchHistory`	LinkedIn	Sincronização de ID para retargeting do LinkedIn	30 dias	Third-party

5. Cookies por plataforma

A Findes Group gere várias plataformas. Cada plataforma tem a sua própria implementação de cookies, com algumas diferenças:

Plataforma	Necessários	Analíticos	De marketing	Particularidades
findes.si	Sim	GA4 + Clarity	Meta + Google Ads + LinkedIn	Página principal — todos os cookies
Investra.io	Sim	GA4	Meta Pixel	Plataforma de investimento — sem LinkedIn
Unifyr.space	Sim	GA4	Google Ads	Plataforma SaaS — sem Meta
sinisadagary.com	Sim	GA4 + Clarity	Meta + Google Ads	Marca pessoal

Consentimento comum

O seu consentimento em findes.si aplica-se apenas a findes.si. Cada plataforma recolhe um consentimento autónomo. Os cookies não são transferidos automaticamente entre plataformas.

6. Transferências transfronteiriças de dados através de cookies

Alguns fornecedores terceiros cujos cookies utilizamos transferem dados para países fora da UE/EEE. Abaixo apresenta-se uma síntese de todas as transferências e dos respetivos mecanismos jurídicos:

Fornecedor	País de destino	Mecanismo jurídico	Política de privacidade
Google (Analytics, Ads)	EUA (Google LLC)	EU-US Data Privacy Framework (DPF) — em vigor desde jul. 2023	policies.google.com
Meta (Facebook Pixel)	EUA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	EUA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC	privacy.microsoft.com
LinkedIn	EUA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	EUA (Cloudflare Inc.)	SCC (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	EUA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Nota relativa ao DPF

O EU-US Data Privacy Framework foi adotado em julho de 2023 (Decisão da Comissão C(2023) 4745). Assegura um nível adequado de proteção para as transferências para os EUA. Em caso de invalidação do DPF, passaremos de imediato para as SCC. A Findes Group implementou a anonimização de IP no Google Analytics 4 (anonymize_ip: true).

7. Ferramentas de session replay, heatmap e live chat

7.1 Microsoft Clarity (Heatmap & Session Replay)

A Findes Group utiliza o Microsoft Clarity para analisar o comportamento dos visitantes através de mapas de calor (heatmaps) e gravações de sessão (session replay). O Clarity recolhe:

Movimentos do rato, cliques e deslocamento pela página
Gravações de sessão (vídeo anonimizado da interação com a página)
Dados sobre dispositivos e navegadores

Medidas de proteção

O Clarity mascara automaticamente todos os campos de introdução (palavras-passe, correio eletrónico, cartões de crédito). A Findes Group ativou um mascaramento adicional para todos os formulários com dados pessoais. As gravações de sessão são conservadas durante 30 dias, sendo posteriormente eliminadas de forma automática.

7.2 Live Chat (Crisp)

A Findes Group utiliza o Crisp para o apoio através de live chat. O Crisp define os seguintes cookies:

Cookie	Finalidade	Duração
`crisp-client%2Fsession%2F*`	Sessão da conversa de live chat	6 meses
`crisp-client%2Fwebsite%2F*`	Identificação do sítio Web	Permanente

O Crisp armazena os dados na UE (França). Política de privacidade: crisp.chat/privacy

8. Gestão e revogação do consentimento

8.1 Através do Cookie Consent Manager

Clique no ícone de cookie no canto inferior esquerdo de qualquer página da Findes Group e selecione as categorias de cookies que pretende autorizar ou recusar.

8.2 Através das definições do navegador

Navegador	Caminho para as definições dos cookies
Google Chrome	Definições → Privacidade e segurança → Cookies e outros dados de sítios
Mozilla Firefox	Definições → Privacidade e segurança → Cookies e dados de sítios
Safari	Definições → Privacidade → Gerir dados de sítios
Microsoft Edge	Definições → Cookies e permissões de sítios
Opera	Definições → Avançado → Privacidade e segurança → Definições de conteúdo

8.3 Opt-out junto de cada fornecedor

Opt-out do Google Analytics: tools.google.com/dlpage/gaoptout
Opt-out da Meta (Facebook): facebook.com/adpreferences
Opt-out do Google Ads: adssettings.google.com
Opt-out do LinkedIn: linkedin.com/psettings
Opt-out do Microsoft Clarity: privacy.microsoft.com
Opt-out geral para publicidade: www.youronlinechoices.eu

Aviso

A revogação do consentimento não afeta a licitude do tratamento efetuado antes da revogação. Os cookies estritamente necessários mantêm-se ativos, independentemente da sua decisão.

9. Arquivo de consentimentos e Do Not Track (DNT)

9.1 Arquivo de consentimentos

A Findes Group conserva uma pista de auditoria de todos os consentimentos, em conformidade com o artigo 7.º, n.º 1, do GDPR. Cada registo contém:

Data e hora do consentimento (data, hora e fuso horário)
Versão da política de cookies em vigor no momento do consentimento
Categorias de cookies para as quais foi dado o consentimento
Identificador anonimizado do dispositivo (não é o endereço IP)

Os registos de consentimentos são conservados durante 3 anos após o termo do consentimento e, posteriormente, são eliminados de forma segura. Apenas o DPO e o compliance officer autorizado têm acesso ao arquivo.

9.2 Sinal Do Not Track (DNT)

Posição da Findes Group quanto ao DNT

A Findes Group respeita o sinal DNT do navegador no que se refere aos cookies analíticos. Se o seu navegador enviar o sinal DNT=1, a Findes Group não ativará o Google Analytics nem o Microsoft Clarity, independentemente do consentimento dado na CMP. Nota: o sinal DNT não afeta os cookies estritamente necessários ao funcionamento da página.

10. Cookies e menores

Em conformidade com o artigo 8.º do GDPR e com a Lei da Proteção dos Consumidores (Zakon o varstvu potrošnikov, ZVPot-1), a Findes Group adota as seguintes medidas para proteção dos menores:

Plataforma	Idade mín.	Consentimento exigido	Medida em caso de incumprimento
findes.si	18 anos	Consentimento parental para os 16–17 anos	Eliminação imediata da conta e dos dados
Findes Academy	16 anos	Consentimento parental para os 16–17 anos	Acesso desativado, reembolso do pagamento
Investra.io	18 anos	Não autorizado para menores	Eliminação imediata, notificação aos progenitores

Cookies de marketing e menores

A Findes Group não recolhe cookies de marketing de pessoas conhecidas ou razoavelmente presumidas como tendo menos de 18 anos. O Meta Pixel e o Google Ads estão configurados para excluir a segmentação de menores.

11. Direitos dos titulares dos dados em matéria de cookies

Em matéria de cookies, assistem-lhe os seguintes direitos ao abrigo do GDPR:

Direito	Descrição	Como exercer	Prazo de resposta
Revogação do consentimento	Pode revogar a qualquer momento o consentimento para cookies facultativos	Cookie Consent Manager	Efeito imediato
Acesso aos dados	Solicite a lista de cookies e dos dados que conservamos sobre si	dpo@findes.si	30 dias
Apagamento dos dados	Solicite a eliminação de todos os cookies e dos dados recolhidos através dos mesmos	dpo@findes.si ou definições do navegador	30 dias
Reclamação	Reclamação junto da autoridade de controlo	Informacijski pooblaščenec (IP RS): www.ip-rs.si	—

Contacto do DPO

Para qualquer pedido relacionado com cookies e proteção de dados, contacte o nosso Encarregado da Proteção de Dados: dpo@findes.si

12. Alterações da política e Cookie Audit

12.1 Alterações da política de cookies

A presente política de cookies pode ser atualizada a qualquer momento. Informá-lo-emos das alterações substanciais:

Através de um banner no sítio Web (para todos os visitantes)
Através de correio eletrónico (para utilizadores registados)
Através de um novo pedido de consentimento via CMP (para alterações substanciais)

12.2 Cookie Audit

Data da auditoria	Versão da política	Responsável	Conclusões
17 de maio de 2026	v2.0	DPO Findes Marketing d.o.o.	Aditados: Clarity, LinkedIn, Crisp; transferências transfronteiriças atualizadas (DPF)
1 de janeiro de 2026	v1.0	DPO Findes Marketing d.o.o.	Versão inicial

A próxima Cookie Audit está prevista para: maio de 2027

Conformidade

A presente política de cookies está em conformidade com: GDPR (Regulamento UE 2016/679), Diretiva ePrivacy (2002/58/CE), Zakon o elektronskih komunikacijah (ZEKom-2), orientações do EDPB sobre cookies (maio de 2020, atualizadas em 2023) e EU-US Data Privacy Framework (julho de 2023).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Versão do documento

Data de adoção: 17 de maio de 2026 | Versão: 2.0 | Próxima revisão: maio de 2027