Cookies e parceiros

Fornecedor: Este site (first-party)

Finalidade

Memorizar a vossa escolha de cookies opcionais

Categoria

Essenciais

Dados (resumo)

Categorias analytics/advertising (booleanos), carimbo temporal, versão do esquema

Armazenamento / duração

localStorage `batizados_cookie_consent_v1`; cookie `batizados_consent_v1` (marca de existência, Max-Age ~180 dias, SameSite=Lax)

Antes do consentimento opcional

Ausente até escolheres

Depois da escolha

Gravado após «Aceitar tudo» / «Rejeitar» / «Guardar escolhas»

Notas

Necessário para respeitar a escolha sem te voltar a perguntar em cada visita.

Fornecedor: Este site (first-party)

Finalidade

Evitar que o browser de quem gere o site conte como visita

Categoria

Essenciais

Dados (resumo)

Marca local «não contar» (valor 1). Sem IP e sem identificador de visita.

Armazenamento / duração

localStorage `batizados_visit_exclude`

Antes do consentimento opcional

Escrita ao entrar na área de administração, ou pelo botão em Definições

Depois da escolha

Independente do consentimento — preferência técnica de quem gere o site

Notas

Necessário — só para quem gere o site. Não rastreia visitantes.

Fornecedor: Google LLC

Finalidade

Carregar etiquetas de medição e publicidade conforme a vossa escolha

Categoria

Melhorar a experiência e/ou Anúncios relevantes

Dados (resumo)

Depende das etiquetas activas no contentor; o site envia sinais Consent Mode v2

Armazenamento / duração

Script `gtm.js`; cookies/armazenamento adicionais conforme etiquetas filhas

Antes do consentimento opcional

Não carrega (código local)

Depois da escolha

Carrega se autorizares «Melhorar a experiência» e/ou «Anúncios relevantes»

Política do fornecedor

Abrir página de privacidade

Notas

Contentor observado em produção: GTM-KKCK6ZJ4. Remoção do script ≠ parar código já em memória; o CMP faz unload best-effort sem reload.

Fornecedor: Google LLC

Finalidade

Estatísticas de navegação e eventos do funil (via GTM / dataLayer)

Categoria

Melhorar a experiência

Dados (resumo)

Identificadores de medição, eventos de funil (passos, CTAs, purchase sem PII de formulário nos pushes da app)

Armazenamento / duração

Cookies/armazenamento Google Analytics conforme configuração GA4 (durações: ver docs Google)

Antes do consentimento opcional

Consent Mode default denied; sem pushes dataLayer de analytics na app

Depois da escolha

Com «Melhorar a experiência» autorizada: updates Consent Mode + eventos da app; etiqueta GA4 no GTM (ex. G-7SL44TJ0CW observado no contentor)

Política do fornecedor

Abrir página de privacidade

Notas

Durações de cookies _ga / _ga_* seguem a configuração da propriedade GA4 e a política Google.

Fornecedor: Hotjar Ltd

Finalidade

Mapas de calor e gravação de sessão (comportamento na página)

Categoria

Melhorar a experiência

Dados (resumo)

Interacções de página, dados técnicos do dispositivo/browser; potencialmente conteúdo visível na página (gravação de sessão)

Armazenamento / duração

Script static.hotjar.com; cookies Hotjar (durações: ver política Hotjar)

Antes do consentimento opcional

Sem «Melhorar a experiência»: o site não carrega GTM por analytics; se Hotjar já estiver no DOM, o CMP tenta removê-lo (mitigação local, não garantia)

Depois da escolha

Com «Melhorar a experiência»: o contentor GTM observado pode injectar Hotjar (site id 6697669) no evento gtm.js — até a tag ter Consent Required no GTM

Política do fornecedor

Abrir página de privacidade

Notas

Não afirmamos máscaras de formulários nem bloqueio efectivo do Hotjar só com o código desta app. Unload/sweep local = mitigação. Instruções GTM: doc interno de prep.

Fornecedor: Google LLC

Finalidade

Medir campanhas e, com autorização de «Anúncios relevantes», personalização/remarketing

Categoria

Anúncios relevantes

Dados (resumo)

Identificadores de anúncios / conversões conforme etiquetas Ads no GTM (proposta guardada com o ID da proposta). As conversões melhoradas podem detectar o email introduzido no site e enviá-lo cifrado em hash (SHA-256).

Armazenamento / duração

Cookies Google Ads / Conversion Linker (ex. etiquetas __awct / __gclidw observadas no contentor)

Antes do consentimento opcional

Consent Mode: ad_storage, ad_user_data, ad_personalization denied

Depois da escolha

Com «Anúncios relevantes»: Consent Mode granted nesses sinais; etiquetas Ads no GTM podem disparar

Política do fornecedor

Abrir página de privacidade

Notas

IDs de conta Ads (AW-…) não foram extraídos de forma estável do gtm.js minificado. Landings HubSpot antigas podem ter medição própria fora deste CMP.

Fornecedor: OpenAI

Finalidade

Medição de campanhas no OpenAI Ads Manager, com autorização de «Anúncios relevantes»

Categoria

Anúncios relevantes

Dados (resumo)

Identificador de pixel, páginas visitadas, proposta guardada (ID da proposta) e reserva paga (ID e valor). O SDK pode ler campos de formulário (email, telefone, nome) e enviá-los cifrados em hash SHA-256, se a correspondência automática estiver activa no OpenAI Ads Manager.

Armazenamento / duração

Script `bzrcdn.openai.com/sdk/oaiq.min.js`; envio para `bzr.openai.com`. Cookies `__oppref` (clique no anúncio, 30 dias), `__obref` (referência do navegador), `__oaiq_consent` (30 dias), `__oaiq_domain_probe`; localStorage `oaiq_consent`, `oaiq_cs:*`.

Antes do consentimento opcional

Script não é injectado; nenhum cookie OpenAI é criado por este site

Depois da escolha

Com «Anúncios relevantes»: injecta oaiq + init + consent(true); mede page_viewed, lead_created e order_created (pixelId configurável via NEXT_PUBLIC_OPENAI_ADS_PIXEL_ID)

Política do fornecedor

Abrir página de privacidade

Notas

Carga local via CMP (não via GTM). Retirar «Anúncios» chama consent(false) no SDK: apaga o identificador de clique, desliga a leitura da página e descarta eventos pendentes; não apaga dados já recebidos pela OpenAI. Não carrega na área de administração. Debug só com NEXT_PUBLIC_OPENAI_ADS_PIXEL_DEBUG.

Fornecedor: Vercel Inc.

Finalidade

Métricas first-party de audiência / performance de produto

Categoria

Melhorar a experiência

Dados (resumo)

Dados de página/visita agregados conforme produto Vercel Analytics

Armazenamento / duração

Scripts / beacons Vercel (ex. /_vercel/insights) quando montados

Antes do consentimento opcional

Componente não monta

Depois da escolha

Monta só com «Melhorar a experiência» autorizada; ao revogar, unload best-effort (mitigação, não garantia)

Política do fornecedor

Abrir página de privacidade

Notas

Activo apenas com consentimento de «Melhorar a experiência» neste site.

Fornecedor: Vercel Inc.

Finalidade

Métricas de desempenho (Web Vitals)

Categoria

Melhorar a experiência

Dados (resumo)

Sinais de performance (ex. LCP/CLS) conforme produto Speed Insights

Armazenamento / duração

Scripts / beacons Speed Insights quando montados

Antes do consentimento opcional

Componente não monta

Depois da escolha

Monta só com «Melhorar a experiência» autorizada; ao revogar, unload best-effort (mitigação, não garantia)

Política do fornecedor

Abrir página de privacidade

Notas

Activo apenas com consentimento de «Melhorar a experiência» neste site.

Fornecedor: Google LLC

Finalidade

Autenticação anónima / sessão e persistência da proposta

Categoria

Operações (servidor)

Dados (resumo)

Identificadores de utilizador/sessão Firebase; dados da proposta que fores preenchendo

Armazenamento / duração

SDK Firebase no browser (IndexedDB/localStorage conforme Firebase); documentos Firestore no servidor

Antes do consentimento opcional

Pode iniciar quando usas o funil (necessário ao serviço)

Depois da escolha

Independente das categorias opcionais de marketing

Política do fornecedor

Abrir página de privacidade

Notas

Necessário para guardar e retomar a proposta neste dispositivo.

Fornecedor: Vercel Inc.

Finalidade

Servir a aplicação e infraestrutura edge

Categoria

Operações (servidor)

Dados (resumo)

Logs técnicos de pedido (IP, user-agent, etc.) conforme hosting

Armazenamento / duração

Lado servidor / edge — não controlado pelo banner de cookies

Antes do consentimento opcional

Activo ao visitar o site

Depois da escolha

Sem alteração pelo CMP

Política do fornecedor

Abrir página de privacidade

Notas

Distinto das métricas Analytics/Speed Insights opcionais.

Fornecedor: Stripe, Inc. / entidades Stripe

Finalidade

Pagamento da reserva

Categoria

Operações (servidor)

Dados (resumo)

Dados de pagamento processados pelo Stripe (o site não guarda o PAN completo)

Armazenamento / duração

Checkout Stripe (cookies/armazenamento do domínio Stripe quando abres o pagamento)

Antes do consentimento opcional

Só quando inicias o pagamento

Depois da escolha

Independente do CMP de marketing

Política do fornecedor

Abrir página de privacidade

Notas

Necessário à execução do pagamento.

Fornecedor: Resend

Finalidade

E-mails transaccionais (confirmações, lembretes, etc.)

Categoria

Operações (servidor)

Dados (resumo)

Email e conteúdo necessário ao envio

Armazenamento / duração

Servidor — sem cookie de marketing neste site

Antes do consentimento opcional

Quando o fluxo envia email

Depois da escolha

N/A ao CMP browser

Política do fornecedor

Abrir página de privacidade

Notas

Usado para emails do fluxo de reserva e lembretes.

Fornecedor: HubSpot, Inc.

Finalidade

CRM / sincronização de contactos e negócios (servidor)

Categoria

Operações (servidor)

Dados (resumo)

Contacto e dados de proposta sincronizados pelas APIs do servidor

Armazenamento / duração

Servidor HubSpot; landings HubSpot antigas podem ter medição própria (fora deste CMP)

Antes do consentimento opcional

APIs servidor conforme o funil

Depois da escolha

Tracking HubSpot no GTM deste site: não observado no inventário gtm.js actual

Política do fornecedor

Abrir página de privacidade

Notas

Integração CRM server-side; não implica cookie HubSpot neste domínio.

Fornecedor: InvoiceXpress

Finalidade

Facturação após pagamento

Categoria

Operações (servidor)

Dados (resumo)

Dados fiscais / documento necessários à factura

Armazenamento / duração

Servidor — sem cookie de marketing neste site

Antes do consentimento opcional

Após pagamento / emissão

Depois da escolha

N/A ao CMP browser

Notas

Usado para emissão de factura quando aplicável.

Fornecedor: Este site

Finalidade

Contagem operacional de visitas para a área de administração (só com «Melhorar a experiência»)

Categoria

Melhorar a experiência

Dados (resumo)

sessionId anónimo, página (proposta sem o id), tipo de origem e dispositivo — sem IP, sem user-agent e sem valor de click id

Armazenamento / duração

sessionStorage `batizados_visit_sid`; POST `/api/visit-beacon` → Firestore `visit_sessions` e agregado `visit_stats_daily`

Antes do consentimento opcional

Não dispara; não cria `batizados_visit_sid`

Depois da escolha

Com «Melhorar a experiência»: envia beacon e guarda sessionId em sessionStorage; ao recusar/revogar, para envios e limpa só essa chave (dados do funil intactos)

Notas

Medição first-party gateada pelo CMP (categoria «Melhorar a experiência»). Estatísticas no admin reflectem visitas com consentimento, não todo o tráfego. Retenção alvo 90 dias — limpeza automática em produção ainda requer activação ops.

Fornecedor: Google LLC

Finalidade

Validar/localizar moradas no funil e mapas estáticos

Categoria

Operações (servidor)

Dados (resumo)

Consultas de geocoding / static maps com a API key do projecto

Armazenamento / duração

Pedidos a APIs Google; possíveis cookies Google se widgets embeds forem usados

Antes do consentimento opcional

Quando interages com campos de local / mapas

Depois da escolha

Independente das categorias de marketing

Política do fornecedor

Abrir página de privacidade

Notas

Activo no fluxo de locais / mapas do funil.