Política de Cookies

Os cookies (abre num novo separador) são pequenos ficheiros que um site guarda no seu dispositivo e que permitem recordar informações entre páginas e visitas. Esta política aplica-se também a tecnologias semelhantes, como o armazenamento local do navegador (abre num novo separador).

Consoante quem os instala, os cookies são próprios (criados pelo site que visita) ou de terceiros (criados por outro serviço cujo conteúdo é carregado na página). Consoante a duração, são de sessão (apagados ao fechar o navegador) ou persistentes (conservados durante o período indicado ou até os apagar). Os cookies estritamente necessários para lhe prestar o serviço que pede não requerem o seu consentimento; os restantes sim, exceto a medição de audiência isenta explicada na secção 4.

Todos os cookies que nós próprios instalamos são próprios: são criados por secondbooknow.com e lidos apenas pela SecondBook. Os que outros serviços podem instalar são explicados na secção 5. Atualmente não utilizamos cookies publicitários, nem próprios nem de terceiros.

Cookies técnicos estritamente necessários (sempre ativos; não requerem consentimento):

• sb_access: mantém a sua sessão iniciada. Dura 15 minutos e é renovado automaticamente enquanto a sessão se mantiver aberta
• sb_refresh: renova a sessão sem que tenha de a iniciar novamente. Dura 30 dias e só é enviado ao renovar ou terminar a sessão
• sb_authed: indica que existe uma sessão iniciada neste navegador, para não a verificar desnecessariamente; não contém nenhum dado de acesso. Dura até 30 dias e é apagado ao terminar a sessão
• sb_device: identifica este navegador com um código aleatório para gerir as suas sessões e avisá-lo dos inícios de sessão a partir de dispositivos novos. É criado ao iniciar sessão, não é apagado ao terminá-la e dura 400 dias
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge e sudo: concluem passos de segurança específicos (a verificação em dois passos (abre num novo separador), a alteração da palavra-passe, a criação da sua primeira chave de acesso (abre num novo separador) e a confirmação da sua identidade antes de ações sensíveis). Duram entre 5 e 15 minutos
• sb_oauth_state: associa o início de sessão com Google ou Apple ao navegador que o iniciou, para evitar usurpações de identidade. Dura 10 minutos
• appeal_session: permite recorrer de uma suspensão de conta a partir da ligação recebida por email. Dura no máximo 2 horas

Cookies de preferências (necessários para lhe mostrar o site tal como o escolheu):

• locale: recorda o idioma da última página que visitou. Dura 1 ano
• sb_lang: o idioma da sua conta, para lhe mostrar a interface nesse idioma quando tem sessão iniciada. Dura 1 ano e é apagado ao terminar a sessão
• sb_tz: o seu fuso horário, para lhe mostrar as datas e horas na sua hora local. Dura 1 ano
• sb_uses: a configuração, neste navegador, das utilizações opcionais dos seus dados (secção 4), para que o site saiba que dados de utilização pode enviar. Não identifica ninguém. Dura 390 dias

Preferências de apresentação (escolhidas por si no início desta página, em «Preferências»): se pretende ver as decorações sazonais e de que país é o calendário que seguem. Não utilizam um cookie próprio: se não tiver sessão iniciada, guardamo-las nos nossos servidores associadas ao identificador sb_vid deste navegador; se tiver, na sua conta. Ao iniciar sessão, a sua conta adota as deste navegador se as tiver alterado mais recentemente. Se desativar as decorações, este navegador também o guarda no seu armazenamento local (secção 3), para não lhas mostrar enquanto cada página carrega.

Cookie de medição de audiência (isento de consentimento; pode opor-se a ele):

• sb_vid: um identificador aleatório deste navegador. Serve para a medição anónima de audiência (secção 4) e, apenas se estiverem ativadas, para as recomendações personalizadas e a medição completa da utilização do nosso site a partir deste navegador. Também o utilizamos para proteger o site contra abusos. Dura 390 dias (menos de 13 meses): é criado uma única vez e não é prolongado em visitas posteriores

Além dos cookies, guardamos no seu navegador alguns dados de funcionamento. Só este site os lê, no seu dispositivo; não são enviados por si só para os nossos servidores.

Armazenamento local (conservado até o apagar):

• os dados da última conta que iniciou sessão neste dispositivo (nome, email e fotografia), para lhe oferecer «Continuar como…» quando voltar. Mantêm-se também depois de terminar a sessão, expiram ao fim de 90 dias e pode apagá-los no próprio ecrã de início de sessão
• os últimos destinos que pesquisou, para lhos sugerir novamente
• o método de verificação em dois passos que usou da última vez, para lho propor primeiro
• que já leu o aviso com as regras das mensagens, para não voltar a mostrá-lo
• que desativou as decorações sazonais, para não lhas mostrar nem por um instante enquanto cada página carrega. É apagado se as voltar a ativar

Armazenamento de sessão (apagado ao fechar o separador):

• o email que escreve ao iniciar sessão, para não ter de o repetir entre passos
• o estado de alguns passos em curso, como uma alteração de palavra-passe ou o anúncio que acabou de publicar
• marcas para não fazer algo duas vezes na mesma visita: contar uma compra na medição, procurar a sua fotografia de perfil ou enviar a impressão digital do dispositivo (esta última apenas com a medição completa ativada; secção 4)

São estritamente necessários ou usados por uma funcionalidade que pediu, pelo que não requerem o seu consentimento. Pode apagá-los nas definições do seu navegador, juntamente com os cookies (secção 6).

Além do estritamente necessário, usamos os seus dados para quatro finalidades opcionais, explicadas na secção 9 da nossa Política de Privacidade. As três que dependem da sua navegação têm o seu interruptor no início desta página, e as quatro estão na página Os teus dados. Se não tiver sessão iniciada, a sua escolha vale para este navegador; se tiver, para a sua conta. Cada alteração aplica-se de imediato. Enquanto a sua conta estiver em pausa (limitação do tratamento), não realizamos nenhuma delas.

• Recomendações personalizadas: sugerimos-lhe hotéis e destinos com base no que vê. Fundamento jurídico: interesse legítimo. Ativadas por predefinição; pode opor-se desativando-as
• Medição anónima de visitas: contamos as visitas e o que é mais visto, sem saber quem é. Fundamento jurídico: a isenção para a medição de audiência reconhecida pela AEPD (abre num novo separador) e pela CNIL (abre num novo separador). Ativada por predefinição; se a desativar, não medimos nada do que faz, nem sequer de forma anónima
• Medição completa da sua utilização: estatísticas sobre como utiliza o site, associadas à sua conta ou ao seu navegador. Fundamento jurídico: o seu consentimento. Desativada por predefinição; só funciona se a medição anónima também estiver ativada. Enquanto estiver ativada, calculamos também no seu navegador uma impressão digital técnica do dispositivo (abre num novo separador) (com a biblioteca FingerprintJS) e associamo-la ao seu identificador sb_vid
• Lembretes do que viu: emails se deixar a meio uma pesquisa, um hotel ou um pagamento. Fundamento jurídico: o seu consentimento. Desativados por predefinição; precisam de uma conta com sessão iniciada e das recomendações personalizadas ativadas; ativam-se e desativam-se na página Os teus dados

Como funciona a medição anónima: registamos as páginas visitadas, o tempo ativo em cada página, até onde se desloca na página, os cliques em ligações e botões (nunca o que escreve nos formulários) e que páginas de destinos, alojamentos e anúncios foram vistas, juntamente com o seu país, idioma e tipo de dispositivo. Não associamos estes dados à sua conta nem à sua sessão, não guardamos o seu endereço IP (abre num novo separador) nem a sua localização precisa e eliminamos os parâmetros dos endereços (exceto as etiquetas de campanha utm_* (abre num novo separador)).

Serve apenas para elaborar estatísticas agregadas — nunca para publicidade, perfis, recomendações ou lembretes — e não é partilhada com terceiros. Os registos são apagados após cerca de 90 dias e nunca são conservados mais de 25 meses. Baseia-se na isenção para a medição de audiência própria estritamente necessária do artigo 22.2 da LSSI espanhola (abre num novo separador), tal como interpretada pela Agência Espanhola de Proteção de Dados (guia de cookies de 2023 (abre num novo separador)), equivalente à que a CNIL francesa aplica.

Também recolhemos medições anónimas da velocidade de carregamento (Web Vitals) sem qualquer identificador.

Algumas páginas carregam conteúdo de outros serviços, que tratam os seus dados segundo a sua própria política:

• Pagamentos (Stripe): na página de pagamento carregamos o formulário da Stripe, que instala os seus próprios cookies para processar o pagamento de forma segura e prevenir fraudes. São necessários para pagar e só são carregados nessa página (política de cookies da Stripe (abre num novo separador))
• Início de sessão com a Google: nos nossos ecrãs de início de sessão carregamos o botão da Google, que lhe pode propor continuar com a conta Google aberta no seu navegador. Para isso, a Google usa os seus próprios cookies e pode guardar algum no nosso domínio (por exemplo, g_state, se fechar esse aviso) (política de cookies da Google (abre num novo separador))
• Início de sessão com a Apple: faz-se na página da Apple, que aplica os seus próprios cookies e a sua própria política
• Proteção contra bots: no passo do email ao iniciar sessão e nos pedidos sobre os seus dados enviados sem sessão iniciada, uma verificação da Cloudflare (Turnstile), normalmente invisível, confirma que quem usa o navegador é uma pessoa (aviso de privacidade do Turnstile (abre num novo separador))
• Mapas: os mapas de destinos e alojamentos são descarregados dos servidores do nosso fornecedor de mapas, que recebe o seu endereço IP como em qualquer visita a um site; a transferência é feita sem cookies
• Estatísticas de visitas (onedollarstats): dá-nos estatísticas de visitas sem cookies: não guarda nada no seu dispositivo e segue o interruptor de medição anónima

Publicidade: atualmente não mostramos anúncios de terceiros nem usamos o Google Analytics nem cookies publicitários. Se no futuro incluirmos publicidade de terceiros, atualizaremos esta política e pediremos o seu consentimento antes de instalar qualquer cookie publicitário.

Na SecondBook: use os interruptores do início desta página ou os da página Os teus dados. Pode retirar o seu consentimento ou opor-se a uma utilização em qualquer momento, com a mesma facilidade com que o deu; a alteração aplica-se de imediato e não afeta o que fizemos antes com o seu consentimento. Para se opor à medição anónima, também pode escrever-nos para soporte@secondbooknow.com.

No seu navegador: pode ver, bloquear ou apagar os cookies e os outros dados que os sites nele guardam. Eis como fazê-lo nos navegadores mais usados:

• Google Chrome (abre num novo separador)
• Safari no Mac (abre num novo separador) e Safari no iPhone e iPad (abre num novo separador)
• Mozilla Firefox (abre num novo separador)
• Microsoft Edge (abre num novo separador)

Se bloquear os cookies técnicos, partes do site, como o início de sessão ou o pagamento, podem deixar de funcionar. Se apagar sb_vid, este navegador passará a contar como novo e as escolhas que nele fez sem sessão iniciada perder-se-ão; as da sua conta mantêm-se.

• Cookies: o período indicado para cada um na secção 2. Os da sua sessão (sb_access, sb_refresh, sb_authed e sb_lang) são além disso apagados ao terminar a sessão. Nenhum dura mais de 2 anos, e os que servem para a medição (sb_vid e sb_uses) nunca mais de 13 meses
• Cookies de terceiros: o período que cada serviço fixa na sua própria política (secção 5)
• Armazenamento local: até o apagar; os dados de «Continuar como…», 90 dias
• Armazenamento de sessão: até fechar o separador
• O que registamos graças a eles: a medição anónima, cerca de 90 dias e nunca mais de 25 meses (secção 4); os restantes dados, segundo os prazos da nossa Política de Privacidade

Podemos atualizar esta Política de Cookies, por exemplo se acrescentarmos um novo cookie ou serviço. A data indicada no início mostra quando foi alterada pela última vez. Se uma alteração exigir o seu consentimento, pedi-lo-emos antes de a aplicar.