Política de cookies — ThumbLead
Última atualização: 2 de julho de 2026
A presente política de cookies descreve a forma como o sítio e a aplicação ThumbLead, acessíveis no endereço https://thumblead.com (doravante o «Serviço»), utilizam cookies e tecnologias semelhantes (rastreadores) quando navega no Serviço ou o utiliza.
É estabelecida em conformidade com a Diretiva 2002/58/CE (dita «ePrivacy»), com o artigo 82.º da loi n° 78-17 du 6 janvier 1978 modifiée (lei francesa de proteção de dados, «Informatique et Libertés»), com o Regulamento (UE) 2016/679 («RGPD»), com a loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (lei francesa para a confiança na economia digital, «LCEN»), bem como com as recomendações e orientações da Commission nationale de l'informatique et des libertés (autoridade francesa de proteção de dados, «CNIL») relativas aos cookies e outros rastreadores.
Editor do Serviço: Enzo Violante, SIRET 948 968 318 000 14, 6 rue Émile Barthe, 34500 Béziers, France. Contacto: contact@thumblead.com.
Esta política complementa a nossa Política de privacidade, que deve ser consultada para obter todas as informações relativas ao tratamento dos seus dados pessoais.
Artigo 1 — O que é um cookie?
1.1 Definição
Um «cookie» é um pequeno ficheiro de texto colocado e armazenado no seu terminal (computador, tablet, smartphone) através do seu navegador, aquando da consulta de um sítio web ou da utilização de uma aplicação. Permite, nomeadamente, reconhecer o seu terminal em visitas posteriores, conservar determinadas informações relativas à sua navegação ou proteger a sua ligação.
O termo «cookie» é empregue, na presente política, em sentido lato: abrange o conjunto dos rastreadores colocados e/ou lidos aquando da utilização do Serviço, qualquer que seja a sua tecnologia (cookies HTTP propriamente ditos, mas também identificadores de sessão, tokens armazenados localmente através de localStorage ou sessionStorage, ou tecnologias equivalentes).
1.2 Para que servem os cookies?
Consoante a sua finalidade, os cookies podem permitir, nomeadamente:
- assegurar o funcionamento técnico do Serviço e proteger a sua sessão (por exemplo, mantê-lo autenticado de uma página para outra);
- memorizar as suas preferências de apresentação e de utilização (idioma, tema claro/escuro);
- permitir o bom desenrolar de determinadas operações, tais como o pagamento em linha.
1.3 Quem coloca os cookies?
Distinguem-se:
- os cookies internos («first party»): colocados pela ThumbLead para o funcionamento próprio do Serviço;
- os cookies de terceiros («third party»): suscetíveis de serem colocados por serviços terceiros integrados no Serviço, no âmbito de funcionalidades específicas (por exemplo, o prestador de pagamento aquando de uma transação). A ThumbLead não recorre a nenhum cookie de terceiros para fins publicitários ou de seguimento comportamental (ver o Artigo 4).
Artigo 2 — Cookies utilizados pela ThumbLead
O Serviço utiliza exclusivamente cookies estritamente necessários ao seu funcionamento, bem como cookies de preferência destinados a melhorar o seu conforto de utilização. Nenhum destes cookies é utilizado para fins publicitários, de definição de perfis ou de revenda de dados.
2.1 Cookie de sessão de autenticação
A autenticação no Serviço assenta na biblioteca NextAuth (Auth.js). Quando se liga à sua conta, é colocado um cookie de sessão a fim de o manter autenticado ao longo de toda a sua navegação e de proteger as suas trocas com o Serviço.
Este cookie apresenta as seguintes características de segurança:
- atributo
HttpOnly: o cookie não é acessível através de scripts executados no navegador, o que limita os riscos de roubo de sessão (ataques do tipo XSS); - atributo
SameSite: o cookie só é transmitido num contexto de navegação legítimo, o que limita os riscos de ataques por falsificação de pedido entre sítios (CSRF); - atributo
Secure: o cookie só é transmitido através de uma ligação cifrada (HTTPS).
Este cookie é estritamente necessário: sem ele, não é possível ligar-se nem aceder aos espaços protegidos do Serviço.
2.2 Cookies e armazenamento de preferências
O Serviço pode conservar algumas das suas preferências de utilização a fim de personalizar a sua experiência e de evitar ter de as redefinir a cada visita, por exemplo:
- o idioma de apresentação do Serviço;
- o tema de apresentação (claro / escuro);
- eventuais preferências de interface (por exemplo, o estado de apresentação de determinados painéis).
Estas informações podem ser armazenadas por meio de cookies e/ou do armazenamento local do navegador (localStorage / sessionStorage). Não contêm dados que permitam identificá-lo para fins publicitários e não são partilhadas com terceiros.
2.3 Quadro-resumo
| Cookie / rastreador | Tipo | Finalidade | Colocado por | Consentimento exigido | Duração indicativa |
|---|---|---|---|---|---|
| Sessão de autenticação (NextAuth) | Estritamente necessário (HttpOnly, SameSite, Secure) |
Manter o utilizador ligado e proteger a sessão | ThumbLead (interno) | Não (isento) | Duração da sessão / 30 dias |
| Token anti-CSRF (NextAuth) | Estritamente necessário | Proteger contra a falsificação de pedido entre sítios | ThumbLead (interno) | Não (isento) | Duração da sessão |
| Preferência de idioma / tema | Preferência / conforto | Memorizar as suas escolhas de apresentação | ThumbLead (interno) | Não (isento na aceção da recomendação da CNIL — personalização por sua iniciativa) | 12 meses |
| Cookies colocados pela Stripe (ver Artigo 5) | Funcional / segurança do pagamento | Proteger a transação e prevenir a fraude | Stripe (terceiro) | Não para os cookies necessários à segurança do pagamento | Ver a política da Stripe |
| Medição de audiência (PostHog) | Analítico | Compreender a utilização do Serviço para o melhorar | PostHog (terceiro — alojamento na União Europeia) | Sim — colocados apenas após o seu consentimento | Até 12 meses |
Artigo 3 — Cookies estritamente necessários
Os cookies mencionados no Artigo 2.1 são estritamente necessários à prestação do Serviço que solicitou expressamente (a saber, a ligação à sua conta e a utilização da aplicação). A este título, e em conformidade com o artigo 82.º da lei «Informatique et Libertés» bem como com as orientações da CNIL, estão isentos de consentimento prévio.
Estes cookies não podem ser desativados a partir do Serviço sem comprometer o seu funcionamento. Pode, contudo, bloqueá-los ou eliminá-los através das definições do seu navegador (ver o Artigo 7), esclarecendo-se que, nesse caso, deixará de poder ligar-se ou utilizar as funcionalidades do Serviço que exijam autenticação.
Artigo 4 — Publicidade e medição de audiência
A ThumbLead não utiliza nenhum cookie nem rastreador para fins publicitários, de definição de perfis, de segmentação comportamental, de redirecionamento («retargeting») ou de revenda de dados.
Em particular, o Serviço:
- não recorre a nenhuma agência publicitária nem a nenhuma rede publicitária de terceiros;
- não coloca nenhum rastreador de redes sociais para fins de seguimento (botões de partilha com rastreamento, pixels sociais, etc.);
- não procede a nenhum cruzamento dos seus dados de navegação com bases de dados de terceiros para fins comerciais.
A ThumbLead recorre a uma ferramenta de medição de audiência (PostHog, alojada na União Europeia) a fim de compreender a utilização do Serviço e de o melhorar. Estes rastreadores estão sujeitos ao seu consentimento: é apresentado um banner de recolha de consentimento (aceitar / recusar) antes de qualquer colocação, a sua recusa não tem qualquer consequência no acesso ao Serviço, e a sua escolha pode ser alterada a qualquer momento. Fora desta medição de audiência, não é utilizado nenhum outro rastreador sujeito a consentimento, e a presente política seria atualizada previamente a qualquer evolução.
Artigo 5 — Cookies colocados por serviços terceiros
Algumas funcionalidades do Serviço assentam em prestadores terceiros que, no âmbito estrito dessas funcionalidades, podem colocar os seus próprios cookies. A ThumbLead não exerce controlo sobre a totalidade dos rastreadores colocados por esses terceiros, os quais dependem das respetivas políticas.
5.1 Stripe (pagamento)
O pagamento das subscrições é gerido pela Stripe (Stripe Payments Europe, Ltd., Irlanda). Quando efetua um pagamento ou acede a uma página de pagamento, a Stripe é suscetível de colocar e/ou ler cookies destinados a:
- proteger a transação e prevenir a fraude;
- assegurar o bom funcionamento da sua interface de pagamento.
Estes cookies são, no essencial, necessários à segurança e à realização da operação de pagamento que solicitou. Nenhum dado bancário é armazenado pela ThumbLead: os seus dados de pagamento são recolhidos e tratados diretamente pela Stripe.
Para saber mais, pode consultar a política de cookies e a política de privacidade da Stripe: https://stripe.com/fr/privacy e https://stripe.com/fr/legal/cookies-policy.
5.2 Google (ligação e serviços integrados)
Quando utiliza a ligação através da Google (OAuth) ou funcionalidades que assentam nos serviços Google integrados no Serviço (sincronização com o Google Calendar, análise por IA Gemini), é suscetível de ser redirecionado para páginas alojadas pela Google (Google Ireland Ltd.), as quais podem colocar os seus próprios cookies no âmbito da autenticação e da segurança da sua conta Google.
Estes cookies dependem da política da Google e escapam ao controlo da ThumbLead. Para saber mais: https://policies.google.com/technologies/cookies.
5.3 Ausência de finalidade publicitária
O recurso a estes prestadores terceiros não tem qualquer finalidade publicitária por conta da ThumbLead. Estes cookies são implementados unicamente para permitir o funcionamento dos serviços em causa (pagamento, autenticação, funcionalidades que ativa).
Artigo 6 — Base legal
6.1 Cookies isentos de consentimento
Em conformidade com o artigo 82.º da lei «Informatique et Libertés» e com as orientações da CNIL, estão isentos de consentimento os cookies:
- que tenham por finalidade exclusiva permitir ou facilitar a comunicação por via eletrónica; ou
- estritamente necessários à prestação de um serviço de comunicação em linha expressamente solicitado pelo utilizador.
Enquadram-se nesta categoria os cookies de sessão de autenticação e de segurança (Artigo 2.1), bem como, segundo a interpretação da CNIL, determinados cookies de personalização da interface resultantes de uma escolha expressa da sua parte (idioma, tema). O fundamento da sua implementação é a execução do contrato que o vincula ao editor e o interesse legítimo deste último em assegurar o funcionamento e a segurança do Serviço.
6.2 Cookies sujeitos a consentimento
Qualquer cookie não estritamente necessário (nomeadamente publicitário, de medição de audiência não isenta, de definição de perfis ou de seguimento) só pode ser colocado com o seu consentimento prévio, livre, específico, informado e inequívoco, na aceção dos artigos 4.º, n.º 11, e 7.º do RGPD.
À data da presente política, a ThumbLead não implementa nenhum cookie desta categoria (ver o Artigo 4). Por conseguinte, não é exigido nenhum consentimento para a utilização do Serviço. Caso tais cookies venham a ser introduzidos, será implementado um mecanismo de recolha de consentimento em conformidade, permitindo-lhe aceitar, recusar ou configurar os rastreadores em causa, e retirar o seu consentimento a qualquer momento com a mesma facilidade com que o concedeu.
Artigo 7 — Como gerir ou recusar os cookies
7.1 Configuração através do seu navegador
Pode, a qualquer momento, configurar o seu navegador a fim de aceitar ou recusar os cookies, de aceitar apenas determinados cookies, de ser avisado antes de um cookie ser colocado, ou de eliminar os cookies já registados no seu terminal.
Cada navegador propõe modalidades de configuração que lhe são próprias, geralmente descritas no seu menu de ajuda. A título indicativo:
- Google Chrome: Definições → Privacidade e segurança → Cookies e outros dados de sítios;
- Mozilla Firefox: Definições → Privacidade e segurança → Cookies e dados de sítios;
- Microsoft Edge: Definições → Cookies e permissões de sítios;
- Apple Safari: Definições/Preferências → Privacidade.
7.2 Consequências da recusa
Chamamos a sua atenção para o facto de que o bloqueio ou a eliminação dos cookies estritamente necessários impede o funcionamento do Serviço, e nomeadamente a ligação à sua conta e o acesso às funcionalidades protegidas. A configuração do seu navegador é suscetível de alterar as suas condições de acesso ao Serviço.
7.3 Cookies de terceiros
Para os cookies colocados pelos serviços terceiros (Artigo 5), pode igualmente consultar as ferramentas de gestão e as políticas disponibilizadas por esses terceiros (Stripe, Google), cujas ligações figuram acima.
Artigo 8 — Prazo de conservação dos cookies
O tempo de vida dos cookies varia consoante a sua natureza:
- os cookies de sessão são eliminados ao fechar o seu navegador ou aquando da expiração da sessão de autenticação;
- os cookies persistentes (por exemplo, a memorização das suas preferências) são conservados por um período determinado, findo o qual expiram, ou até que os elimine.
Em conformidade com a recomendação da CNIL, o prazo de conservação dos rastreadores colocados pela ThumbLead não excede o que é necessário face à sua finalidade. As durações indicativas figuram no quadro do Artigo 2.3 (até 30 dias para o cookie de sessão, até 12 meses para as preferências). Os cookies colocados pelos serviços terceiros são conservados de acordo com as durações definidas por esses terceiros nas respetivas políticas.
Artigo 9 — Alterações à presente política
A ThumbLead reserva-se o direito de alterar a qualquer momento a presente política de cookies, nomeadamente a fim de a adaptar à evolução do Serviço, das tecnologias empregues ou da regulamentação aplicável.
Qualquer alteração produz efeitos a partir da sua publicação no Serviço. A data da última atualização que figura no topo do documento permite verificar a versão em vigor. Em caso de introdução de novos rastreadores sujeitos a consentimento, estes só serão colocados após a recolha do seu consentimento nas condições previstas no Artigo 6.2.
Artigo 10 — Contacto
Para qualquer questão relativa à presente política de cookies ou ao exercício dos seus direitos sobre os seus dados pessoais, pode contactar o editor no seguinte endereço: contact@thumblead.com.
Dispõe, além disso, do direito de apresentar uma reclamação junto da Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.