Política de Cookies

Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France ("Operador", "nós", "nos", "Deskadora") utiliza cookies, armazenamento local e tecnologias semelhantes em deskadora.com, partner.deskadora.com e app.deskadora.com e no widget de reservas. Esta política explica o que utilizamos, porquê e como pode controlá-lo. Se o Operador mudar (ver cláusula 19.2), estes termos aplicam-se ao seu sucessor do mesmo modo.

---

1. Âmbito e estatuto

1.1 Esta política abrange o sítio Web (deskadora.com), o painel do parceiro (partner.deskadora.com), a aplicação do cliente e o widget de reservas (app.deskadora.com), a nossa ferramenta interna de administração, a nossa aplicação do pessoal e a nossa API (api.deskadora.com).

1.2 Segue o RGPD, o RGPD do Reino Unido quando seja aplicável e a Diretiva ePrivacidade conforme transposta em França (artigo 82.º da Loi Informatique et Libertes). A Política de Privacidade explica de forma mais geral como tratamos os dados pessoais.

1.3 Os cookies definidos por terceiros (Google, Meta, Stripe, Cloudflare, Sentry) são definidos pelo respetivo código, e os seus nomes e prazos exatos podem mudar sem aviso. As listas abaixo indicam os cookies que esperamos encontrar. Não constituem uma lista exaustiva dos cookies definidos por fornecedores.

2. O que são estas tecnologias

2.1 Um cookie é um pequeno ficheiro de texto que um sítio Web guarda no seu dispositivo. O armazenamento local e o armazenamento de sessão são áreas de armazenamento do navegador que funcionam de modo semelhante: o armazenamento local permanece até ser limpo, o armazenamento de sessão é limpo quando fecha o separador.

2.2 Utilizamos também caches de service worker e IndexedDB (para notificações push e páginas offline) e, na nossa aplicação do pessoal, armazenamento no próprio telemóvel. A todos estes chamamos "cookies e tecnologias semelhantes".

2.3 Um cookie é próprio (first party) quando o definimos nós e de terceiros (third party) quando outra empresa o define através do seu código nas nossas páginas.

3. As nossas categorias

3.1 Estritamente necessários: necessários para iniciar sessão, manter uma sessão segura, recordar uma escolha de idioma ou de consentimento, efetuar um pagamento ou proteger um formulário contra bots. Não necessitam de consentimento.

3.2 Preferências: recordam escolhas como o idioma ou uma faixa fechada. Tratamos os que são definidos apenas depois de agir como parte do serviço que solicitou. Os cookies de idioma definidos na sua primeira visita estão descritos na cláusula 7.

3.3 Análise: medem a forma como os nossos sítios são utilizados (o nosso serviço de análise e, após consentimento, a telemetria de sessão da monitorização de erros). Necessitam do seu consentimento.

3.4 Marketing: medem e otimizam a nossa publicidade (o nosso pixel publicitário, sinais publicitários e os eventos do lado do servidor correspondentes). Necessitam do seu consentimento.

3.5 Segurança e diagnóstico: proteção contra bots e monitorização de erros (relatórios de erros).

4. Como funciona o consentimento

4.1 Na sua primeira visita ao sítio Web, ao painel do parceiro ou à aplicação do cliente, uma faixa oferece três opções: aceitar, rejeitar ou abrir as definições. No sítio Web, os botões indicam "Aceitar tudo", "Recusar" e "Definições"; no painel do parceiro e na aplicação do cliente indicam "Aceitar", "Rejeitar" e "Definições de cookies". As definições têm um interruptor para a análise e outro para o marketing; os estritamente necessários estão sempre ativos.

4.2 As suas escolhas são guardadas em dois cookies próprios: dsk_consent_analytics (180 dias) e dsk_consent_marketing (365 dias). Contêm apenas "true" ou "false".

4.3 Cada nome de anfitrião (hostname) guarda a sua própria cópia. Uma escolha feita em deskadora.com não é vista em partner.deskadora.com nem em app.deskadora.com, e ser-lhe-á perguntado novamente em cada um.

4.4 Nenhum script ou serviço de análise e nenhuma reprodução de sessão é carregado antes de aceitar a análise. Nenhum pixel publicitário é carregado antes de aceitar o marketing.

4.5 Se aceitou anteriormente a análise, o nosso serviço de análise inicia-se no carregamento seguinte da página sem voltar a perguntar, até o cookie expirar ou alterar a sua escolha.

4.6 Pode alterar ou retirar a sua escolha a qualquer momento, como explica a cláusula 15. Retirar a análise impede que a análise e a reprodução de sessão sejam executadas a partir da sua ação seguinte.

4.7 Retirar o consentimento não elimina os cookies que os nossos prestadores de análise e de publicidade já colocaram no seu navegador (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). A cláusula 15.3 explica como os eliminar no seu navegador.

4.8 Não conservamos, no servidor, um registo das suas escolhas de consentimento. A escolha existe apenas nos cookies do seu dispositivo.

4.9 Algumas das nossas próprias páginas que tratam do seu pedido, como o formulário de contacto e o formulário de chamada de demonstração, leem dsk_consent_marketing no nosso servidor e só enviam dados à interface de conversões do lado do servidor do nosso prestador de medição publicitária quando é "true".

4.10 Quando um estabelecimento se regista, o formulário de registo envia a sua escolha de marketing da faixa para o nosso servidor. Um evento de registo só é enviado para essa interface se tiver assinalado a caixa de marketing no formulário de registo e a sua escolha de marketing na faixa for "true".

4.11 Não enviamos um evento de conversão publicitária do lado do servidor para renovações de subscrições.

5. Widget de reservas nos sítios Web dos restaurantes

5.1 Os restaurantes podem incorporar o nosso widget de reservas nos seus próprios sítios Web. O script de incorporação cria um iframe que carrega app.deskadora.com. O próprio script não define cookies nem armazenamento.

5.2 Dentro do iframe, o widget executa o mesmo código que a nossa aplicação do cliente: a faixa de cookies, o cookie de idioma da sessão e, após consentimento, a análise (duas propriedades), o pixel publicitário e a monitorização de erros. Na etapa da caução, é carregado o script do nosso processador de pagamentos para recolher o cartão.

5.3 Antes de escolher, nenhum cookie de análise, pixel publicitário ou de pagamento é definido no widget, e não é feito qualquer pedido de análise ou de reprodução de sessão.

5.4 O widget é apresentado dentro de outro sítio Web, pelo que o seu navegador não mantém aí os nossos cookies de consentimento (não estão marcados para utilização entre sítios). Testámos esta situação em 9 de outubro de 2026, com e sem o bloqueio de cookies de terceiros do navegador: a faixa volta a aparecer sempre que abre o widget, e a sua escolha não é transposta para o sítio do próprio restaurante nem para app.deskadora.com. O único cookie presente no interior do widget durante o teste foi um cookie da Cloudflare (cf_clearance) mantido de forma particionada.

5.5 O sítio Web do próprio restaurante é da responsabilidade do restaurante, incluindo os seus próprios cookies. Esta política abrange apenas o que o nosso widget define.

6. Cookies e armazenamento por superfície

6.1 As três primeiras tabelas enumeram o que é definido sem necessitar de consentimento. "Antes do consentimento" indica se pode estar presente antes de fazer uma escolha na faixa.

Sítio Web (deskadora.com)

6.2 Elementos estritamente necessários e de preferências no sítio Web.

6.3 Elementos de terceiros no sítio Web que não estão sujeitos à faixa. Antes de fazer qualquer escolha, o sítio Web define apenas dsk_lang (365 dias, próprio) e, num navegador sem interface (automatizado), o cookie da Cloudflare cf_clearance (365 dias, particionado, definido por um desafio anti-bots; não foi observado num navegador normal).

6.3A Uma análise das páginas públicas do sítio Web, realizada em 9 de outubro de 2026, registou os seguintes estados. Após "Refuser", são acrescentados dsk_consent_analytics (180 dias) e dsk_consent_marketing (365 dias), e não é contactado qualquer anfitrião de análise ou de publicidade. Após "Tout accepter", são acrescentados _ga e _ga_PMCCEGQMSP (400 dias), _gcl_au (90 dias) e _fbp (90 dias), e são contactados googletagmanager.com, google.fr e connect.facebook.net. Os botões da faixa na versão francesa são "Paramètres", "Refuser" e "Tout accepter".

6.3B Antes de fazer qualquer escolha, em 9 de outubro de 2026, as páginas do sítio Web e da aplicação do cliente que analisámos obtiveram imagens de bandeiras de países a partir de purecatamphetamine.github.io (GitHub Pages), um anfitrião de terceiros.

6.4 Elementos no sítio Web que necessitam de consentimento.

Painel do parceiro (partner.deskadora.com)

6.5 Elementos estritamente necessários e de preferências no painel do parceiro.

6.6 Elementos de terceiros no painel do parceiro não sujeitos à faixa. Uma leitura do painel do parceiro, realizada em 9 de outubro de 2026, encontrou os cookies enumerados na cláusula 6.5, com os prazos aí indicados e, com consentimento, _ga, _ga_LYYT9PDSK5 e _ga_PMCCEGQMSP (13 meses), _gcl_au (3 meses) e _fbp (3 meses). Com consentimento, contactou googletagmanager.com, connect.facebook.net, facebook.com e o relé de eventos do Meta Pixel em *.ecs.us-west-2.on.aws (parte do Pixel, Estados Unidos).

6.7 Elementos no painel do parceiro que necessitam de consentimento.

6.8 Se um administrador nosso se fizer passar por uma conta de estabelecimento para prestar apoio (com um código de utilização única enviado por e-mail ao administrador do estabelecimento), os mesmos cookies dsk_sid, dsk_refresh_token, dsk_auth e dsk_loc_id são definidos para essa sessão de apoio.

Aplicação do cliente e widget de reservas (app.deskadora.com)

6.9 Elementos estritamente necessários e de preferências na aplicação do cliente e no widget.

6.10 Stripe na aplicação do cliente e no widget. A etapa da caução carrega o Stripe.js (anfitriões js.stripe.com e m.stripe.network), que define __stripe_mid e __stripe_sid conforme descrito na cláusula 7.3.

6.11 Elementos na aplicação do cliente e no widget que necessitam de consentimento.

6.11A Uma leitura da página inicial da aplicação do cliente, realizada em 9 de outubro de 2026, encontrou os cookies de consentimento da cláusula 6.9 e, com consentimento, _ga, _ga_PMCCEGQMSP e _ga_LYYT9PDSK5 (400 dias), _gcl_au e _fbp (90 dias), e contactou googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com e stats.g.doubleclick.net. Os botões da faixa são "Paramètres des cookies", "Refuser" e "Accepter".

6.12 Os elementos próprios de contagem de digitalizações de ementas na aplicação do cliente estão descritos na cláusula 9.

Ferramenta de administração (interna)

6.13 A nossa ferramenta interna de administração, utilizada apenas pelo nosso pessoal, define dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, definido por api.deskadora.com), as chaves de armazenamento de sessão dsk:admin:token e dsk:admin:employeeId, a chave de armazenamento local dsk:admin:openTabs e sidebar_state (7 dias). Não utiliza ferramentas de análise, publicidade, monitorização de erros, pagamento nem proteção contra bots. Não tem faixa porque guarda apenas o que é estritamente necessário.

Aplicação do pessoal

6.14 A nossa aplicação do pessoal está descrita na cláusula 13.

API (api.deskadora.com) e conector OAuth

6.15 Cookies definidos pela nossa API.

6.16 O serviço próprio do conector (mcp) não define cookies nem armazenamento.

7. Cookies estritamente necessários e de preferências

7.1 Os cookies estritamente necessários são os das cláusulas 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 e 6.15, a saber: dsk_sid (30 dias, HttpOnly), dsk_refresh_token (até 30 dias, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 ano), os cookies _dsk_oidc_* do conector do proprietário, os dois cookies de consentimento, o Cloudflare Turnstile e os cookies da Cloudflare, e __stripe_mid e __stripe_sid da Stripe.

7.2 dsk_device_id é definido quando submete o formulário de início de sessão ou de registo no painel do parceiro, antes de qualquer escolha na faixa e independentemente dela. É um identificador aleatório utilizado para a segurança e para a lista das suas sessões e dispositivos. Tratamo-lo como estritamente necessário para a segurança.

7.3 O Stripe.js define __stripe_mid (1 ano, SameSite=Strict) e __stripe_sid (30 minutos, SameSite=Strict) apenas nas páginas em que é carregado: a etapa da caução de uma reserva e a página de faturação do painel do parceiro (lido em 9 de outubro de 2026). O Cloudflare Turnstile funciona apenas nos formulários de pedido de chamada de demonstração e de pedidos de informação gerais do sítio Web e nas páginas de início de sessão, de registo e de recuperação da palavra-passe do parceiro; não foi observado nenhum cookie da Cloudflare em páginas do parceiro num navegador normal.

7.4 NEXT_LOCALE e dsk_lang são cookies de preferências que guardam o idioma que utiliza, para que uma página abra nesse idioma. São definidos na sua primeira visita porque a seleção do idioma faz parte da entrega da página que solicitou.

7.5 Sem cookies estritamente necessários, os sítios não conseguem iniciar nem manter a sua sessão, e os pagamentos e formulários podem falhar.

8. Armazenamento local e armazenamento de sessão

8.1 O painel do parceiro utiliza estas chaves. Armazenamento de sessão (limpo quando o separador fecha): dsk:token (o seu token de acesso e identificador de sessão para este separador), dsk:buildIdReloaded (evita um ciclo de recarregamento após uma atualização). Armazenamento local: dsk:openTabs (sinal de atividade dos separadores, conservado), dsk:token:ping e dsk:token:pong (handshake entre separadores). Todas são estritamente necessárias.

8.2 O painel do parceiro guarda também estas escolhas de interface de utilizador no armazenamento local depois de agir, cada uma persistindo até ser limpa: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (um rascunho de modelo de mensagem, removido depois de lido) e, eventualmente, theme. Trata-se de preferências.

8.3 A aplicação do cliente guarda dsk_sid no armazenamento local (cláusula 6.9) e, no armazenamento de sessão, as duas chaves descritas na cláusula 9. O sítio Web guarda dsk_demo_call_done no armazenamento de sessão (cláusula 6.2).

8.4 O painel do parceiro regista um service worker com caches (página offline) e, apenas depois de conceder ao navegador a permissão de notificações push, armazenamento de notificações push em IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Estatísticas próprias de digitalização de ementas

9.1 Quando abre a ementa digital de um estabelecimento na aplicação do cliente, a página cria um identificador aleatório para o separador do navegador (deskadora_session_id) e uma lista de identificadores de estabelecimentos já contabilizados neste separador (deskadora_tracked_locations), ambos no armazenamento de sessão, que é limpo quando o separador fecha.

9.2 A página envia este identificador ao nosso servidor juntamente com os identificadores do estabelecimento, da ementa e do código QR, o idioma e o tipo de dispositivo, o sistema operativo e a família do navegador deduzidos do agente de utilizador do seu navegador. O nosso servidor deduz também um país e uma cidade aproximados a partir do seu endereço IP, utilizando uma base de dados guardada localmente. O estabelecimento vê as contagens resultantes, não as pessoas.

9.3 Esta medição não utiliza a faixa e é executada antes de fazer uma escolha. Está em análise se se enquadra numa isenção de consentimento ou se necessita de consentimento.

10. Marketing

10.1 Com o seu consentimento, utilizamos um pixel publicitário para medir a nossa publicidade e para construir audiências. Define _fbp (identificador do navegador) e _fbc (identificador de clique em anúncio, construído a partir do fbclid da ligação em que clicou), ambos com duração de 90 dias, e pode enviar ao prestador de publicidade as suas visualizações de página e eventos das etapas de reserva, que são InitiateCheckout e Schedule nas páginas de reserva dos estabelecimentos.

10.2 O pixel publicitário só é adicionado a uma página quando dsk_consent_marketing é "true" no momento em que a página é carregada, pelo que, depois de aceitar, começa a partir da página seguinte que carregar.

10.3 Com o seu consentimento, enviamos também alguns eventos do nosso servidor para o prestador de publicidade (a sua interface de conversões do lado do servidor): eventos de formulário de contacto e de pedido de demonstração, e um evento de registo de estabelecimentos (cláusulas 4.9 a 4.11). Estes podem incluir dados de contacto ofuscados por hash, o seu endereço IP, o agente de utilizador do seu navegador e os valores _fbp e _fbc.

10.4 Os sinais publicitários (ad_storage, ad_user_data, ad_personalization e o cookie _gcl_au) seguem a sua escolha de marketing. Como o script de análise só é carregado depois de aceitar a análise, tem de aceitar tanto a análise como o marketing para que os sinais publicitários sejam ativados.

11. Segurança e diagnóstico

11.1 Enviamos relatórios de erros do seu navegador para o nosso prestador de monitorização de erros para podermos encontrar e corrigir falhas, quer consinta quer não. Um relatório contém o erro, o endereço da página e dados do navegador; o nosso prestador de monitorização de erros está configurado para não guardar endereços IP (desde 9 de outubro de 2026).

11.2 Antes de um relatório de erros sair do seu navegador, removemos do respetivo texto os endereços de e-mail e números de telefone.

11.3 A reprodução de sessão não é carregada até aceitar a análise. Depois de a aceitar, só grava quando ocorre um erro: a página é mantida na memória do seu navegador e só nos é enviada se ocorrer um erro, e nunca é uma gravação contínua. Todo o texto e todos os campos de formulário são mascarados e os conteúdos multimédia são bloqueados. Retirar a análise interrompe-a. O rastreio de desempenho e o acompanhamento de sessões do navegador também só são executados depois de aceitar a análise.

11.4 Enviamos relatórios de erros sem pedir o seu consentimento porque nos baseamos no nosso interesse legítimo na segurança e na qualidade do serviço. A reprodução de sessão é diferente: necessita do seu consentimento para a análise (cláusula 11.3).

11.5 Utilizamos proteção contra bots nos formulários de início de sessão, registo, reposição da palavra-passe e chamada de demonstração para impedir abusos automatizados. Executa uma verificação no seu navegador e devolve-nos um token.

12. Notificações push e service workers

12.1 No painel do parceiro, se permitir notificações do navegador, o nosso prestador de notificações push guarda um registo push em IndexedDB e o nosso servidor guarda um token push para o seu dispositivo, para podermos enviar alertas de reservas. Pode retirar o consentimento bloqueando as notificações no seu navegador.

12.2 O service worker mantém uma página offline na cache do navegador.

13. Aplicação do pessoal

13.1 A nossa aplicação do pessoal é uma aplicação móvel e não define cookies. Guarda no dispositivo: a sua sessão (incluindo um token de acesso, mantido sem cifragem no armazenamento local da aplicação), uma cache de dados durante 24 horas, uma fila offline, definições e idioma, e um token push. O seu PIN é mantido no porta-chaves ou keystore seguro do dispositivo. A aplicação não utiliza qualquer identificador de publicidade nem SDK de análise.

13.2 A aplicação do pessoal envia relatórios de falhas e de erros ao nosso prestador de monitorização de erros desde o momento em que arranca. Não tem um ecrã de consentimento para tal.

14. Pedidos a terceiros que revelam o seu endereço IP

14.1 O carregamento de algumas páginas faz com que o seu navegador contacte diretamente outras empresas, que passam a ver o seu endereço IP e dados do navegador, mesmo sem um cookie.

14.2 Google Fonts: nenhum. Os nossos tipos de letra são servidos a partir do nosso próprio domínio.

14.3 Ícones de bandeiras: os seletores de idioma e de país carregam imagens de bandeiras a partir de uma rede pública de distribuição de conteúdos (purecatamphetamine.github.io, alojada no GitHub Pages).

14.4 Google Maps: o separador Sobre da página de um estabelecimento na aplicação do cliente mostra um mapa incorporado do Google Maps. A Google pode definir os seus próprios cookies quando este é carregado.

14.5 Unsplash: o criador de demonstração público (app.deskadora.com, caminho /try) carrega fotografias de exemplo de images.unsplash.com.

14.6 Cloudflare: o nosso tráfego passa pela Cloudflare (DNS, entrega e segurança), e o Turnstile é carregado a partir de challenges.cloudflare.com.

14.7 A Google (googletagmanager.com) e a Meta (connect.facebook.net) só recebem pedidos depois de dar o seu consentimento, conforme descrito nas cláusulas 4.4 e 10.

15. Como alterar as suas escolhas

15.1 Utilize a ligação "As suas opções de privacidade" no rodapé do sítio Web, do painel do parceiro e da aplicação do cliente para abrir as definições da faixa. A sua escolha aplica-se ao navegador, ao dispositivo e ao nome de anfitrião (hostname) em que a faz.

15.2 Pode também bloquear ou eliminar cookies no seu navegador. Se eliminar os cookies de consentimento, a faixa regressa na sua visita seguinte. Se bloquear os cookies estritamente necessários, o início de sessão, os pagamentos e os formulários podem deixar de funcionar.

15.3 Uma vez que retirar o consentimento não elimina os cookies já colocados (cláusula 4.7), elimine-os nas definições do seu navegador depois de retirar o consentimento: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. No Chrome: Definições, Privacidade e segurança, Cookies de terceiros ou Cookies e outros dados do site, Ver todos os dados e permissões do site, pesquise "deskadora". No Firefox: Definições, Privacidade e Segurança, Cookies e Dados de Sites, Gerir Dados. No Safari: Definições, Privacidade, Gerir Dados de Sites. No Edge: Definições, Cookies e permissões do site, Gerir e eliminar cookies.

15.4 Pode também utilizar o modo privado do seu navegador ou funcionalidades de proteção contra rastreio, e pode recusar a análise através do suplemento de navegador do prestador de análise.

16. Transferências internacionais

16.1 Alguns prestadores aqui referidos podem tratar dados fora do Espaço Económico Europeu. A lista atual dos nossos subcontratantes ulteriores, com o local onde tratam dados e as garantias em que nos baseamos, encontra-se em [ligação para a página de subcontratantes ulteriores].

17. Crianças

17.1 Os nossos sítios e aplicações não se dirigem a crianças e destinam-se a pessoas com 18 anos ou mais. Não definimos conscientemente cookies de análise ou de marketing no dispositivo de uma criança.

18. Os seus direitos e contacto

18.1 Pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento ou opor-se ao tratamento dos dados recolhidos através destas tecnologias, e retirar o consentimento a qualquer momento, escrevendo para [email protected].

18.2 Pode apresentar reclamação junto da autoridade de controlo do seu país (para França, a CNIL, que é também a nossa autoridade principal) ou do ICO no Reino Unido (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected].

19. Alterações e o Operador

19.1 Atualizaremos esta política quando acrescentarmos ou alterarmos cookies ou categorias. Quando acrescentamos uma nova categoria de cookies, voltamos a solicitar o seu consentimento antes de a definir. A data no topo indica a versão atual.

19.2 Podemos transferir os nossos direitos e obrigações ao abrigo desta política para outra sociedade que opere a Deskadora, e informaremos os clientes mediante aviso nos nossos sítios antes de a transferência produzir efeitos. As referências ao Operador passam então a designar essa sociedade.