Política de Cookies

1. O que são cookies?

Os cookies são pequenos ficheiros de informação armazenados no navegador ou no dispositivo do utilizador quando este visita um site ou utiliza uma aplicação web.

Estes ficheiros podem permitir, entre outras funções, reconhecer uma sessão, manter um utilizador autenticado, guardar determinadas preferências e proteger o acesso a áreas reservadas.

2. Tecnologias semelhantes

Para além de cookies, poderão ser utilizados outros mecanismos técnicos com finalidades semelhantes, incluindo:

• Armazenamento local do navegador;
• Armazenamento temporário da sessão;
• Identificadores de sessão;
• Cabeçalhos técnicos de segurança;
• Registos técnicos necessários ao funcionamento da aplicação.

Nesta política, a expressão "cookies" poderá também abranger estas tecnologias quando utilizadas para finalidades equivalentes.

3. Cookies utilizados pela Alvera

A Alvera utiliza cookies estritamente necessários para assegurar funcionalidades essenciais da plataforma.

Estes cookies podem ser utilizados para:

• Autenticar utilizadores;
• Manter uma sessão iniciada;
• Distinguir sessões administrativas, sessões de clientes e sessões de superadministração;
• Proteger páginas e funcionalidades reservadas;
• Impedir o acesso não autorizado;
• Garantir o funcionamento de formulários;
• Aplicar medidas de segurança;
• Assegurar a continuidade da navegação dentro da aplicação.

4. Cookies de autenticação

Quando um utilizador inicia sessão numa área reservada, é criado um cookie de autenticação destinado a identificar e validar a sessão.

A plataforma pode utilizar cookies diferentes consoante o tipo de acesso, nomeadamente:

• Sessão de administração da empresa;
• Sessão da Área de Cliente;
• Sessão de superadministração da plataforma.

Estes cookies são necessários para impedir que utilizadores não autenticados acedam a informação reservada.

5. Informação armazenada nos cookies de sessão

Os cookies de autenticação podem conter um identificador ou token de sessão protegido.

Estes cookies não devem conter passwords em texto simples nem informação completa dos dados existentes na plataforma.

A informação necessária à validação da sessão é processada pelo servidor para confirmar a identidade, a empresa e o tipo de acesso do utilizador.

6. Finalidade dos cookies estritamente necessários

Os cookies estritamente necessários são utilizados para finalidades técnicas e de segurança, incluindo:

• Permitir o início e manutenção da sessão;
• Identificar o tipo de utilizador autenticado;
• Associar a sessão à empresa correta;
• Aplicar as permissões adequadas;
• Proteger rotas privadas;
• Prevenir utilização indevida da conta;
• Manter a segurança e integridade da plataforma;
• Permitir a utilização de funcionalidades solicitadas pelo utilizador.

7. Fundamento para a utilização

Os cookies estritamente necessários não dependem, em regra, de consentimento, uma vez que são indispensáveis para disponibilizar funcionalidades expressamente solicitadas pelo utilizador ou para garantir a segurança do serviço.

Sem estes cookies poderá não ser possível iniciar sessão, utilizar áreas reservadas ou aceder corretamente às funcionalidades da plataforma.

8. Duração dos cookies

Os cookies utilizados pela Alvera podem ser cookies de sessão ou cookies com duração limitada.

Um cookie de sessão poderá ser eliminado quando:

• O utilizador termina a sessão;
• A sessão expira;
• O navegador elimina o cookie;
• O administrador invalida o acesso;
• As credenciais ou permissões deixam de ser válidas.

A duração concreta pode variar em função do tipo de sessão e da configuração de segurança aplicável.

9. Cookies no site público

A simples consulta das páginas públicas da Alvera poderá não exigir a criação de cookies de autenticação.

No entanto, alguns mecanismos técnicos poderão ser utilizados pela infraestrutura de alojamento para assegurar a segurança, disponibilidade, prevenção de abuso e correto funcionamento do site.

10. Cookies nas áreas reservadas

A utilização da área de administração, da Área de Cliente e da área de superadministração exige cookies de autenticação.

Estes cookies permitem que a plataforma confirme, em cada pedido:

• Se existe uma sessão válida;
• Quem é o utilizador autenticado;
• A que empresa pertence;
• Qual o tipo de acesso autorizado;
• Se o utilizador e a empresa continuam ativos;
• Se a subscrição ou licença permite o acesso à plataforma.

11. Cookies de análise

Atualmente, não são utilizados cookies próprios de análise estatística destinados a acompanhar detalhadamente o comportamento dos visitantes para fins comerciais.

A infraestrutura técnica poderá gerar registos agregados ou técnicos necessários à análise de desempenho, erros, segurança e disponibilidade do serviço.

Caso sejam introduzidos cookies de análise que dependam de consentimento, esta política e os mecanismos de gestão de consentimento serão atualizados antes da sua utilização.

12. Cookies de publicidade e marketing

Atualmente, a Alvera não utiliza cookies de publicidade comportamental, remarketing ou criação de perfis comerciais de navegação.

Também não são utilizados cookies para apresentar publicidade personalizada com base na atividade do utilizador dentro da plataforma.

Qualquer alteração futura a esta prática será refletida nesta política e, quando necessário, será solicitado consentimento prévio.

13. Cookies de preferências

A plataforma poderá, no futuro, utilizar cookies ou armazenamento local para guardar preferências escolhidas pelo utilizador, como:

• Idioma;
• Tema visual;
• Preferências de apresentação;
• Filtros ou opções de navegação;
• Estados temporários de formulários.

Quando estas tecnologias forem utilizadas, limitar-se-ão ao necessário para memorizar as escolhas efetuadas pelo utilizador.

14. Cookies de terceiros

Determinados prestadores tecnológicos necessários ao funcionamento da plataforma poderão utilizar os seus próprios cookies ou mecanismos técnicos.

Isto poderá ocorrer, por exemplo, em serviços relacionados com:

• Alojamento da aplicação;
• Segurança e prevenção de abuso;
• Armazenamento de ficheiros;
• Processamento de pagamentos;
• Monitorização de erros e disponibilidade;
• Integrações externas utilizadas pela plataforma.

A utilização destes mecanismos encontra-se igualmente sujeita às políticas dos respetivos prestadores.

15. Infraestrutura de alojamento

O site e a plataforma recorrem a prestadores de infraestrutura para alojamento, distribuição de conteúdos, execução da aplicação e proteção do serviço.

Estes prestadores poderão processar informação técnica, como endereço IP, navegador, data e hora do acesso, para assegurar o funcionamento, a segurança e a disponibilidade da infraestrutura.

16. Gestão dos cookies pelo navegador

A maioria dos navegadores permite consultar, bloquear ou eliminar cookies através das respetivas definições.

O utilizador poderá:

• Consultar os cookies guardados;
• Eliminar cookies individualmente;
• Eliminar todos os cookies;
• Bloquear cookies de determinados sites;
• Bloquear todos os cookies;
• Configurar a eliminação de cookies ao fechar o navegador.

17. Consequências do bloqueio de cookies

O bloqueio ou eliminação dos cookies estritamente necessários poderá impedir ou limitar:

• O início de sessão;
• A manutenção da sessão autenticada;
• O acesso à área de administração;
• O acesso à Área de Cliente;
• O acesso à área de superadministração;
• A submissão correta de determinadas operações;
• A utilização segura de funcionalidades reservadas.

A consulta das páginas públicas poderá continuar disponível, embora algumas funcionalidades possam não operar corretamente.

18. Terminar a sessão

Para terminar uma sessão autenticada, o utilizador deve utilizar a opção "Sair" disponibilizada na respetiva área reservada.

A eliminação manual do cookie através do navegador também poderá terminar o acesso, mas não substitui necessariamente outros mecanismos de segurança aplicáveis à conta.

Em equipamentos partilhados ou públicos, é recomendável terminar sempre a sessão antes de abandonar o dispositivo.

19. Segurança das sessões

Os cookies de autenticação são configurados com medidas destinadas a reduzir o risco de acesso indevido, podendo incluir:

• Restrição de acesso através de código executado no navegador;
• Transmissão através de ligações seguras;
• Limitação da duração da sessão;
• Validação da assinatura do token;
• Validação do utilizador e da empresa em cada sessão;
• Invalidação do acesso quando o utilizador ou a empresa deixam de estar ativos.

20. Responsabilidade dos utilizadores

Os utilizadores devem proteger as suas credenciais e evitar a utilização da plataforma em dispositivos não confiáveis.

Recomenda-se:

• Não partilhar passwords;
• Não guardar credenciais em equipamentos públicos;
• Terminar a sessão após a utilização;
• Manter o navegador atualizado;
• Comunicar rapidamente qualquer suspeita de acesso indevido.

21. Consentimento futuro

Se a Alvera vier a utilizar cookies não essenciais, como cookies de análise, personalização avançada ou marketing, será implementado um mecanismo adequado de informação e gestão de consentimento.

Esses cookies não serão ativados antes da escolha do utilizador, quando a legislação aplicável exigir consentimento prévio.

22. Alterações à política

Esta Política de Cookies poderá ser atualizada sempre que sejam alteradas as tecnologias utilizadas, as funcionalidades da plataforma, os prestadores externos ou os requisitos legais aplicáveis.

A versão mais recente ficará disponível nesta página, com indicação da data da última atualização.

23. Contacto

Para qualquer questão relacionada com a utilização de cookies ou tecnologias semelhantes poderá contactar:

contacto@alvera.pt