Política de Cookies — oPonto
Versão: 1.1 · Data: 01/10/2026 Responsável: DIOGO DUARTE, SOCIEDADE UNIPESSOAL LDA (519603656) · Contacto: privacidade@oponto.pt
O oPonto usa apenas cookies e armazenamento estritamente necessários. Por isso, o site mostra um aviso informativo com ligação para esta página, sem pedir consentimento e sem bloquear o acesso.
Nas páginas públicas contamos as visitas sem cookies, sem guardar nada no seu browser e sem o identificar (secção 3.4). Pode recusar essa contagem no aviso ou no fim desta página.
1. O que são cookies
Ficheiros ou armazenamento local semelhantes (cookies, local storage, session storage) usados no site e na aplicação.
2. Categorias
| Categoria | Base | Banner |
|---|---|---|
| Estritamente necessários | Interesse legítimo / execução do serviço | Informar; sem exigir «aceitar» para entrar |
| Preferências | Consentimento (se não forem necessários) | Opt-in |
| Analíticos | Consentimento | Bloqueados até escolha |
| Marketing | Consentimento | Bloqueados até escolha |
«Rejeitar» deve ser tão acessível quanto «Aceitar», com gestão posterior.
3. Inventário
Todos são estritamente necessários e definidos pelo próprio oPonto. Em produção (HTTPS) os nomes dos cookies têm o prefixo __Secure-. Os cookies são HttpOnly, Secure em HTTPS e SameSite=Lax; podem ser partilhados entre os subdomínios do oPonto (aplicação e API).
3.1 Cookies
| Nome | Fornecedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
better-auth.session_token | oPonto | Manter a sessão iniciada | 7 dias (renovado com o uso) | Necessário |
better-auth.two_factor | oPonto | Concluir a verificação em dois passos no início de sessão | 10 minutos | Necessário |
better-auth.trust_device | oPonto | Lembrar este dispositivo na verificação em dois passos — só se o utilizador marcar essa opção | 30 dias | Necessário (pedido pelo utilizador) |
3.2 Armazenamento local do browser
| Chave | Tipo | Finalidade | Duração | Tipo |
|---|---|---|---|---|
oponto.cookieNotice.v1 | localStorage | Não voltar a mostrar o aviso de cookies | Até ser apagado | Necessário |
oponto.analyticsOptOut.v1 | localStorage | Lembrar que recusou a contagem de visitas — só existe se a recusar | Até ser apagado ou voltar a permitir | Necessário (pedido pelo utilizador) |
oponto.pendingInvite | localStorage | Guardar um convite de equipa durante o registo e a confirmação do email | Máx. 7 dias | Necessário |
oponto:offline-device:v1 | localStorage | Registar que este dispositivo foi ativado para trabalho sem rede | Até ser desativado | Necessário (pedido pelo utilizador) |
oponto-offline | IndexedDB | Rascunhos de aulas feitos sem rede, até sincronizarem | Máx. 24 horas | Necessário (pedido pelo utilizador) |
oponto.signupEmail | sessionStorage | Mostrar o email na página «confirme o seu email» | Até fechar o separador | Necessário |
oponto.financeSession.v1.<centro> | sessionStorage | Manter visíveis movimentos financeiros acabados de criar | Até fechar o separador | Necessário |
oponto-public-v2 | Cache Storage (service worker) | Páginas públicas e página «sem rede» para funcionar offline | Até nova versão do site | Necessário |
3.3 Terceiros
- Os tipos de letra são servidos pelo próprio oPonto; o browser não contacta a Google nem outros fornecedores de fontes.
- Não existem Google Analytics, Meta Pixel, session replay, mapas de calor nem scripts de publicidade. O site não carrega scripts de terceiros.
3.4 Estatísticas de visitas (sem cookies)
Para saber que páginas públicas são vistas e de onde chegam os visitantes, o site envia um registo de visita a uma instalação do OpenPanel (software de código aberto) gerida pelo próprio oPonto, num servidor seu.
- O que é enviado: o endereço da página pública visitada (sem parâmetros, exceto os de campanha
utm_…), o título da página e o site de onde veio. O pedido transporta, como qualquer pedido na internet, o endereço IP e a identificação do browser. - O que é guardado: página, origem, tipo de dispositivo e browser, localização aproximada ao nível da cidade (país, região, cidade e as coordenadas dessa zona) e um identificador de visita calculado a partir do endereço IP e do browser com uma chave que muda todos os dias — não permite reconhecê-lo no dia seguinte nem noutro site. O endereço IP não é guardado com a visita.
- O que não acontece: não são usados cookies nem armazenamento do browser, não há perfis nem identificação de pessoas, e nada é partilhado com redes de publicidade.
- Onde não se aplica: a aplicação (áreas com sessão iniciada do centro, das famílias e da conta) não é contada.
- Recusar: botão «Não contar as minhas visitas» no aviso de cookies ou no fim desta página. Se o seu browser enviar o sinal Do Not Track ou Global Privacy Control, as visitas não são contadas.
Fundamento: interesse legítimo em medir a utilização do site com dados agregados (ver Política de privacidade).
Se passarmos a usar cookies ou scripts não essenciais, esta política será atualizada e esses cookies só serão ativados com o seu consentimento.
4. Gestão
- Informação: ligação permanente no rodapé (
/cookies) e aviso na primeira visita. Não há cookies opcionais a gerir. - Estatísticas de visitas: pode recusar ou voltar a permitir a contagem no fim desta página, em qualquer altura.
- Browser: o utilizador pode apagar cookies; partes do serviço podem deixar de funcionar.
5. Mais informação
Política de privacidade · Termos e condições · privacidade@oponto.pt.