Aviso de cookies
Versão 2026-09-26 · Última atualização 26 de setembro de 2026 · Movibyte Studio
A app nas lojas é o scanner. A app Vondi Market chega em breve. Comprar, impulsos e mensagens ficam fechados até o envio funcionar aqui. Sem data.
O presente Aviso de cookies explica que cookies e tecnologias semelhantes o Vondi Market utiliza em vondi.co. Faz parte do contrato que aceita no portão do país, juntamente com os Termos de utilização e a Política de privacidade. Operador: Movibyte Studio, info@movibytestudio.com.
Um cookie é um pequeno ficheiro de texto armazenado no seu dispositivo. Este sítio utiliza também cookies de primeira parte definidos pela nossa própria origem. Não utilizamos cookies publicitários, píxeis sociais nem produtos de análise de terceiros (sem Google Analytics, Meta Pixel, Hotjar ou semelhantes). Não escrevemos em localStorage nem em sessionStorage neste sítio.
1. Fundamento jurídico
Na UE/EEE, o armazenamento ou a leitura de informação no seu dispositivo é regulado pela Diretiva ePrivacy, tal como transposta nos Países Baixos no artigo 11.7a da Lei das Telecomunicações (Telecommunicatiewet), em conjunto com o RGPD. Os cookies estritamente necessários para prestar um serviço que solicita expressamente podem ser colocados sem um opt-in autónomo. Todos os outros cookies exigem consentimento.
O portão do país pede-lhe que assinale três caixas (cookies, privacidade, termos) antes de escrevermos o cookie de aceitação e o deixarmos entrar no catálogo. Os cookies de preferência de língua e tema são escritos apenas quando altera essas definições. A Stripe pode definir os seus próprios cookies nos domínios da Stripe quando inicia o checkout ou o onboarding Connect; esses são da Stripe, não nossos.
2. Como definimos cookies de primeira parte
Os quatro cookies Vondi abaixo são definidos pelo servidor Next.js com caminho /, SameSite=Lax, Max-Age de 365 dias e Secure em produção. A API de cookies do servidor marca-os também como HttpOnly (não são legíveis pelo JavaScript da página). Os valores são códigos curtos ou cadeias de versão — não a sua palavra-passe, o número de cartão ou o TIN.
3. Cookies que este sítio define
| Nome | Quando | Finalidade | Duração | Classe |
|---|---|---|---|---|
vondi_country | Submete o portão do país (incluindo «não listado») | País ISO (ou OTHER / GB para o Reino Unido) para mostrarmos o pool de mercado correto e recusarmos países para os quais não enviamos | 365 dias | Estritamente necessário |
vondi_legal | Submissão do portão após assinalar cookies, privacidade e termos, e o seu país estar num pool | Armazena a versão dos documentos aceite (atualmente 2026-09-26). Se publicarmos uma nova versão, este valor deixa de corresponder e tem de aceitar novamente | 365 dias | Estritamente necessário (registo de aceitação) |
vondi_signup_ok | Marcas as caixas de registo e escolhes Apple ou Google | Mantém a tua aceitação durante o início de sessão com Apple/Google para a registar na nova conta; eliminado assim que regressas | 15 minutos | Estritamente necessário (prova de aceitação) |
vondi_lang | Altera a língua nas definições da conta | Locale da interface: en, nl, de, fr, es, it, pl ou pt. Os Termos, a privacidade e o presente aviso são emitidos nas mesmas oito línguas | 365 dias | Funcional (pediu-o) |
vondi_theme | Altera o aspeto nas definições da conta | light, dark ou omitido / system para o esquema poder ser apresentado sem um lampejo | 365 dias | Funcional (pediu-o) |
sb-… (Supabase Auth) | Inicia sessão ou a sessão é renovada | Sessão autenticada para o mesmo projeto Supabase da aplicação Vondi. Os nomes começam por sb- e podem ser divididos em partes. Não existe um utilizador de autenticação anónimo para navegação; estes cookies aparecem apenas após um início de sessão real | Sessão / renovação, definidos pelo Supabase SSR | Estritamente necessário após o início de sessão |
Honestidade quanto à ordem: se escolher um país e submeter o portão sem assinalar as três caixas, o servidor pode mesmo assim escrever vondi_country e depois devolvê-lo para assinalar as caixas. vondi_legal só é escrito após as três caixas e um pool suportado. Esse cookie de país continua a ser um cookie de pool estritamente necessário, e não um cookie publicitário.
4. Cookies de terceiros e de infraestrutura
- Stripe — checkout, métodos de pagamento e onboarding Connect correm em domínios da Stripe (
js.stripe.com,hooks.stripe.com, anfitriões Stripe Checkout / Connect). A Stripe pode definir cookies aí ao abrigo da sua própria política (stripe.com/privacy e stripe.com/legal/cookies). Não lemos esses cookies. - Cloudflare — quando o vondi.co é proxiado através da Cloudflare para DNS, TLS e proteção DDoS, a Cloudflare pode definir um cookie de gestão de bots (habitualmente
__cf_bm) ou um cookie de desafio. Esses são da Cloudflare, tipicamente por um período curto, e servem para distinguir pessoas de tráfego automatizado. - Tipos de letra — Inter e Space Grotesk são incluídos em tempo de compilação via
next/font. O browser não chama o Google Fonts em runtime, pelo que esse percurso não define um cookie Google. - Transportadores e revisores fotográficos — usados no servidor para etiquetas ou revisão fotográfica. Não definem cookies em vondi.co.
5. O que não utilizamos
- cookies publicitários ou de retargeting;
- rastreio entre sítios ou um píxel de «partilha» para anúncios comportamentais;
- cookies de análise de produto de primeira parte;
- um cookie de sessão convidado anónimo da Supabase (o anterior projeto web estava errado);
- chaves de armazenamento local neste sítio.
6. Consentimento, recusa e retirada
Pode recusar o portão. Sem um país suportado e um valor vondi_legal atual, o middleware mantém-no fora das páginas do catálogo (a página inicial, as páginas jurídicas, o início de sessão e o callback de autenticação permanecem acessíveis). Não pode consultar o pool em direto sem os cookies de país e de aceitação estritamente necessários.
Para retirar: limpe os cookies do sítio no browser, ou use o controlo que limpa o país (elimina vondi_country e vondi_legal). Terminar a sessão encerra os cookies de sessão da Supabase. Os cookies de língua e tema permanecem até os limpar ou os substituir nas definições. Após a retirada, voltará a ver o portão.
As definições do browser podem bloquear cookies em geral. Se bloquear todos os cookies, o início de sessão e o portão falharão porque a sessão e os registos de aceitação não podem ser armazenados.
7. Transferências e mais informação
Os próprios valores dos cookies são tratados no nosso alojamento (incluindo Supabase e, se ativado, Cloudflare). Combinados com um endereço IP usado para limitação de taxa, são dados pessoais conforme descrito na Política de privacidade. Questões: info@movibytestudio.com.
8. Alterações
Se acrescentarmos um cookie não necessário (por exemplo um cookie de análise de primeira parte), atualizaremos o presente Aviso, incrementaremos a versão jurídica e pediremos uma nova marcação. A tabela acima é a lista completa de primeira parte deste sítio em 26 de setembro de 2026.