Ficheiros cookie
Última atualização: 30 de abril de 2026
Política de cookies
Esta Política de cookies explica que cookies e tecnologias semelhantes utilizamos em korena.eu, por que motivo os utilizamos e como pode controlá-los. Abrange apenas a loja korena.eu. O nosso Índice de Madeira em timber-index.korena.eu é um site separado, com a sua própria página de privacidade e cookies. Consulte a secção 5 abaixo. Complementa a Política de privacidade e é exigida pela Diretiva 2002/58/CE relativa à privacidade e às comunicações eletrónicas e pelo RGPD.
Inventário de cookies verificado por comparação com o código da loja em 03-05-2026, através de análise estática. (Antes do lançamento: ainda não foi efetuada uma verificação automatizada num Site publicado; essa nova verificação está prevista para o primeiro lançamento público.)
1. O que são cookies
Os cookies são pequenos ficheiros de texto que um site coloca no seu dispositivo quando o visita. São amplamente utilizados para permitir que os sites funcionem, melhorar a sua eficiência e fornecer informações ao proprietário do site. Ao longo desta Política, o termo «cookies» inclui outras tecnologias semelhantes, como localStorage, sessionStorage, web beacons e etiquetas de píxel, quando desempenham uma função comparável.
2. Categorias de cookies que utilizamos
Classificamos os cookies em korena.eu em quatro categorias:
- Estritamente necessários: necessários para o funcionamento do Site (autenticação, carrinho, finalização da compra, segurança). São instalados sem consentimento prévio ao abrigo da exceção para cookies «estritamente necessários» da Diretiva relativa à privacidade e às comunicações eletrónicas; são necessários por motivos contratuais, obrigação legal ou interesses legítimos documentados. Desativá-los impedirá o funcionamento do Site.
- Preferências: recordam as escolhas que faz para melhorar a sua experiência (por exemplo, o idioma). Instalados apenas com o seu consentimento explícito.
- Análise: ajudam-nos a compreender, de forma agregada, como os visitantes utilizam o Site. Instalados apenas com o seu consentimento explícito.
- Marketing: utilizados para apresentar publicidade relevante ou medir a eficácia do marketing em vários sites. Atualmente, não instalamos quaisquer cookies de marketing. Esta Política será atualizada antes de ser introduzido qualquer cookie de marketing.
3. Inventário de cookies
A tabela abaixo apresenta todos os cookies que prevemos instalar à data indicada no final desta Política. A lista em vigor é verificada em cada lançamento.
Esta lista foi verificada pela última vez através da análise estática do código da loja em 03-05-2026. Está prevista, antes do primeiro lançamento público, uma verificação automatizada do Site publicado com um analisador de cookies (Cookiebot ou equivalente); qualquer divergência será refletida aqui.
3.1. Estritamente necessários
| Cookie | Instalado por | Finalidade | Tipo | Duração |
|---|---|---|---|---|
sb-<project-ref>-auth-token (dividido: …-auth-token.0, .1, …) | korena.eu (Supabase Auth através de @supabase/ssr) | Mantém a sua sessão autenticada (token combinado de acesso e atualização, em JSON). Utilizado tanto no início de sessão de administradores como nas contas de clientes. | Cookie HTTP próprio, HttpOnly, SameSite=Lax, Secure em produção | 1 ano (contém token de atualização); o token de acesso nele contido é renovado aproximadamente a cada hora |
cart_session | korena.eu | UUID que identifica o seu carrinho anónimo, para que os artigos se mantenham entre visitas e as reservas continuem associadas a si durante a finalização da compra. | Cookie HTTP próprio, HttpOnly, SameSite=Lax, Secure em produção | 30 dias |
korena_pwd_recovery | korena.eu | Marcador de curta duração instalado quando clica numa ligação de reposição da palavra-passe da conta, para que o formulário de reposição aceite uma nova palavra-passe. | Cookie HTTP próprio, HttpOnly, SameSite=Lax, Secure em produção | 10 minutos |
korena_site_gate_unlock | korena.eu | Token assinado por HMAC, emitido apenas quando o site está em modo de lançamento breve/manutenção e introduziu a palavra-passe de acesso partilhada. Não existe durante o funcionamento normal. | Cookie HTTP próprio, HttpOnly, SameSite=Lax, Secure em produção | 30 dias |
korena_consent | korena.eu | Regista as suas escolhas no Modo de Consentimento v2 (por categoria) e a versão da política, para que o aviso não seja novamente apresentado em todas as páginas. É replicado em localStorage com a chave korena.consent.v1. | Cookie HTTP próprio, SameSite=Lax, Secure em HTTPS | 180 dias |
__stripe_mid, __stripe_sid | Stripe (instalados quando o Stripe.js é carregado na etapa de pagamento da finalização da compra) | Prevenção de fraude no pagamento. O Stripe.js é carregado apenas na etapa de pagamento da finalização da compra, não em todo o site. | Cookie HTTP de terceiros instalado por js.stripe.com | __stripe_mid: 1 ano; __stripe_sid: 30 minutos |
3.2. Preferências
| Cookie | Instalado por | Finalidade | Tipo | Duração |
|---|---|---|---|---|
korena_store | korena.eu | Recorda a loja do país que selecionou (por exemplo, bg), para podermos encaminhá-lo para as definições corretas de moeda, IVA e envio quando regressar. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | 1 ano |
korena_language | korena.eu | Recorda o idioma do conteúdo que escolheu (por exemplo, en, bg). | Cookie HTTP próprio, SameSite=Lax, Secure em produção | 1 ano |
korena_consent_vid | korena.eu | Identificador aleatório do visitante, limitado ao registo de consentimento, para podermos demonstrar que dispositivo fez determinada escolha de consentimento caso esta seja contestada. | Cookie HTTP próprio, SameSite=Lax, Secure em HTTPS | 180 dias |
(localStorage) korena.consent.v1 | korena.eu | Réplica do cookie korena_consent, utilizada pelo código do lado do cliente que privilegia o localStorage em relação aos cookies. Os mesmos dados e o mesmo prazo de validade. | Armazenamento do navegador (não é um cookie) | Até ser apagado |
3.3. Análise
| Cookie | Instalado por | Finalidade | Tipo | Duração |
|---|---|---|---|---|
korena_vid | korena.eu | Identificador pseudónimo do visitante (UUID v7), utilizado para eliminar eventos duplicados nas análises próprias entre sessões. Só é gravado quando concede consentimento para análise. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | Cerca de 13 meses (395 dias), renovado em cada visita |
korena_sid | korena.eu | Identificador pseudónimo da sessão com um período móvel de 30 minutos. Só é gravado quando concede consentimento para análise. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | 30 minutos (móvel) |
korena_cid | korena.eu | Identificador de cliente instalado após a subscrição da newsletter, a finalização da compra, o início de sessão na conta ou a consulta de uma encomenda, para podermos atribuir eventos repetidos à mesma pessoa. Só é gravado quando concede consentimento para análise. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | Cerca de 13 meses (395 dias) |
korena_attr_first | korena.eu | Atribuição do primeiro contacto: parâmetros UTM serializados (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificadores de clique (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) da primeira visita que os incluiu. Gravado uma única vez. Apenas com consentimento para análise. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | 90 dias |
korena_attr_last | korena.eu | Atribuição do último contacto: a mesma estrutura de korena_attr_first, substituída em cada visita que inclua um parâmetro de atribuição reconhecido. Apenas com consentimento para análise. | Cookie HTTP próprio, SameSite=Lax, Secure em produção | 90 dias |
Utilizamos uma infraestrutura de análise própria e alojada por nós (atualmente, não há Google Analytics, script do Plausible nem SDK de análise de terceiros carregado pelo navegador). Versões anteriores desta Política mencionavam o Plausible Analytics; essa integração não foi implementada no código. Se viermos a lançar uma ferramenta de análise de terceiros, iremos incluí-la nesta lista e solicitar novamente o consentimento.
Desde 31-08-2026, o nosso Índice de Madeira em timber-index.korena.eu carrega o Google Analytics 4 através do Google Tag Manager, após o pedido de consentimento próprio desse site. Trata-se de um anfitrião separado, com uma escolha de consentimento e cookies próprios, e nada disso é executado em korena.eu. Consulte a secção 5.
3.4. Marketing
| Cookie | Instalado por | Finalidade | Tipo | Duração |
|---|---|---|---|---|
| Cookies do Google Funding Choices («Privacidade e mensagens») | fundingchoicesmessages.google.com | Carregados apenas para visitantes no EEE, Reino Unido ou Suíça, apenas quando NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true e está configurado um ID de editor Google. A CMP da Google apresenta a mensagem de consentimento e pode instalar cookies ao abrigo das suas próprias políticas. Atualmente desativado por predefinição. | Cookies de terceiros instalados pela Google | De acordo com a política da Google |
Atualmente, não são instalados outros cookies de marketing/publicidade. A loja não carrega Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel nem qualquer etiqueta do Google Analytics. (O Google Tag Manager e o Google Analytics 4 são utilizados em timber-index.korena.eu, um anfitrião diferente, com o seu próprio pedido de consentimento e a sua própria política. Nada em korena.eu os carrega.) O script do estado predefinido do Modo de Consentimento v2 da Google (gtag('consent','default',…)) é emitido no lado do servidor, para que, se for adicionada uma etiqueta da Google no futuro, esta herde o estado de consentimento correto. A emissão desse script integrado não instala, por si só, qualquer cookie.
4. Consentimento
Quando visita korena.eu pela primeira vez, o aviso de consentimento pede-lhe que escolha entre:
- Aceitar tudo: estritamente necessários + preferências + análise + marketing (se existir).
- Rejeitar tudo: apenas os estritamente necessários.
- Personalizar: escolher as categorias individualmente.
A opção Rejeitar tudo é apresentada com o mesmo destaque que Aceitar tudo; não utilizamos barreiras de cookies, padrões manipuladores nem outros obstáculos que provoquem «fadiga de consentimento». A sua escolha é registada no cookie korena_consent e respeitada em todas as visitas seguintes até que a altere.
Conservamos um registo com data e hora de cada decisão de consentimento (data e hora, versão do aviso, classe de IP anonimizada e as suas escolhas) durante 12 meses a contar da data da decisão. Este registo é conservado como prova em caso de litígio posterior sobre se e quando deu consentimento.
Pode alterar a sua escolha a qualquer momento através da ligação «Definições de cookies» no rodapé.
5. Cookies e subcontratantes terceiros
Alguns cookies são instalados por terceiros quando utiliza funcionalidades específicas no Site. Estão documentados no §3 acima. Analisámos cada terceiro e consideramos que a sua utilização é proporcional à função que presta. Os terceiros que instalam os seus próprios cookies atuam como responsáveis pelo tratamento independentes ou conjuntos relativamente a esses cookies; as respetivas políticas de privacidade aplicam-se em conjunto com a nossa:
- Stripe (processamento de pagamentos): stripe.com/privacy. A Stripe instala cookies de prevenção de fraude durante a finalização da compra e é nossa subcontratante relativamente aos dados de pagamento.
À data indicada no final desta Política, não incorporamos em korena.eu quaisquer outros scripts de terceiros que instalem cookies (não há Facebook Pixel, Google Tag Manager, LinkedIn Insight nem TikTok Pixel).
O nosso subdomínio Índice de Madeira é diferente. timber-index.korena.eu carrega o Google Analytics 4 através do Google Tag Manager, servido como recurso próprio a partir de metrics.korena.eu, e apenas depois de o visitante aceitar nesse site. Instala cookies _ga para medição analítica. Esse site está abrangido pela sua própria página de privacidade e cookies; o consentimento que dá (ou recusa) nesse site é registado separadamente da sua escolha aqui, e nenhum deles se aplica ao outro.
6. Como gerir cookies no navegador
Além dos controlos de cookies existentes no Site, todos os navegadores modernos permitem gerir cookies através das suas definições. O caminho exato varia consoante o navegador; as páginas de documentação abaixo são mantidas atualizadas pelos respetivos fornecedores:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Bloquear os cookies estritamente necessários impedirá o funcionamento do Site. Em particular, não poderá iniciar sessão nem finalizar a compra. Quando um navegador envia um sinal Global Privacy Control (GPC), tratamo-lo como uma escolha de Rejeitar tudo para as categorias de análise e marketing. O cabeçalho Do Not Track (DNT), já descontinuado, recebe o mesmo tratamento quando está presente.
7. Alterações a esta Política
Atualizamos esta Política sempre que o inventário de cookies muda. O aviso de consentimento de cookies volta a ser-lhe apresentado quando é introduzida uma nova categoria ou adicionado um novo terceiro relevante.
8. Idiomas
Esta Política é redigida em inglês. Poderão ser disponibilizadas traduções no Site. Quando exigido por lei (nomeadamente para visitantes residentes na Bulgária), a tradução búlgara é a versão vinculativa.
Apêndice A: Texto do aviso de consentimento (inglês)
Esta é a redação oficial do aviso de consentimento. É reproduzida aqui para que a revisão jurídica e a tradução possam decorrer em conjunto com esta Política.
Aviso
Cookies em korena.eu Utilizamos cookies estritamente necessários para que este site funcione. Com o seu consentimento, utilizamos também um pequeno conjunto de cookies de preferências e análise para melhorar o site. Não utilizamos cookies de marketing nem de publicidade. [ Rejeitar tudo ] [ Personalizar ] [ Aceitar tudo ] Consulte a nossa Política de cookies e a Política de privacidade.
Etiquetas do painel de personalização
Estritamente necessários: sempre ativos. Necessários para iniciar sessão, utilizar o carrinho e finalizar a compra. Preferências: opção. Recordam o seu idioma e as suas escolhas de visualização. Análise: opção. Ajudam-nos a compreender de forma agregada como o site é utilizado, sem o acompanhar individualmente. Marketing: (não utilizado)
[ Guardar as minhas escolhas ]
Apêndice B: Texto do aviso de consentimento (búlgaro)
Tradução búlgara pendente de tradutor ajuramentado. As versões inglesa e búlgara serão disponibilizadas aos visitantes residentes na Bulgária na primeira visita, conforme exigido pelo artigo 49.º da Lei búlgara de proteção dos consumidores.
Última revisão: 30-04-2026 · Próxima revisão: 30-04-2027 (ou antes, caso exista um motivo).