Os cookies desta casa

Assim que chega, o site declara à Google que todos os consentimentos estão recusados — estatística, publicidade, dados do utilizador e personalização — como primeiro comando que o seu navegador executa. Logo a seguir carrega o script de medição da Google no modo sem cookies («Consent Mode avançado»): enquanto não escolher, ou se recusar, não escreve nada no seu dispositivo e em cada página envia à Google apenas um breve sinal sem cookies. Esse sinal não contém cookies nem identificadores que durem no tempo, mas não é anónimo: a Google recebe o seu endereço IP, como em qualquer pedido, e usa-o para obter uma localização aproximada; recebe ainda o tipo de navegador e de dispositivo, o idioma, a data e a hora, o estado do consentimento, o endereço da página — incluindo os eventuais parâmetros de campanha com que chegou, também o identificador do clique num anúncio —, a página de proveniência e um identificador temporário criado na página, que não é guardado e muda a cada carregamento completo. A Google usa estes sinais de forma agregada para estimar as visitas e as conversões que sem consentimento não poderia contar. Se depois consentir, a Google pode usar esse mesmo identificador temporário como valor do cookie _ga, ligando as páginas já vistas na visita em curso.

Depois aparece em baixo uma faixa com dois botões do mesmo tamanho e do mesmo peso, «Aceitar» e «Recusar», e uma ligação «Preferências» onde estatística e marketing se ligam separadamente. Recusar custa exatamente um clique, tanto como aceitar. Fechar a faixa com o X no canto superior direito, ou com Esc, vale como recusa: não é escrito nenhum cookie de estatística nem de marketing e ficam apenas os sinais sem cookies descritos acima.

A sua escolha fica no seu dispositivo durante seis meses, no cookie ps_consent. Muda-a ou retira-a quando quiser a partir da ligação «Preferências de cookies» no fim de cada página.

De cada escolha guardamos um recibo anónimo no nosso registo de consentimentos, à guarda da Netlify, Inc., o fornecedor que aloja o site: o que escolheu para cada categoria, data e hora, versão e impressão digital desta informação, idioma, página (sem parâmetros) e um código aleatório, ps_consent_id, que fica na memória local do seu navegador e não está ligado ao seu nome, ao seu e-mail nem ao seu endereço IP. Serve apenas para mostrar, se um dia nos perguntarem, que a pergunta foi feita e como respondeu; guardamo-lo cinco anos a contar da escolha e depois um procedimento automático apaga-o. Se retirar um consentimento dado antes, os cookies da Google já escritos são apagados de imediato e a ferramenta já carregada deixa de enviar qualquer dado durante o resto da visita; a partir da visita seguinte volta o modo sem cookies. Se retirar o marketing, também os cookies _fbp e _fbc são apagados e o píxel da Meta, se estava carregado, deixa de imediato de enviar dados; a partir da página seguinte já não é carregado.

Assim que chega, o site cria no seu navegador um identificador de visita aleatório (ps_vid), um identificador no formato usado pela Meta (fbp) e — se o endereço com que chegou contiver o parâmetro fbclid — um segundo (fbc); e anota os dados de chegada da sessão: página de entrada, proveniência, parâmetros de campanha e identificadores do clique (gclid, gbraid, wbraid, fbclid). Enquanto não escolher, ou se recusar, tudo isto vive SÓ na memória de sessão do navegador: nenhum cookie, nenhuma memória local, e estes identificadores não são enviados à Google, à Meta, ao Google Analytics nem ao nosso servidor (o endereço da página, que pode conter os parâmetros de campanha, chega à Google só dentro do sinal sem cookies descrito acima); a ligação «Reservar» fica limpa, o pedido de estadia parte sem estes dados, nenhuma conversão e nenhum público. Quando fecha o separador, desaparece tudo.

Se consentir — mesmo depois de ter recusado, na mesma sessão — esses mesmos identificadores e dados de chegada são ligados à visita já ocorrida: com o consentimento de estatística ou de marketing, ps_vid torna-se um cookie de 90 dias e viaja na ligação «Reservar» e no pedido de estadia; com o consentimento de marketing, fbp e fbc tornam-se os cookies _fbp e _fbc (90 dias) com os mesmos valores; os dados de chegada passam a ser a entrada ps_attr descrita mais abaixo. Se retirar o consentimento, as cópias persistentes são apagadas de imediato.

São aqueles sem os quais o site não faz o seu trabalho: lembrar a escolha que acabou de fazer, fazer funcionar o formulário de pedido. Não o traçam num perfil e não pedem consentimento, por isso daqui não se desligam.

Contam as visitas de forma agregada: quantas pessoas leem o site, que páginas, por que canal chegam. Os cookies do Google Analytics (_ga e _ga_…) só são escritos se consentir. Se recusar, o Google Analytics continua carregado mas não escreve cookies e envia apenas os sinais sem cookies descritos no início desta página. Com este consentimento lembramos também de onde chegou (entrada ps_attr, mais abaixo) e, se nos enviar um pedido ou passar ao motor de reservas, ligamos o pedido ou a reserva à visita com os dois identificadores pseudónimos do Google Analytics.

Medem as nossas campanhas publicitárias na Google e na Meta (Facebook e Instagram) e servem para lhe mostrar anúncios pertinentes. Os cookies de marketing só são escritos se consentir; sem consentimento o Google Ads recebe apenas o sinal sem cookies descrito no início, no qual o identificador do clique é ocultado. Com este consentimento a Google escreve no nosso domínio os cookies _gcl_au e _gcl_aw, que ligam a visita a um clique num dos nossos anúncios, e pode ligar a visita à sua conta Google — se tiver uma e tiver ativado a personalização de anúncios — para medir as conversões entre dispositivos diferentes e formar os públicos publicitários. Sempre e só com este consentimento, o identificador do clique publicitário viaja na ligação «Reservar» para o motor de reservas e dentro do pedido de estadia, e os dados que escreve no formulário chegam ao Google Ads sob a forma de impressão digital, como explica a política de privacidade.

Sempre e só com este consentimento, e apenas em www.palazzoscotto.com, o site carrega também o píxel da Meta, a ferramenta da Meta Platforms Ireland Limited que mede as campanhas no Facebook e no Instagram. Em cada página o píxel envia à Meta uma «visualização de página» e, quando nos envia um pedido de estadia, um «pedido» (Lead): cada um com um código aleatório do evento, o endereço da página com os eventuais parâmetros de campanha, a página de proveniência, o seu endereço IP, o tipo de navegador e os valores dos cookies _fbp e _fbc. Os dados que escreve no formulário não são lidos nem enviados à Meta. A Meta pode ligar estes eventos à sua conta de Facebook ou Instagram, se tiver uma, para medir as campanhas e formar os públicos a quem os anúncios são mostrados, e pode colocar cookies próprios nos seus próprios domínios. Sem consentimento de marketing o píxel não é carregado e do nosso site não sai nenhum pedido para a Meta.

Não existe qualquer outra ferramenta publicitária além das da Google e do píxel da Meta. Não há newsletter, por isso não há cookies ligados a um envio de correio.

Política de privacidade da Meta

Para além dos cookies, o site usa a memória local do navegador, que é um armazém diferente mas está igualmente no seu dispositivo. Aí guarda uma cópia da sua escolha sobre os cookies, o código aleatório ps_consent_id do recibo e — só se tiver consentido a estatística — uma entrada chamada ps_attr com a página por onde entrou, a proveniência e os parâmetros de campanha eventualmente presentes no endereço, que expira ao fim de 90 dias; o identificador do clique publicitário só lá vai parar se tiver consentido também o marketing. Com qualquer consentimento vai lá parar também uma cópia do identificador de visita ps_vid (90 dias); com o consentimento de marketing também o Google Ads usa esta memória (entrada _gcl_ls).

A entrada ps_attr não serve à publicidade: se nos enviar um pedido de estadia, viaja anexa ao pedido, para percebermos que canal o gerou, e os seus parâmetros de campanha são acrescentados à ligação «Reservar» para o motor de reservas. Se recusar ou retirar a estatística, não é criada ou é apagada. Tudo se apaga também limpando os dados do site nas definições do navegador.

Na página «Como chegar» está incorporado um mapa do Google Maps, porque chegar aqui de carro merece um mapa a sério. Quando essa página carrega, a Google recebe o seu endereço IP e pode colocar cookies próprios nos seus próprios domínios, segundo a sua própria informação. É o único conteúdo de terceiros incorporado no site.

Política de privacidade da Google

O formulário com que se pede um orçamento, presente em todas as páginas, é o serviço Mr PRENO da TITANKA! S.p.A. e é carregado a partir do domínio forms.mrpreno.net. Coloca um cookie técnico próprio para reconhecer os pedidos já enviados e evitar duplicados.

A informação do serviço Mr PRENO

O botão «Reservar» leva a booking.bedzzle.com, que é um site diferente do nosso. Só com o seu consentimento a ligação leva consigo o identificador de visita ps_vid, os parâmetros de campanha, o identificador técnico _gl com que o Google Analytics reconhece a mesma visita nos dois sites, os dois identificadores pseudónimos do Google Analytics da visita (ga_cid e ga_sid, só com o consentimento de estatística) e, com o consentimento de marketing, o identificador do clique publicitário; sem consentimento a ligação vai limpa. Os cookies que aí encontrar não são nossos e esta página não os rege: valem a informação e as escolhas desse serviço.

Para além da faixa deste site, qualquer navegador permite bloquear ou apagar os cookies nas suas próprias definições, normalmente na secção dedicada à privacidade. Bloqueá-los todos, porém, pode partir funções deste e de qualquer outro site: o caminho mais simples para mudar de ideias aqui continua a ser a ligação «Preferências de cookies» no fim da página.

Se acrescentarmos ou retirarmos uma ferramenta, atualizamos esta tabela e alteramos a data que lê em cima.