Política de Cookies

Na aplicação PersoHR

A aplicação utiliza no navegador as entradas indicadas abaixo. Os cookies, o localStorage e o sessionStorage têm âmbitos e durações diferentes; o localStorage está limitado à origem da aplicação, em vez de ser partilhado por todos os subdomínios de persohr.eu. Salvo se uma funcionalidade remover uma entrada, o localStorage pode persistir até que apague os dados do site; o sessionStorage dura normalmente o tempo da sessão da página no separador do navegador. As definições do navegador permitem-lhe consultar e apagar cookies e o armazenamento do site, mas fazê-lo pode terminar a sua sessão ou remover preferências e trabalho não guardado.

• persohr_rt: um cookie de token de renovação utilizado para renovar uma sessão autenticada. É HttpOnly e está configurado com Secure e SameSite=Strict para utilização em produção, com uma duração normal de sete dias. O JavaScript não consegue ler um cookie HttpOnly, mas scripts maliciosos podem ainda causar outros danos numa sessão iniciada.
• persohr-locale: entrada de localStorage que memoriza a sua preferência de língua entre visitas.
• O estado dos fluxos de registo e de verificação utiliza localStorage ou sessionStorage para coordenar redirecionamentos e separadores do navegador. As entradas incluem persohr-registration-pending, persohr-email-verified e persohr-redirecting. persohr-session-hint é um marcador de início de sessão em localStorage, e não um token, que é apagado ao terminar sessão ou quando a renovação falha. A recuperação, o checkout pendente e a recuperação após recarregar a página também utilizam estado limitado à sessão. A duração do armazenamento depende da entrada e da sessão do navegador.
• Entradas de localStorage de avisos fechados (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed e semelhantes): memorizam os avisos pontuais no produto que já fechou, para não voltarmos a mostrá-los.
• As definições e rascunhos de funcionalidades, incluindo persohr-payroll-export-config e pendingOnboardingTemplate, guardam trabalho em curso no navegador. Quando submete um fluxo de trabalho, o conteúdo relevante pode ser enviado para o serviço; o armazenamento no navegador não significa que o conteúdo nunca possa sair do dispositivo.
• As entradas de localStorage de estado da interface memorizam as visitas guiadas concluídas e o ecrã de boas-vindas (por utilizador), a dispensa do aviso de email do registo de tempo (por utilizador), os lembretes de segundo administrador (por espaço de trabalho) e a dispensa da lista de verificação de configuração. Algumas entradas mantêm-se após terminar sessão e permanecem até serem apagadas no navegador ou repostas pela funcionalidade em causa. O armazenamento de sessão guarda também indicadores temporários de recuperação e de confirmação; o rastreio de depuração fora de produção pode utilizar o armazenamento de sessão quando ativado. Estas entradas não são um registo de itens vistos recentemente nem de preferências de colunas de tabelas.
• A Stripe opera o checkout e pode definir os seus próprios cookies ou utilizar tecnologias semelhantes para pagamento e segurança. As suas informações de privacidade e de cookies descrevem essas operações.

No website público de marketing

No website de marketing persohr.eu (navegação sem sessão iniciada) utilizamos um conjunto de entradas muito mais reduzido. As páginas de conteúdo público podem também guardar em cache dados de conteúdo e somas de verificação de versão em entradas de localStorage começadas por content_. Estas caches servem para carregar o conteúdo público do website e podem permanecer até serem substituídas pelo módulo de conteúdo ou apagadas no navegador.

• i18n_locale: um cookie de preferência de língua definido quando uma língua é selecionada ou detetada a partir das preferências do navegador. Expira 365 dias após ser definido; selecionar ou detetar uma língua pode renová-lo.
• O Plausible Analytics contabiliza visitas e eventos de conversão no site de marketing e nas páginas públicas de autenticação e legais da aplicação. O seu fornecedor está sediado na Estónia e declara que os dados de análise estatística estão alojados na UE. Não utiliza cookies de análise estatística e não armazena endereços IP em bruto. Não enviamos visualizações de páginas de espaços de trabalho autenticados. Quando ativado, o backend envia separadamente eventos de checkout e de pagamento que contêm o plano, o ciclo de faturação, o montante e, no caso do checkout, o país da empresa, sem nomes, endereços de email ou identificadores de tenant nesses conteúdos de eventos.

Futuros cookies opcionais

Antes de introduzir uma operação de armazenamento ou de rastreio que exija consentimento, daremos uma opção de escolha e obteremos o consentimento necessário antes de essa operação ser executada. Atualizaremos este inventário quando as operações relevantes mudarem.