Cookies e armazenamento no dispositivo
A app Ghisa Pro, para quem treina.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
No site, no painel e na app no browser não há um banner a pedir-te que aceites cookies, e não é um esquecimento. Aí, o Ghisa Pro não usa cookies de definição de perfis, não te segue e não aloja ferramentas de terceiros que o façam. O que é guardado no teu dispositivo serve apenas para fazer funcionar aquilo que pediste: por isso a lei não exige o teu consentimento, mas exige que to expliquemos. É o que faz esta página. A única exceção é o plano gratuito com anúncios das apps para iPhone e Android: aí, a biblioteca do Google AdMob usa o telemóvel para os anúncios e, antes, pede-te o consentimento com a sua própria janela (ponto 3b).
A norma é o artigo 122.º, n.º 1, do Decreto Legislativo italiano n.º 196/2003 (Código da Privacidade italiano, Codice in materia di protezione dei dati personali), que permite o armazenamento «na medida estritamente necessária» para prestar o serviço pedido. As diretrizes da autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) de 10 de junho de 2021, n.º 231, especificam que estas ferramentas técnicas não exigem consentimento (parágrafo 5) e que a informação continua a ser devida (parágrafo 8).
A norma não fala apenas de «cookies», mas de qualquer informação armazenada no teu equipamento: aplica-se também ao localStorage, ao IndexedDB e à cache da app. Por isso, encontras tudo aqui em baixo.
1. No site ghisapro.com
| Nome | Para que serve | Quanto tempo dura |
|---|---|---|
ghisa.sito.theme | lembra o tema claro ou escuro | até apagares os dados do site |
ghisa.lang | lembra o idioma escolhido | até apagares os dados do site |
Só são escritos se tocares no seletor do tema ou do idioma. O site não usa cookies.
2. No painel palestre.ghisapro.com
| Nome | Para que serve | Quanto tempo dura |
|---|---|---|
sb-…-auth-token | a sessão de acesso: mantém-te dentro sem repetir o login em cada página | até saíres ou até a sessão expirar |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | tema, idioma e menu aberto ou reduzido | até apagares os dados do site |
ghisa.pal.catalogo | uma cópia do catálogo de exercícios, para não o descarregar de novo em cada abertura | até à atualização do catálogo |
ghisa.pal.lettore | se neste computador existe o leitor de códigos QR para as entradas | até apagares os dados do site |
ghisa-pannello (IndexedDB) | a referência à pasta onde guardar os recibos, se a escolheste | até apagares os dados do site |
ghisa.pal.schedaNuova (sessionStorage) | o plano acabado de criar no editor, para o retirar se o deixares vazio | até fechares o separador do browser |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | apenas para o ginásio de exemplo e para os testes automáticos | a duração do teste |
3. Na app Ghisa Pro
A app funciona também sem rede, por isso uma cópia dos teus dados vive no dispositivo. Não serve para te reconhecer: serve para registares uma série num ginásio sem rede.
| Nome | Para que serve |
|---|---|
ghisa_acc (cookie) | só para a app no browser: diz ao nosso servidor que já iniciaste sessão, para que te entregue a app. É HttpOnly (os scripts da página não o leem), vale só em app.ghisapro.com e dura 180 dias; é apagado quando sais. Só existe quando este controlo está ativo |
| cache do service worker | a cópia dos ficheiros da app (página, ícones, imagens) que permite abri-la sem rede; renova-se a cada versão |
ghisa.v1 | os teus dados de treino e as preferências |
ghisa.v1.uid | o identificador da conta (com o email em forma abreviada, por exemplo «ma***@dominio») a que pertencem os dados guardados neste dispositivo: se entrar outra conta, a app não mistura os dados dela com estes |
ghisa.prima (IndexedDB) | as cópias «anteriores»: as três últimas versões dos teus dados substituídas por uma sincronização, para as poderes recuperar (Definições → Backup). Se o dispositivo não tiver IndexedDB, a mesma cópia fica na chave ghisa.v1.prima |
ghisa.media (IndexedDB) | as fotos e os vídeos dos exercícios já descarregados |
sb-…-auth-token, ghisa.accesso | a sessão de acesso e o sinal de que neste dispositivo a sessão foi iniciada |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | cópias do catálogo de exercícios e das listas de países, regiões e cidades; a última resposta do servidor sobre a versão da app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | cronómetro, temporizador de descanso, treino guiado em curso, último cálculo da barra: se a app fechar a meio, recomeça a partir daí |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | as mensagens do sino, os lembretes que a app mostra dentro de si e um registo técnico local. Nunca saem do dispositivo |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | o mínimo para desenhar o ecrã de abertura sem rede: amigos, prazos, passe de entrada, reservas e avisos do teu ginásio |
ghisa.lang, ghisa.lang.srv | o idioma escolhido, e o último idioma enviado ao servidor (para não o voltar a enviar em cada arranque) |
ghisa.avdef | o sinal de que o desenho predefinido do perfil (de homem ou de mulher) já foi enviado ao servidor |
ghisa.pub, ghisa.provafine | só nas apps das lojas, com o plano com anúncios: quantos anúncios viste hoje, a hora do último e as ações desde então (servem para os limites de frequência), e o sinal de que já viste a janela de fim do período experimental. Nunca saem do dispositivo |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | só nas apps das lojas, se permitires as notificações: o código do telemóvel para as notificações (o mesmo que envia ao nosso servidor, para o poder retirar quando sais da conta), o sinal de que a app já te perguntou se as queres, a data do próximo lembrete «se não treinares» e o consentimento ou a revogação de «Novidades e ofertas» até o servidor os ter recebido. As notificações já programadas (fim do descanso, lembretes, pesagem, aulas reservadas) são mantidas pelo sistema do telemóvel; a biblioteca do Firebase Cloud Messaging guarda no telemóvel o seu identificador da instalação. Servem apenas para te enviar as notificações que escolheste |
ghisa.salute | só nas apps para iPhone e Android, se ligares o Apple Saúde ou o Health Connect: o estado da ligação, a hora da última leitura e as pesagens do Apple Saúde que apagaste na app, para que não voltem |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | cópias para trabalhar sem rede: carreira e pontos, os treinos a declarar quando a rede voltar, os planos mais votados para a página de abertura, o link pessoal do ginásio ainda não usado, os planos que já denunciaste |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | apenas para a demonstração e para os testes; não tocam nos teus dados |
Os dados de treino são também sincronizados no servidor: como e porquê está explicado na informação da app.
3b. Nas apps para iPhone e Android: os anúncios da Google
Esta parte aplica-se apenas às apps para iPhone (App Store) e para Android (Google Play), e apenas com o plano gratuito com anúncios (terminado o período experimental, sem subscrição nem oferta). No browser não existe.
Para mostrar os anúncios, a app usa a biblioteca do Google AdMob. Para escolher e contar os anúncios, a biblioteca lê e guarda informações no telemóvel: o identificador de publicidade (o IDFA no iPhone, só se permitires o rastreio; o ID de publicidade no Android) e outras informações técnicas do dispositivo. Não é estritamente necessário para fazer funcionar a app, por isso, para os anúncios personalizados e para o uso do identificador, é necessário o teu consentimento (art. 122.º do Código da Privacidade italiano).
- O consentimento é pedido pela janela da Google, antes do primeiro anúncio, se tiveres pelo menos 18 anos. As tuas escolhas são guardadas pela biblioteca no telemóvel, no formato padrão do setor publicitário (chaves que começam por
IABTCF_), e valem até as alterares ou até expirarem. - Se recusares, a app pede à Google anúncios não personalizados, e o plano gratuito continua igual.
- Com menos de 18 anos, ou se a app não souber a tua idade, a janela não aparece, o rastreio não é pedido e só são pedidos anúncios não personalizados.
- No iPhone, o sistema pede também a permissão de rastreio (ATT), que se altera em Definições → Privacidade e segurança → Rastreio.
- Para mudares de ideias sobre os anúncios: Definições → O teu plano → «Privacidade dos anúncios».
Como a Google usa estes dados é decidido pela Google, como responsável pelo tratamento: Como a Google utiliza as informações de sites ou apps que utilizam os seus serviços. O resto está na informação da app, no parágrafo 7b.
Para as subscrições, a biblioteca da RevenueCat só é ativada quando tocas em «Escolher…» ou «Restaurar compras» e serve para essa compra, que foste tu a pedir.
4. O pagamento com a Stripe
Quando um ginásio escolhe um plano, o browser vai para a página de pagamento da Stripe, que é um site da Stripe e não nosso. Aí, a Stripe usa os seus cookies, também para detetar fraudes, segundo a sua política: stripe.com/it/cookie-settings. Nas nossas páginas não é carregado nenhum script da Stripe.
5. YouTube, só se fores tu a pedir
Em alguns exercícios da app existe o botão «Ver vídeo». Enquanto não tocares nele, nenhum servidor da Google é contactado. Quando tocas, antes de o vídeo carregar, a app avisa-te de que se abre o YouTube (Google) e de que o leitor pode guardar dados no teu dispositivo. Se confirmares, abre-se um leitor de youtube-nocookie.com, que reduz o rastreio mas não o elimina e escreve algumas informações no browser assim que começa: a partir daí aplicam-se as regras da Google (policies.google.com/privacy). É um conteúdo que pedes tu, com dois toques: por isso não há banner.
6. O que não existe
Nenhum cookie de definição de perfis, nenhum cookie de terceiros nas nossas páginas, nenhuma ferramenta de análise ou de estatística, nenhum botão de redes sociais, nenhum pixel. Os tipos de letra estão alojados nos nossos servidores: ao abrir uma página, nenhum dado parte para terceiros. Cada chave indicada nos pontos 1, 2 e 3 só pode ser lida pelo site ou pela app que a escreveu e não serve para te reconhecer noutros lugares: é nisto que assenta a isenção de consentimento. Nas apps das lojas, a única ferramenta de terceiros que usa o telemóvel para os anúncios é a biblioteca do Google AdMob, com as regras e o consentimento do ponto 3b. A biblioteca do Firebase Cloud Messaging só escreve o seu identificador no telemóvel se permitires as notificações, e só para te entregar as que escolheste: é um serviço que pedes tu, como o resto desta página.
7. Como se apaga
Tudo o que está nesta página és tu que o apagas, nas definições do browser ou do telemóvel.
- Chrome: Definições → Privacidade e segurança → Limpar dados de navegação
- Safari (Mac): Safari → Definições → Privacidade → Gerir dados de sites
- Safari (iPhone, iPad): Definições → Safari → Limpar histórico e dados dos sites
- Firefox: Definições → Privacidade e segurança → Cookies e dados de sites
- Edge: Definições → Privacidade, pesquisa e serviços → Limpar dados de navegação
Atenção. Na app, apagar os dados do site apaga também os treinos guardados no dispositivo. Com uma conta, voltas a encontrá-los no primeiro acesso, porque estão no servidor; sem conta, perdes-os. Antes, exporta um backup (Definições → Backup).
Nas apps das lojas, as escolhas sobre os anúncios alteram-se em Definições → O teu plano → «Privacidade dos anúncios»; ao desinstalar a app, desaparece tudo o que a app e as suas bibliotecas guardaram no telemóvel.
Para apagar os dados do servidor não basta o browser: usa «Eliminar conta e dados» na app, ou escreve para o endereço da informação.
8. Se esta página mudar
Se um dia acrescentarmos uma ferramenta que escreva no teu dispositivo para fins diferentes destes, reescreveremos esta página antes de a ativar, e aparecerá o banner do consentimento. Hoje, o único consentimento é o dos anúncios nas apps das lojas, e é pedido pela janela da Google (ponto 3b): fora disso, não há nada para que te seja pedido consentimento.
Referências: art. 122.º do Decreto Legislativo italiano de 30 de junho de 2003, n.º 196; art. 5.º, n.º 3, da Diretiva 2002/58/CE; Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento (Diretrizes sobre cookies e outros instrumentos de rastreio), 10 de junho de 2021, n.º 231, parágrafos 5 e 8.
Versão 1.3 — 22 de outubro de 2026 (substitui a 1.2 de 15 de outubro de 2026)