Cookies e armazenamento
Última atualização: 22 de setembro de 2026
Esta página lista tudo o que a Scopa guarda no seu dispositivo — cookies e as duas formas de armazenamento do browser — para que serve cada coisa e quanto tempo dura. A lista é gerada a partir da mesma fonte que a aplicação usa, e não de um modelo.
O que são
Um cookie é um pequeno ficheiro que o site guarda no seu browser e que volta a ser enviado a cada pedido — é assim que a aplicação sabe que é a mesma pessoa a navegar de página em página.
O localStorage e o sessionStorage também guardam informação no seu dispositivo, mas nunca são enviados ao servidor: ficam no browser e só o código da página os lê. O primeiro permanece até ser apagado; o segundo desaparece quando fecha o separador.
Quando lhe pedimos autorização
Só para a análise de utilização. Tudo o resto ou é necessário para a aplicação funcionar — manter a sessão, proteger os formulários, não perder o que está a preencher — ou guarda uma escolha sua, como o tema claro ou escuro. Nesses casos a lei não exige consentimento, e por isso não lho pedimos.
Enquanto não aceitar, a biblioteca de análise nem chega a arrancar: não escreve nenhum cookie nem envia nenhum dado. Recusar não retira nenhuma funcionalidade.
Gravação de navegação
Se aceitar a análise de utilização, gravamos também a sua navegação nesta aplicação — os cliques, o deslocamento e a sequência de ecrãs — para percebermos onde as pessoas se atrapalham.
O texto dos ecrãs é ocultado na gravação, incluindo aquilo que escreve nos campos: quem vê a gravação vê a forma das páginas e o que foi clicado, não o seu nome, o seu telefone nem a morada do imóvel.
A lista completa
Essenciais
Sem estes a aplicação não funciona: são o que mantém a sessão iniciada, protege os formulários e não perde o que está a preencher. Não dependem de consentimento, e por isso não lhe são perguntados.
| Nome | Onde | Para quê | Quanto tempo |
|---|---|---|---|
| cliente_session / gestor_session | Cookie | Mantém a sessão iniciada. Não é legível por JavaScript. | 15 minutos |
| cliente_refresh / gestor_refresh | Cookie | Renova a sessão sem voltar a pedir a palavra-passe. Enviado apenas para /api/backend. | 60 dias |
| cliente_empresa / gestor_area | Cookie | Leva quem já entrou direto ao painel, em vez da página de apresentação. Não guarda credenciais. | 60 dias |
| XSRF-TOKEN | Cookie | Protege os formulários contra pedidos forjados a partir de outro site. | Até fechar o browser |
| __ph_opt_in_out_<chave> | localStorage | Só existe se tiver aceitado a análise e depois retirado o consentimento (ou voltado a aceitar): guarda essa decisão do lado da biblioteca, para a respeitarmos. | Até limpar os dados do browser |
| rascunhoFormulario:<empresa> | localStorage | Guarda o formulário a meio — incluindo nome, telefone e morada — para não se perder se fechar a página. Fica no seu dispositivo e não é enviado para lado nenhum. | 24 horas |
| consentimentoAnalytics | localStorage | Guarda a sua decisão sobre a análise de utilização, para não lhe perguntarmos outra vez. | Até limpar os dados do browser |
| google_oauth | Cookie | Guarda o pedido de entrada com o Google enquanto está no ecrã deles, para confirmarmos que quem volta é quem saiu. Não é legível por JavaScript e só existe se usar esse botão. | 1 hora |
| oauth_vinculo | Cookie | Confirma, ao entrar com o Google, que é o mesmo aparelho a terminar o pedido que o começou. Só existe se usar esse botão. | 1 hora |
| scopa_codigo_acesso, scopa_orcamento_id, scopa_telefone | sessionStorage | Ligam o orçamento que acabou de pedir à conta que está a criar nesse momento, e preenchem o telefone por si. | Até fechar o separador |
| avisoSessao | sessionStorage | Explica, no ecrã de entrada, porque é que a sessão anterior terminou. | Até fechar o separador |
Preferências
Guardam uma escolha sua neste dispositivo. Ficam só aqui e não são enviados para lado nenhum.
| Nome | Onde | Para quê | Quanto tempo |
|---|---|---|---|
| conviteInstalarDispensado | localStorage | Não volta a sugerir instalar a aplicação depois de dispensar o convite. | Até limpar os dados do browser |
| theme | localStorage | Guarda se escolheu o tema claro ou escuro neste dispositivo. | Até limpar os dados do browser |
Análise de utilização
Só são criados depois de aceitar na faixa de privacidade. Pode recusar ou mudar de ideias a qualquer momento, sem perder nenhuma funcionalidade.
| Nome | Onde | Para quê | Quanto tempo |
|---|---|---|---|
| ph_<chave>_posthog | Cookie | Distingue visitas e sessões na análise de utilização. Só é criado depois de aceitar, e é apagado se retirar o consentimento. | 365 dias |
| ph_<chave>_posthog | localStorage | O mesmo identificador anónimo e estado da sessão. Só é criado depois de aceitar, e é apagado se retirar o consentimento; quem recusa nunca o tem. | Até retirar o consentimento ou limpar os dados do browser |
Como apagar
Pode apagar tudo o que está nesta página nas definições do seu browser (normalmente em «Privacidade e segurança» → «Dados de sites»). Apagar os cookies de sessão termina a sessão e obriga a entrar outra vez; apagar o resto não faz perder nada que esteja na sua conta.
O que a Scopa guarda nos seus servidores, e durante quanto tempo, está na política de privacidade.