Política de privacidade

Conta de utilizador: endereço de e-mail, nome próprio e apelido, palavra-passe encriptada (bcrypt, não legível pela Trasimène), data de registo, identificador único.

Utilização do serviço: histórico de segurança da sua conta (endereço IP, navegador, data, no registo e em cada início de sessão, 7 dias), eventos de análise pseudonimizados (identificador de dispositivo pseudonimizado, resultados agregados), notificações push (token Firebase ou Apple, revogável). Para a proteção, os nossos servidores verificam também: o endereço completo das ligações detetadas nas suas notificações, incluindo as da sua aplicação de SMS (a Trasimène não lê os SMS propriamente ditos e não pede essa permissão), avaliando primeiro o nome de domínio e, depois, o endereço completo junto do Google Safe Browsing quando o site está alojado numa plataforma partilhada; para cada notificação selecionada, a aplicação que a emitiu, a respetiva hora e as palavras de uma lista de burlas conhecidas que contém (nunca o texto da mensagem; resultado conservado durante um máximo de 30 dias com os resultados da análise); o código do operador dos seus cartões SIM (nunca o seu número de telefone) para detetar uma mudança de cartão; e o nome de pacote das aplicações desconhecidas face à ficha pública da Play Store (sem associação à sua identidade).

Leitor de endereços (código QR ou endereço introduzido): cada endereço que verifica é enviado para os nossos servidores, que o comparam com a sua lista de ameaças e com o Google Safe Browsing. No iPhone, para as verificações «Leitor de QR codes seguro» e «Sites que imitam marcas conhecidas», os nossos servidores conservam durante 30 dias, associados ao seu dispositivo, a data e o resultado de cada verificação de endereço, juntamente com um valor de hash do nome do site calculado com uma chave secreta: sem esta chave, o valor de hash não permite encontrar o site. Trata-se de uma pseudonimização: a Trasimène detém esta chave, e estes valores de hash continuam a ser dados pessoais. Quando um endereço é considerado perigoso, o endereço completo é conservado em texto simples durante o mesmo período, para lhe ser apresentado no resultado da verificação. Uma vez que um endereço pode conter uma informação pessoal (por exemplo, um identificador colocado numa ligação recebida), apenas os endereços considerados perigosos são conservados desta forma. Estes dados são apagados ao fim de 30 dias, e aquando da eliminação da sua conta. Base legal: execução do contrato.

Aplicações instaladas (Android): para emitir o veredicto das verificações relativas às suas aplicações, a aplicação envia para os nossos servidores, em cada análise e para cada aplicação em causa, o respetivo nome de pacote e nome apresentado, a aplicação que a instalou, a impressão digital do seu certificado de assinatura e a data da sua primeira instalação. A partir da versão 1.2.1, envia também, para cada aplicação em causa: características técnicas (versão da aplicação, versão de Android visada, categoria declarada, por exemplo «jogo», tamanho do seu código nativo); o estado de determinadas permissões sensíveis, ou seja, se lhe estão efetivamente concedidas (sobreposição a outras aplicações, acesso a todos os ficheiros, leitura e escrita do armazenamento partilhado); e, se tiver concedido o acesso aos dados de utilização, o respetivo tempo de utilização nas últimas 24 horas (tempo no ecrã, tempo visível e tempo passado a trabalhar em segundo plano). Os nossos servidores utilizam-nos para emitir o veredicto. Conservam o resultado das verificações, no máximo até 30 dias após a última análise transmitida pelo telemóvel, bem como um inventário das aplicações vistas no seu dispositivo (valor de hash SHA-256 do ficheiro de instalação, nome de pacote, certificado de assinatura, proveniência, data), guardado durante 30 dias após a última observação: evita voltar a analisar uma aplicação conhecida e, comparado com os outros dispositivos, permite detetar a cópia modificada de uma aplicação conhecida. O valor de hash de uma aplicação desconhecida das nossas listas pode ser submetido, em último recurso, ao VirusTotal: apenas o valor de hash, nunca o ficheiro. Base legal: execução do contrato; para o tempo de utilização, o seu consentimento, dado ao conceder o acesso aos dados de utilização e que pode retirar a qualquer momento nas definições do telemóvel, ficando então inativa a verificação «Atividade suspeita em segundo plano».

Ficheiros do armazenamento (Android): para identificar ficheiros perigosos, a aplicação examina os ficheiros de instalação de aplicações, os arquivos comprimidos e os ficheiros com extensões suspeitas (segundo uma lista mantida pelos nossos servidores) presentes nas suas pastas Transferências e Documentos, na raiz do armazenamento do telemóvel e num cartão de memória ou numa pen USB ligados. Para cada um destes ficheiros, envia para os nossos servidores o respetivo nome, tamanho, data da última modificação e a pasta onde se encontra; para um ficheiro de instalação, envia também o nome da aplicação que contém e a impressão digital do seu certificado de assinatura. A partir da versão 1.2.1, envia ainda um valor de hash (SHA-256) do conteúdo de cada ficheiro, calculado no telemóvel, para o comparar com a nossa base de dados de software malicioso conhecido. O conteúdo dos ficheiros e a sua localização completa nunca são enviados. Um valor de hash designa um ficheiro preciso: duas pessoas que tenham o mesmo ficheiro obtêm o mesmo valor de hash. Estes valores de hash não são transmitidos a nenhum terceiro. Os nossos servidores nunca conservam o de um ficheiro inofensivo; no caso de um ficheiro considerado perigoso, guardam o respetivo valor de hash com o resultado da verificação, que pode indicar o seu nome, para que o alerta continue a ser apresentado enquanto o ficheiro estiver no seu dispositivo, e no máximo até 30 dias após a última análise transmitida pelo telemóvel. Um ficheiro já examinado não é reenviado enquanto não for alterado. Base legal: execução do contrato.

Localização (Android): se o autorizar, a aplicação acede à localização precisa e aproximada, em todas as versões de Android suportadas, incluindo quando não está visível no ecrã, através do seu serviço de monitorização, assinalado pela sua notificação permanente. O Android só permite a leitura das antenas de rede móvel e dos pontos de acesso Wi-Fi com este acesso, leitura essa que serve para duas verificações. «Falsa antena de rede detetada»: em cada análise, a aplicação envia para os nossos servidores, para cada antena à qual o telemóvel está ligado, o tipo de rede, a intensidade do sinal e a identidade da antena (LAC/CID, TAC/CI ou NCI). «Falsa rede Wi-Fi pirata»: quando vários pontos de acesso difundem o nome da rede à qual está ligado, a aplicação envia os respetivos identificadores de hardware (BSSID) e o respetivo tipo de segurança. A aplicação nunca lê a latitude nem a longitude do telemóvel, mas estes identificadores, cruzados com bases de dados públicas de antenas e de pontos de acesso Wi-Fi, podem permitir situar o telemóvel de forma aproximada, por vezes precisa: por isso, tratamo-los como dados de localização, com o único objetivo de detetar estes dois ataques. Os nossos servidores não os registam; apenas é conservado o resultado da verificação, no máximo até 30 dias após a última análise transmitida pelo telemóvel. Quando é detetada uma anomalia, este resultado indica, para lho poder apresentar, a antena em causa (tipo de rede, intensidade e, se for caso disso, identidade), ou o nome da rede Wi-Fi e os BSSID dos pontos de acesso em causa. Este detalhe é apagado assim que a verificação deixa de detetar a anomalia. Em caso de erro técnico durante um envio, estes identificadores podem constar do relatório de erro transmitido ao nosso subcontratante Sentry. Base legal: o seu consentimento, dado ao conceder o acesso. Pode recusá-lo ou retirá-lo a qualquer momento nas definições do telemóvel: estas duas verificações ficam então inativas, tal como quando a localização do telemóvel está desativada, sem efeito nas restantes verificações.

Notificações de mensagens (Android): se conceder à aplicação o acesso às notificações, esta examina, para a verificação «Dispositivo desconhecido associado à conta», as notificações das aplicações de mensagens monitorizadas (Signal, WhatsApp e Telegram, lista mantida pelos nossos servidores), a fim de identificar o alerta que uma aplicação de mensagens apresenta quando um novo dispositivo é associado à sua conta. Do título e do texto de cada notificação, a aplicação só guarda valores de hash: cada sequência de uma a quatro palavras é transformada por uma função de hash (SHA-256 truncado), e o texto não é conservado nem enviado. Estes valores de hash, mantidos em memória para as últimas 200 notificações destas aplicações de mensagens, são enviados para os nossos servidores em cada análise, juntamente com a aplicação de mensagens emissora e a hora de cada notificação. Os nossos servidores comparam-nos com os valores de hash de uma lista de frases que anunciam a associação de um dispositivo e, em seguida, apagam-nos de imediato, sem os registar nem conservar. O resultado conservado (no máximo até 30 dias após a última análise) indica apenas o número de notificações examinadas, o número de frases reconhecidas e, se o acesso aos dados de utilização tiver sido concedido, as aplicações de mensagens monitorizadas utilizadas recentemente. Um valor de hash não é uma encriptação: uma sequência de palavras comuns pode ser recuperada calculando os valores de hash de palavras conhecidas. Trata-se de uma pseudonimização, e estes valores de hash continuam a ser dados pessoais. Base legal: o seu consentimento, dado ao conceder o acesso às notificações; pode retirá-lo a qualquer momento nas definições do telemóvel, ficando então esta verificação inativa. Para as pessoas cujas mensagens aparecem nestas notificações (os seus interlocutores), a base legal é o interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): a segurança da sua conta contra a associação de um dispositivo sem o seu conhecimento. Garantias: pseudonimização através de valores de hash, nenhum texto enviado, apagamento dos valores de hash imediatamente após a comparação.

Cofre digital: as suas palavras-passe e o conteúdo das suas notas e ficheiros são encriptados nos nossos servidores com AES-256-GCM, através de uma chave única para a sua conta, gerada aleatoriamente e guardada no Google Secret Manager, nunca enviada para o seu telemóvel. É esta organização que lhe permite abrir o seu cofre a partir de cada um dos seus dispositivos e de trasimene.com, partilhar um elemento através de uma ligação e ser avisado se uma das suas palavras-passe aparecer numa fuga de dados (Tessin): os nossos servidores desencriptam o seu cofre em memória, apenas durante o tempo necessário para lho apresentar, e o acesso a estas chaves está restrito aos sistemas da Trasimène e às pessoas autorizadas. Para uma pesquisa e uma apresentação imediatas, os títulos das suas notas, as etiquetas, os nomes de utilizador e os endereços de sites das suas entradas, bem como os nomes, tipos e tamanhos dos seus ficheiros, são conservados sem esta chave, protegidos, como todos os nossos dados, pela encriptação do Google Cloud. Nunca vendemos nem partilhamos o conteúdo do seu cofre.

Pagamento: nenhum dado de cartão é armazenado pela Trasimène. Todas as transações são tratadas exclusivamente pelo nosso fornecedor de pagamentos certificado PCI-DSS.

Medição das nossas campanhas publicitárias, com o seu consentimento: quando cria uma conta com o seu endereço de e-mail na aplicação Android ou em trasimene.com, uma caixa, não assinalada, propõe-lhe que nos ajude a saber que anúncios trazem novos utilizadores. Se a assinalar, os nossos servidores comunicam dois eventos às plataformas de publicidade que difundem as nossas campanhas: a criação da sua conta e a contratação de uma subscrição. Sem o seu consentimento, não é enviado nenhum sinal. Uma conta criada com o início de sessão Google ou Apple não envia nenhum, salvo se ativar posteriormente a medição nas definições da sua conta; não é enviado nenhum sinal para uma conta criada no iPhone, nem para uma subscrição contratada na App Store. O sinal parte dos nossos servidores, não do seu telemóvel: a aplicação não apresenta publicidade e não integra nenhuma ferramenta destas plataformas. No registo, a Meta, o TikTok e o Snapchat recebem um valor de hash (SHA-256) do seu endereço de e-mail, o seu endereço IP e a descrição técnica do seu navegador ou do seu telemóvel (user-agent); o LinkedIn recebe o valor de hash do seu endereço e, se existir, o identificador do clique no seu anúncio. Na subscrição, estas quatro plataformas recebem o valor de hash do seu endereço, o identificador do clique que o trouxe, se existir, e o montante pago; nem endereço IP nem user-agent. O Google Analytics recebe um identificador interno da sua conta, o identificador do clique Google, se existir, e, na subscrição, o montante pago; nunca o seu endereço de e-mail. Um valor de hash não permite recuperar o endereço; uma plataforma que já conheça esse endereço pode reconhecê-lo, e estas plataformas tratam também estes dados por conta própria, segundo as respetivas políticas. Guardamos o registo de cada envio (plataforma, identificadores de clique, resultado) até à eliminação da sua conta. Base legal: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD). Pode retirá-lo a qualquer momento nas definições da sua conta («Medição de campanhas publicitárias»), na aplicação Android ou em trasimene.com, ou escrevendo para contact@trasimene.com: deixa então de ser enviado qualquer sinal para a sua conta.

Origem da instalação: no primeiro arranque, a aplicação transmite aos nossos servidores a origem da sua instalação, para sabermos que campanha ou que site lhe deu a conhecer a Trasimène. No iPhone, trata-se de um token de atribuição fornecido pela Apple (AdServices): os nossos servidores trocam-no junto da Apple pela campanha Apple Search Ads, pelo grupo de anúncios, pela palavra-chave e pelo país, quando a instalação provém de um destes anúncios. Este serviço da Apple não pede nenhuma autorização de rastreio, e nada é transmitido às plataformas de publicidade a partir de um iPhone. No Android, trata-se do referenciador de instalação fornecido pelo Google Play (origem, campanha e, se existir, identificador do clique). Esta origem fica associada à sua conta e é apagada com ela. Base legal: o nosso interesse legítimo em medir a eficácia das nossas campanhas.

Medição de utilização nas aplicações: para saber que ecrãs são utilizados e melhorar a aplicação, esta envia ao Firebase Analytics (Google) e ao PostHog (servidores na União Europeia) os ecrãs apresentados, as etapas do percurso (registo, subscrição, abertura do cofre), o modelo do telemóvel e a versão do sistema; o PostHog associa-os ao identificador da sua conta. O conteúdo das suas verificações e do seu cofre nunca faz parte destes dados. Esta medição está ativa desde a instalação; pode desativá-la a qualquer momento nas definições da aplicação, secção «Análises», interruptor «Análise de utilização». Os relatórios de erros (Sentry e Firebase Crashlytics: registo técnico da falha, modelo, versões, sem o seu nome nem o seu endereço de e-mail) não dependem desta definição, porque servem para corrigir avarias. A aplicação não pede a autorização de rastreio no iPhone e desativa a recolha do identificador de publicidade no Android. Base legal: interesse legítimo (melhoria do serviço), com possibilidade de recusa nas definições.

O que os nossos servidores guardam: o conteúdo do seu tráfego não é lido nem registado. Os nossos servidores guardam o histórico das suas ligações à VPN (servidor escolhido, chave pública do seu dispositivo, endereço atribuído no túnel, horas de ligação e de desligação), apagado 72 horas após o fim do seu acesso, e o volume de dados trocado em cada mês, guardado durante 13 meses para garantir o bom funcionamento do serviço. Durante 48 horas, guardam também, associados à sua conta: os sites das nossas listas de ameaças e de publicidade que contactou, com o respetivo número; os nomes de sites inexistentes mais pedidos; e números sobre as suas ligações e os nomes pedidos (quantidade, portas, duração, comprimento), sem qualquer endereço nem nome de site. O seu endereço IP público não é registado neste histórico.

Sinalização de sites perigosos: os nomes de sites pedidos dentro do túnel passam pelos nossos próprios servidores DNS, que não mantêm qualquer registo dos pedidos e os comparam com as nossas listas (software malicioso, phishing, servidores de comando, rede Tor, sites de partilha de texto, publicidade e rastreadores). Um nome que conste destas listas é registado, com a respetiva categoria, associado à sua conta durante 48 horas, para lhe apresentar o alerta na aplicação; acrescem os nomes inexistentes mais repetidos, descritos acima. Os sites comuns que visita nunca são registados e não é conservado qualquer histórico de navegação. Os nossos servidores assinalam-lhe estes sites, mas não os travam eles próprios: a resolução é confiada ao Quad9, um serviço suíço que afasta do seu lado os domínios maliciosos que conhece. O Quad9 vê os nomes pedidos a partir do endereço do nosso servidor, nunca a partir do seu.

Servidores administrados pela Trasimène: o seu tráfego passa por servidores WireGuard que nós próprios instalamos e administramos, em máquinas virtuais alugadas ao Google Cloud em 19 países (lista no parágrafo «Transferências internacionais»). Apenas os nomes de sites pedidos são transmitidos ao Quad9 para a resolução, a partir do endereço do nosso servidor (ver «Sinalização de sites perigosos»).

Sem monetização: nunca vendemos, partilhamos nem redirecionamos o seu tráfego para fins publicitários ou comerciais.

Ligação automática: para os subscritores, a ligação automática da VPN está ativada por predefinição. No Android, depois de a VPN ter sido autorizada pela primeira vez, volta a ligar-se no início da monitorização (por exemplo, no arranque do telemóvel) e ao abrir o ecrã VPN; no iPhone, uma regra «a pedido» do sistema restabelece o túnel assim que uma rede está disponível. Pode desativá-la a qualquer momento no ecrã VPN. No iPhone, quando é constatado o fim da sua subscrição, a aplicação remove esta regra e a configuração VPN do telemóvel.

Acesso no dispositivo: para a proteção, a aplicação utiliza os seguintes acessos. Aqueles que o telemóvel lhe pede para autorizar podem ser recusados ou retirados a qualquer momento nas respetivas definições; as verificações que deles dependem ficam então inativas. No Android: lista das aplicações instaladas e estado do Wi-Fi (concedidos na instalação); notificações (alertas e notificação permanente de proteção); câmara (apenas leitor de códigos QR); Bluetooth (estado do Bluetooth, dispositivos ligados, ataques Bluetooth nas proximidades); localização (antenas de rede móvel e pontos de acesso Wi-Fi, ver «Localização» acima); contactos e calendário (apenas contagem, para detetar uma eliminação em massa); estado do telemóvel (tipo de rede móvel, mudança de cartão SIM); dados de utilização (volume de dados enviado, número de ligações de rede, aplicações de conta dupla, tempo de utilização de cada aplicação nas últimas 24 horas); acesso às notificações (ligações contidas nas notificações e nos SMS, valores de hash das notificações de mensagens, ver acima); acesso a todos os ficheiros (ficheiros de instalação, arquivos comprimidos e ficheiros suspeitos do armazenamento, ver «Ficheiros do armazenamento» acima). No iPhone: notificações (alertas); câmara (apenas leitor de códigos QR); Bluetooth (dispositivos nas proximidades, para identificar um ataque Bluetooth: para cada dispositivo detetado, a intensidade do sinal e se difunde ou não um nome ou serviços; não são enviados nem o seu identificador nem o seu nome); localização durante a utilização da app, apenas para ler o nome e o tipo de segurança da rede Wi-Fi à qual está ligado, sendo esse nome conservado com o resultado da verificação; Face ID (desbloqueio do cofre, no dispositivo). Estes dados nunca são vendidos.

Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): gestão da conta de utilizador, prestação do serviço de segurança, gestão da subscrição.

Consentimento (art. 6.º, n.º 1, al. a) do RGPD): envio da newsletter, colocação de cookies de análise e marketing, medição das nossas campanhas publicitárias (caixa a assinalar no registo, na aplicação Android e em trasimene.com, consentimento que pode ser retirado nas definições da conta), leitura das antenas de rede móvel e dos pontos de acesso Wi-Fi permitida pelo acesso à localização (Android), valores de hash das notificações de mensagens permitidos pelo acesso às notificações (Android), tempo de utilização das aplicações permitido pelo acesso aos dados de utilização (Android). Para estes três acessos, o consentimento é dado ao conceder o acesso e retirado a qualquer momento retirando esse acesso nas definições do telemóvel.

Interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD): segurança da plataforma, prevenção de fraude, relatórios de erros (Sentry, Firebase Crashlytics), medição de utilização das aplicações (ver «Medição de utilização nas aplicações»), origem da instalação (ver «Origem da instalação»).

Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): conservação do histórico dos seus pagamentos (data, plano, preço, loja utilizada), incluindo após a eliminação da sua conta, durante o prazo previsto pelo direito comercial e fiscal francês.

Google Cloud (Google LLC): alojamento do site, da API e dos dados (contas, resultados, cofre encriptado) na região europe-west1 (Bélgica, UE); chaves do cofre e segredos no Secret Manager, encriptados e replicados automaticamente pela Google para se manterem disponíveis; máquinas dos servidores VPN em 19 países (ver «Transferências internacionais»). https://cloud.google.com/security/compliance/gdpr

Google LLC: início de sessão com uma conta Google, Play Integrity (que prova aos nossos servidores que o dispositivo e a aplicação Android são autênticos), referenciador de instalação do Google Play (ver «Origem da instalação») e Google Maps para o mapa do ecrã VPN no Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging para as notificações (token do dispositivo, título e texto das notificações enviadas), Analytics para a medição de utilização e Crashlytics para os relatórios de falhas (ver «Medição de utilização nas aplicações»), https://firebase.google.com/support/privacy

Apple Inc.: notificações no iPhone (APNs), início de sessão com uma conta Apple, App Attest, que prova aos nossos servidores que a aplicação é autêntica, e atribuição das instalações provenientes do Apple Search Ads (AdServices, ver «Origem da instalação»), https://www.apple.com/legal/privacy

PostHog Inc.: medição de utilização das aplicações; servidores na União Europeia (ver «Medição de utilização nas aplicações»), https://posthog.com/privacy

Sentry (Functional Software Inc.): relatórios de erros das aplicações, do site e da API; servidores na União Europeia para as aplicações e o site. No site, uma parte dos erros (10%) é acompanhada de uma reconstituição da página, na qual os textos e as imagens são ocultados, para encontrar a causa da avaria. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Austrália): monitorização de fugas de dados. Para cada endereço de e-mail que monitoriza, os nossos servidores transmitem-lhe o próprio endereço, através de uma ligação encriptada, quando é adicionado e, depois, a cada 24 horas, para saber se aparece numa fuga conhecida. Nada mais lhe é transmitido. Para as palavras-passe do cofre da Tessin, apenas os 5 primeiros caracteres do respetivo valor de hash SHA-1 são enviados ao serviço Pwned Passwords: a palavra-passe nunca sai dos nossos servidores. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: gestão das subscrições contratadas na App Store, no Google Play e em trasimene.com (identificador de conta, compras, estado da subscrição), https://www.revenuecat.com/privacy

Stripe Inc.: pagamento com cartão em trasimene.com, através da RevenueCat; os dados do cartão são introduzidos na Stripe e nunca passam pelos nossos servidores, https://stripe.com/privacy

VirusTotal (Google LLC): reputação das aplicações Android instaladas (valor de hash SHA-256 do ficheiro de instalação, em último recurso, nunca o ficheiro), dos nomes de sites e de um ficheiro que opte por verificar no iPhone (apenas o valor de hash), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): verificação dos endereços que analisa e das ligações detetadas nas suas notificações; regra geral, o nome de domínio, e o endereço completo quando o site está alojado numa plataforma partilhada ou quando é o próprio utilizador a analisar o endereço, https://safebrowsing.google.com/

Resend Inc.: envio dos nossos e-mails (confirmação de endereço, alertas, newsletter); para a newsletter, o seu endereço e, se subscrever a partir da sua conta, o seu nome constam da nossa lista de envio na Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Suíça): caixa de correio de contact@trasimene.com, onde chegam as suas mensagens para o apoio ao cliente, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Suíça): resolução dos nomes de sites pedidos dentro do túnel VPN, a partir do endereço do servidor VPN, nunca do seu (ver «VPN»), https://quad9.net/privacy/policy

ip-api.com: país e cidade aproximados apresentados no ecrã VPN, a partir do seu endereço IP público (ou do endereço do servidor VPN, se estiver ligado); nada mais é transmitido, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn e Google Analytics: medição das nossas campanhas, com o seu consentimento dado no registo na aplicação Android ou em trasimene.com (ver «Medição das nossas campanhas publicitárias»)

Cookies essenciais (não requerem consentimento): sessão de autenticação (NextAuth.js), preferências de idioma.

Cookies de análise (consentimento necessário): Google Analytics e a nossa própria medição de audiência do site, para melhorar o serviço.

Cookies de marketing (requerem consentimento): Meta Pixel, TikTok, LinkedIn, X, publicidade direcionada e medição de campanhas. As comunicações feitas pelos nossos servidores às plataformas de publicidade, com o consentimento dado no registo, estão descritas no parágrafo «Medição das nossas campanhas publicitárias».