Política de Cookies e Armazenamento

1. Porque não mostramos um banner de consentimento

Na configuração atual, o site e a aplicação não usam cookies ou identificadores para publicidade, medição de audiências, criação de perfis ou rastreamento entre sites. As tecnologias descritas abaixo são necessárias para prestar uma funcionalidade pedida, manter segurança ou memorizar a preferência expressa pelo utilizador.

Por esse motivo não pedimos consentimento através de um banner. Se introduzirmos uma tecnologia não necessária, esta política será atualizada e pediremos consentimento antes de a ativar quando a lei o exigir.

2. Cookies estritamente necessários

Os nomes sem o prefixo __Host- podem aparecer apenas em ambientes locais que não usam HTTPS. Em produção segura, o cookie de sessão usa o prefixo e atributos Secure, HttpOnly e SameSite=Lax.

Nome	Finalidade	Duração
`__Host-filesup_session` / `filesup_session`	Mantém a sessão autenticada depois de validar o código OTP. É HttpOnly, limitado ao serviço e usado para autorizar pedidos.	Até à expiração da sessão, saída da conta ou revogação.
`filesup_public_token`	Troca o token de um link público por um cookie HttpOnly limitado ao caminho daquela conversa/transferência, evitando repetir a credencial no URL ou em cada pedido.	No máximo 10 dias, limitado à validade da partilha ou revogação anterior.

3. Local Storage e Session Storage

O token de um link moderno começa no fragmento do URL (#), que não é enviado ao servidor web. A aplicação envia-o depois num cabeçalho protegido para obter o cookie público limitado ao recurso.

Chave	Local	Finalidade e duração
`filesup.locale` / `filesup-marketing-locale`	Local Storage	Guarda PT ou EN para mostrar o idioma escolhido. Permanece até alterar/apagar dados do site.
`filesup.link-conversation.<id>`	Local Storage	No dispositivo do remetente, conserva o URL estável da conversa para reutilização. Pode conter uma credencial bearer; permanece até ser substituído ou apagar dados do site.
`filesup.pending-link-claim`	Session Storage	Conserva temporariamente o identificador e token de um link enquanto o utilizador inicia sessão e associa a conversa. É removido após a operação ou quando termina a sessão do separador/browser.

4. Cache Storage e service worker

A aplicação usa a Cache Storage do browser, através de um service worker, para guardar o shell da aplicação, manifests, logótipos e outros recursos estáticos necessários a carregamentos rápidos e funcionamento básico offline. Versões antigas da cache são removidas quando o service worker é atualizado.

Os pedidos à API são excluídos desta cache. Os binários dos ficheiros partilhados não são deliberadamente guardados pelo service worker, embora o browser ou o sistema operativo possa gerir a sua própria cache e downloads fora do controlo direto da FilesUp.

5. Como gerir estas tecnologias

Pode apagar cookies e dados do site nas definições do browser e terminar a sessão na FilesUp. Bloquear cookies, Local Storage, Session Storage ou service workers pode impedir o login, a abertura de links, a associação de uma conversa, a preferência de idioma ou o funcionamento offline.

Apagar dados locais não elimina necessariamente dados da conta nos servidores. Para esse pedido, consulte a Política de Privacidade ou contacte privacy@filesup.app.

6. Contacto e alterações

Questões sobre estas tecnologias podem ser enviadas para privacy@filesup.app. Mudanças materiais, incluindo a adoção de medição ou marketing, serão refletidas nesta página antes da ativação e acompanhadas do mecanismo de escolha legalmente necessário.