Os essenciais e os outros.

Sem estes, o site não funciona. Mantêm-no com sessão iniciada, lembram o seu idioma e o seu cesto, e memorizam a sua escolha de cookies. Não pedem autorização porque são tecnicamente obrigatórios.

Ajudam-nos a perceber que páginas são lidas, onde as pessoas tropeçam e o que precisa de melhorar. Só carregam depois de aceitar. Usamos duas ferramentas. O Vercel Speed Insights mede Core Web Vitals de forma agregada, sem cookies persistentes. O PostHog, alojado na União Europeia, regista pageviews e eventos de utilização e guarda um identificador no seu navegador. Se tiver sessão iniciada, associa esses eventos à sua conta por um identificador interno, nunca pelo seu nome ou email. O Vercel Web Analytics está desativado. Não usamos Google Analytics e não vendemos estes dados.

Só carregam depois de aceitar esta categoria. Usamos o pixel da Meta (Facebook e Instagram) para saber se os nossos anúncios trazem visitas e compras. Regista as páginas de produto vistas, os produtos adicionados ao cesto, o início do checkout, o valor de uma compra concluída e o envio de uma candidatura de produtor, e guarda um identificador no seu navegador (cookies _fbp e _fbc). Com o mesmo consentimento, a compra e a candidatura são também enviadas à Meta a partir dos servidores da Lavora (API de Conversões), com o seu email e telefone em forma cifrada irreversível (hash), os identificadores dos cookies _fbp e _fbc, o endereço IP e o navegador. Assim medimos os anúncios mesmo quando o navegador bloqueia o pixel, e a Meta conta cada evento uma só vez. Nunca enviamos o seu nome nem a sua morada. Na sua conta e nos links pessoais (encomendas, avaliações, vales de presente) o pixel não corre. A Lavora e a Meta são responsáveis conjuntas por esta recolha. O uso que a Meta faz depois destes dados segue a política de privacidade da Meta. Pode retirar o consentimento a qualquer momento, e os cookies da Meta são apagados. A OpenAI também recebe, só com consentimento de marketing atualizado, visualizações de páginas públicas e produtos e a confirmação de compras, para medir anúncios no ChatGPT. As compras são enviadas pelo servidor com o valor em EUR, um identificador de evento, referências do clique e navegador quando disponíveis e o email normalizado em SHA-256. Não enviamos nome, morada, telefone ou IP por esta integração. Se a correspondência automática estiver ativada na conta Ads Manager, o Pixel pode incluir hashes de dados de formulários, conforme a documentação da OpenAI. A retirada do consentimento desliga os eventos do navegador e apaga __oppref e __obref. As referências guardadas numa encomenda com consentimento no checkout são apagadas após o envio bem-sucedido, no máximo ao fim de 8 dias.

Algumas funcionalidades dependem de serviços externos que guardam dados no seu navegador. O Stripe (pagamento seguro), o Cloudflare Turnstile (proteção anti-spam nos formulários) e o Google Maps (preenchimento automático de morada). São técnicos, não servem para publicidade, e estão listados na tabela abaixo.

Nem tudo o que guardamos é um cookie. Um cookie viaja com cada pedido ao servidor e tem uma data de validade. O armazenamento local fica só no seu navegador, não viaja para o servidor, e mantém-se até você o limpar. Usamos os dois. A tabela abaixo diz qual é qual.