Política de Cookies do Loopy Studio (Portugal)
Versão 1, 15 de outubro de 2026
Um cookie é um pequeno ficheiro que um site guarda no seu navegador para se lembrar de algo de uma página para a outra, por exemplo, que tem a sessão iniciada ou o que escolheu. O armazenamento do próprio navegador (local e de sessão) serve para o mesmo, e esta política trata-o da mesma forma. Aqui estão os cookies e o armazenamento que usam o Loopy Studio (studio.withloopy.com), as páginas dos profissionais (imoveis.withloopy.com) e as páginas do Loopy Studio para Portugal em withloopy.com (withloopy.com/pt-pt/): quem os grava, para quê, quanto tempo duram e como muda a sua escolha. Os dados que eles transportam seguem a nossa Política de Privacidade.
Responsável: DFMendes Tecnologia Ltda, CNPJ 66.624.968/0001-05, Av. Sete de Setembro, 2775, Rebouças, 80230-010 Curitiba, PR, Brasil, privacidade@withloopy.com.
1. Tipos de cookies
- Essenciais. Sem eles, o Studio e as páginas não funcionam ou não são seguros. Não dependem da sua escolha (Lei n.º 41/2004, art. 5.º).
- Medição. O Google Analytics conta visitas e mostra como as páginas e o Studio são usados. Só com a sua autorização.
- Publicidade. Mostram os nossos anúncios a quem nos visitou e dizem-nos que anúncios trazem clientes. Só com a sua autorização.
Uns são nossos; outros são gravados por outras empresas (Cloudflare, Paddle, Google e Meta), identificadas na tabela da secção 3 e com as políticas delas na secção 6.
2. Como funciona a sua escolha
No Studio:
- Antes de aceitar, nenhum cookie de medição ou de publicidade é gravado, e não carregam o pixel da Meta, o Google Analytics nem o Google Ads. O que o Studio faz sem a sua autorização é registar no próprio servidor, com o cookie de sessão, de onde chegou e as etapas do registo, sem outras empresas (tabela abaixo e Política de Privacidade, secção 3). O aviso tem Rejeitar, Aceitar e Configurar, onde escolhe por finalidade. Nada vem marcado, e guardar sem marcar nada vale como recusa.
- Pode mudar a escolha a qualquer momento na ligação Cookies, no fim de qualquer página do Studio.
- Se o seu navegador enviar o sinal Global Privacy Control, o Studio trata-o como Rejeitar, mesmo que tenha aceitado antes. O aviso não abre sozinho e, com o sinal ligado, a ligação Cookies só deixa rejeitar: para aceitar, desligue o sinal no navegador.
- Registamos as escolhas que chegam ao nosso servidor: um código aleatório (guardado também no cookie
loopy_consent), a versão e o texto do aviso, a sua escolha, a língua e se o navegador enviou Global Privacy Control. Não registamos o seu endereço de rede. Guardamos este registo durante 3 anos. Uma recusa vale de imediato, mesmo que o registo não nos chegue; uma aceitação só vale depois de a registarmos.
Em withloopy.com:
- Antes de aceitar, nenhum cookie de medição ou de publicidade é gravado. O aviso deixa rejeitar, aceitar ou escolher por finalidade, e pode mudar a escolha a qualquer momento na ligação no fim da página.
- Se o seu navegador enviar o sinal Global Privacy Control, o site trata-o como recusa, mesmo que tenha aceitado antes.
Nas páginas dos profissionais (imoveis.withloopy.com) não há cookies de medição nem de publicidade, por isso não há aviso. A contagem dos toques está explicada na secção 4.
A escolha que faz em withloopy.com não passa para o Studio, nem ao contrário: cada um guarda a sua. A escolha vale 180 dias; depois disso, ou quando o aviso mudar, perguntamos outra vez. Quando rejeita ou retira uma autorização, apagamos de imediato os cookies de medição e de publicidade a que conseguimos chegar, e a página recarrega para parar as ferramentas que já estavam a correr. Um cookie de outra empresa que não consigamos apagar apaga-se nas definições do navegador ou nas ferramentas dessa empresa (secção 6).
3. Os cookies
Essenciais
| Nome | Quem grava | Para quê | Duração |
|---|---|---|---|
laravel-session |
Studio | Mantém a sessão iniciada e o ponto onde está enquanto usa o Studio. Serve também para contar uma visita por sessão e lembrar de onde chegou (site de origem, primeira página e etiquetas de campanha); esses dados ficam no nosso servidor, por interesse legítimo, e pode opor-se em hello@withloopy.com | 2 horas sem utilização |
XSRF-TOKEN |
Studio | Protege os formulários contra envios forjados | 2 horas sem utilização |
loopy_consent |
Studio e withloopy.com, cada um o seu | Guarda a sua escolha de cookies. No Studio, também o código aleatório que a liga ao registo da escolha | 180 dias |
pais, idioma |
Studio | Lembram o país e a língua que escolheu | 1 ano |
tema |
Studio | Lembra se escolheu o ecrã claro ou escuro | 1 ano |
loopy_dono |
Páginas dos profissionais | Gravado só no navegador do próprio profissional, quando abre a página a partir do Studio, para que os toques dele não contem | 1 ano |
__cf_bm, cf_clearance, _cfuvid e outros da lista da Cloudflare |
Cloudflare, no Studio e nas páginas dos profissionais | Segurança. Gravados só quando a Cloudflare verifica um pedido, para distinguir pessoas de tráfego automático e limitar abusos | Definida pela Cloudflare; o __cf_bm acaba ao fim de 30 minutos sem atividade |
| Turnstile | Cloudflare | Confirma que é uma pessoa, e não um programa, quem cria uma conta, inicia sessão, recupera a palavra-passe, envia fotografias, se inscreve na lista de espera ou usa o verificador de legendas. Corre num quadro da Cloudflare e lê sinais como o endereço de rede e o navegador | Definida pela Cloudflare |
| Checkout | Paddle | O checkout da Paddle na página de pagamento do Studio. A Paddle grava os seus próprios cookies, segundo a política dela | Definida pela Paddle |
Medição (só depois de aceitar, no Studio e em withloopy.com)
| Nome | Quem grava | Para quê | Duração |
|---|---|---|---|
_ga, _ga_* |
Google Analytics | Contar visitas e mostrar como as páginas e o Studio são usados | Até 2 anos |
Publicidade (só depois de aceitar, no Studio e em withloopy.com)
| Nome | Quem grava | Para quê | Duração |
|---|---|---|---|
_fbp |
Meta | Reconhece o navegador para mostrar anúncios do Studio a quem nos visitou | 90 dias |
_fbc |
Meta | Liga a visita ao anúncio da Meta em que clicou | 90 dias |
_gcl_au, _gcl_aw |
Google Ads | Ligam a visita e a criação da conta ao anúncio do Google em que clicou | 90 dias |
No Studio, depois de aceitar a publicidade, a Meta recebe também o seu e-mail, telemóvel, primeiro nome, país e o código da sua conta, em hash, para medir que anúncios trazem clientes.
Armazenamento do navegador que não é cookie
| Nome | Onde | Para quê | Duração |
|---|---|---|---|
loopy-studio:som |
Studio (armazenamento local) | Se o som está ligado. Nunca sai do seu aparelho | Até o apagar |
loopy_de |
Páginas dos profissionais (armazenamento da sessão) | De onde veio (por exemplo, Instagram), enviado com o toque para o profissional ver que canal trouxe o contacto | Até fechar o separador |
loopy_auto:* |
Páginas dos profissionais (armazenamento da sessão) | Marca que a página “A abrir o WhatsApp” já enviou o toque neste separador, para não o enviar outra vez quando volta do WhatsApp | Até fechar o separador |
utm, loopy_sessao, loopy_virada |
withloopy.com (armazenamento da sessão) | De onde chegou, um código aleatório da visita e as transições entre páginas. Nas páginas de Portugal, não saem do seu navegador | Até fechar o separador |
4. A contagem dos toques nas páginas dos profissionais
Cada página em imoveis.withloopy.com é de um profissional. Nós alojamo-la e contamos os contactos que ela traz por conta dele. Quando alguém toca no botão de WhatsApp, registamos a data, o imóvel, o botão, o canal de onde a pessoa veio (lido do loopy_de ou, sem ele, da página anterior) e um código calculado no nosso servidor a partir do endereço de rede e do navegador. Esse código muda todos os dias, serve só para não contar a mesma pessoa duas vezes no mesmo dia e é apagado ao fim de 2 dias. O endereço de rede não é guardado com o toque nem na conta; só o registo técnico do servidor o guarda, por até 14 dias, para a segurança e o diagnóstico. Passados esses 2 dias, o que fica do toque (data, imóvel, botão e canal) já não permite saber quem tocou.
O profissional vê só números agregados. A contagem não serve para mais nada: não a cruzamos com outros dados, não a passamos a outras empresas e não seguimos ninguém entre sites. É uma medição de audiência feita só para o dono da página, com estatísticas agregadas, e por isso não pede autorização.
5. Transferências
O que os nossos cookies recolhem vai para os nossos servidores no Brasil, que a Comissão Europeia reconheceu como tendo uma proteção adequada (Decisão de Execução (UE) 2026/179; RGPD, art. 45.º). A Cloudflare, nos Estados Unidos, recebe os dados com as cláusulas contratuais-tipo aprovadas pela Comissão (Decisão de Execução (UE) 2021/914; RGPD, art. 46.º, n.º 2, alínea c)); pode pedir cópia para privacidade@withloopy.com. A Paddle está no Reino Unido, que tem uma decisão de adequação da Comissão (RGPD, art. 45.º). A Meta e o Google recebem os dados na Irlanda e, se os transferirem para outros países, fazem-no segundo as políticas deles (secção 6).
6. Outras empresas e as políticas delas
Alguns cookies são gravados por outras empresas e seguem as políticas delas:
- Google: policies.google.com/technologies/cookies
- Meta: facebook.com/privacy/policies/cookies
- Cloudflare: cloudflare.com/cookie-policy e, para o Turnstile, cloudflare.com/turnstile-privacy-policy
- Paddle: paddle.com/legal/privacy
7. Decisões automáticas
Nenhum destes cookies serve para tomar decisões automáticas sobre si com efeitos jurídicos ou igualmente significativos.
8. Bloquear cookies no navegador
Também pode apagar ou bloquear cookies nas definições do navegador. Se bloquear os essenciais, o Studio não consegue manter a sua sessão iniciada.
9. Mais informação
Os seus direitos, os prazos de conservação dos outros dados e a forma de reclamar à Comissão Nacional de Proteção de Dados estão na Política de Privacidade. Dúvidas: privacidade@withloopy.com.