1. O que foi identificado
Na auditoria ao código das áreas públicas não foram identificados cookies definidos pela aplicação RISC.PT, plataformas de analytics, pixels de marketing ou scripts de publicidade comportamental.
O cache em sessionStorage que era usado pela faixa dinâmica da homepage foi removido por não ser necessário ao funcionamento essencial. A homepage continua a obter os dados do Observatório através dos endpoints RISC e atualiza-os sem guardar esse snapshot no navegador.
2. Tecnologias técnicas de infraestrutura
A RISC.PT utiliza infraestrutura Cloudflare para disponibilização e proteção do website. Dependendo dos produtos e configurações efetivamente ativos, a infraestrutura de segurança pode utilizar cookies ou tecnologias equivalentes estritamente necessários para gerir tráfego, mitigar abuso, manter estado de desafios ou proteger o serviço.
A página de Contactos utiliza Cloudflare Turnstile para proteção antiabuso. O widget executa verificações técnicas no navegador e comunica com a infraestrutura da Cloudflare para validar o pedido. A configuração final de produção será auditada no navegador e nos headers antes do gate de publicação.
3. Porque não existe um banner de consentimento
No estado atualmente auditado não foi identificado armazenamento não essencial que justifique ativar um banner apenas por precaução. Um banner sem uma finalidade real não substitui a obrigação de auditar e configurar corretamente as tecnologias efetivamente utilizadas.
Se no futuro forem introduzidos analytics, publicidade, personalização, pixels, armazenamento opcional ou outro mecanismo não essencial, a RISC.PT deverá rever esta conclusão e implementar o consentimento aplicável antes de ativar essa tecnologia publicamente.
4. Verificação antes da publicação definitiva
O candidato final de produção será verificado num navegador real para confirmar cookies, localStorage, sessionStorage, headers e pedidos a terceiros. Esta página deve ser atualizada se essa auditoria revelar um comportamento material diferente do descrito aqui.
5. Dados pessoais
Para perceber que dados técnicos podem ser tratados pela infraestrutura e como funciona o formulário de Contactos, consulte a Política de Privacidade.