Política de cookies

No website do MY LUZ (https://myluz.hospitaldaluz.pt/MYLUZ/) (doravante, "Website") e respetiva aplicação (doravante "Aplicação") do Grupo Luz Saúde são utilizados cookies e outras tecnologias de rastreio similares exclusivamente para assegurar uma experiência de utilização e navegação adequada aos seus utilizadores (doravante "Utilizador" ou "Utilizadores").

A presente Política de Cookies deve ser lida em conjunto com a Política de Privacidade do MY LUZ, onde é explicado como são tratados e protegidos os dados pessoais recolhidos através de cookies e tecnologias similares.

Para quaisquer questões sobre a presente Política de Cookies, o Utilizador poderá contactar o Grupo Luz Saúde através do seguinte endereço de e-mail: DPO@luzsaude.pt, ou para o endereço postal: Rua Carlos Alberto da Mota Pinto, Edifício Amoreiras Square, 17-9.º 1070-313 Lisboa.

1. O que é um cookie?

O cookie é um pequeno ficheiro de informação que é colocado automaticamente nos computadores e outros dispositivos móveis dos Utilizadores quando estes acedem a websites ou aplicações através da internet, e que neles ficam armazenados durante um período pré-determinado ou de acordo com a duração de uma sessão. A informação recolhida pelos cookies poderá incluir dados pessoais dos Utilizadores.

Os cookies podem ser classificados de acordo com a sua:

Finalidade

Cookies estritamente necessários – estes cookies são fundamentais para assegurar o funcionamento de um website e/ou aplicação e/ou a disponibilização de funcionalidades do mesmo que sejam expressamente solicitadas pelo Utilizador. Estes cookies permitem ainda que as preferências do Utilizador relativamente à navegação no website ou aplicação sejam guardadas, sempre que seja utilizado o mesmo dispositivo e caso o Utilizador assim o solicite.

Cookies de personalização – estes cookies não são necessários para o funcionamento do website e/ou aplicação, mas podem melhorar o seu desempenho, e são utilizados para personalizar a experiência de navegação dos Utilizadores, ainda que tal não seja por eles expressamente solicitado.

Cookies analíticos – estes cookies têm carácter acessório e recolhem informação estatística, de modo a permitir analisar a utilização de um website e/ou aplicação e a entender melhor o envolvimento dos Utilizadores com os mesmos. Estes cookies poderão também ser utilizados, em conjunto com alguns cookies de publicidade, para medir as interações com os anúncios apresentados.

Cookies de publicidade – estes cookies não são necessários para o funcionamento do website e/ou aplicação e visam tornar a publicidade mais atrativa para Utilizadores e anunciantes, através da seleção de publicidade com base nas preferências manifestadas pelo Utilizador, de forma a melhorar os relatórios sobre desempenho de campanhas e evitar mostrar anúncios que o Utilizador já tenha visto ou tenha assinalado como não sendo relevantes. Nesta categoria poderão também incluir-se cookies sem finalidade publicitária que surjam necessariamente associados aos cookies anteriormente mencionados, quando estes sejam colocados por entidades terceiras.

Origem

Cookies próprios – cookies que são colocados nos dispositivos do Utilizador através de um equipamento ou domínios geridos pelo Grupo Luz Saúde e a partir dos quais se presta o serviço solicitado pelo Utilizador.

Cookies de terceiros – são colocados nos dispositivos do Utilizador a partir de um equipamento ou domínio gerido por uma entidade terceira. Nestes casos, essa entidade terceira poderá tratar os dados recolhidos através dos cookies para finalidades próprias, podendo o Grupo Luz Saúde não ter a capacidade de configurar o seu funcionamento.

Duração

Cookies de sessão – estes cookies são eliminados depois (ou pouco depois) de o Utilizador fechar ou terminar a sua sessão.

Cookies persistentes – estes cookies não são eliminados quando a sessão é terminada ou fechada, permanecendo armazenados no browser ou aplicação dos dispositivos do Utilizador. Sempre que é feita uma nova visita a um website ou aplicação, estes cookies voltam a ser utilizados para permitir, por exemplo, que a experiência de navegação seja personalizada de acordo com os interesses do Utilizador.

O processo de recolha de elementos através dos cookies é efetuado de acordo com os procedimentos e práticas de segurança padronizados neste tipo de ferramentas.

2. Que tipos de cookies existem no MY LUZ?

Tanto o Website quanto a Aplicação utilizam cookies, nomeadamente:

a) Cookies estritamente necessários

Cookie	Finalidade	Próprio ou terceiro	Duração	Plataforma
ASP.NET_SessionId (.NET)OSSESSIONID (Java)	Mantém o Utilizador autenticado durante a sua sessão. Caso feche o website ou a aplicação deverá ser feito um novo login e será gerado um novo cookie.	Próprio	Sessão	Website e Aplicação
osVisitor	Armazena um valor exclusivo para o Utilizador quando este acede pela primeira vez ao servidor. Utilizado essencialmente para autenticação do Utilizador, validação de sessões de login e verificar as funções e permissões do Utilizador, entre outras funções.	Próprio	Persistente	Website e Aplicação
osVisit	Cada vez que o Utilizador acede ao MY LUZ e o cookie ainda não foi instalado, um novo cookie é criado e definido com um valor único para indicar que o visitante acedeu ao site. Se o Utilizador regressar ao MY LUZ, um novo cookie será instalado. É utilizado essencialmente para autenticar o Utilizador, validar sessões de login e verificar as funções e permissões do Utilizador, entre outras funções.	Próprio	30 minutos	Website e Aplicação
pageLoadedFromBrowserCache	Personaliza a interface do Utilizador ao preencher um formulário, melhorando a usabilidade do Website e/ou Aplicação. Garante que, nas páginas em que uma mensagem de feedback é exibida, se o Utilizador clicar no botão de Voltar, o Utilizador não verá as mesmas mensagens de feedback novamente.	Próprio	Sessão	Website
DEVICES_TYPE	Regista o tipo de dispositivo do Utilizador, a fim de otimizar a experiência de visualização.	Próprio	360 dias	Website
RT	Calcula o tempo de carregamento de uma página para o LifeTime Analytics, para aferir potenciais problemas de performance, melhorando assim a experiência de navegação do Utilizador. O cookie só estará presente se a aplicação estiver em modo de monitorização ativado (no LifeTime Analytics).	Próprio	10 minutos	Website e Aplicação
<User Provider Name>.sid	Usado em conjunto com o cookie Session Id para evitar vulnerabilidades de fixação de sessão. É utilizado essencialmente para autenticar o Utilizador, validar sessões de login e verificar as funções e permissões do Utilizador, entre outras funções.	Próprio	Sessão	Website e Aplicação
nr1<User Provider Name>	Usado para impor o fim da sessão conforme necessário. Contém informações necessárias para garantir a autenticidade da sessão. É utilizado essencialmente para autenticar o Utilizador, validar sessões de login e verificar as funções e permissões do Utilizador, entre outras funções.	Próprio	Sessão	Aplicação
nr2<User Provider Name>	Fornece informações ao código da aplicação sobre o identificador do Utilizador por meio da função interna GetUserId. Contém informações necessárias para evitar ataques CSRF (Cross-Site Request Forgery).	Próprio	Sessão	Aplicação
myconsents	Utilizado para guardar a preferência de cookies do Utilizador antes de iniciar a sessão de forma a ser possível disponibilizar as configurações efetuadas na sua gestão de conta.	Próprio	6 meses	Website e Aplicação
firebase	Utilizado para o normal funcionamento da aplicação em funcionalidades tais como: videoconsultas, pagamentos e check-in presencial.	Terceiro (Google)	Sessão	Aplicação

b) Cookies Analíticos

Cookie	Finalidade	Próprio ou terceiro	Duração	Plataforma
dtPC	Reúne informações sobre como o Utilizador interage com a plataforma, como o tempo de resposta, o tempo de carregamento da página, a taxa de conversão, entre outras métricas. Estas informações são utilizadas para otimizar a experiência do Utilizador e melhorar o desempenho da plataforma.	Terceiro (Dynatrace)	Sessão	Website e Aplicação
rxvt	Especifica o tempo de timeout da sessão.	Terceiro (Dynatrace)	Sessão	Website e Aplicação
dtLatC	Mede a latência do servidor para a monitorização de performance.	Terceiro (Dynatrace)	Sessão	Website e Aplicação
rxVisitor	Permite correlacionar sessões através do ID do Utilizador.	Terceiro (Dynatrace)	Sessão	Website e Aplicação
dtCookie	Permite fazer o rastreio da visita do Utilizador através dos diferentes pedidos de acesso.	Terceiro (Dynatrace)	Sessão	Website e Aplicação
dtSa	Utilizado para gravar a designação de ações dos Utilizadores (por exemplo, 'Click on login).	Terceiro (Dynatrace)	Sessão	Website e Aplicação
_ga_4YNMTDSG1K	Permite identificar utilizadores únicos em sessões de navegação diferentes e guardar informações relativamente ao comportamento dos mesmos.	Terceiro (Google)	2 anos	Website
_ga	Permite distinguir Utilizadores, atribuindo um número gerado aleatoriamente como identificador de visitante. É incluído em cada solicitação de página e usado para calcular dados de visitantes, sessões e campanhas para os relatórios analíticos de websites.	Terceiro (Google)	2 anos	Website
_hjSessionUser_789123	É definido quando um Utilizador acede a uma página pela primeira vez. Garante que os dados do comportamento em visitas subsequentes ao mesmo website sejam atribuídos ao mesmo ID de Utilizador.	Terceiro (Hotjar)	365 dias	Website
Firebase analytics	É um SDK nativo do Firebase Analytics, utilizado para rastrear o comportamento do Utilizador na aplicação, equivalente aos cookies analíticos do website.	Terceiro (Google)	Sessão	Aplicação
_gcl_au	É usado pelo Google Analytics para entender a interação do Utilizador com o website.	Terceiro (Google)	3 meses	Website
_gcl_aw	É utilizado para entender as interações do Utilizador com o Website, nomeadamente através de cliques.	Terceiro (Google)	90 dias	Website
_gac_UA-7024250-9	É utilizado com a finalidade de guardar e contar a visualização de páginas pelo Utilizador.	Terceiro (Google)	90 dias	Web

3. Outras tecnologias de rastreio – session storage e local storage

O Website e/ou Aplicação poderão ainda utilizar tecnologias de rastreio semelhantes aos cookies, designadamente o session storage.

O session storage é uma tecnologia que permite que sejam temporariamente armazenados dados no browser do Utilizador, durante a sua sessão no Website e/ou Aplicação. Assim que o Utilizador termine a sua sessão e/ou feche o seu browser, a tecnologia será desinstalada do referido browser.

No MY LUZ, esta tecnologia permite:

1. Armazenamento temporário de dados durante a sessão de um Utilizador. Por exemplo, poder armazenar dados que precisam de ser acedidos em várias páginas numa sessão, como dados de formulário ou seleções de Utilizadores.
2. Aplicação em Single-Tab: É útil quando os dados precisam de ser partilhados e acedidos numa única tab do navegador.

O local storage é uma tecnologia que cria um local de armazenamento no browser do Utilizador, no qual a informação é conservada mesmo após o encerramento da sessão e/ou fecho do Website e/ou Aplicação. Deste modo, trata-se de um ficheiro persistente, cujo prazo de conservação é ilimitado. Assim, permite proporcionar ao Utilizador uma experiência mais adequada e personalizada.

No MY LUZ, esta tecnologia permite:

1. Guardar as preferências do Utilizador, como o idioma ou qualquer outra configuração específica.
2. Armazenamento local em cache dos dados que são acedidos com frequência.

4. Como gerir, aceitar, recusar ou apagar cookies ou outras tecnologias de rastreio?

O Utilizador poderá gerir as suas preferências de armazenamento de cookies em qualquer altura, na área de Configuração de Cookies do Website e/ou Aplicação.

Por defeito, são permitidos todos os cookies e/ou tecnologias de rastreio considerados absolutamente essenciais para o bom funcionamento do Website e da Aplicação, porém, o Utilizador poderá selecionar a sua preferência nas restantes categorias. Na área de Configuração de cookies disponível no Website e/ou Aplicação, poderá ainda ativar e desativar, aceitar ou recusar a utilização dos cookies e/ou tecnologias de rastreio quanto à sua tipologia, selecionando de acordo com as suas preferências. As suas preferências ficarão guardadas para as próximas sessões, visitas ou utilização, não necessitando de nova seleção.

Adicionalmente, todos os browsers permitem ao Utilizador aceitar, recusar ou apagar cookies, nomeadamente através da seleção das definições apropriadas no respetivo navegador de internet (browser). O Utilizador pode, assim, configurar o seu browser para informar sempre que um cookie é recebido ou mesmo desativar a sua aceitação. Cada browser obedece a diferentes procedimentos, pelo que deverá consultar as respetivas definições:

Para mais informações sobre gestão de cookies no browser Firefox, clique aqui;

Para mais informações sobre gestão de cookies no browser Chrome, clique aqui;

Para mais informações sobre gestão de cookies no browser Internet Explorer, clique aqui;

Para mais informações sobre gestão de cookies no browser Microsoft Edge, clique aqui;

Para mais informações sobre gestão de cookies no browser Safari, clique aqui;

Se estiver a utilizar um dispositivo móvel:

Para mais informações sobre gestão de cookies no Chrome para Android, clique aqui;

Para mais informações sobre gestão de cookies no Safari para iOS, clique aqui.

No que respeita ao session storage, sendo esta uma tecnologia temporária, assim que o Utilizador termine a sua sessão e/ou feche o seu browser, a tecnologia será desinstalada do referido browser.

Relativamente à tecnologia local storage, uma tecnologia persistente, a mesma deverá ser eliminada manualmente pelo Utilizador. Assim, de modo a garantir que o local storage é eliminado do seu browser após o encerramento da sessão no Website, deverá limpar os seus dados de navegação. Para mais informações como sobre eliminar local storage no seu browser deverá consultar:

O Grupo Luz Saúde alerta que ao desativar certos cookies e/ou tecnologias de rastreio poderá afetar, parcialmente, a utilização de alguns dos nossos serviços, não tendo uma navegação melhorada e personalizada nas nossas plataformas.

Se a configuração de privacidade do browser do Utilizador estiver definida como "Alta", o Utilizador não conseguirá aceder a alguns dos nossos serviços e poderá ser impedido de utilizar em pleno todas as funcionalidades das nossas plataformas. Para solucionar esta questão, o Utilizador deve adicionar os nossos endereços de Internet à lista de websites permitidos nas configurações de privacidade do seu browser.

Se o Utilizador não conseguir aceder às nossas plataformas através de um computador empresarial, o problema poderá estar nas configurações de segurança corporativa do computador. Recomendamos que o Utilizador entre em contacto com o administrador do sistema.

5. Alterações à Política de Cookies

O Grupo Luz Saúde poderá, a todo o momento e sem aviso prévio, alterar ou revogar, parcial ou totalmente, a presente Política de Cookies. Quaisquer alterações serão devidamente publicitadas no Website e na Aplicação, sempre que forem efetuadas alterações relevantes em matéria de cookies, voltará a visualizar um aviso pop-up de modo que, consoante o tipo de cookie em causa, possa aceder à informação e/ou consentir ou não na sua utilização e armazenamento.

Data da última atualização: 31 de Maio de 2023.