Cookie de sessão técnica
Quando inicia sessão utilizando um código temporário, o portal utiliza o cookie técnico da sessão PHP para reconhecer o navegador durante a navegação autenticada. Apenas um identificador de sessão aleatória é armazenado no cookie: o código OTP, os dados pessoais e os documentos de aplicação não estão escritos no cookie.
Objetivo
A sessão é utilizada para manter o acesso à área reservada, proteger as operações do utilizador, retomar o primeiro passo ainda a concluir e impedir que aplicações ou pagamentos sejam associados à pessoa errada.
Duração
A duração máxima configurada é actualmente 8 horas de inactividade. Durante a utilização válida, o prazo de validade é renovado. Uma vez decorrido o período de inactividade, tem de iniciar sessão novamente via OTP.
Medidas aplicadas
- HttpOly: o cookie não é legível pelos scripts da página;
- Seguro: em produção é transmitido via conexão HTTPS;
- samesite=LAX: limita o envio do cookie ao navegar a partir de outros sites;
- regeneração do identificador: após a autenticação, é gerado um novo identificador de sessão;
- logout explícito: deixar a área pessoal invalida a sessão e o respetivo cookie.
Sem fins publicitários
O cookie de sessão autenticado não é utilizado para criação de perfis comerciais ou publicidade. Quaisquer serviços externos ativados pelo utilizador, tais como pagamentos online ou cheques anti-abuso, funcionam de acordo com as respetivas políticas.
Gestão do navegador
O navegador permite apagar cookies a qualquer momento. A remoção do cookie de sessão provoca a saída da área pessoal e requer um novo login.
Para o enquadramento geral dos tratamentos consulte a política de privacidadeatual.