O que não guardamos, e o que corre.

Não há registo na cesta.pt. Não pedimos email, nome, morada, telefone nem palavra-passe, e o conector não tem autenticação: ligas o endereço no ChatGPT ou no Claude e ele responde. Não há, portanto, nenhum perfil teu para consultar, exportar ou apagar, porque nunca chegou a existir.

A cesta.pt não tem base de dados. Não é uma opção de configuração — é a arquitetura: as listas de compras que geras não são guardadas em lado nenhum do nosso lado.

A cesta viaja dentro do link. O endereço cesta.pt/c/… contém a lista codificada: identificadores de produto e quantidades, e mais nada — sem nome, sem morada, sem código postal, sem sessão. Quando abres o link, a página descodifica-o e vai ler ao Continente o nome e o preço de cada produto para te mostrar o que estás prestes a adicionar.

Um detalhe que convém saberes: o link está codificado para ser curto, não cifrado para ser secreto. Quem tiver o link vê essa lista. Não dá acesso à tua conta nem ao teu carrinho, mas trata-o como uma coisa que partilhas por opção.

Esta é a parte que costuma surpreender, e vale a pena explicar o mecanismo em vez de pedir confiança.

Quando abres o link da cesta, os pedidos que põem os produtos no carrinho partem do teu browser, não do nosso servidor, e usam a sessão que esse browser já tinha aberta no Continente. Os cookies de sessão viajam do teu computador diretamente para o Continente. Nunca passam por nós, porque tecnicamente não podem: o nosso servidor não está no caminho desse pedido.

Consequência: a cesta.pt não pede, não vê, não guarda e não consegue guardar a tua palavra-passe do Continente. Também não consegue ler o teu carrinho nem o teu histórico de compras — só enviar produtos para lá.

Para ser exato, e não só tranquilizador, isto é o que atravessa o servidor:

• Os termos que procuras. Quando o assistente chama uma ferramenta da cesta.pt, envia o texto do produto («leite meio gordo», «azeite virgem extra»). O servidor usa-o para consultar as páginas públicas das cadeias e devolver preços.
• Os pedidos de leitura às cadeias. São feitos pelo nosso servidor, não pelo teu computador. Do ponto de vista do Continente e do Pingo Doce, quem está a consultar as páginas de pesquisa é a cesta.pt — não tu.
• Os identificadores da cesta, quando abres um link. Vão no endereço, e o endereço chega ao servidor como qualquer endereço chega.

Nada disto é escrito numa base de dados nossa, porque não há nenhuma. O site está alojado na Vercel, pelo que os pedidos passam pela infraestrutura dela, sujeitos ao tratamento técnico normal de um alojamento — incluindo registos operacionais mantidos pelo fornecedor.

A cesta.pt é um conector: recebe apenas aquilo que o assistente decide passar-lhe numa chamada de ferramenta. Não vê o resto da conversa, não vê o histórico e não tem acesso à tua conta OpenAI ou Anthropic.

O que fazes dentro do ChatGPT ou do Claude é regido pelas políticas de privacidade dessas empresas, não por esta.

A cesta.pt não define cookies próprios. Mas o site carrega o Google Analytics 4, em todas as páginas — incluindo a página que abre a tua cesta —, e o Google Analytics põe cookies no teu browser. Por isso esta política não te diz «não guardamos nada»: seria falso.

Para que serve: contar visitas, saber que páginas são vistas e perceber se as pessoas conseguem chegar ao passo de ligar o conector. São dados de utilização agregados. Não os cruzamos com nenhuma identidade, até porque não temos nenhuma — não há conta, e o conector não sabe quem és.

Se preferires não ser contado:

• bloqueia cookies de terceiros ou usa o modo privado do teu browser;
• instala uma extensão de bloqueio, ou o complemento de desativação do Google Analytics publicado pelo próprio Google;
• nada disto afeta o funcionamento do conector: a cesta.pt funciona na íntegra com a analítica bloqueada.

O tratamento feito pelo Google enquanto fornecedor da ferramenta de analítica rege-se pelos termos e políticas do próprio Google.

As páginas cesta.pt/c/… são excluídas dos motores de busca em duas frentes: estão bloqueadas no robots.txt e cada página declara-se noindex. Uma lista de compras não tem nada que fazer num índice de pesquisa.

Não temos conta tua, nem histórico teu, nem base de dados onde os procurar — logo, não há perfil para aceder, retificar, exportar ou eliminar. Os dados de analítica são recolhidos e tratados pelo Google nos termos referidos acima, e a forma mais direta de os impedires é bloqueares a recolha no teu browser, como está descrito no ponto 6.

Se, no futuro, a cesta.pt passar a guardar seja o que for associado a uma pessoa, esta página muda antes — não depois.

Esta política pode ser alterada, sobretudo se o produto mudar de arquitetura. A data da última atualização está no topo da página. As regras de utilização estão nos termos e a independência face às cadeias e aos assistentes está no aviso legal.