O mínimo de monitorização possível.

O cookie HttpOnly, Secure, SameSite=Lax __Host-anotherpillow_session associa a sua conta aos hotéis para os quais tem autorização. O início de sessão com palavra-passe dura até 12 horas, ou 30 dias se escolher Manter sessão iniciada. As sessões de verificação por e-mail duram até sete dias. Terminar sessão remove o cookie; redefinir a palavra-passe revoga as sessões existentes.

• Autenticação estritamente necessária
• Não acessível aos scripts da página
• Sem finalidade publicitária

O início de sessão com palavra-passe e os pedidos de recuperação são protegidos por verificações da mesma origem, campos armadilha e limites de frequência. O Cloudflare Turnstile pode adicionar um desafio visível no navegador quando ativado. Guardamos hashes de palavras-passe com sal, nunca palavras-passe legíveis. As ligações de verificação e recuperação expiram após 15 minutos. O cookie __Host-anotherpillow_password_reset dura até 15 minutos e só autoriza a escolha de uma nova palavra-passe, não o acesso a dados do hotel.

• E-mail verificado antes do acesso por palavra-passe
• Ligações de recuperação de utilização única
• Limites de pedidos no servidor

Quando o Cloudflare Turnstile está ativado, o desafio no navegador ajuda a proteger o início de sessão e a criação de contas. Não é um serviço publicitário. A nossa aplicação está alojada no servidor DigitalOcean da própria World Wide Wood AB.

• Apenas quando ativado
• Finalidade: prevenir abusos
• Sem finalidade publicitária

O processo inicial usa sessionStorage para uma impressão digital unidirecional e identificadores aleatórios de tentativa para evitar envios duplicados. O site, e-mail e opções de configuração enviados ficam também temporariamente nesse separador enquanto a página de preparação cria a conta. Esta transferência é válida por dez minutos e é apagada após a configuração bem-sucedida ou quando o separador é fechado.

• Novas tentativas seguras
• Sem histórico de navegação
• Transferência da configuração no mesmo separador

Num espaço de trabalho hoteleiro autorizado, a conversa atual com IA pode permanecer em sessionStorage para que atualizar a página não apague imediatamente o trabalho. Está limitada a esse separador e é removida quando o separador é fechado ou o armazenamento é limpo.

• Apenas no espaço privado
• Conversa atual
• Não introduza dados de cartões ou dados desnecessários de hóspedes

Escolha Permitir análise para deixar o Google Analytics 4 medir visitas e cliques em ligações de registo ou contacto nas páginas públicas de marketing revistas. Nunca funciona em início de sessão, registo, pré-visualizações de configuração, espaços de trabalho hoteleiros ou páginas de reserva de hóspedes. Enviamos caminhos de páginas públicas e um pequeno conjunto de etiquetas de campanha aprovadas, não valores de formulários, dados de contas nem URL privados. A Google recebe informações de rede e navegador necessárias para processar uma visita. Sinais publicitários, publicidade personalizada e medição automática de formulários ou ligações estão desativados.

• Fornecedor: Google Ireland Limited
• Cookies: _ga e _ga_Q1MTMBG5L6, até 180 dias
• Sem etiqueta Google nem pedidos de análise antes do seu consentimento

Use Definições de cookies no rodapé de uma página pública de marketing para permitir ou desativar a análise. Desativá-la interrompe a etiqueta e remove os cookies neste navegador; não anula visitas já processadas. Apenas necessárias é tão fácil de escolher como Permitir análise. O item localStorage ap.analytics-consent.v1 recorda a sua escolha durante 180 dias e é usado só para a respeitar. Se o armazenamento não estiver disponível, a análise fica desativada.

• Rejeite sem perder o acesso
• Retire o consentimento a qualquer momento
• Não há pixel TikTok ou publicitário instalado