Verificado em 23/10/2026 · https://onboarding.medirect.com.mt/
Valor no melhor cenário: os problemas encontrados são o mínimo. Por trás de um gestor de etiquetas ou de um banner de cookies podem carregar-se mais serviços que este scan não vê — o valor real é provavelmente mais baixo.
Pontos críticos: 2 · adicionalmente a verificar: 1.
| Google Fonts (carregadas externamente): Google Fonts (CSS) | -10 |
| Gestor de tags: Google Tag Manager | -12 |
| O gestor de etiquetas carrega mais scripts sem verificação | -6 |
| 2 cookie(s) definido(s) no primeiro carregamento | -8 |
| Ligação de privacidade não encontrada no HTML inicial (possivelmente via JavaScript) | -3 |
| Resultado | 61 / 100 |
Vários serviços do mesmo tipo contam de forma decrescente. A pontuação é uma orientação, não um veredicto jurídico.
Cookies definidos no primeiro carregamento: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
O HTML entregue quase não contém conteúdo. Rastreadores, banner de cookies e textos legais só carregam no navegador e aqui são apenas parcialmente visíveis. A análise ativa da monitorização renderiza a página por completo.
O que deve fazer: Para um resultado fiável, verifique esta página com as ferramentas de programador do navegador (separador «Rede», recarregue a página) — ou use a monitorização, que renderiza a página a sério.
Ao carregar a página, o endereço IP dos visitantes vai para o Google (EUA). Nos países de língua alemã, o motivo de notificação judicial mais frequente.
O que deve fazer: Incorpore os tipos de letra localmente: transfira os ficheiros de tipo de letra, sirva-os do seu próprio servidor via @font-face e remova as chamadas a fonts.googleapis.com / fonts.gstatic.com. No WordPress, plugins como o «OMGF» fazem-no.
LG München I, decisão de 20/01/2022 – 3 O 17493/20 (100 € de indemnização por Google Fonts carregadas dinamicamente).
Carregam-se serviços de análise, publicidade ou redes sociais sem que seja reconhecível qualquer solução de consentimento.
O que deve fazer: Incorpore uma ferramenta de consentimento que carregue estes serviços apenas após consentimento ativo (não apenas mostre um banner). Até lá, remova os scripts ou mude para alternativas sem consentimento.
§ 25 n.º 1 TDDDG em conjugação com o art. 6.º n.º 1 RGPD — acesso aos terminais apenas com consentimento prévio.
Definidos sem banner de consentimento: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Sem consentimento, só são permitidos os cookies tecnicamente necessários.
O que deve fazer: Verifique quais destes cookies são mesmo tecnicamente necessários (sessão, carrinho, definição de idioma). Tudo o resto — sobretudo análise/marketing — defina apenas após o consentimento.
§ 25 n.º 2 TDDDG — exceção apenas para cookies estritamente necessários.
Uma política de privacidade deve ser diretamente acessível a partir de cada página.
O que deve fazer: Coloque uma ligação «Privacidade» de forma permanente no rodapé, visível em cada subpágina.
Art. 13.º RGPD — dever de informação na recolha de dados pessoais.
Não relevante para a proteção de dados, mas sinal de uma configuração base descuidada e mau para a acessibilidade.
O que deve fazer: Defina o idioma na tag <html>, p. ex. <html lang="pt">.
| Serviço | Finalidade | Fornecedor | País | Fundamento jurídico |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
função tecnicamente necessária (p. ex. pagamento, proteção antibots) | Cloudflare Inc. | US ⚠ | permitido sem consentimento |
| Google Fonts (CSS) fonts.googleapis.com |
Tipos de letra web; o pedido transmite o IP do visitante ao fornecedor | Google LLC | US ⚠ | Consentimento necessário — ou alojar os tipos de letra localmente |
| Google Tag Manager www.googletagmanager.com |
carrega mais scripts — o conteúdo depende da configuração | Google LLC | US ⚠ | Consentimento necessário assim que carrega elementos não essenciais |
⚠ Estabelecido fora da UE/EEE — a transferência necessita de um fundamento adicional (p. ex. o Enquadramento de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo).
Nova análise semanal, e-mail assim que surgir um novo rastreador — em breve.
Em 23/10/2026 foi verificado o HTML que onboarding.medirect.com.mt entrega no primeiro carregamento sem sessão iniciada (navegador de secretária normal, localização UE). Detetados: serviços incorporados no código-fonte (scripts, folhas de estilo, iframes, pixels), um banner de cookies com base em fornecedores conhecidos, cookies da resposta do servidor e ligações para a política de privacidade e a informação legal.
Não verificado: tudo o que só carrega via JavaScript, conteúdos atrás de sessão iniciada, subpáginas, o comportamento após um clique em «Aceitar»/«Recusar», localizações de servidores e contratos de subcontratante. O resultado é um instantâneo automatizado e não substitui aconselhamento jurídico.