Il tuo progetto, con chiarezza
Cookie e servizi esterni.
Una configurazione essenziale: niente analytics o pixel marketing attivi per default.
Cookie strettamente tecnico
Dopo che il servizio SMTP accetta una richiesta, viene creato il cookie vetrivo_receipt. Contiene un identificatore casuale, è HttpOnly, SameSite=Lax e limitato alla pagina di conferma. Scade dopo 120 secondi; su HTTPS usa anche Secure. Serve a evitare che una semplice visita alla pagina “grazie” venga presentata come un invio riuscito.
Nessun tracciamento marketing attivo
Non vengono caricati GA4, Meta Pixel o altri tracker pubblicitari. Il sito non incorpora font Google, mappe, video o feed social. Non è previsto un banner di consenso per questa configurazione priva di tracciamento non tecnico, da verificare rispetto ai servizi effettivamente attivati.
Turnstile e collegamenti esterni
La verifica Cloudflare Turnstile è attivabile solo con chiave pubblica e verifica server. Prima di abilitarla si devono valutare il servizio, l’informativa, i trasferimenti e gli eventuali requisiti di consenso. WhatsApp e altri link esterni, se configurati, vengono aperti dall’utente e hanno condizioni proprie.
Modifiche future
Un’eventuale integrazione analytics o advertising richiede nuova valutazione. Se serve consenso, gli script devono restare bloccati prima della scelta, con rifiuto, selezione granulare e revoca. Nessuna CMP viene simulata in questa release.