Política de Privacidade

QCRadar ("nós", "o site") é uma plataforma de informação que agrega listagens de produtos publicamente disponíveis no Weidian e fornece ligações externas para serviços de 代购 (compra inversa) de terceiros. Esta política explica que dados pessoais recolhemos, porquê, durante quanto tempo os conservamos e os seus direitos ao abrigo do RGPD (EEE/Reino Unido) e da CCPA/CPRA (Califórnia).

Quando o limite de navegação para visitantes está ativo, o cookie estritamente necessário __Host-browse-day atribui uma identidade diária aleatória e assinada para aplicar um limite de 50 páginas de produtos diferentes por dia, reposto à meia-noite de Pequim (UTC+8). Não contém email, endereço IP nem histórico de navegação. A Cloudflare guarda o conjunto limitado de identificadores de produtos dessa identidade até pouco depois do fim do dia. Este cookie funcional é independente do consentimento para análise e do Do Not Track; não volta a ativar a análise.

Quando a pré-visualização QC gratuita está ativa, o cookie estritamente necessário qc_trial atribui uma identidade aleatória ao navegador para desbloquear um lote de fotografias e vídeos de inspeção em tamanho completo. Dura 30 dias por predefinição e não é renovado diariamente. O servidor conserva as referências dos conteúdos selecionados até esta identidade expirar. O cookie não contém e-mail, endereço IP nem histórico de navegação. Funciona independentemente do consentimento de análise e de Do Not Track e nunca ativa a análise. Eliminar os cookies ou utilizar outro navegador pode criar uma nova identidade de visitante.

1. Dados que recolhemos

• Dados da conta (apenas se se registar): endereço de email, palavra-passe com hash (bcrypt), nome de apresentação, função.
• Registos comportamentais: consultas de pesquisa, visualizações de produtos, cliques em botões de compra externos, endereço IP, agente de utilizador. Armazenados na nossa base de dados (tabelas search_logs / click_logs) para análise de produtos e melhoria da qualidade da pesquisa.
• Favoritos e histórico (apenas utilizadores registados): produtos que guarda e visualiza, conservados enquanto a sua conta existir.
• Cookies: consulte a Política de Cookies.
• Registos do servidor: registos de acesso HTTP (URL, estado, método, IP, país, agente do utilizador, referenciador) mantidos até 7 dias para segurança e análise de abusos. Os cabeçalhos Cookie e Authorization são removidos antes da escrita.

2. Dados que NÃO recolhemos

• Informações de pagamento. Todas as compras ocorrem em plataformas de 代购 de terceiros (KakoBuy, Superbuy, Sugargoo, etc.). Nunca vemos o seu cartão nem a sua morada de envio.
• Identificadores governamentais (passaporte, cartão de cidadão, número de segurança social).
• Geolocalização precisa. Apenas registamos um sinal aproximado ao nível do país a partir do IP para análise de tráfego.

3. Por que motivo processamos estes dados (fundamento jurídico)

• Contrato (GDPR Art. 6(1)(b)): operar a sua conta, favoritos e histórico.
• Interesse legítimo (GDPR Art. 6(1)(f)): segurança, prevenção de fraude, medição da qualidade da pesquisa, análises agregadas.
• Consentimento (GDPR Art. 6(1)(a)): cookies não essenciais, newsletter (quando for lançada).
• Obrigação legal (GDPR Art. 6(1)(c)): conservação de registos de auditoria das ações administrativas para fins de conformidade.

4. Terceiros

Utilizamos estes subcontratantes. Cada um está vinculado pelos seus próprios termos de DPA / privacidade:

• Cloudflare — DNS, CDN, proteção contra DDoS, WAF. Recebe todos os metadados do tráfego HTTP.
• OVH — alojamento de servidores (região UE). Armazena a base de dados e os registos.
• DashScope (Alibaba Cloud) — pesquisa de imagens por IA e extração de atributos de produtos. Recebe as imagens carregadas no momento da pesquisa; não as conservamos do lado do servidor após a incorporação (embedding).
• Resend — email transacional (conta / reposição de palavra-passe). Recebe apenas o seu endereço de email.
• Plausible (auto-alojado, planeado) — análises respeitadoras da privacidade e sem cookies. Sem rastreio entre sites.
• Google Analytics 4 — O Google Analytics 4 é opcional e só carrega após aceitares explicitamente o aviso atualizado de estatísticas. A Google recebe dados limitados sobre páginas, origens, dispositivos e interações, incluindo uso de QC e cliques de saída, e trata informações de rede necessárias ao serviço. Não enviamos identificadores de conta, e-mails, números de encomenda ou pesquisas e ligações introduzidas sem tratamento. A personalização de anúncios e o Google Signals estão desativados. Os cookies _ga e _ga_* expiram um ano após a última atualização. Podes retirar a autorização nas preferências de cookies; interrompemos a recolha e eliminamos esses cookies. A Google trata os dados segundo a sua Política de Privacidade.

As plataformas externas de 代购 (KakoBuy, Superbuy, Sugargoo, etc.) são operadores independentes. Assim que clica num botão de compra externo, encontra-se no site delas e sujeito à respetiva política de privacidade.

5. Conservação de dados

• Dados da conta: até eliminar a sua conta.
• Registos de pesquisa e cliques: 90 dias para a vista de histórico por utilizador, depois agregados e despojados de IP / ID de utilizador.
• Registos de acesso ao servidor: até 7 dias — rotação por tamanho, pelo que é frequentemente menos com tráfego elevado.
• Registos de auditoria administrativa: 2 anos (em conformidade com os nossos SOPs internos).

6. Os seus direitos

Ao abrigo dos GDPR Articles 15-22 e da CCPA §1798.100-130, tem o direito de: aceder, retificar, apagar, restringir, portar e opor-se ao tratamento dos seus dados pessoais. Para exercer estes direitos, consulte a página de Direitos RGPD ou envie-nos um email. Pode também apresentar uma reclamação junto da sua autoridade local de proteção de dados.

7. Transferências internacionais

Os nossos servidores encontram-se na UE (OVH). O DashScope processa a inferência em Singapura / Hong Kong. Sempre que os dados saem do EEE, as transferências baseiam-se nas Standard Contractual Clauses ou em salvaguardas equivalentes.

8. Crianças

O site não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados de menores.

9. Segurança

As palavras-passe são protegidas com hash através de bcrypt (custo ≥ 12). As sessões utilizam cookies HTTP-only, Strict SameSite + tokens CSRF de duplo envio. A base de dados é encriptada em repouso e encriptada com TLS em trânsito. As cópias de segurança são encriptadas antes do carregamento para o armazenamento de objetos.

10. Alterações a esta política

Publicaremos alterações substanciais nesta página com uma nova data de entrada em vigor e notificaremos os utilizadores registados por email quando as alterações afetarem os seus direitos.

11. Contacto

Email [email protected]. Contacto postal disponível mediante pedido.