Política de Privacidade

A Qualit.ly (“Qualit.ly”, “nós”, “nos”) é uma base de dados gratuita de fotos QC, um conversor de links do Discord e uma ferramenta de rastreio de encomendas para a comunidade de rep finds, disponível em qualit.ly, através do nosso bot do Discord e através da nossa API REST pública.

A Qualit.ly é operada por um empresário em nome individual sediado no Reino Unido. Para efeitos do RGPD do Reino Unido e da Data Protection Act 2018, somos o “responsável pelo tratamento” dos dados pessoais descritos nesta política. Podes contactar-nos sobre qualquer assunto desta política em [email protected].

Podes explorar fotos QC, usar o conversor de links e consultar o rastreio de encomendas sem conta. Só recolhemos mais dados quando crias uma conta ou usas funcionalidades que precisam dela.

Conta e perfil

• Nome de utilizador, endereço de e-mail e palavra-passe (que guardamos apenas como hash seguro, nunca em texto simples).
• Se iniciares sessão com o Discord: o ID da tua conta do Discord, nome de utilizador, avatar e o endereço de e-mail associado à tua conta do Discord, recebidos através do OAuth do Discord.
• Definições de perfil e preferências: nome de exibição, visibilidade do perfil (pública ou privada), moeda preferida, agente de compras preferido, idioma e as tuas escolhas de notificação (por exemplo, alertas de segurança, alertas de preço, resumo semanal, e-mails de marketing).
• O nível da tua conta (Basic, Early Adopter, Pro, Pro+ ou Custom).

Coisas que crias ou guardas

• Favoritos, listas de compras/hauls e números de rastreio de encomendas que introduzas.
• Mensagens que nos envies (por exemplo, e-mails de suporte ou de upgrade para [email protected]).

API para programadores

• Chaves de API que geres (guardadas com hash), os nomes que lhes dás e qualquer lista de IPs autorizados que definas.
• Os endereços IP e as marcas temporais registados quando uma chave de API é usada, para que tu e nós possamos monitorizar a utilização e o abuso.

Dados técnicos e de segurança

• O teu endereço IP, navegador/user-agent e metadados básicos dos pedidos, usados para operar o serviço, aplicar limites de taxa, prevenir abusos e impor banimentos de IP.
• Resultados dos desafios do Cloudflare Turnstile, usados para distinguir humanos de bots no registo e em ações sensíveis.
• Registos de e-mails transacionais (que tipo de e-mail foi enviado para que endereço e o respetivo estado de entrega).

Não pedimos nem guardamos dados de cartões de pagamento (consulta os nossos Termos para saber como funcionam os planos pagos).

Usamos o Discord de duas formas, e tratamos os dados do Discord em conformidade com os Termos de Serviço para Programadores e a Política para Programadores do Discord.

Iniciar sessão com o Discord

Se escolheres “Continuar com o Discord”, recebemos o teu ID do Discord, nome de utilizador, avatar e e-mail para criar ou iniciar sessão na tua conta Qualit.ly. O início de sessão também pede o âmbito “guilds” (a tua lista de servidores do Discord), que usamos para alimentar o painel do conversor de links, para que possas gerir os servidores que administras.

O bot da Qualit.ly

• Quando o bot é adicionado a um servidor do Discord, guardamos o ID do servidor (guild), o nome, o ícone e as definições que um administrador do servidor configura, além de contagens agregadas, como quantos links converteu, para que o bot e o teu painel funcionem.
• O bot lê uma mensagem apenas para detetar um link de marketplace suportado (Taobao, Weidian, 1688) e responder com links de agente convertidos. Não guardamos o conteúdo das tuas mensagens do Discord.
• Nunca usamos dados do Discord para publicidade nem os vendemos.
• Se o bot for removido de um servidor, eliminamos a configuração desse servidor. Para pedir a eliminação de dados relacionados com o Discord, remove o bot ou envia um e-mail para [email protected].

• Para fornecer e operar o site, o bot do Discord, a API e o rastreio de encomendas, e para gerir a tua conta e o teu nível.
• Para enviar e-mails de serviço: verificação de e-mail, reposição de palavra-passe e alertas de segurança.
• Para detetar a tua moeda local (o teu navegador contacta um serviço de geo-IP para sugerir uma moeda; consulta “Com quem partilhamos dados”).
• Para manter o serviço seguro: limitação de taxa, prevenção de abuso e fraude, e banimentos de IP.
• Para responder às tuas mensagens e pedidos de suporte.
• Para enviar e-mails de marketing ou de resumo apenas quando tiveres dado o teu consentimento, e podes anular a subscrição a qualquer momento nas Definições ou através do link de anulação de subscrição.
• Para cumprir as nossas obrigações legais e fazer cumprir os nossos Termos.

• Execução de um contrato: gerir a tua conta, o bot e a API, e fornecer as funcionalidades que pedes.
• Interesses legítimos: manter o serviço seguro, prevenir abuso e fraude, localizar a moeda, medir a utilização do site através da nossa própria análise que preserva a privacidade, e operar e melhorar a Qualit.ly. Ponderamos estes interesses face aos teus direitos.
• Consentimento: e-mails de marketing/resumo e quaisquer cookies não essenciais. Podes retirar o consentimento a qualquer momento.
• Obrigação legal: quando temos de guardar ou divulgar dados para cumprir a lei.

A Qualit.ly só usa cookies estritamente necessários e o armazenamento local do teu navegador. Não usamos cookies de publicidade nem análises de terceiros, como o Google Analytics — nenhum rastreador neste site pertence a mais ninguém além de nós.

• qualityly_session: um cookie seguro e HttpOnly que te mantém com sessão iniciada.
• csrf_token: protege contra falsificação de pedidos entre sites (CSRF) nas ações que realizas enquanto tens sessão iniciada.
• Armazenamento local: usado para colocar em cache o teu perfil, definições, pesquisas/visualizações recentes, a confirmação do aviso de cookies, traduções de títulos de produtos e um identificador de visita de curta duração (ver abaixo), para que o site seja mais rápido. Podes limpar isto a qualquer momento nas Definições ou no teu navegador.

Como estes são essenciais para o serviço, não exigem consentimento ao abrigo da lei do Reino Unido. O aviso de cookies é um simples aviso, não um pedido de consentimento.

Temos a nossa própria análise, nos nossos próprios servidores. Regista que páginas são visitadas, que links e botões são usados e que site te encaminhou — para que possamos ver o que as pessoas realmente acham útil. Não define nenhum cookie de rastreio, não envia nada a terceiros e nunca cria um perfil teu.

• Sem identificador persistente. Em vez de marcar o teu navegador, derivamos um hash unidirecional a partir do teu endereço IP e tipo de navegador, usando um segredo aleatório que geramos de novo todos os dias e eliminamos ao fim de 48 horas. Depois de esse segredo desaparecer, os dados do dia anterior deixam de poder ser associados a alguém — nem sequer por nós.
• O teu endereço IP nunca é guardado pela nossa análise. É usado apenas como entrada nesse hash e depois descartado.
• Um identificador de visita é guardado no armazenamento local do teu navegador durante 30 minutos, para que várias páginas vistas numa só sessão contem como uma visita e não várias. É um valor aleatório sem significado fora do nosso site, e expira sozinho.
• Os registos detalhados são eliminados ao fim de 30 dias. Para além disso, guardamos apenas totais diários anónimos — por exemplo, “412 visitantes em 3 de março” — que não podem ser associados a nenhum indivíduo.

Como estes dados não te podem identificar e não são partilhados com ninguém, baseamo-nos no nosso interesse legítimo em compreender como a Qualit.ly é usada, em vez de pedir consentimento. Se algum dia adicionarmos publicidade ou rastreadores de terceiros, pediremos primeiro autorização e atualizaremos esta política.

Não vendemos os teus dados pessoais. Alojamos a Qualit.ly na nossa própria infraestrutura (localizada nos Estados Unidos) e enviamos os nossos e-mails a partir do nosso próprio servidor de correio, pelo que estes não são terceiros. Além disso, só partilhamos dados com os fornecedores e partes necessários para operar o serviço:

• Cloudflare: entrega de conteúdo, proteção DDoS/WAF, a verificação de bots Turnstile e alojamento de imagens (cdn.qualit.ly). O Cloudflare processa metadados de tráfego, incluindo endereços IP.
• Discord: para o início de sessão “Continuar com o Discord” e para operar o bot. A tua utilização do Discord também é regida pela própria política de privacidade do Discord.
• MyMemory (Translated S.r.l.): tradução automática de títulos de produtos chineses para inglês. Recebe apenas o texto do produto, não a tua identidade.
• Fornecedores de geo-IP (ipapi.co, ipwho.is, freeipapi.com): o teu navegador contacta diretamente um destes para detetar a tua moeda, pelo que recebe o teu endereço IP. Isto só acontece até definires uma moeda manualmente.
• Transportadoras e redes de rastreio de encomendas: quando consultas uma encomenda, o número de rastreio que introduzes é enviado à transportadora ou rede postal/de rastreio relevante para obter o estado da entrega.
• Autoridades ou consultores: quando somos legalmente obrigados a divulgar dados, ou para estabelecer, exercer ou defender direitos legais.

Quando clicas para um marketplace (Taobao, Weidian, 1688) ou agente de compras (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo e outros), sais da Qualit.ly e interages com esse terceiro segundo os seus próprios termos e políticas de privacidade. Não somos um vendedor e não partilhamos os dados da tua conta com eles.

A Qualit.ly é operada a partir do Reino Unido, mas os nossos servidores e o servidor de correio estão localizados nos Estados Unidos, e alguns dos nossos fornecedores (como o Cloudflare, o Discord e os serviços de geo-IP) também operam fora do Reino Unido. Isto significa que os teus dados pessoais são transferidos para os Estados Unidos e aí armazenados. Sempre que os dados pessoais saem do Reino Unido, baseamo-nos em salvaguardas adequadas, como os regulamentos de adequação do Reino Unido, o UK International Data Transfer Agreement (IDTA) ou Cláusulas Contratuais-Tipo com o Addendum do Reino Unido.

• Dados da conta: guardados enquanto a tua conta estiver ativa. Quando eliminas a tua conta, eliminamos ou anonimizamos os teus dados pessoais, exceto o que sejamos obrigados a guardar por lei ou para resolver litígios.
• Registos de segurança e de IP: guardados apenas durante o tempo necessário para prevenir abusos, tipicamente até 12 meses (os banimentos de IP podem persistir mais tempo quando necessário para travar um abuso em curso).
• Configuração do servidor do Discord: eliminada quando o bot é removido do servidor.
• Registos de e-mail: guardados por um período limitado, para efeitos de entregabilidade e suporte.
• Cópias de segurança: cópias residuais podem persistir em cópias de segurança durante um curto período antes de serem substituídas.

Ao abrigo do RGPD do Reino Unido, tens o direito de:

• aceder a uma cópia dos teus dados pessoais;
• corrigir dados incorretos;
• eliminar os teus dados (“direito ao esquecimento”);
• restringir ou opor-te a determinados tratamentos;
• portabilidade dos dados;
• retirar o consentimento a qualquer momento (por exemplo, para e-mails de marketing).

Podes exercer muitos destes direitos diretamente nas Definições, incluindo exportar os teus dados e eliminar a tua conta, ou enviando um e-mail para [email protected]. O nosso objetivo é responder no prazo de um mês.

Se não estiveres satisfeito com a forma como tratamos os teus dados, podes apresentar uma queixa ao Information Commissioner's Office (ICO) do Reino Unido em ico.org.uk. Agradecemos a oportunidade de resolver a situação primeiro.

Protegemos os teus dados com medidas que incluem: palavras-passe guardadas como hashes seguros (nunca em texto simples), cookies de sessão HttpOnly, proteção CSRF, Cloudflare Turnstile e WAF, e encriptação em trânsito (HTTPS). Nenhum serviço online pode ser 100% seguro, mas trabalhamos para proteger a tua informação e para responder rapidamente se algo correr mal.

A Qualit.ly e o bot da Qualit.ly não se destinam a menores de 13 anos, que é também a idade mínima do Discord. Se tiveres menos de 13 anos, não uses o serviço nem cries uma conta. Se soubermos que temos dados pessoais de uma criança com menos de 13 anos, eliminá-los-emos. Se achas que uma criança nos deu os seus dados, contacta [email protected].

A Qualit.ly liga a, e indexa conteúdo de, marketplaces de terceiros, agentes de compras e da comunidade. Não controlamos esses sites e não somos responsáveis pelo seu conteúdo ou pelas suas práticas de privacidade. As fotos QC são imagens partilhadas publicamente; se detiveres direitos sobre uma imagem e quiseres que seja removida, consulta a secção de remoção de conteúdo dos nossos Termos.

Podemos atualizar esta política à medida que o serviço evolui ou a lei muda. Atualizaremos a data de “Última atualização” acima e, para alterações significativas, avisaremos no site ou por e-mail. Continuar a usar a Qualit.ly depois de uma alteração significa que aceitas a política atualizada.

Tens perguntas, pedidos ou queixas sobre privacidade? Envia um e-mail para [email protected] e responderemos assim que possível. Também nos podes contactar através dos canais na nossa página de contacto.