Política de privacidade da qqfinds.

Informação que nos forneces:

• Nome e endereço de email
• Palavra-passe da conta (armazenada como hash — não conseguimos recuperar o texto original)
• Preferências de apresentação como idioma, moeda e tema claro/escuro
• Produtos favoritos, historial de navegação e pesquisas

Informação recolhida automaticamente:

• Endereço IP, versão do browser, informação do dispositivo
• Páginas visitadas, tempo na página, URL de referência e timestamps das visitas

Em termos simples, apenas para estes fins:

• Fazer funcionar o site e manter as funcionalidades básicas operacionais
• Gerir a tua conta e preferências
• Guardar os teus favoritos e historial de navegação
• Enviar emails transacionais relacionados com a conta (verificação, redefinição de palavra-passe)
• Análise agregada que informa as melhorias
• Responder aos teus pedidos de suporte

Os cookies necessários permitem o início de sessão e as preferências — não podem ser desativados sem comprometer o funcionamento do site.

Os cookies analíticos (Google Analytics) ajudam-nos a perceber como o site é utilizado; podes desativá-los através do banner de cookies ou do teu browser.

Não instalamos quaisquer cookies de publicidade ou rastreamento entre sites. Consulta a Política de Cookies para mais detalhes.

Atualmente integramos com:

• Google Analytics — análise de tráfego
• Plataformas de agentes de compra — quando clicas num link de compra, acedes ao site do agente, que tem a sua própria política de privacidade

Lê a política de privacidade do agente antes de prosseguir, especialmente se te preocupas com a privacidade dos teus dados.

Não vendemos os teus dados pessoais. Partilhamo-los com terceiros apenas nestas situações:

• Prestadores de serviços que nos ajudam a gerir o site (alojamento, entrega de email, etc.)
• Autoridades ou organismos reguladores quando legalmente exigido

Não partilhamos os teus dados com plataformas de agentes de compra nem com comerciantes.

Os teus dados podem ser processados em servidores fora do teu país. Utilizamos salvaguardas adequadas (incluindo Cláusulas Contratuais Padrão, SCC) para garantir que as transferências transfronteiriças sejam conformes e seguras.

• Dados da conta — até eliminares a tua conta; removidos permanentemente no prazo de 30 dias após o pedido de eliminação
• Dados analíticos — retidos durante 26 meses
• Registos de servidor — retidos durante 90 dias

Se te encontras na UE, no Reino Unido ou na Califórnia, tens o direito de:

• Aceder a todos os dados pessoais que guardamos sobre ti
• Corrigir informação incorreta
• Solicitar a eliminação (direito ao esquecimento)
• Exportar os teus dados (portabilidade de dados)
• Opor-te a tratamentos adicionais
• Restringir tratamentos específicos

Para exercer qualquer um destes direitos, envia-nos um email para [email protected].

Seguimos as melhores práticas do setor:

• Encriptação HTTPS / TLS em todo o lado
• Hash de palavras-passe com Bcrypt
• Atualizações de segurança regulares e auditorias de dependências
• Controlo de acessos e registo de auditoria

Sendo honestos: nenhum sistema é 100% seguro. Fazemos tudo o que é razoável para proteger os teus dados, mas não podemos garantir segurança absoluta.

Esta política evoluirá com o negócio. Alterações materiais serão comunicadas por email ou através de um aviso no site. A continuação do uso após uma atualização implica a aceitação dos termos revistos.

Questões sobre privacidade ou pedidos de exercício de direitos — envia email para [email protected]. Respondemos a pedidos relacionados com privacidade no prazo de 24 horas.