Política de cookies

Esta política e a empresa responsável

Este site (XICO Store, domínio store.xicoai.com, doravante “a loja”) é operado por 智希可科技（广州）有限公司 (doravante “nós”). Esta política explica como usamos cookies e tecnologias semelhantes de armazenamento no navegador para navegação pelos produtos, carrinho, finalização de pedidos e redirecionamentos de pagamento, login na conta, entrega digital, segurança e estatísticas anônimas opcionais.

Esta política faz parte da nossa Política de Privacidade. Os termos não explicados especificamente aqui, seus direitos sobre informações pessoais e nossos acordos de tratamento conjunto e por delegação são regidos pela Política de Privacidade. Em caso de divergência, esta política prevalece para assuntos relacionados a cookies.

Esta política se aplica à versão web da loja. Após o redirecionamento para uma instituição de pagamento ou outro site de terceiros, esse site configura seus próprios cookies e aplica suas próprias políticas. Veja “Cookies e serviços de terceiros” abaixo.

O que são cookies e tecnologias semelhantes

Um cookie é um pequeno dado de texto enviado por um site durante a visita e salvo no dispositivo pelo navegador. O navegador o devolve ao mesmo site nas solicitações seguintes, permitindo reconhecer o estado do mesmo navegador entre páginas, como se você está conectado ou qual tema escolheu. Cookies são texto: não podem executar programas nem ler outros arquivos do dispositivo.

Nesta política, o termo “cookies” também inclui as seguintes tecnologias que cumprem funções semelhantes no navegador:

• Armazenamento local (localStorage): dados salvos no navegador que não são enviados automaticamente ao servidor com as solicitações. A loja o usa para guardar o conteúdo do carrinho e as preferências de tema.
• Armazenamento de sessão (sessionStorage): semelhante ao armazenamento local, mas é apagado quando a aba é fechada.

A loja não usa as seguintes tecnologias: pixels de rastreamento entre sites, impressão digital de dispositivos, correspondência de dados de terceiros (data matching) ou qualquer tecnologia que vincule sua navegação a identificadores publicitários de terceiros.

Por que usamos cookies

Usamos cookies apenas para as quatro finalidades a seguir:

• Manter a loja funcionando: manter sua sessão iniciada, salvar o carrinho e preservar a mesma sessão entre a finalização da compra e o redirecionamento para o pagamento.
• Garantir a segurança: detectar e bloquear tentativas de acesso com credenciais vazadas, ataques de força bruta, ataques de repetição e abusos automatizados, protegendo a área administrativa e sua conta.
• Lembrar suas escolhas: sua preferência pelo tema claro ou escuro e a escolha de cookies feita nesta página.
• Avaliar a facilidade de uso das páginas (opcional): após seu consentimento, coletar estatísticas anônimas sobre a estabilidade das páginas e a facilidade de uso das funções para definir as prioridades de melhoria.

Não usamos cookies para analisar suas características pessoais, tomar decisões automatizadas sobre você com efeitos jurídicos ou significativos, nem definir preços personalizados.

Categorias de cookies

Os cookies da loja se dividem em três categorias. Sua escolha afeta apenas a terceira; as duas primeiras são necessárias para fornecer os serviços que você solicita expressamente e não podem ser desativadas.

• Estritamente necessários (sempre ativos): sem eles, o login, o carrinho, a finalização da compra, a entrega digital e os recursos de segurança não funcionam. Esses cookies não exigem seu consentimento, mas ainda assim listamos cada um deles abaixo.
• Funcionalidade e preferências (sempre ativos): salvar as escolhas feitas na interface. São poucos e não contêm informações que possam identificar você.
• Análise estatística (opcional, desativada por padrão): definidos apenas depois de selecionar “Aceitar todos os cookies”, com consentimento que pode ser retirado a qualquer momento. A recusa não afeta a navegação, os pedidos, os pagamentos, os downloads nem qualquer função da conta.

Cookies de publicidade e marketing: a loja não os utiliza atualmente. Consulte a seção “Publicidade e marketing” abaixo para mais detalhes.

Lista de cookies estritamente necessários

Os cookies a seguir são definidos pela loja em seu próprio domínio (cookies próprios). Todos têm os atributos Secure e HttpOnly, de modo que os scripts das páginas não podem lê-los; o atributo SameSite limita seu envio entre sites.

Lista de armazenamento de funcionalidade e preferências

Os itens a seguir salvam as escolhas feitas na interface. Alguns precisam ser lidos pelos scripts das páginas, por exemplo para aplicar o tema escuro antes da primeira exibição, e por isso não têm o atributo HttpOnly; eles não contêm informações de identidade e não são usados para identificar você.

Lista de cookies estatísticos opcionais

O cookie a seguir só é definido depois de você selecionar expressamente “Aceitar todos os cookies”. Antes da sua escolha, e depois de selecionar “Usar apenas os cookies necessários” ou retirar o consentimento, ele não é criado. As interfaces de estatísticas correspondentes também retornam uma resposta vazia sem registrar nada.

Este sistema de estatísticas foi implementado inteiramente por nós. Os dados permanecem nos servidores da loja e não são compartilhados com empresas de publicidade ou corretores de dados. O servidor não armazena o valor original desse cookie. Em vez disso, armazena um resumo unidirecional calculado com uma chave mantida separadamente e conserva apenas os campos necessários dos eventos de página. Não salvamos seu e-mail, ID da conta, conteúdo dos pedidos, informações de pagamento, endereço IP original nem qualquer token privado nos dados estatísticos.

Publicidade e marketing

A loja atualmente não exibe publicidade nem define cookies de publicidade ou marketing.Não usamos identificadores publicitários, não fazemos segmentação comportamental entre sites e não compartilhamos nem vendemos seus dados pessoais a redes de publicidade ou corretores de dados.

O sistema mantém a capacidade de exibir espaços publicitários no futuro, mas essa função está desativada nesta implantação e foi projetada para continuar desativada quando não houver configuração. Se ativarmos a publicidade, antes atualizaremos esta política, solicitaremos novamente seu consentimento e adicionaremos a esta página a lista dos cookies de terceiros correspondentes. Mesmo assim, as páginas de finalização da compra, carrinho, pedidos, conta, login e administração continuarão sem anúncios.

Cookies e serviços de terceiros

As páginas da loja não incorporam scripts de rastreamento de terceiros; todos os itens das três listas acima são próprios. Terceiros não podem ler sua atividade de navegação nas páginas da loja.

Para concluir o pagamento, porém, é necessário sair da loja: ao escolher Alipay, WeChat Pay ou cartão bancário processado pela Stripe, o navegador redireciona você para a página do provedor de pagamento ou abre seu aplicativo. Nessas páginas, o provedor define, em seu próprio domínio, seus próprios cookies para gestão de riscos, prevenção a fraudes e processamento do pagamento. O provedor controla esses cookies de forma independente; não podemos lê-los nem excluí-los, e seu uso segue as políticas de privacidade e cookies do próprio provedor. Ao retornar à loja após o pagamento, recebemos uma notificação do resultado do pagamento, e não os cookies dele.

A rede de distribuição de conteúdo da loja é usada apenas para distribuir os recursos estáticos do próprio site, e não para criar perfis de usuários.

Finalidades do tratamento e bases legais

Tratamos os dados pessoais relacionados a cookies com as seguintes bases:

• Cookies estritamente necessários e de preferências: necessários para celebrar e executar um contrato do qual você é parte, cumprir obrigações legais e garantir a segurança da rede e das transações. A base é o artigo 13, parágrafo 1, itens (2) e (3), da Lei de Proteção de Informações Pessoais da China. Quando o Regulamento Geral sobre a Proteção de Dados (GDPR) se aplica, as disposições correspondentes são os artigos 6(1)(b) e 6(1)(f). Esses cookies são estritamente necessários para prestar um serviço que o usuário conhece e solicita expressamente, dispensando consentimento prévio nos termos do artigo 5(3) da Diretiva ePrivacy.
• Cookies estatísticos opcionais: com base no seu consentimento separado e explícito. A base é o artigo 13, parágrafo 1, item (1), e o artigo 14 da Lei de Proteção de Informações Pessoais da China, correspondentes ao artigo 6(1)(a) do GDPR e ao artigo 5(3) da Diretiva ePrivacy. Você pode retirar o consentimento a qualquer momento; a retirada não afeta a validade do tratamento realizado anteriormente.

Não consideramos a continuidade da navegação como consentimento nem exigimos a aceitação de cookies opcionais para usar a loja.

Local de armazenamento e transferências internacionais

Os servidores e bancos de dados da loja estão na República Popular da China. Os registros no servidor associados aos cookies próprios listados acima são armazenados lá.

Se você escolher o pagamento com cartão bancário processado pela Stripe, o pagamento ocorre nos sistemas da Stripe fora da China. A Stripe trata os dados de pagamento fornecidos em suas páginas como controladora independente de dados pessoais. Não recebemos nem armazenamos o número completo do seu cartão, a validade ou o código de segurança. Para conhecer a finalidade, o escopo desse tratamento internacional e seus direitos, consulte nossa Política de Privacidade e a política de privacidade da Stripe.

Prazos de retenção e mecanismos de expiração

O prazo de cada item consta nas listas acima. Além da expiração automática, estas situações podem encerrar sua validade antes: sair da conta, o que remove o cookie de login e invalida a sessão no servidor; retirar o consentimento, o que interrompe a criação de cookies opcionais; detectarmos um risco de segurança na conta ou na administração, o que força a expiração da sessão; ou apagar os dados deste site no navegador.

Os registros de transações e faturamento que devem ser mantidos por lei são guardados pelo sistema de pedidos pelo prazo legal, independentemente de quaisquer cookies opcionais. Excluir cookies não apaga e não pode apagar esses registros exigidos por lei.

Medidas de segurança

Aplicamos as seguintes medidas aos cookies e ao estado correspondente no servidor: criptografia HTTPS obrigatória em todo o site; todos os cookies de sessão e segurança usam os atributos HttpOnly, Secure e uma configuração adequada de SameSite; os cookies administrativos são restritos ao caminho /admin e usam SameSite=Strict; os tokens são armazenados como resumos unidirecionais com salt; os identificadores estatísticos usam um resumo unidirecional com chave independente; uma política de segurança de conteúdo (CSP) e um nonce de script por requisição reduzem o risco de injeção de scripts; a administração aplica separação de permissões e auditoria das operações.

Os tokens de sessão e cookies de segurança nunca são gravados no HTML das páginas, incluídos em eventos estatísticos, transmitidos por parâmetros de URL ou salvos em armazenamento acessível aos scripts das páginas.

Sua escolha: aceitar, recusar e retirar o consentimento

Na primeira visita à loja, você verá um painel de escolha de cookies. As duas opções aparecem lado a lado, com o mesmo destaque e a mesma facilidade de clique:

• Aceitar todos os cookies: permite definir o cookie estatístico opcional listado acima, além dos cookies necessários.
• Somente cookies essenciais: mantém apenas os itens necessários para o funcionamento da loja. Essa escolha não limita a navegação, os pedidos, os pagamentos, os downloads nem qualquer função da conta, e não faz o painel reaparecer repetidamente.

Independentemente da sua escolha, registramos a opção em xico_store_consent para não incomodar você novamente. Nenhum cookie opcional é definido antes da sua escolha.

Você pode mudar de ideia a qualquer momento: clique em “Configurações de cookies” no fim da página para reabrir o painel e selecionar a outra opção. Ao retirar o consentimento, interrompemos imediatamente a criação e o uso de cookies estatísticos opcionais. Os resultados estatísticos agregados já gerados que não permitem mais identificar uma pessoa não são reconvertidos retroativamente em dados pessoais pela retirada do consentimento. Você também pode excluir diretamente no navegador o seguinte cookie: xico_store_anon.

Gerir cookies no navegador e no dispositivo

Além das definições de cookies da loja, o navegador permite consultar, bloquear ou eliminar cookies e dados de armazenamento local, geralmente por site:

• Chrome / Edge: Definições → Privacidade e segurança → Cookies de terceiros (ou Cookies e outros dados de sites)
• Safari (macOS): Definições → Privacidade → Gerir dados de sites; Safari (iOS): Definições → Safari → Avançadas → Dados dos sites
• Firefox: Definições → Privacidade e segurança → Cookies e dados de sites
• Navegadores integrados no WeChat, Alipay e aplicações semelhantes: consulte as definições da aplicação para limpar os dados

Tenha em atenção: eliminar ou bloquear cookies necessários termina a sessão, esvazia o carrinho no navegador, repõe o tema e as escolhas de cookies e faz reaparecer o painel. Numa janela privada ou anónima, todos os dados armazenados por este site são eliminados ao fechar a janela. Pode continuar a consultar as páginas públicas.

Sinais Do Not Track e Global Privacy Control

Ainda não existe uma norma comum no setor para o cabeçalho de pedido Do Not Track (DNT), e o âmbito dos sinais Global Privacy Control (GPC) varia conforme a jurisdição. Por isso, esta loja não responde separadamente a estes dois sinais.

Mantemos esta explicação para descrever fielmente as nossas práticas, sem afirmar que já suportamos estes sinais. As atividades que procuram impedir — seguimento entre sites e segmentação publicitária sem consentimento — não existem nesta loja. Não apresentamos anúncios nem incorporamos scripts de seguimento de terceiros. O único cookie opcional nunca é definido antes de clicar expressamente em «Aceitar todos os cookies». Se no futuro introduzirmos publicidade ou estatísticas de terceiros, explicaremos nesta secção como responderemos então a estes sinais.

Menores de idade

Esta loja fornece produtos digitais a utilizadores adultos. Não definimos intencionalmente cookies opcionais para menores nem recolhemos conscientemente dados pessoais de crianças com menos de 14 anos. Se for responsável legal de um menor e descobrir que este nos forneceu dados pessoais sem o seu consentimento, contacte-nos pelo endereço de e-mail abaixo. Após verificação, eliminaremos os dados em causa e revogaremos os cookies opcionais associados.

Atualizações da política

Se houver uma alteração substancial às categorias, nomes, finalidades, prazos ou fornecedores de cookies, ou à forma de prestar os nossos serviços, atualizaremos esta política e a data de entrada em vigor no topo da página. Antes de entrar em vigor uma alteração que acrescente cookies opcionais ou terceiros, pediremos novamente o seu consentimento. A sua escolha anterior não será automaticamente considerada consentimento para uma nova finalidade. Recomendamos que consulte esta página de vez em quando.

Contacto e reclamações

Para questões sobre esta política ou as suas escolhas de cookies, ou pedidos de acesso, cópia, correção, eliminação ou retirada de consentimento, escreva para hi@xicoai.com; após verificar a identidade do requerente e a validade do pedido, responderemos prontamente, normalmente no prazo de 15 dias úteis. Os dados da empresa e o endereço de contacto estão disponíveis aqui: Site da empresa xicoai.com.

Se considerar que o tratamento dos seus dados pessoais viola os seus direitos e interesses e não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação ou denúncia às autoridades responsáveis pela proteção de dados pessoais, ou de intentar uma ação num tribunal popular nos termos da lei.