Logs de auditoria para compliance (SOC 2 + RGPD)
- 1
O que fica registado
Cada ação admin: login de utilizador, ativação/desativação de licença, criação/edição/eliminação de QR, import em massa, mudança de template, toggle de integração, criação de chave API, export de dados. Cada entrada regista actor user id, nome da ação, target entity id, IP hashado (não IP em bruto), timestamp.
- 2
O que NÃO fica registado
As vistas read-only do painel não são registadas por defeito (volume excessivo). Os eventos de scan do cliente vivem numa tabela separada `meliqs_scans` com a sua própria retenção. As palavras-passe nunca são registadas em nenhuma forma.
- 3
Retenção e armazenamento
Retenção por defeito: 365 dias. Configurável até 7 anos para SOC 2 / RGPD. Os logs de auditoria vivem em `meliqs_audit_logs` em append-only — sem delete ou update permitidos a partir da aplicação. Snapshots de backup encriptados em repouso.
- 4
Export para auditores
QR Suite → Admin → Logs de auditoria → Export. Escolha intervalo de datas e tipos de evento, descarregue em CSV ou NDJSON. O export inclui um ficheiro checksum SHA-256 — os auditores podem verificar que o log não foi alterado após o export.
Perguntas frequentes
O que é o QRCode Suite?
O QRCode Suite é um plugin WordPress premium que gera códigos QR dinâmicos e personalizados directamente do seu painel WordPress. Os dados de leitura são guardados no seu próprio servidor — não numa plataforma SaaS de terceiros — e os pedidos do WooCommerce podem ser atribuídos a códigos QR específicos.
O QRCode Suite exige uma subscrição separada?
O plano Free está disponível sem custos. Os planos pagos (Pro, Business, Agency) são licenciados por site WordPress e facturados mensal ou anualmente. Não existe taxa por leitura.
Que tipos de códigos QR suporta o QRCode Suite?
O QRCode Suite suporta 15 tipos de códigos QR: URL, vCard, Wi-Fi, SMS, Email, WhatsApp, PDF, Cupão, Texto simples, Perfil social, Produto WooCommerce, Repetição de encomenda WooCommerce, Link Hub, Telefone e URL dinâmico.
Posso alterar o destino de um código QR depois de o imprimir?
Sim. Os códigos QR dinâmicos usam um URL de redireccionamento curto. Pode actualizar o destino a partir do seu painel WordPress a qualquer momento, sem gerar ou imprimir novamente o código.
O QRCode Suite é conforme com o RGPD?
Sim. O QRCode Suite aplica hashing SHA-256 aos endereços IP antes de os armazenar, pelo que nenhum IP em claro é guardado. Também filtra automaticamente tráfego de bots e inclui definições de retenção de dados configuráveis.
Precisa de ajuda para começar?
Descarregue o plugin gratuito ou consulte toda a documentação.