Política de Privacidade

Introdução

Respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nosso serviço.

Informações que coletamos

Coletamos os seguintes tipos de informações para fornecer e melhorar nosso serviço:

1. Informações de Conta — Seu nome, endereço de e-mail e outros detalhes que você fornece ao criar uma conta.
2. Dados de Uso — Informações sobre como você interage com o serviço, incluindo recursos acessados, frequência de uso e padrões de interação.
3. Informações do dispositivo — Tipo de dispositivo, sistema operacional e navegador, usados para otimizar compatibilidade e desempenho.
4. Cookies — Arquivos de dados pequenos armazenados em seu dispositivo para lembrar preferências e melhorar sua experiência.
5. Informações de pagamento — Detalhes de faturamento gerenciados por processadores de pagamento de terceiros confiáveis. Nós não armazenamos números completos de cartão em nossos servidores.

Leitura de QR codes em imagens

O leitor processa arquivos PNG, JPEG e WebP no seu navegador, sem enviar a imagem original nem manter um histórico de imagens. Trocar a imagem ou sair da página apaga o resultado mantido na memória desta ferramenta.

Somente quando você decide verificar um endereço HTTPS decodificado, esse endereço é enviado pelo nosso servidor ao Google Web Risk. A imagem, os dados de Wi-Fi e outros textos decodificados não são enviados para essa verificação. O endpoint não grava histórico de QR codes ou registros no banco de dados; Cloudflare e Google podem processar as requisições conforme seus próprios termos. A consulta a listas de ameaças não garante segurança, e o endereço nunca é aberto automaticamente.

Assistente de QR code por uma frase

Antes de enviar um pedido à IA, mostramos o texto que será enviado e pedimos sua confirmação. A APIMart e seus fornecedores processam esse texto conforme seus próprios termos. Não foram confirmados a região fixa de processamento, o prazo de retenção do conteúdo ou o uso para treinamento; este recurso não deve ser tratado como processamento confidencial ou sem retenção.

Os endereços de sites reconhecidos são substituídos por referências locais. Senhas de Wi-Fi e conteúdos de arquivos preenchidos nos formulários locais não são enviados ao modelo. A remoção automática não identifica todos os segredos em texto livre: confira o texto de saída e não inclua informações confidenciais. O assistente não navega pelos seus links nem lê seus arquivos.

Nosso aplicativo registra a conta, o identificador do pedido, o status e os metadados de uso de tokens disponíveis. Não salva o texto livre enviado nem uma conversa com IA nos registros de tarefas. A exclusão da conta remove as tarefas de IA pertencentes a ela pelo processo existente. Um contador global separado não contém dados pessoais e permanece para aplicar o limite operacional.

Como usamos suas informações

Usamos os dados que coletamos para:

• Fornecer, manter e melhorar o serviço.
• Processar transações e enviar confirmações relacionadas.
• Enviar notificações técnicas, alertas de segurança e mensagens de suporte.
• Responder às suas perguntas, feedbacks e solicitações de suporte.
• Detectar, prevenir e lidar com fraude e abuso.

Relatos de abuso

Qualquer pessoa pode relatar um QR dinâmico suspeito sem precisar entrar. Um relato registra o código curto, a categoria da razão, qualquer contexto adicional que você escrever e um e-mail de contato, se você optar por fornecê-lo.

• Por que coletamos isso — para revisar o relato em busca de segurança; para entrar em contato com você quando você deixar um endereço; e para reconhecer submissões repetidas, para que enviar o mesmo relato duas vezes não abra dois casos.
• O e-mail permanece opcional — um relato é aceito sem ele. Um endereço não verificado não é tratado como prova de que o relato é autêntico.
• Quanto tempo mantemos isso — o e-mail de contato opcional é apagado na mesma escrita de banco de dados que fecha o ticket do relato, e não por uma tarefa posterior. O próprio relato permanece no arquivo como um registro de segurança.
• O que excluir o endereço não remove — o reconhecimento de submissões repetidas funciona armazenando impressões digitais calculadas a partir do conteúdo do relato, incluindo o endereço quando for fornecido. Essas impressões digitais permanecem no relato mesmo após o endereço ser excluído, e ainda podem ser usadas para verificar se um endereço específico arquivou um relato específico. Preferimos anotar isso em vez de descrever a exclusão como mais completa do que ela é.
• O registro do relato não contém seu endereço IP — nosso aplicativo o usa como uma chave de rate-limit unidirecional, para que um script não possa inundar o formulário, e não o grava no relato.
• Nossa plataforma de hospedagem é separada — o site opera no Cloudflare, que recebe o endereço IP de conexão e pode mantê-lo em seus próprios registros de plataforma, de acordo com seus termos de retenção e processamento. De acordo com os limites atuais de retenção do Cloudflare Workers, esses registros são mantidos por no máximo 7 dias. Isso está fora do registro do relato descrito acima, e não fazemos qualquer afirmação em contrário.

Para fazer uma pergunta sobre um relato que você arquivou, envie um e-mail para support@qrcodebrain.com e mencione o ID de recebimento exibido quando foi submetido.

Estatísticas de leitura QR

Quando um QR dinâmico ativo redireciona com sucesso, nosso aplicativo atualiza um agregado diário anônimo. Ele registra apenas o QR, a data UTC, um código de país de dois caracteres validado (ou ZZ quando indisponível), uma classe de dispositivo aproximada (mobile, tablet, desktop, ou unknown), o número de solicitações de redirecionamento bem-sucedidas e a hora do último redirecionamento bem-sucedido.

• Por que processamos isso — para fornecer ao proprietário do código totais básicos e detalhamentos diários, por país e por dispositivo, e para operar e solucionar problemas dessa funcionalidade. Em casos aplicáveis, contamos com a realização do serviço solicitado e com nossos interesses legítimos em análises básicas de serviço e confiabilidade.
• Um contador não é uma pessoa — bots, pré-visualizações de links, pré-carregamentos e solicitações repetidas podem ser contadas. Um erro de agregação não bloqueia o redirecionamento, então os totais também podem subestimar. Nós não descrevemos esses números como pessoas ou visitantes únicos.
• O que o agregado QR não armazena — ele não armazena o endereço IP bruto, o User-Agent completo, uma impressão digital de dispositivo, um identificador de visitante único, identidade pessoal ou localização precisa. O User-Agent completo é usado apenas durante a solicitação para escolher a classe de dispositivo aproximada e depois descartado dos dados e logs de QR.
• Os registros de conta e sessão são separados — nossos sistemas existentes de conta e sessão registram separadamente endereços IP e strings de User-Agent para autenticação, segurança e gerenciamento de sessão. Esses registros não são estatísticas de leitura de QR e não estão cobertos pelas declarações agregadas de QR acima.
• Nossa plataforma de hospedagem é separada — o Cloudflare recebe o endereço IP de conexão e pode manter logs da plataforma de acordo com seus próprios termos. Sob os limites atuais de retenção de logs do Cloudflare, esses logs são mantidos por no máximo 7 dias. Eles estão fora das estatísticas agregadas de QR descritas aqui.
• Quanto tempo mantemos — mantemos as agregações diárias mais recentes de 397 dias de calendário UTC, contando a partir de hoje. Qualquer coisa mais antiga é excluída por uma tarefa agendada que roda uma vez por dia. Separadamente, quando um código QR foi arquivado por 90 dias, suas agregações são excluídas em seu total; o próprio código, seu histórico de destino e seus registros de auditoria não são afetados.
• Isso é executado por uma tarefa agendada, não por uma promessa — a tarefa de exclusão é agendada em nossa plataforma, suas execuções são registradas e ele relata quantas linhas foram removidas. Publicamos esses números apenas após uma execução real em produção ter acontecido e sido verificada. Até então, esta seção dizia que não havia prazo fixo, porque não havia um.

Para perguntar sobre estatísticas de leitura de QR ou solicitar ajuda com direitos de dados, envie um e-mail para support@qrcodebrain.com.

Compartilhamento de Dados

Nós não vendemos suas informações pessoais. Podemos compartilhar dados apenas em casos limitados:

• Com provedores de serviços que nos ajudam a operar o serviço, sob acordos de confidencialidade.
• Para cumprir obrigações legais ou responder a solicitações legais de autoridades públicas.
• Para proteger nossos direitos, propriedade ou segurança, ou a dos nossos usuários.

Segurança de Dados

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito, controles de acesso e revisões regulares. Nenhum método de transmissão pela Internet é 100% seguro, mas trabalhamos continuamente para proteger suas informações.

Seus Direitos

Detalhes do perfil que estão atualmente disponíveis nos ajustes da conta podem ser atualizados lá. Você também pode excluir sua conta por meio de Configurações → Perfil. A exportação de dados pessoais ainda não está disponível; para solicitar acesso, exportação ou correção — ou exclusão, se você não puder entrar — envie um e-mail para support@qrcodebrain.com. Verificamos a propriedade da conta antes de processar qualquer solicitação, inclusive as de autoatendimento.

O que a exclusão da sua conta faz

Antes de qualquer coisa irreversível acontecer, confirmamos que é você: um login recente mais sua senha, ou um código único enviado para seu endereço de e-mail, se você entrar com o Google ou GitHub.

Se sua conta é gratuita, a solicitação aguarda 7 dias e você pode desfazê-la nesse período. Se você está dentro de um período em que já pagou, cancelamos a renovação automática imediatamente, mantemos seu serviço em funcionamento até o término desse período e depois excluímos. O tempo não utilizado não será reembolsado, e desfazer a exclusão não reativa a renovação automática.

O que a exclusão remove é sua conta e seus dados pessoais — não é um apagamento de toda a trilha:

• Suas sessões, credenciais de login, chaves de API, papéis e seu próprio conteúdo são excluídos.
• Seu registro de usuário é mantido como um espaço reservado anônimo, para que registros referenciando-o permaneçam intactos. Ele nunca poderá ser acessado novamente.
• Todo código QR que você possui é arquivado, não excluído. Qualquer código que você já imprimiu em nosso domínio curto compartilhado responderá HTTP 410 Gone a partir de então — ele existiu e foi encerrado, em vez de 404, que diria que ele nunca existiu. Um código curto nunca será reatribuído a outra pessoa.
• Se você havia vinculado seu próprio domínio de cliente, removemos esse domínio de nosso provedor de certificados e excluímos o vínculo ao mesmo tempo. Códigos impressos nesse domínio não mais nos alcançam após isso, então não podemos respondê-los com 410; os scanners verificam o que seu domínio DNS aponta agora, ou um erro de conexão. Eles nunca resolvem em outra conta.
• Histórico de destino, bloqueios de risco e registros de auditoria são mantidos, com sua identidade removida deles.
• Estatísticas de leitura expiram em seu cronograma existente (90 dias após arquivamento, janela móvel de 397 dias). A exclusão não adiciona um segundo caminho de limpeza para elas.

Quanto tempo mantemos o que é mantido

• Tickets de suporte ordinários e suas mensagens: 12 meses.
• Relatórios de abuso, registros de segurança e auditoria, e registros de convites: 24 meses.
• Registros financeiros — pedidos, assinaturas e créditos: 7 anos, pois a lei tributária e contábil exige isso. Esses registros mantêm o e-mail da conta com o qual você fez o pedido e o e-mail do pagador retornado pelo provedor de pagamento, que pode não ser o mesmo endereço; ambos são mantidos por sete anos e não são reescritos para o endereço anônimo de encerramento quando você excluir sua conta.

Quando um período termina, o registro é excluído ou irreversivelmente desidentificado. Se um registro estiver sob uma ordem de preservação legal, a ordem tem precedência e nada é excluído ou desidentificado até que ela seja revogada.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade de vez em quando. Notificaremos você sobre quaisquer alterações materiais atualizando a data no topo desta página e, quando apropriado, enviando uma notificação através do serviço.

Entre em contato conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer um direito de dados, entre em contato com support@qrcodebrain.com.