Política de Privacidade

1. Informações que coletamos

Dados da conta

• Seu endereço de e-mail e, opcionalmente, seu nome.
• Um hash de mão única da sua senha: nunca guardamos a senha em texto puro.

Conteúdo que você cria

• Os QR codes que você gera e suas URLs de destino.
• Um histórico das alterações de destino (segurança e prevenção de abusos).

Análises de escaneamento

Quando alguém escaneia um dos seus QR codes dinâmicos, registramos:

• A data e hora do escaneamento.
• A localização aproximada (país e, quando disponível, cidade) derivada da requisição de rede: não armazenamos endereços IP completos. Guardamos apenas um hash de mão única com sal do IP, para contagem e prevenção de abusos.
• Tipo de dispositivo, sistema operacional e navegador (a partir do user-agent).
• A URL de origem, quando informada.

Dados de pagamento

Os pagamentos são processados pela Stripe. Não vemos nem armazenamos os dados completos do seu cartão. Guardamos seu ID de cliente na Stripe e o status da assinatura para gerenciar seu plano.

2. Como usamos as informações

• Para prestar o serviço: gerar códigos, operar a camada de redirecionamento e alimentar seu painel de análises.
• Para processar pagamentos e gerenciar assinaturas.
• Para proteger usuários: verificamos as URLs de destino em bases de ameaças (por exemplo, Google Safe Browsing) e detectamos abusos.
• Para enviar e-mails essenciais do serviço (conta, cobrança). E-mails de marketing, se houver, permitem descadastro.

3. Como compartilhamos informações

Não vendemos seus dados pessoais. Só compartilhamos dados com prestadores que nos ajudam a operar, incluindo:

• Stripe: processamento de pagamentos.
• Provedores de hospedagem e banco de dados: para executar a aplicação.
• Google Safe Browsing: as URLs de destino são verificadas contra ameaças.
• Autoridades, quando exigido por lei.

4. Cookies

Usamos um único cookie de sessão essencial e http-only para manter você conectado. Não usamos cookies de publicidade. Qualquer análise respeitosa à privacidade que executamos é agregada e não rastreia você por outros sites.

5. Retenção de dados

Mantemos os dados da conta e dos códigos enquanto sua conta estiver ativa. Os eventos de escaneamento são retidos para alimentar suas análises; você pode excluir códigos (e seus escaneamentos) a qualquer momento. Ao excluir sua conta, apagamos ou anonimizamos seus dados pessoais em prazo razoável, exceto quando precisarmos manter registros por motivos legais ou contábeis.

6. Seus direitos

• Acessar e exportar seus dados (os dados de escaneamento são exportáveis em CSV no painel).
• Corrigir ou excluir seus dados, incluindo excluir sua conta.
• Opor-se a determinados tratamentos ou restringi-los, quando a lei aplicável permitir.

Para exercer qualquer um deles, escreva para hello@qrmkr.io.

7. Segurança

Usamos medidas padrão do setor (criptografia em trânsito, senhas com hash, IPs com hash, acesso restrito). Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger seus dados.

8. Crianças

O serviço não se destina a menores de 16 anos e não coletamos seus dados conscientemente.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão publicadas aqui com uma nova data de "última atualização".

10. Contato

Dúvidas sobre privacidade? Escreva para hello@qrmkr.io.