Privacidade

Quem é o responsável

O QR Code Spot é administrado pela Atoll Tokens, empresa individual registrada nas Maldivas (número de registro SP17902024), de propriedade de Ahmed Shuau, Winter Blue, Male', Maldivas. Somos responsáveis pelos dados pessoais descritos nesta página. Contato: support@qrcodespot.com.

Sua conta

Você entra com o Google ou com um código que enviamos por e-mail. Com o Google, recebemos e guardamos seu nome, endereço de e-mail e foto de perfil do Google, além do identificador do Google da sua conta. Não recebemos sua senha do Google e não vemos mais nada da sua conta do Google. Com um código por e-mail, guardamos seu endereço de e-mail. Cada código que enviamos fica guardado por um dia, embaralhado, com o endereço de rede de onde foi pedido, para impedir o uso indevido do formulário; o Cloudflare Turnstile verifica o formulário contra robôs.

Seus QR codes

Guardamos os endereços web que você digita, os nomes que você dá aos seus códigos e um histórico de quando você mudou cada destino.

Os códigos feitos no gerador grátis, no QR Studio e na página em lote são criados no seu navegador: o que você digita ou envia não chega até nós. O mesmo vale para o QR Never Expires (qrneverexpires.com), que também administramos. Só contamos quantos downloads acontecem por dia, quais tipos de arquivo (como PNG ou PDF) e de código (como Wi-Fi), e o que o verificador do QR Never Expires encontrou (como "pode parar de funcionar"), sem nada sobre quem os fez ou o que contêm.

O QR Studio guarda seus designs, paletas, estilos de texto e conjuntos de fontes no seu navegador, não nos nossos servidores. Quando você salva um código editável no QR Studio, guardamos o design junto com o código (visual, cores, fontes e texto, e seu logo se você adicionou um), para você poder abrir de novo depois.

Quando você salva ou muda o destino de um código editável, podemos verificar o endereço web com o serviço Web Risk do Google para bloquear links conhecidos de golpes e malware. Só o endereço é enviado, não quem você é.

Quando alguém lê um código (estatísticas de leitura)

Nos códigos editáveis, registramos a hora, o país (deduzido da rede, não do GPS) e o tipo de aparelho (iPhone, Android, computador ou outro), e se foi aberto lendo o código, clicando no botão ou tocando num botão QR híbrido. As estatísticas de leitura não registram endereços IP, nomes nem nada que identifique quem leu. Os códigos estáticos não são registrados.

Pagamentos

Os pagamentos são feitos pela Paddle.com, nossa revendedora e Merchant of Record. Quando você compra um plano, a Paddle coleta seu nome, e-mail, país de cobrança e dados de pagamento para fazer a cobrança, calcular impostos e evitar fraudes, conforme o aviso de privacidade da Paddle. Nunca vemos seu cartão. Da Paddle guardamos seus identificadores de cliente e de assinatura, seu plano, e o valor, a data e o status de cada pagamento.

Pedidos de atendimento: o que os clientes enviam

Quando um cliente envia um pedido, guardamos o pedido (o quê, onde e quando), qualquer nota que ele escolha digitar e um código aleatório guardado num cookie no celular dele. O código aleatório não está ligado a nenhum nome. Ele só limita pedidos repetidos e permite que o negócio bloqueie um celular que use mal os códigos, e é removido dos pedidos depois de 30 dias. A nota fica visível para a equipe do negócio, então os clientes não devem digitar nada privado; as notas são apagadas depois de 30 dias. Depois que um pedido é concluído, o cliente pode avaliá-lo (de 1 a 5 estrelas) e enviar ao negócio uma mensagem privada: as avaliações ficam com o histórico de pedidos, e as mensagens são apagadas depois de 30 dias. Um cliente só vê o status do próprio pedido.

Pedidos de atendimento: registros da equipe

A equipe é identificada de propósito, para que os donos vejam quem atendeu cada pedido. Para cada membro da equipe, guardamos nome, número de funcionário, função, uma forma embaralhada do PIN (nunca o PIN em si) ou a conta do Google, quando começa e termina os turnos, e quais pedidos aceitou, concluiu, reatribuiu ou passou adiante. O dono e os gerentes do negócio podem ver isso. O histórico de pedidos e turnos fica guardado por 13 meses e depois é apagado.

Alertas no celular para a equipe

Se um membro da equipe liga os alertas no celular, guardamos o endereço que o navegador dele fornece para notificações e duas chaves para criptografá-las, ligadas àquela pessoa e àquele negócio. As notificações passam pelo serviço push do celular ou do navegador (Google, Apple, Mozilla ou Microsoft), criptografadas para que esse serviço não consiga lê-las. Elas contêm o local, o pedido e o negócio, mais a nota do cliente quando o botão permite. Desligar os alertas ou sair remove o registro daquele celular; endereços que deixam de funcionar são apagados automaticamente.

Denúncias

Se você denunciar um QR code, guardamos o que você escrever e, se você informar, seu e-mail para podermos responder. Para limitar denúncias repetidas, guardamos um valor embaralhado de mão única feito a partir do seu endereço de rede e da data, que não pode ser transformado de volta no endereço.

Cookies

Usamos cookies para manter você e a equipe conectados, e um nas páginas de pedidos de atendimento para limitar pedidos repetidos (veja acima). Nenhum cookie de publicidade ou rastreamento. O armazenamento do próprio navegador guarda coisas como o tema de cores, as últimas configurações do gerador e os designs salvos do QR Studio; isso fica no seu aparelho.

Contamos as visitas às nossas páginas com o Cloudflare Web Analytics, que não usa cookies nem rastreia visitantes individuais. Ele nos dá totais como visualizações de página, países e quais sites mandaram pessoas para cá.

Apagar seus dados

Você pode excluir qualquer código e o histórico de leituras dele na página do código. Para excluir a conta inteira, escreva para nós.

Uso indevido

Desligamos códigos que levam a golpes, malware ou conteúdo ilegal, e podemos bloquear as contas que os criam.

Serviços que usamos

• Cloudflare: hospedagem, banco de dados, contagem de visitas sem cookies e a verificação de segurança (Turnstile) no formulário de acesso por e-mail.
• Google: login e verificação de destinos contra golpes (Web Risk).
• Paddle: pagamentos, impostos, recibos e reembolsos.
• Google, Apple, Mozilla ou Microsoft: entrega dos alertas no celular para a equipe que os liga.
• Resend: envio de e-mails da conta, como códigos de acesso, boas-vindas e lembretes do plano.

Esses fornecedores podem tratar dados fora do seu país, inclusive nos Estados Unidos e na União Europeia.

Por quanto tempo guardamos

Guardamos sua conta, seus códigos e o histórico de leituras enquanto sua conta estiver aberta, exceto onde esta página indicar um prazo menor. Os detalhes de cada leitura (hora, país, tipo de celular) ficam guardados por 90 dias e depois são reunidos em totais diários, para que seus gráficos continuem corretos. Quando você exclui sua conta, apagamos os dados dela; as cópias nos nossos backups somem em até 30 dias. A Paddle guarda os registros de pagamento pelo tempo que a lei tributária exigir.

Seus direitos

Onde quer que você more, pode nos pedir uma cópia dos seus dados, corrigi-los, apagá-los ou parar de usá-los, e pode levar seus códigos quando quiser com "Baixar todos os meus códigos". Se você está na UE, no Reino Unido ou num lugar semelhante, esses são seus direitos pela lei de proteção de dados (RGPD), e você também pode reclamar à autoridade local de proteção de dados. Escreva para nós e responderemos em até 30 dias.

Contato

Pedidos sobre dados e exclusão de conta: privacy@qrcodespot.com. Outras dúvidas: support@qrcodespot.com. Para denunciar abusos, use Denunciar um código ou escreva para abuse@qrcodespot.com.