Política de Privacidade

1. Quem Somos e Âmbito desta Política

O QR Code Genius é operado pela Magpie Nexus, Inc., uma empresa constituída no Estado de Delaware, Estados Unidos. Relativamente aos dados pessoais associados à sua conta e à sua própria utilização do Serviço, a Magpie Nexus, Inc. atua como responsável pelo tratamento dos dados.

Quando alguém lê um código QR ou abre um link curto criado por um dos nossos clientes, tratamos os dados de leitura resultantes em nome desse cliente, a fim de lhe fornecer análises. O cliente que criou o código QR é responsável pelo conteúdo associado ao código e pelo cumprimento das leis aplicáveis às suas próprias campanhas, incluindo o fornecimento de quaisquer avisos ou a obtenção de quaisquer consentimentos exigidos das pessoas que leem os seus códigos.

Você pode contactar-nos sobre qualquer assunto desta política através de support@qrcodegenius.com.

2. Informações que Você nos Fornece

• Informações de conta. Quando você se regista, recolhemos o seu nome, endereço de e-mail e uma palavra-passe (armazenada apenas em forma de hash), juntamente com o idioma da sua interface. Se você iniciar sessão com o Google, recebemos o seu nome, endereço de e-mail e foto de perfil da sua conta Google.
• Conteúdo dos códigos QR. Armazenamos o conteúdo que você coloca nos seus códigos QR e links curtos. Dependendo do tipo de código, isto pode incluir URLs de destino, texto livre, dados de contacto (vCard: nomes, números de telefone, endereços de e-mail, organizações), nomes e palavras-passe de redes Wi-Fi, números de telefone e texto de mensagens, endereços de e-mail, endereços de carteiras de criptomoedas, detalhes de eventos e links de redes sociais.
• Ficheiros que você carrega. Imagens de logótipo incorporadas em códigos QR, fotos de perfil e documentos PDF anexados a códigos do tipo PDF. As imagens de logótipo e as fotos de perfil são armazenadas em armazenamento publicamente endereçável, o que significa que qualquer pessoa que tenha o URL direto do ficheiro pode visualizá-lo — não carregue imagens confidenciais.
• Informações de faturação. Os pagamentos são processados pela Stripe. O número completo do seu cartão nunca chega aos nossos servidores. Armazenamos os seus identificadores de cliente e de subscrição da Stripe, o seu plano e o estado da subscrição, e um registo de eventos de pagamento (montantes, moeda, referências de faturas) para fins de contabilidade e suporte.
• Comunicações. Mensagens que você nos envia, por exemplo pedidos de suporte por e-mail.

3. Informações Recolhidas Quando um Código QR É Lido

Quando uma pessoa lê um código QR dinâmico ou abre um link curto servido através do Serviço, registamos automaticamente informações sobre essa leitura:

• Dados de rede e de dispositivo: endereço IP, tipo e versão do navegador, sistema operativo, tipo, fabricante e modelo do dispositivo, e a cadeia user-agent completa.
• Localização aproximada derivada do endereço IP: país, região, cidade e coordenadas aproximadas. Trata-se de uma estimativa baseada no IP, não de posicionamento por GPS.
• Dados de contexto: idioma do navegador, página de origem (se existir), data e hora da leitura e, quando o código utiliza testes A/B, a variante apresentada.
• Um identificador anónimo de visitante armazenado num cookie (ver Cookies abaixo), usado para distinguir visitantes únicos de leituras repetidas.

Estes dados de leitura são disponibilizados ao cliente que criou o código QR através do respetivo painel de análises. Os clientes de planos pagos também podem optar por receber uma notificação por cada leitura — por e-mail ou para um endpoint de webhook que configurem — contendo detalhes da leitura, como localização, dispositivo, navegador e sistema operativo.

4. Cookies e Tecnologias Semelhantes

Utilizamos os seguintes cookies e armazenamento do navegador:

• Cookies estritamente necessários: cookies de sessão de autenticação que o mantêm com sessão iniciada, um cookie de acesso assinado que memoriza quando você introduziu a palavra-passe de um código QR protegido por palavra-passe, e a sua preferência de idioma.
• Cookie de atribuição de leituras: quando você abre um link curto, definimos um identificador anónimo de visitante (um ID aleatório com validade de um ano) para que o proprietário do código possa distinguir novos visitantes de visitantes recorrentes. Este cookie não contém o seu nome nem os seus dados de contacto.
• Armazenamento local no seu dispositivo: a sua escolha de consentimento de cookies, a sua preferência de tema claro/escuro, o estado de integração do painel e os designs de QR que você guarda como rascunhos. Os designs em rascunho são armazenados apenas no seu navegador e não são enviados para os nossos servidores até que você os guarde na sua conta.
• Cookies de análise: os cookies do Google Analytics (como _ga) só são definidos depois de você aceitar as análises no nosso aviso de cookies.

Você pode recusar os cookies de análise no aviso, bloquear ou eliminar cookies nas definições do seu navegador, e retirar um consentimento dado anteriormente limpando os dados deste site no seu navegador. Bloquear cookies estritamente necessários pode impedir o funcionamento de partes do Serviço.

5. Análises do Site

Com o seu consentimento, utilizamos o Google Analytics 4 e o Google Tag Manager para compreender como o Serviço é utilizado. Isto abrange eventos como visualizações de páginas, geração e transferências de códigos QR, registos, inícios de sessão e atividade de checkout, bem como métricas de desempenho das páginas. Se você tiver sessão iniciada e tiver dado o seu consentimento, estes eventos podem ser associados ao seu ID de utilizador, plano e endereço de e-mail para fins de medição (por exemplo, medição de compras e conversões). O Google trata estes dados de acordo com a sua própria política de privacidade. Também registamos eventos-chave da conta (como registos e compras) do lado do servidor, associados ao seu ID de utilizador, para manter as nossas métricas de produto exatas.

6. Como Utilizamos os Dados Pessoais

• Para fornecer e operar o Serviço: criar e servir códigos QR e links curtos, armazenar os seus designs e apresentar análises de leituras ao proprietário do código.
• Para gerir planos e faturação: processar subscrições, medir a utilização mensal e os créditos pré-pagos, e manter registos de pagamento.
• Para comunicar consigo: e-mails transacionais, como verificação de e-mail, redefinições de palavra-passe, avisos de faturação, alertas de falha de pagamento e — quando você as ativar — notificações de leitura.
• Para manter o Serviço seguro: prevenir fraude e abuso, aplicar limites de utilização, rever códigos QR denunciados ou sinalizados por abuso, e manter registos de auditoria das ações administrativas.
• Para melhorar o Serviço: compreender a utilização das funcionalidades e diagnosticar problemas.
• Para cumprir obrigações legais, incluindo requisitos fiscais e contabilísticos.

7. Bases Legais para o Tratamento (EEE e Reino Unido)

Quando o RGPD ou o RGPD do Reino Unido se aplica, baseamo-nos nas seguintes bases legais: execução de um contrato (fornecer o Serviço que você subscreveu, incluindo a faturação); interesses legítimos (proteger o Serviço, prevenir abusos, melhorar o nosso produto e fornecer análises de leituras como serviço comercial aos nossos clientes); consentimento (cookies de análise e medição associada); e cumprimento de obrigações legais (por exemplo, conservação de registos de pagamento).

8. Como Partilhamos Dados Pessoais

Não vendemos dados pessoais e não os partilhamos para publicidade comportamental em contextos cruzados. Partilhamos dados pessoais apenas nas seguintes situações:

• Prestadores de serviços que tratam dados em nosso nome: Supabase (base de dados, autenticação e armazenamento de ficheiros), Stripe (processamento de pagamentos), Resend (envio de e-mails transacionais), Google (início de sessão com o Google e análises, quando você tiver consentido) e o nosso fornecedor de infraestrutura de alojamento (Railway).
• Proprietários de códigos QR: os dados de leitura descritos acima são partilhados com o cliente cujo código foi lido, através do respetivo painel e, se este o ativar, através de e-mails de notificação ou webhooks que configure. Os endpoints de webhook são escolhidos pelo proprietário do código, e os dados enviados para eles são regidos pelas práticas do próprio proprietário.
• Motivos legais: quando exigido por lei, regulamento, processo judicial ou pedido governamental com força executória, ou quando necessário para proteger os direitos, a segurança ou a propriedade dos nossos utilizadores, do público ou da Magpie Nexus.
• Transferências empresariais: no contexto de uma fusão, aquisição, financiamento ou venda de ativos, os dados pessoais podem ser transferidos como parte da transação, sujeitos a esta política.
• Por sua indicação: quando você nos pedir para partilhar dados com um terceiro.

9. Se Você Leu um Código QR

Se você chegou aqui depois de ler um código QR criado com o nosso Serviço: o conteúdo que lhe foi apresentado (o site de destino, o ficheiro ou o cartão de contacto) foi escolhido pela pessoa ou organização que criou o código, não por nós. Quando você abriu o link, registámos os dados de leitura descritos nesta política e disponibilizámo-los ao criador do código. Se tiver questões sobre uma campanha específica, ou pretender exercer direitos de privacidade relativamente a dados que um criador detenha sobre si, contacte o criador do código; nós ajudá-lo-emos a responder quando atuarmos como seu subcontratante. Você também pode contactar-nos diretamente através de support@qrcodegenius.com.

10. Conservação de Dados

• Os dados da conta são conservados enquanto a sua conta existir.
• O conteúdo dos códigos QR e as análises de leituras são conservados até que você elimine o código QR em causa ou a sua conta seja eliminada.
• Os registos de pagamento e faturação são conservados durante o período exigido pelas obrigações fiscais, contabilísticas e outras obrigações legais.
• Quando a sua conta é eliminada, o seu perfil, códigos QR, análises de leituras, chaves de API e registos relacionados são removidos de forma permanente. Cópias residuais podem persistir em cópias de segurança encriptadas durante um período limitado antes de serem eliminadas.

11. Segurança

Adotamos medidas técnicas e organizativas adequadas ao risco, incluindo encriptação dos dados em trânsito (TLS), armazenamento de palavras-passe em forma de hash, armazenamento de chaves de API apenas como hashes criptográficos, armazenamento em hash das palavras-passe de acesso a códigos QR, controlos de acesso ao nível das linhas da base de dados que limitam cada conta aos seus próprios dados, e um registo de auditoria imutável (apenas de acréscimo) das ações administrativas. Um número limitado de colaboradores autorizados pode aceder a dados de utilizadores para fins de suporte, moderação e operações, e essas ações são registadas. Nenhum método de transmissão ou armazenamento é completamente seguro, pelo que não podemos garantir segurança absoluta.

12. Os Seus Direitos e Opções

Dependendo do local onde vive, você pode ter o direito de aceder, corrigir, eliminar ou receber uma cópia dos seus dados pessoais, de restringir ou opor-se a determinados tratamentos, e de retirar o consentimento a qualquer momento (sem afetar o tratamento realizado antes da retirada).

• Você pode editar o seu perfil, alterar a sua palavra-passe e eliminar códigos QR, pastas e ficheiros carregados individualmente, a qualquer momento, a partir do seu painel.
• Para solicitar a eliminação de toda a sua conta e dos dados associados, ou para exercer qualquer outro direito, contacte-nos através de support@qrcodegenius.com a partir do endereço de e-mail associado à sua conta. Poderemos ter de verificar a sua identidade antes de dar seguimento a um pedido. A eliminação da conta é permanente.
• Você pode recusar ou retirar o consentimento de análises conforme descrito na secção Cookies.
• Se você estiver no EEE ou no Reino Unido, pode apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados. Se for residente na Califórnia, você tem os direitos previstos na CCPA/CPRA, incluindo o direito de não ser discriminado por exercê-los; conforme referido acima, não vendemos nem partilhamos dados pessoais na aceção dada a esses termos pela lei da Califórnia.

13. Transferências Internacionais de Dados

Estamos sediados nos Estados Unidos, e os fornecedores que utilizamos podem tratar dados nos Estados Unidos e noutros países. Quando dados pessoais de pessoas no EEE, no Reino Unido ou na Suíça são transferidos para países que não receberam uma decisão de adequação, nós e os nossos fornecedores recorremos a garantias adequadas, como as cláusulas contratuais-tipo.

14. Privacidade de Menores

O Serviço não se destina a menores de 16 anos, e não recolhemos conscientemente dados pessoais de menores. Se você acredita que um menor nos forneceu dados pessoais, contacte-nos através de support@qrcodegenius.com e nós eliminá-los-emos.

15. Alterações a esta Política

Podemos atualizar esta política periodicamente. Publicaremos a versão atualizada nesta página e reveremos a data de "Última atualização" acima. Se uma alteração afetar materialmente os seus direitos, forneceremos um aviso mais destacado, por exemplo por e-mail ou através de um aviso no Serviço. Esta política é disponibilizada em vários idiomas por conveniência; em caso de conflito entre versões, prevalece a versão em inglês.

16. Contacte-nos

Magpie Nexus, Inc.

Constituída no Estado de Delaware, Estados Unidos.

Para pedidos relativos a privacidade, questões sobre esta política ou notificações legais, envie um e-mail para support@qrcodegenius.com.