Política de Privacidade

Quem trata os seus dados

O QRcode é um produto da KADU (kadu.pro), que é a controladora dos dados tratados aqui. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos abaixo, escreva para contact@qrcode.kadu.pro — respondemos em até 15 dias.

O que tratamos, e por quê

Sem conta, nada sai do seu aparelho. QR Codes estáticos são gerados inteiramente no navegador e ficam guardados localmente (IndexedDB). Não recebemos o conteúdo desses códigos — nem o link, nem a chave PIX, nem a senha do Wi-Fi.

• Conta: e-mail e senha (armazenada com hash, nunca em texto puro), data de criação. Base legal: execução do contrato.
• QR Codes salvos: nome, tipo, conteúdo e aparência que você escolheu. Base legal: execução do contrato.
• Leituras de QR dinâmico: país, cidade, tipo de dispositivo, sistema operacional e navegador. Base legal: legítimo interesse em oferecer as métricas que são a função do QR dinâmico.
• Assinatura: identificadores de cliente e de assinatura na Stripe, plano e situação. Não recebemos nem armazenamos números de cartão. Base legal: execução do contrato e obrigação legal.
• Segurança: registros de limite de requisições, verificações de destino contra páginas fraudulentas e denúncias recebidas. Base legal: legítimo interesse em impedir uso do serviço para golpes.

O que não fazemos

• Não guardamos o IP de quem lê seus QR Codes. Ele é convertido num hash com sal que muda todo dia, o que permite contar leitores únicos em 24 horas sem manter um identificador persistente. O IP em si não é gravado.
• Não registramos a localização precisa de quem lê: o detalhe máximo é a cidade.
• Não vendemos, alugamos nem cedemos dados pessoais.
• Não usamos seus dados para treinar modelos de inteligência artificial.
• Não colocamos rastreadores de terceiros no gerador.

Cookies

Usamos o mínimo necessário para o serviço funcionar. Nenhum deles serve para publicidade.

• Sessão (sb-…): mantém você conectado.
• Idioma (NEXT_LOCALE): lembra o idioma escolhido.
• Recuperação (gq_recovery): dura 15 minutos e comprova que você chegou pelo link enviado ao seu e-mail antes de permitir trocar a senha.

Com quem compartilhamos

Apenas com quem é necessário para o serviço existir, e apenas no que é necessário. São eles: Supabase (contas e banco de dados, hospedados no Brasil, região sa-east-1), Stripe (pagamentos) e Vercel (hospedagem e métricas agregadas de desempenho). Podemos ainda compartilhar dados quando houver obrigação legal ou ordem judicial.

Stripe e Vercel podem tratar dados fora do Brasil. Nesses casos a transferência internacional se apoia nas salvaguardas contratuais oferecidas por esses fornecedores.

Por quanto tempo guardamos

• Dados da conta e QR Codes salvos: enquanto a conta existir.
• Ao excluir a conta, tudo que está ligado a ela é apagado em cascata, incluindo QR Codes e histórico de leituras. A exclusão é imediata e feita por você mesmo, sem precisar pedir.
• Registros de segurança e de cobrança podem ser mantidos pelo prazo exigido por lei.

Seus direitos

A LGPD garante confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Dois deles você exerce sozinho, agora, em Minha Conta: exportar seus dados num arquivo legível e excluir a conta em definitivo. Para os demais, escreva para contact@qrcode.kadu.pro.

Menores de idade

O serviço não é dirigido a menores de 13 anos e não coletamos dados dessa faixa de forma consciente. Se isso tiver acontecido, escreva para nós e apagamos.

Mudanças nesta política

Alterações relevantes serão avisadas por e-mail ou dentro do produto antes de valerem. A data no topo indica a última revisão.