Política de Privacidade

Esta tradução é oferecida por conveniência. Em caso de qualquer divergência entre esta versão e a versão em espanhol, prevalece a versão em espanhol.

1. Controlador

O controlador dos dados é Juan José Camacho, com sede em 04005, Almería, Espanha. Contato de privacidade: support@qr-branding.com.

2. Dados que coletamos

O mínimo necessário para prestar o Serviço e cumprir nossas obrigações legais:

Conta: e-mail (usado para recibos, link de reembolso e pagamentos de afiliados).
Cobrança: gerenciada integralmente pelo nosso Merchant of Record; recebemos um id de cliente e o valor do pedido + a moeda. Nunca vemos dados de cartão.
Uso: metadados de cada requisição (data e hora, endpoint, variação do saldo de créditos, IP para o limite de requisições, código do país para detecção da moeda).
Conteúdo do QR: o texto ou a URL que você codifica. Armazenado apenas durante a requisição, a menos que você o salve expressamente no editor; nesse caso, fica armazenado no histórico da sua conta.
Prompts de IA: mantidos por 30 dias como hash SHA-256 para o cache de idempotência; o prompt em texto simples é descartado após a requisição.
Analytics sem cookies: medimos o tráfego agregado (visualizações de página, país, tipo de dispositivo e navegador, tempos de carregamento) com o Cloudflare Web Analytics. Ele não usa cookies nem identificadores persistentes, não guarda o seu IP e não segue você entre sites.
Eventos de uso próprios: no nosso próprio banco de dados registramos as etapas principais do produto: a visita de entrada e a origem dela (etiqueta de campanha ou domínio de origem, nunca a URL completa), abrir o editor, exportar um design (e o formato), gerar um design com IA, criar a conta, iniciar e concluir uma compra, os reembolsos, e instalar ou abrir o app. Cada evento guarda a plataforma (web no computador, web no celular ou app instalado), o idioma, o IP pseudonimizado com uma chave secreta e, se você estiver conectado, o seu id de cliente. Não inclui o conteúdo dos seus QR nem o texto dos seus prompts, e não usa cookies.
Cookies: NEXT_LOCALE, NEXT_CURRENCY, NEXT_COUNTRY (preferências), qr_ref (atribuição de afiliados, 90 dias). Nenhum cookie de publicidade ou de análise.
Armazenamento local: qrb_install_dismissed lembra por 30 dias que você fechou o aviso para instalar o app. Nunca é enviado aos nossos servidores.

3. Bases legais

Execução de contrato: dados de conta + cobrança + uso necessários para entregar os créditos pelos quais você pagou.
Obrigação legal: registros fiscais (mantidos por 5 anos pelo nosso Merchant of Record).
Interesse legítimo: prevenção de abusos (IP, contadores do limite de requisições).
Interesse legítimo: medir de forma agregada a audiência e o funil do produto para melhorá-lo (analytics sem cookies e eventos de uso próprios).

Contamos com um pequeno conjunto de operadores especializados. Cada um está vinculado a um acordo de tratamento de dados (DPA) por escrito e atua apenas mediante instruções documentadas. As categorias abaixo descrevem o que cada destinatário faz; a lista nominal completa de suboperadores (com entidade jurídica e região) está publicada em /subprocessors e é atualizada sempre que um suboperador muda.

Nosso Merchant of Record (provedor de pagamentos registrado na UE): cobrança, faturas, reembolsos.
Nosso provedor de e-mail transacional: envio de recibos e e-mails da conta.
Nosso provedor de CDN + runtime de edge: hospedagem do frontend, CDN de arquivos e analytics web agregado sem cookies.
Nosso provedor de banco de dados Postgres gerenciado (região EUA): registro de pedidos + créditos.
Nosso provedor gerenciado de cache + contadores do limite de requisições: cache, limites de requisições, idempotência de webhooks.
Nosso host de funções serverless (região UE): API de backend + motor de renderização.
Provedores terceiros de LLM: acionados somente quando você dá o seu consentimento expresso à geração com IA; o provedor específico usado em cada requisição é registrado para conciliação de custos. Somente o prompt + os parâmetros são transmitidos; nenhum e-mail ou dado de cobrança.

5. Transferências internacionais

Alguns operadores estão sediados nos Estados Unidos. As transferências a partir do EEE/Reino Unido se baseiam no Quadro de Privacidade de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo da UE, conforme o caso. Cópias das CCT aplicáveis estão disponíveis mediante solicitação em support@qr-branding.com.

6. Retenção

E-mail da conta: enquanto a sua conta estiver ativa + 90 dias.
Pedidos, recibos e registro de créditos: 5 anos (obrigação fiscal).
Logs de uso (IP, endpoint, data e hora): 30 dias.
Chave de cache do prompt de IA: 30 dias. Texto original do prompt: não retido além da requisição.
Eventos de uso próprios: 13 meses. Ao encerrar a conta, eles são desvinculados dela; a contagem anônima é mantida. Antes de excluí-los, nós os somamos em totais diários anônimos (número de eventos por dia, plataforma e origem, sem identificador de cliente nem IP), que mantemos indefinidamente para fins estatísticos.

7. Seus direitos

Nos termos do RGPD / RGPD do Reino Unido / leis semelhantes, você pode solicitar acesso, retificação, exclusão, portabilidade, limitação e oposição. Envie um e-mail para support@qr-branding.com a partir do e-mail associado à sua conta; respondemos em até 30 dias. Você também pode apresentar uma reclamação à Agencia Española de Protección de Datos (AEPD).

8. Segurança

Todo o tráfego é exclusivamente HTTPS. As conexões com o banco de dados usam TLS. Os segredos são armazenados como variáveis de ambiente criptografadas, gerenciadas pelos nossos provedores de hospedagem. Os backups são criptografados em repouso. Comunicamos incidentes de dados relevantes em até 72 horas após a detecção, conforme o nosso procedimento de resposta a incidentes.

9. Crianças

O Serviço não se destina a usuários menores de 16 anos. Não coletamos intencionalmente dados de crianças. Entre em contato conosco se acreditar que isso ocorreu.

10. Alterações

Alterações relevantes são comunicadas com 30 dias de antecedência pelo e-mail cadastrado. A data de "Atualizado" no topo desta página indica a última alteração.