Política de Privacidade

1. Quem somos

O QRBliss é um gerador de códigos QR e um serviço de links curtos operado pela Velorank LLC, uma sociedade de responsabilidade limitada de Minnesota, nos Estados Unidos. A Velorank LLC é a controladora dos dados pessoais tratados por meio de qrbliss.com, exceto os dados de leitura dos seus códigos dinâmicos, descritos na seção 5. Os dados de contato estão abaixo.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço. Em termos simples:

• Conta. Seu endereço de e-mail e seus dados de login. Se você entrar com o Google, o nome e a foto de perfil que o Google compartilha conosco.
• O que você cria. Os códigos QR, destinos, pastas e logotipos que você salva, além do e-mail de qualquer pessoa que você convidar para sua equipe.
• Leituras dos seus códigos dinâmicos. País e cidade, tipo de dispositivo (celular, tablet ou computador), família do sistema operacional, o horário e uma impressão digital diária: um hash SHA-256 do endereço IP e do navegador, com um sal que muda a cada dia UTC. O IP original é descartado.
• Visitas ao site. Quais páginas você visita, o site que indicou você (só o nome de domínio, na primeira página da visita), as tags de campanha do link (parâmetros UTM e o ID de clique do Google Ads), além do seu país, tipo de dispositivo, família do sistema operacional e a impressão digital diária. O Plausible e o Vercel Web Analytics contam as visualizações de página sem cookies.
• Cobrança. Seu plano e seus IDs de cliente e de assinatura no Stripe. O Stripe processa seu cartão. Nunca vemos nem guardamos números de cartão.
• Suporte. O que você nos envia quando entra em contato com o suporte.
• Proteção contra abuso. Um hash com sal do seu endereço IP, usado para limitar a frequência de solicitações e mantido apenas durante o período do limite.
• Relatórios de erro. Quando algo dá errado, os detalhes do erro e da página onde ele aconteceu vão para o Sentry, nosso serviço de monitoramento de erros.
• Antes do cadastro. Seu histórico de QR e seus logotipos salvos ficam no armazenamento local do seu navegador até você criar uma conta e resgatá-los. As exportações em PDF e animadas são geradas nos nossos servidores, que recebem o conteúdo do QR e o logotipo para essa exportação e não os guardam.
• Caças ao tesouro. Se você entrar em uma caça como convidado, o apelido que escolher e seu progresso.

3. Extensão para Chrome

A extensão do QRBliss para Chrome cria códigos QR no seu dispositivo. Ela não precisa de conta, não envia dados de análise e não faz solicitações de rede próprias. Ela guarda apenas a última cor e o último estilo de pontos que você escolheu, no seu navegador. O endereço da página em que você está só sai do seu dispositivo quando você clica em “Customize in QRBliss” ou “Make it dynamic”, que o abrem no editor do QRBliss em qrbliss.com.

4. Para que usamos

Cada uso tem uma base legal no RGPD e na LGPD:

• Sua conta e seu plano. Manter sua conta, salvar seus códigos, cobrança e suporte. Base: nosso contrato com você.
• Análises. Mostrar o desempenho dos seus códigos e medir o tráfego do nosso site. Base: legítimo interesse, com os dados reduzidos ao mínimo descrito acima.
• Segurança. Limites de frequência, verificações do Safe Browsing nos destinos e relatórios de erro. Base: legítimo interesse em manter o serviço seguro e funcionando.
• E-mails do serviço. Alertas da primeira leitura, resumos semanais e avisos de cobrança. Base: nosso contrato com você e legítimo interesse. Desative os e-mails opcionais nas suas configurações de notificação.
• Obrigações legais. Guardar os registros de cobrança exigidos pela lei tributária. Base: obrigação legal.
• O que você precisa fornecer. Um endereço de e-mail para criar uma conta e, para um plano pago, dados de pagamento, processados pelo Stripe. Todo o resto é opcional.

5. Leituras dos seus códigos

Quando você cria um código QR dinâmico, você decide coletar dados de leitura das pessoas que o escaneiam. Tratamos esses dados em seu nome para mostrar suas análises e só os usamos para operar e proteger o serviço, por exemplo para detectar abusos. Se você precisar de um contrato de tratamento de dados, escreva para scott@qrbliss.com.

6. Com quem compartilhamos

Não vendemos dados pessoais. Estes fornecedores os tratam para nós sob contrato:

• Supabase. Banco de dados, login e armazenamento de arquivos.
• Vercel. Hospedagem, limites de frequência e Web Analytics.
• Stripe. Pagamentos.
• Plausible. Análises de páginas, armazenadas na UE.
• Sentry. Relatórios de erro.
• Google Safe Browsing. Verifica os destinos dos códigos dinâmicos na lista de sites nocivos do Google.
• Resend. Envia nossos e-mails.
• Slack. Conversas de suporte.
• Autoridades. Somente quando a lei exige.

7. Onde seus dados ficam armazenados

O QRBliss é operado a partir dos Estados Unidos e armazena seus dados lá. Se você está fora dos EUA, seus dados são tratados segundo a lei americana, que pode protegê-los menos do que a lei do lugar onde você mora. O Plausible armazena as análises de páginas na UE.

8. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário:

• Conta e conteúdo salvo. Até você excluir sua conta. Excluí-la também apaga seus códigos, os dados de leitura deles, seus logotipos e suas mensagens de suporte.
• Dados de leitura. Até você excluir o código ou sua conta.
• Registros de visitas ao site. 25 meses; depois são excluídos automaticamente.
• Hashes de limite de frequência. Apenas durante o período do limite.
• Relatórios de erro. Até 90 dias, no Sentry.
• Registros de cobrança. O Stripe guarda os registros de pagamento exigidos pela lei financeira. Nós guardamos seu plano e seus IDs do Stripe até você excluir sua conta.
• Armazenamento do navegador. No seu dispositivo até você resgatá-lo ou apagá-lo.

9. Seus direitos

Você pode pedir uma cópia dos seus dados, corrigi-los, excluí-los, limitar ou se opor ao uso que fazemos deles e levá-los para outro serviço. Exclua sua conta você mesmo em qrbliss.com/delete-account ou nas Configurações. Para qualquer outra coisa, escreva para scott@qrbliss.com. Respondemos em até um mês, ou em até 15 dias para pedidos com base na LGPD.

10. Reclamações

Se você acha que tratamos mal seus dados, fale conosco primeiro em scott@qrbliss.com. Você também pode reclamar a uma autoridade de proteção de dados: a do seu país na UE, o ICO no Reino Unido ou a ANPD no Brasil.

11. Cookies e armazenamento do navegador

Não usamos cookies de rastreamento nem de publicidade. Ao entrar na sua conta, criamos cookies que mantêm você conectado. Antes do cadastro, seu histórico de QR e seus logotipos ficam no armazenamento local do seu navegador. Ambos são estritamente necessários para o serviço, por isso não pedimos consentimento.

12. Decisões automatizadas

Verificamos os destinos dos códigos dinâmicos com o Google Safe Browsing, e um código cujo link é marcado como nocivo deixa de redirecionar. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

13. Alterações

Quando esta política muda, atualizamos a data no topo. Avisamos os titulares de conta por e-mail antes que uma mudança importante entre em vigor.