1Quem somos
O qr-th.com é operado por QR-TH, controlador dos dados pessoais descritos aqui. Fale conosco em support@qr-th.com.
2Dados que coletamos de você
- Conta: nome, e-mail, senha (guardada apenas como hash seguro), idioma e preferências de notificação.
- Login com Google ou LINE: seu nome, e-mail e ID da conta nesse serviço. Se você ativar os alertas pelo LINE, usamos seu ID de usuário do LINE para enviá-los.
- Seu conteúdo: conteúdo dos QR Codes, links, nomes, pastas, arquivos enviados (imagens, PDFs, vídeos) e páginas hospedadas.
- Pagamentos: plano, valor, data e status, além de comprovantes que você enviar. Pagamentos com cartão são processados pela Stripe ou pela Omise; nunca recebemos o número completo do cartão.
- Mensagens: o que você nos envia pelo formulário de contato ou por e-mail.
- Dados técnicos: endereço IP e tipo de navegador, usados para segurança e para evitar abusos.
3Dados de quem lê seus códigos
Não identificamos as pessoas que leem QR Codes. Em cada leitura contamos apenas a data, a hora, o tipo de aparelho (iOS, Android ou outro) e o país, estimado pelas informações de rede. Não guardamos o IP de quem lê e não usamos cookies de rastreamento nas estatísticas. Se uma página tiver senha, um cookie lembra a senha correta por 24 horas.
4Como usamos seus dados
- para prestar o Serviço: criar códigos, hospedar páginas, mostrar estatísticas e manter os espaços de equipe;
- para manter o Serviço seguro: verificar links com o Google Safe Browsing, evitar spam e fraudes e limitar tentativas repetidas de login;
- para enviar e-mails do serviço, como confirmação de endereço, redefinição de senha, recibos de pagamento e os alertas de leitura que você escolher;
- para processar pagamentos e manter registros contábeis;
- para responder suas dúvidas e melhorar o Serviço.
Não exibimos anúncios e não vendemos nem alugamos dados pessoais.
5Bases legais
Tratamos dados para cumprir nosso contrato com você, pelo nosso legítimo interesse em manter o Serviço seguro e funcionando bem, para cumprir obrigações legais, como regras fiscais e contábeis, e com seu consentimento para recursos opcionais, como os alertas de leitura. Você pode retirar o consentimento a qualquer momento no seu perfil.
6Cookies e armazenamento local
Usamos apenas os cookies necessários para o Serviço funcionar:
- um cookie de sessão que mantém você conectado;
- um cookie de curta duração que protege o login com Google ou LINE;
- um cookie que lembra a senha de uma página protegida.
Seu navegador também guarda o idioma escolhido. Não usamos cookies de publicidade nem de rastreamento entre sites. As fontes são carregadas do Google Fonts e alguns scripts da rede jsDelivr, que recebem seu endereço IP como parte normal de qualquer acesso à web.
7Com quem compartilhamos dados
Compartilhamos dados somente com fornecedores que nos ajudam a operar o Serviço, sob contratos que os protegem: nosso provedor de hospedagem, o serviço de envio de e-mails, Stripe e Omise para pagamentos, Google para login e verificação de links, e LINE para login e mensagens. Os membros da equipe que você convidar podem ver o conteúdo do seu espaço de trabalho. Podemos divulgar dados se a lei exigir ou para proteger pessoas de danos.
8Transferências internacionais
Nossos fornecedores podem tratar dados fora do seu país. Nesse caso, adotamos as garantias exigidas por lei, como cláusulas contratuais padrão ou as políticas certificadas de proteção de dados do fornecedor.
9Por quanto tempo guardamos os dados
- Dados da conta e conteúdo: enquanto sua conta estiver ativa. Quando você pede a exclusão, apagamos em até 30 dias.
- Estatísticas de leitura: enquanto o QR Code existir.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
- Mensagens de contato: até 2 anos.
- Backups: sobrescritos em até 14 dias.
10Segurança
Usamos HTTPS, guardamos senhas com o algoritmo de hash scrypt, usamos cookies seguros HttpOnly, limitamos o acesso a dados pessoais e fazemos backups regulares. Nenhum sistema é totalmente seguro, por isso use uma senha forte e exclusiva. Se um incidente afetar você, avisaremos você e as autoridades conforme exige a lei.
11Seus direitos
Você pode pedir acesso, correção, exclusão ou uma cópia dos seus dados, se opor ao uso ou restringi-lo, e retirar o consentimento. Você pode exportar suas estatísticas de leitura em CSV pelo painel a qualquer momento. Para exercer seus direitos, escreva para support@qr-th.com; respondemos em até 30 dias. Você também pode reclamar ao Comitê de Proteção de Dados Pessoais da Tailândia (PDPC) ou à autoridade de proteção de dados do seu país.
12Crianças
O Serviço não é voltado a crianças. Se você ainda não tem a idade necessária para consentir com o tratamento de dados no seu país, use o QR-TH apenas com permissão dos pais ou responsáveis. Se acreditar que uma criança nos forneceu dados pessoais, fale conosco e nós os apagaremos.
13Alterações e contato
Atualizaremos esta política quando nossas práticas mudarem. A data no topo mostra a versão mais recente, e avisaremos por e-mail sobre mudanças relevantes. Dúvidas? Escreva para support@qr-th.com ou acesse nossa página de contato.