🔒

Politica de Privacidade

Atualizada em janeiro de 2025

Resumo simples: Coletamos apenas o que e necessario para funcionar. Nao vendemos seus dados. Voce tem controle total sobre suas informacoes. Seguimos a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018) e o GDPR europeu.
1 Quem somos

O QRLabX (qrlabx.com) e um servico de gerenciamento de QR Codes dinamicos. O controlador dos dados pessoais coletados por esta plataforma e o proprio QRLabX, que pode ser contactado pelo email [email protected].

2 Quais dados coletamos

Coletamos as seguintes categorias de dados:

  • Dados de cadastro: endereco de email fornecido ao criar um QR Code ou ao se registrar na plataforma.
  • Dados de uso: URLs de destino cadastradas, rotulos e categorias dos QR Codes, data de criacao e expiracao.
  • Dados de scan (anonimizados): endereco IP parcialmente anonimizado (ultimo octeto zerado), pais, estado e cidade via geolocalizacao por IP, tipo de dispositivo, navegador e sistema operacional.
  • Dados de pagamento: transacoes de assinatura processadas via PayPal/Mercado Pago. Nao armazenamos numeros de cartao diretamente.
  • Logs tecnicos: registros de acesso ao servidor para fins de seguranca e diagnostico de erros, retidos por no maximo 90 dias.
3 Como usamos seus dados

Seus dados sao usados exclusivamente para:

  • Criar e gerenciar seus QR Codes e conta de usuario;
  • Realizar redirecionamentos quando um QR Code e escaneado;
  • Exibir estatisticas de uso no seu painel;
  • Enviar emails transacionais: confirmacao de cadastro, avisos de expiracao, redefinicao de senha;
  • Processar e confirmar pagamentos de assinatura;
  • Garantir a seguranca da plataforma e prevenir abusos.

Nao utilizamos seus dados para publicidade, perfis comportamentais ou venda a terceiros.

4 Base legal para o tratamento
  • Execucao de contrato — para fornecer os servicos contratados;
  • Consentimento — para envio de comunicacoes de marketing (quando aplicavel);
  • Interesses legitimos — para seguranca, prevencao de fraude e melhoria do servico;
  • Obrigacao legal — para cumprir requisitos regulatorios quando exigidos.
5 Compartilhamento de dados

Nao vendemos nem alugamos seus dados. Podemos compartilha-los somente com:

  • Provedores de infraestrutura para hospedagem da plataforma, sob contrato de confidencialidade;
  • Processador de pagamentos (PayPal/Mercado Pago) para confirmar transacoes de assinatura;
  • Autoridades publicas, quando houver obrigacao legal ou ordem judicial.
6 Retencao e exclusao de dados
  • Dados de conta: mantidos enquanto a conta estiver ativa;
  • QR Codes excluidos: movidos para lixeira e removidos permanentemente apos 30 dias;
  • Logs de scan: mantidos por ate 12 meses e entao excluidos;
  • Logs tecnicos: retidos por 90 dias;
  • Apos o encerramento da conta: dados pessoais sao excluidos em ate 30 dias, salvo obrigacao legal de retencao.
7 Seus direitos (LGPD / GDPR)

Como titular dos dados, voce tem os seguintes direitos:

AcessoSaber quais dados temos sobre voce.
CorrecaoCorrigir dados incorretos ou incompletos.
ExclusaoSolicitar a remocao dos seus dados pessoais.
PortabilidadeReceber seus dados em formato estruturado.
OposicaoOpor-se ao tratamento em determinados casos.
RevogacaoRetirar consentimento a qualquer momento.

Para exercer qualquer desses direitos, envie um email para [email protected] com o assunto "Direitos LGPD". Respondemos em ate 15 dias uteis.

8 Cookies e rastreamento

Utilizamos apenas cookies essenciais para o funcionamento da plataforma (sessao de usuario autenticado e protecao CSRF). Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9 Seguranca das informacoes
  • Comunicacoes criptografadas via HTTPS/TLS em toda a plataforma;
  • Senhas armazenadas com hash seguro (bcrypt);
  • IPs anonimizados nos registros de scan (conformidade com a LGPD);
  • Acesso ao banco de dados restrito ao servidor de aplicacao;
  • Backups regulares criptografados.
10 Menores de idade

O QRLabX nao e direcionado a menores de 18 anos e nao coleta intencionalmente dados de criancas. Se identificarmos que coletamos dados de um menor sem consentimento parental, excluiremos essas informacoes imediatamente.

11 Alteracoes nesta politica

Esta politica pode ser atualizada periodicamente. Alteracoes significativas serao comunicadas por email ou por aviso destacado na plataforma com pelo menos 15 dias de antecedencia. O uso continuado do servico apos as alteracoes implica aceitacao da nova politica.

12 Contato e DPO

Esta politica esta em conformidade com a Lei Geral de Protecao de Dados Pessoais (Lei no 13.709/2018 — LGPD) e com o Regulamento Geral de Protecao de Dados da Uniao Europeia (GDPR — Regulamento EU 2016/679).