Aviso de privacidade

1. Quem é responsável pelos seus dados

Hugh Halford-Thompson, atuando como QRVane, decide como os dados pessoais descritos aqui são usados. Para qualquer coisa sobre seus dados, escreva para privacy@qrvane.com.

2. O que coletamos, e por quê

Sua conta

Seu endereço de e-mail, e seu nome se você der um, com o espaço de trabalho que é seu. Precisamos deles para tocar sua conta, e o endereço é o jeito como um código tem dono: quem conseguir ler essa caixa de entrada consegue mudar os códigos criados com ela. Um espaço de trabalho tem uma pessoa, então não guardamos convites nem lista de membros.

Não há senha. O e-mail que mandamos para você entrar leva um link e um código de 4 dígitos. O link funciona uma vez e expira depois de 15 minutos, o código depois de 10; guardamos cada um só em uma forma que não pode ser revertida para o link ou para o código.

Passkeys

Se você adicionar uma passkey, guardamos a chave pública dela, um rótulo para o aparelho em que ela foi criada (como “Chrome no Windows”) e quando foi adicionada. A chave privada nunca sai do seu aparelho ou do seu gerenciador de senhas, então nunca temos nada que consiga entrar como você.

Sessões

Cada vez que você entra, guardamos um registro da sessão com o endereço IP e os dados do navegador (o “user agent”) de onde ela veio. Isso deixa você ver onde está logado e sair de um aparelho que não reconhece. O registro de uma sessão é apagado quando você sai; um que termina sem você sair é apagado 30 dias depois de expirar.

Excluir sua conta

Quando você pede para excluirmos sua conta, ela é bloqueada na hora e sai de todos os aparelhos, e mandamos por e-mail um link que restaura ela. Guardamos esse link só como um hash de via única. Ele funciona até a conta ser excluída, 30 dias depois do seu pedido.

Manter o login seguro

Para impedir que alguém inunde uma caixa de entrada com links de acesso ou fique tentando adivinhar contas, contamos os pedidos. Quando alguém pede um link de acesso, tendo conta ou não, guardamos uma contagem ligada ao endereço IP e a um hash de via única do endereço de e-mail digitado. As contagens são apagadas cerca de 48 horas depois do último pedido que elas contam.

Seus códigos e páginas

Para onde cada código aponta, as páginas hospedadas que você escreve e os arquivos que você envia, como um logotipo ou um cardápio. Guardamos eles para prestar o serviço, até você excluir eles ou sua conta. Quando os códigos de um espaço de trabalho param, guardamos tudo isso, para que um plano com espaço para eles traga cada código de volta, e para que você possa exportar seus dados de leituras quando quiser.

Os 14 dias de cada código, e sua assinatura

Quando cada código foi criado e o momento em que os primeiros 14 dias dele acabam; e, se você assinar, qual plano, quando ele começou, quando renova e quando terminou. Precisamos disso para decidir, a cada leitura, se um código mostra seu destino ou a página da QRVane, e para mandar os avisos sobre sua assinatura que os termos descrevem.

Leituras dos seus códigos dinâmicos

Quando alguém lê um código dinâmico, registramos a hora, o lugar aproximado (país, região e cidade, que nossa hospedagem deduz da conexão) e o tipo de aparelho, o sistema operacional e o navegador. Nenhum cookie é criado, e o registro da leitura não guarda endereço IP. O endereço IP é usado por um instante, junto com os dados do navegador e um valor aleatório que é trocado todo dia, para formar um código de via única que deixa a gente contar leituras únicas daquele dia; o endereço IP em si não é guardado. O valor aleatório de cada dia é apagado quando é trocado, então o código de uma leitura nunca mais pode ser ligado a um endereço IP. As leituras únicas são contadas por dia: o mesmo celular lendo em dois dias diferentes conta uma vez em cada dia. Em um período elas são somadas, então quem leu na segunda e de novo na sexta conta duas vezes. Os registros de leituras são apagados depois de 24 meses.

A Cloudflare, que encaminha cada leitura, pode manter os próprios logs de requisição, que incluem o endereço IP, sob a política de privacidade dela e para fins de segurança dela. Não ligamos uma retenção de logs nossa para essas requisições, e não copiamos elas para lugar nenhum.

Verificação de links

Quando um código é criado ou o destino dele é mudado, verificamos o link contra nossas próprias regras, dentro da QRVane: nenhum serviço de verificação de fora recebe ele, e nenhum está ligado. Se algum dia ligarmos um, vamos nomear ele aqui e na lista de operadores abaixo antes disso. Um link que não passa na verificação pode parar o código antes de alguém ler; o dono fica sabendo o motivo e pode pedir que uma pessoa olhe de novo, como explica a política de uso aceitável.

Páginas denunciadas

Quem lê um código pode denunciar a página que ele abre. Guardamos a denúncia, o código que ela aponta e qualquer observação ou endereço de e-mail que quem denuncia dá, e mandamos uma cópia para o endereço que usamos para denúncias de uso indevido. As denúncias são lidas e decididas por uma pessoa; nada é parado automaticamente pelo número de denúncias.

Idioma

O idioma em que uma página é entregue é deduzido do país a que nossa hospedagem associa a conexão, ou do idioma que seu navegador pede, e do cookie que o seletor de idioma grava quando você escolhe um. O país é lido só naquele instante e não é guardado, e o cookie não contém nada além do código do idioma.

Pagamentos

Os pagamentos são recebidos pela Paddle, que vende nossos planos como vendedora oficial (merchant of record) e emite as faturas. Então, quando você assina, compra da Paddle, que coleta seus dados de pagamento como controladora por conta própria, sob o aviso de privacidade dela. A Paddle informa para nós seu nome, endereço de e-mail, país e plano, e se cada pagamento deu certo, foi reembolsado ou foi estornado. Nunca vemos o número do seu cartão. Guardamos os extratos da Paddle de cada venda na nossa contabilidade pelo tempo que a HMRC exige: “at least 5 years after the 31 January submission deadline” do ano fiscal.

E-mail

Mandamos por e-mail o que sua conta precisa: o link de acesso e o código dele, as boas-vindas quando sua conta é criada, avisos sobre a conta, e os avisos sobre uma assinatura descritos nos termos. Não mandamos nenhum e-mail sobre os 14 dias de um código. Não mandamos novidades do produto para um endereço coletado no “Quero meu código”, porque esse passo não oferece jeito de recusar; se algum dia mandarmos novidades do produto, elas vão só para quem teve essa escolha, e cada e-mail desses vai ter um link de descadastro com um clique.

Denúncias de uso indevido

Se você denunciar um código para abuse@qrvane.com, guardamos sua denúncia e seu endereço de e-mail enquanto cuidamos dela, e depois por 24 meses como registro do que fizemos, caso o mesmo código ou a mesma conta volte.

Este site

Nossas páginas públicas não usam cookies. Se algum dia ligarmos o Cloudflare Web Analytics para contar visitas a este site, ele também não cria cookie nem guarda nada que identifique um visitante; diríamos isso aqui antes de fazer. A declaração sobre cookies lista os cookies de login que usamos, e o que lembra o idioma que você escolheu.

3. Por que podemos usar esses dados

• Tocar sua conta, seu espaço de trabalho, os códigos e páginas hospedadas dele, os primeiros 14 dias de cada código e sua assinatura. Contrato: precisamos disso para prestar o serviço que você contratou.
• Sessões, passkeys, limites de requisição e limites de envio. Interesses legítimos: manter as contas seguras e o serviço disponível para todo mundo.
• Contar as leituras dos seus códigos dinâmicos. Interesses legítimos: mostrar ao dono de um código como ele é usado, sem guardar nada que identifique quem lê.
• Verificar links e cuidar de denúncias de uso indevido. Interesses legítimos: proteger quem lê códigos de phishing e malware; e obrigação legal, quando a lei exige que a gente aja ou mantenha registro.
• E-mails de que sua conta precisa, e novidades do produto para clientes. Contrato para os e-mails de que sua conta precisa; interesses legítimos para as novidades do produto, que você pode recusar ao se cadastrar e cancelar com um clique em cada e-mail.
• Contar visitas a este site, se ligarmos o Cloudflare Web Analytics. Interesses legítimos: saber quais páginas são lidas, sem cookie e sem guardar nada que identifique um visitante.
• Entregar uma página no seu idioma. Interesses legítimos para deduzir o idioma do seu país ou do seu navegador; e sua própria escolha, lembrada em um cookie, que vale mais que os dois.
• Registros fiscais e contábeis. Obrigação legal: a HMRC exige que um profissional autônomo guarde os registros do negócio por pelo menos 5 anos.

4. Com quem compartilhamos dados

Operadores que agem por nós

Estas empresas tratam dados pessoais só segundo nossas instruções, sob contratos que limitam elas a isso:

• Cloudflare (Estados Unidos). Hospeda o site e o aplicativo, encaminha cada leitura, guarda os arquivos que você envia, como um logotipo ou um cardápio em PDF, e manda nossos e-mails. Os servidores dela cuidam das requisições que seu navegador ou o celular de quem lê um código faz, endereços IP inclusive. Aviso de privacidade da Cloudflare.
• Neon (Estados Unidos). Roda nosso banco de dados em Londres: sua conta, seu espaço de trabalho, os códigos dele, as sessões e os registros de leituras. A Neon faz parte da Databricks. Aviso de privacidade da Neon.

O serviço que verifica links será nomeado aqui antes do lançamento. Ele recebe o link e mais nada.

Empresas que decidem por conta própria

Estas empresas são controladoras por conta própria: elas decidem o que fazem com os dados pessoais que guardam, sob os avisos de privacidade delas, e não podemos mudar isso.

• Paddle (Reino Unido). Vende nossos planos como vendedora: você compra da Paddle, que recebe o pagamento, calcula o imposto, manda a nota e cuida dos reembolsos, sob o aviso de privacidade e os termos de compra dela. A Paddle guarda os dados do seu cartão; nós nunca vemos eles. Ela manda para nós: Seu nome, endereço de e-mail, país, plano, e se cada pagamento deu certo, foi reembolsado ou foi estornado. Aviso de privacidade da Paddle.

Nosso banco de dados roda em Londres, e o aplicativo roda na rede da Cloudflare. A Cloudflare e a Neon ficam nos Estados Unidos, então parte dos seus dados pode ser tratada lá. Para cada uma delas, nos apoiamos na garantia do contrato de tratamento de dados: a UK Extension do EU-US Data Privacy Framework quando a empresa é certificada nele, ou então o International Data Transfer Agreement ou Addendum do Reino Unido. Para uma cópia, escreva para privacy@qrvane.com. Não vendemos dados pessoais, e não compartilhamos eles para publicidade.

5. Por quanto tempo guardamos

• Sua conta (endereço de e-mail, nome, e os espaços de trabalho que são seus): Enquanto sua conta estiver aberta. Quando você exclui, ela é bloqueada na hora e excluída de vez 30 dias depois.
• Passkeys (a chave pública, um rótulo como “Chrome no Windows”, e quando foi adicionada): Até você remover a passkey ou excluir sua conta.
• Sessões (com o endereço IP e o navegador de onde vieram): Apagadas quando você sai. Uma sessão que termina sem você sair é apagada 30 dias depois de expirar.
• Links de acesso (guardados só como hash de via única): Até serem usados ou expirarem, e apagados em até um dia depois disso.
• Links de restauração de conta (guardados só como hash de via única): Até você restaurar sua conta, ou até ela ser excluída de vez 30 dias depois do seu pedido.
• Registros de limite de requisições (um endereço IP, ou um hash de via única de um endereço de e-mail, com uma contagem): Cerca de 48 horas depois do último pedido que contam, e depois apagados. Eles são guardados para qualquer pessoa que peça um link de acesso, tendo conta ou não.
• Arquivos que você envia para uma página hospedada (um cardápio em PDF, uma foto para um cartão de visita, um logotipo): Enquanto existir o código que usa eles. São apagados quando você exclui o código ou sua conta, e um envio que nunca é concluído é apagado em até um dia.
• Registros de leituras (hora, lugar aproximado, tipo de aparelho): 24 meses, e depois apagados.
• Denúncias de uso indevido (a denúncia, o endereço de e-mail de quem denunciou e o que fizemos): 24 meses depois de o caso ser encerrado, e depois apagadas.
• O que a Paddle informa sobre suas compras (plano, país e se um pagamento deu certo): Enquanto sua conta estiver aberta, e apagado com ela.
• Registros de pagamento e nota fiscal: Guardados pela Paddle sob o aviso de privacidade dela, pelo tempo que a lei fiscal exigir.
• O cookie do idioma: Um ano a partir do dia em que você escolhe um idioma, e trocado cada vez que você escolhe de novo. Apagar ele significa só escolher o idioma outra vez.
• Nossa contabilidade (os extratos da Paddle de cada venda: o plano, o valor, o país de quem comprou e o nome ou e-mail dessa pessoa quando o extrato mostra): Pelo menos 5 anos depois do prazo de entrega de 31 de janeiro do ano fiscal da venda, como a HMRC exige de um profissional autônomo, e depois apagados.

6. Seus direitos

Você pode pedir uma cópia dos seus dados, pedir para corrigir, para apagar, para limitar o uso, se opor ao uso, ou pedir que a gente mande eles em um formato que você possa levar para outro lugar. Quando uma decisão sobre seu código foi tomada automaticamente, como um link marcado pela verificação, você pode pedir que uma pessoa olhe de novo. Escreva para privacy@qrvane.com. Você também pode excluir sua conta nas configurações dela. As leituras de um código podem ser exportadas em CSV em qualquer fase: nos seus primeiros 14 dias, no prazo de tolerância e depois que ele para.

Se você não estiver satisfeito com o jeito como tratamos seus dados, pode reclamar ao Information Commissioner’s Office em ico.org.uk/make-a-complaint, embora a gente gostasse da chance de resolver antes.

7. Crianças

A QRVane é um serviço para negócios, e não é feita para crianças.

8. Mudanças neste aviso

Quando este aviso muda, a data no topo muda também, e mandamos um e-mail para os titulares das contas sobre qualquer mudança que afete eles.

Fonte: GOV.UK, Business records if you're self-employed: How long to keep your records; lido em 22 de outubro de 2026.