Política de Privacidade

Última atualização: 2026-09-28. Esta Política de Privacidade explica como a CodeQR ("CodeQR", "nós" ou "nossa") recolhe, utiliza e partilha dados pessoais quando visita o codeqr.io, cria uma conta e utiliza a nossa plataforma (o "Serviço"), ou quando interage com um link curto, QR Code ou página criada por um dos nossos clientes. Em caso de dúvidas sobre esta política ou sobre os seus dados pessoais, escreva para contact@codeqr.io.

Quem Somos

A CodeQR disponibiliza uma plataforma para criar e gerir links curtos, QR Codes e páginas, com estatísticas sobre a sua utilização. Atuamos em dois papéis distintos: para dados de conta, faturação e marketing, somos o responsável pelo tratamento; para dados de visitantes que clicam, leem ou visitam links, QR Codes e páginas dos nossos clientes, atuamos como subcontratante, em nome do cliente. Consulte "Os Nossos Papéis: Responsável pelo Tratamento e Subcontratante" abaixo.

Informações que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

Dados de conta: nome, e-mail e palavra-passe, nome do workspace e da empresa, e as definições que configurar.
Dados de faturação: plano, estado da subscrição e informações de pagamento, tratadas pelo nosso prestador de serviços de pagamento (Stripe).
Comunicações: mensagens enviadas para os nossos canais de suporte e de privacidade.
Dados de utilização do site: dados de publicidade e do Google Analytics recolhidos no codeqr.io mediante o seu consentimento de cookies, além de análise sem cookies, que não grava qualquer cookie e não depende de consentimento, conforme descrito na nossa Política de Cookies.
Dados de eventos de visitantes: dados tratados quando alguém interage com um link curto, QR Code ou página de um cliente, descritos na secção seguinte.

Para mais detalhes sobre os cookies e tecnologias semelhantes que utilizamos, incluindo como dar e retirar o consentimento, consulte a nossa Política de Cookies em codeqr.io/cookies.

Eventos de Clique, Leitura e Visita a Páginas

Quando alguém clica num link curto, lê um QR Code ou visita uma página criada por um cliente da CodeQR, tratamos os seguintes dados em nome desse cliente:

Endereço IP, utilizado para deduzir a localização aproximada e para fins de segurança e antiabuso. O endereço IP de visitantes da União Europeia não é armazenado nos registos de eventos.
Informações de user-agent (tipo de dispositivo, navegador e sistema operativo).
Localização aproximada (país, cidade e região).
Referrer (a página que originou o clique ou a visita).
Um identificador pseudónimo derivado (hash do endereço IP + user-agent) e identificadores de clique gerados aleatoriamente.

Compromisso de conservação: os identificadores ao nível do evento são conservados até 90 dias. As estatísticas agregadas (como contagens de cliques e leituras) são conservadas para alimentar o dashboard do cliente.

Bases Legais do Tratamento

Quando a LGPD, o RGPD ou o UK GDPR se aplicam, tratamos dados pessoais com fundamento nas seguintes bases legais:

Execução de contrato: para fornecer o Serviço e gerir a sua conta e subscrição.
Interesse legítimo: para manter o Serviço seguro e prevenir abusos como phishing, malware e spam.
Consentimento: para cookies de marketing e tags de publicidade no nosso site, e para comunicações de marketing.
Obrigação legal: para cumprir exigências fiscais, contabilísticas e outras obrigações legais.

Como Utilizamos as Suas Informações

Utilizamos dados pessoais para:

Fornecer, operar e manter o Serviço.
Disponibilizar dashboards de análise e relatórios aos nossos clientes.
Processar pagamentos e gerir subscrições.
Comunicar consigo sobre o Serviço, incluindo suporte e avisos sobre o Serviço.
Enviar comunicações de marketing quando tiver concordado em recebê-las.
Detetar, prevenir e dar resposta a fraudes, abusos e incidentes de segurança.
Cumprir obrigações legais.

Como Partilhamos: Subcontratantes e Integrações

Não vendemos dados pessoais. Partilhamos dados pessoais com prestadores de serviços (subcontratantes) que nos ajudam a operar o Serviço, nas seguintes categorias: alojamento e CDN (Vercel), base de dados (PlanetScale), análise de eventos (Tinybird), cache (Upstash), armazenamento de multimédia (Cloudinary), pagamentos (Stripe), e-mail transacional (Resend), funcionalidades de IA (Anthropic) e gestão de consentimento (AdOpt). A lista atual está disponível em codeqr.io/legal/subprocessors. Também podemos divulgar dados:

A integrações que, como cliente, decide ativar (como Meta, Kiwify, HubSpot, Kommo, RD Station ou Slack) — estas só recebem dados quando as ativa.
Para cumprir obrigações legais, como responder a uma ordem judicial ou a outro pedido vinculativo das autoridades.
Para proteger e defender os nossos direitos, os nossos utilizadores ou o público, inclusive na investigação de abusos do Serviço.

Passes de carteira

Se um cliente oferecer os seus QR Codes como passes do Google Wallet ou da Apple Wallet, tratamos o conteúdo do passe em nome do cliente. Para criar um passe do Google Wallet, enviamos o conteúdo do passe (como nome, logótipo, título e conteúdo do QR Code) à Google, que o armazena para apresentar o passe à pessoa que o guardar. Os passes da Apple Wallet são gerados e assinados pela CodeQR e entregues diretamente ao dispositivo da pessoa.

Quando um cliente fornece um logótipo por URL, transferimos essa imagem e armazenamos uma cópia junto do nosso prestador de serviços de imagens. Registamos quando os passes são gerados (workspace, QR Code, plataforma e hora) para prevenir abusos e manter o serviço seguro.

Transferências Internacionais de Dados

A nossa infraestrutura está localizada principalmente nos Estados Unidos. As transferências de dados pessoais a partir da União Europeia e do Reino Unido são amparadas por Cláusulas Contratuais-Tipo (e, no caso do Reino Unido, pelo UK Addendum) celebradas com os nossos subcontratantes. As transferências a partir do Brasil apoiam-se em cláusulas contratuais alinhadas com a LGPD e com as orientações aplicáveis da ANPD.

Conservação de Dados

Conservamos os dados de conta enquanto a sua conta existir e, depois disso, apenas pelos prazos exigidos por lei (por exemplo, obrigações fiscais e contabilísticas). As cópias de segurança expiram em ciclos regulares. Os dados de eventos de visitantes seguem o compromisso de conservação descrito acima: identificadores ao nível do evento até 90 dias, com estatísticas agregadas conservadas para os dashboards dos clientes.

Segurança dos Dados

Adotamos medidas administrativas, técnicas e organizativas concebidas para proteger os dados pessoais. Nenhuma medida de segurança é perfeita e nenhum método de transmissão ou armazenamento pode ser garantido contra todos os riscos, mas trabalhamos para proteger os dados que tratamos e para responder rapidamente a incidentes.

Os Seus Direitos ao Abrigo do RGPD e do UK GDPR

Se se encontra no Espaço Económico Europeu ou no Reino Unido, tem os seguintes direitos sobre os seus dados pessoais:

Acesso — solicitar uma cópia dos dados pessoais que conservamos sobre si.
Retificação — pedir a correção de dados inexatos ou incompletos.
Apagamento — pedir a eliminação dos seus dados pessoais, sob certas condições.
Limitação — pedir a limitação do tratamento dos seus dados, sob certas condições.
Oposição — opor-se ao tratamento baseado em interesse legítimo.
Portabilidade — receber os seus dados num formato estruturado e de leitura automática.
Reclamação — apresentar reclamação à autoridade de controlo competente.

Para exercer qualquer um destes direitos, escreva para contact@codeqr.io. Respondemos no prazo de um mês; este prazo pode ser prorrogado quando a lei o permitir.

Os Seus Direitos ao Abrigo da LGPD (Brasil)

Se se encontra no Brasil, o art. 18 da LGPD garante-lhe o direito de obter da CodeQR:

Confirmação da existência de tratamento dos seus dados pessoais e acesso a esses dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos seus dados para outro fornecedor.
Informação sobre as entidades com as quais partilhámos os seus dados.
Informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento a qualquer momento.
Pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Direitos de Privacidade de Estados dos EUA

Se reside num estado dos EUA com lei de privacidade abrangente, pode ter os seguintes direitos:

Conhecer e aceder aos dados pessoais que tratamos sobre si.
Eliminar os seus dados pessoais, sem prejuízo das exceções legais.
Corrigir dados pessoais inexatos.
Optar por não participar na "venda" ou "partilha" de dados pessoais — nós não vendemos dados pessoais.
Não sofrer discriminação por exercer qualquer um destes direitos.

Respeitamos os sinais de Global Privacy Control (GPC) como forma válida de opt-out.

Os Nossos Papéis: Responsável pelo Tratamento e Subcontratante

Para dados de conta, faturação e marketing, a CodeQR é o responsável pelo tratamento. Para dados de eventos de visitantes gerados por links, QR Codes e páginas dos nossos clientes, a CodeQR é subcontratante e o cliente é o responsável pelo tratamento. Se interagiu com um link, QR Code ou página de um cliente, dirija primeiro a esse cliente os pedidos sobre os seus dados — nós apoiamos os nossos clientes nas respostas. O nosso Acordo de Tratamento de Dados (DPA) está disponível em codeqr.io/legal/dpa e é incorporado por remissão nos contratos com clientes.

Representantes e Encarregado da Proteção de Dados (DPO)

Estamos em processo de nomeação do nosso representante na UE (art. 27 do RGPD) e do nosso representante no Reino Unido (UK GDPR); os dados serão publicados aqui assim que a nomeação entrar em vigor. No Brasil, o nosso Encarregado pelo tratamento de dados pessoais (DPO) pode ser contactado em contact@codeqr.io.

Menores de Idade

O Serviço não se destina a menores de 18 anos e não recolhemos intencionalmente dados pessoais de crianças e adolescentes.

Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir alterações nas nossas práticas ou por motivos legais, operacionais ou regulamentares. Publicaremos a versão atualizada nesta página com uma nova data de "Última atualização" e recomendamos que a reveja periodicamente.

Contacto

Para dúvidas de privacidade ou para exercer os seus direitos, contacte-nos:

Equipa de Privacidade da CodeQR
E-mail: contact@codeqr.io