Política de privacidade

Quem somos

O qrshaper.com é operado pela HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Polônia, KRS 0000527575, NIP (VAT) PL7861700636, REGON 302852637 (“nós”). Somos o controlador dos dados pessoais tratados pelo serviço. Contato: [email protected].

O que tratamos e por quê

• Conta: seu endereço de e-mail (e, se você entrar com o Google, o endereço de e-mail confirmado pelo Google) — para criar sua conta e permitir o login (execução de contrato, art. 6.º, n.º 1, alínea b) do RGPD). Enviamos para esse endereço um link de acesso de uso único; não enviamos newsletters.
• Cookie de sessão qs — mantém você conectado por até 60 dias. É estritamente necessário; não usamos cookies de análise nem de publicidade no qrshaper.com.
• Seus códigos: nomes, URLs de destino e seu histórico, configurações de design — para prestar o serviço.
• Leituras de códigos dinâmicos: horário, localização aproximada (país, região e cidade deduzidos da rede pela Cloudflare), número da operadora de rede (ASN), tipo de dispositivo, sistema operacional, navegador, idioma e a string do user-agent. Para contar pessoas únicas, calculamos diariamente um hash unidirecional do endereço IP e do user-agent com um salt secreto; os endereços IP não são armazenados. As estatísticas de leitura são mostradas apenas ao dono do código (interesse legítimo, art. 6.º, n.º 1, alínea f) do RGPD — fornecer as estatísticas solicitadas pelo dono do código).
• Os códigos estáticos feitos no gerador são criados no seu navegador; o conteúdo deles não é enviado para nós.
• E-mails de marketing: o QRshaper é grátis; em contrapartida, criar uma conta exige o consentimento para receber por e-mail novidades, dicas e ofertas do QRshaper (consentimento, art. 6.º, n.º 1, alínea a) do RGPD). Você pode retirá-lo a qualquer momento pelo link de descadastro presente em cada e-mail ou escrevendo para nós — sua conta e seus códigos continuam funcionando. Seu endereço de e-mail e o consentimento ficam guardados em nosso próprio sistema de envio, em servidores na UE.

Quem trata dados para nós

Cloudflare, Inc. (rede, redirecionamentos de códigos dinâmicos, DNS), OVHcloud (servidores na UE), VIPserv (envio de e-mails de acesso), Google LLC (somente se você escolher “Continuar com o Google”). A Cloudflare e o Google podem transferir dados para fora do EEE com base no EU–US Data Privacy Framework / cláusulas contratuais-padrão.

Por quanto tempo

Dados da conta — até você excluir a conta. Registros detalhados de leituras — até 25 meses, depois são excluídos automaticamente. Links de acesso expiram após 20 minutos, sessões após 60 dias.

Seus direitos

Você tem direito de acesso, retificação e eliminação dos seus dados, de limitação do tratamento ou de oposição a ele e de portabilidade dos dados. Escreva para [email protected] — também excluímos contas a pedido. Você pode apresentar uma reclamação a uma autoridade de controle: na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (UODO), ou a autoridade de controle do seu país de residência (no Brasil, a ANPD).

Alterações

Publicaremos as alterações desta política nesta página. Última atualização: 30.10.2026.