Política de Privacidade
Última atualização: 14 de outubro de 2026.
Resumo para quem ativou uma placa
- O que guardamos: o e-mail que você informou, o link da placa, o estado (UF) aproximado onde ela foi ativada e o histórico de trocas de link. Seu IP nunca é guardado em texto claro.
- Para quê: dar suporte à placa e, quando você pedir, liberar seu acesso à área Minhas placas, onde é possível acompanhar as leituras e trocar o link das placas ativadas com o seu e-mail. O acesso é liberado pelo suporte; informar o e-mail, por si só, não dá acesso a nada.
- O que não fazemos: não usamos o e-mail para publicidade e não o vendemos.
- Por quanto tempo: enquanto a placa estiver associada ao seu e-mail ou até você pedir a exclusão. Apagar o e-mail não desativa a placa.
- Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento: (47) 98826-9396.
Resumo para quem usa a área Minhas placas
- Sua conta: e-mail, senha (guardada só como hash, nunca em texto) e data do último acesso.
- Registros de segurança: data e hora de logins e tentativas, navegador usado e IP em forma de hash irreversível, além do histórico de trocas de link e de placas adicionadas. Servem para proteger as placas e investigar uso indevido.
- O que você anota: o apelido e os dados de venda de cada placa (cliente, telefone, preços e data) e as placas que você adiciona à sua lista. Só você e o suporte, quando necessário para atendimento, têm acesso. Se você anotar dados dos seus clientes, você decide o que anotar e é responsável por isso perante eles (você é o controlador desses dados; nós os guardamos em seu nome).
- Câmera: ao ler o QR Code de uma placa, a imagem é processada no seu próprio aparelho. Só o link lido é enviado ao servidor; nenhuma foto ou vídeo é enviado ou guardado.
- Por quanto tempo: enquanto o acesso existir ou até você pedir a exclusão. As anotações de uma placa são apagadas quando ela deixa de ser sua (por exemplo, se for liberada pelo suporte ou ativada por outra pessoa). Se o acesso for removido, guardamos só um registro técnico com o e-mail, para impedir que links de acesso antigos voltem a funcionar; ele é apagado se você pedir a exclusão do e-mail.
Lista de espera da plataforma
- O que guardamos: o e-mail, a faixa de placas por mês que você informou e a data do pedido.
- Para quê: convidar você a criar sua conta quando o acesso for liberado e planejar a capacidade da plataforma. Não usamos para publicidade nem vendemos.
- Por quanto tempo e seus direitos: até você criar a conta ou pedir a exclusão: (47) 98826-9396.
1. Quem somos
Esta política explica como a plataforma UseQr trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para qualquer assunto sobre seus dados, inclusive o exercício dos seus direitos, fale com nosso encarregado pelo canal: (47) 98826-9396.
2. Dados que tratamos e por quê
Cada dado tem uma finalidade e uma base legal da LGPD:
- Conta do assinante (nome, e-mail, senha): para criar e manter a conta e prestar o serviço contratado (execução de contrato). A senha é guardada só como hash. Registramos também a data e a versão dos Termos aceitos no cadastro.
- Pagamento: processado pelo Mercado Pago. Não guardamos número de cartão. Guardamos a situação da assinatura e o histórico de cobranças (execução de contrato e obrigação legal).
- CPF (só no pagamento por Pix): exigido pelo Mercado Pago para gerar a cobrança. Guardamos para não pedir todo mês e o enviamos somente ao Mercado Pago (execução de contrato).
- E-mail informado ao ativar uma placa: associa a placa a quem a gerencia, para suporte e para liberar o acesso à área Minhas placas, quando pedido (execução de contrato e legítimo interesse). Guardamos também a versão dos Termos vigente na ativação. Não é usado para publicidade.
- Área Minhas placas: conta, registros de segurança e anotações, conforme o resumo acima (execução de contrato e legítimo interesse, para a segurança das placas).
- Conteúdo cadastrado: modelos, artes enviadas e o link de cada QR Code, para gerar os arquivos e fazer o redirecionamento (execução de contrato).
- Registros de segurança e de uso: data e hora de acessos e ações importantes (como ativações, trocas de link e logins), navegador e IP em forma de hash irreversível, para prevenir fraude e abuso e dar suporte (legítimo interesse e prevenção a fraudes).
3. Se você apenas escaneou um QR Code
Não pedimos nome nem e-mail de quem apenas escaneia uma placa já ativada. A cada leitura registramos um evento técnico: data e hora, o navegador ou aplicativo usado, o IP em forma de hash irreversível (nunca em texto claro) e, quando nosso provedor de rede informa, o estado e a cidade aproximados. Não usamos GPS nem pedimos sua localização.
Esses registros servem para segurança, suporte e estatísticas da placa. Quem gerencia a placa (o assinante ou o usuário da área Minhas placas) vê apenas números agregados, como leituras por dia, tipo de aparelho (iPhone, Android ou outro) e cidades aproximadas, nunca seu IP ou identificação. Os registros individuais de leitura são apagados automaticamente após 90 dias. Resumos por dia, estado e cidade, sem IP, identificação de quem leu ou da placa, podem ser mantidos para acompanhar a evolução do uso.
O QR Code leva a um site escolhido por quem gerencia a placa. Esse site tem responsabilidade e política de privacidade próprias, que não controlamos.
4. Com quem compartilhamos
Compartilhamos dados somente com prestadores que nos ajudam a operar a plataforma:
- Mercado Pago, para cobrança e pagamento.
- Provedor de hospedagem e Cloudflare, para armazenar e entregar a plataforma com segurança, proteger contra ataques e robôs e informar a localização aproximada (estado e cidade) das conexões.
- Provedor de e-mail, quando usado, para recuperação de senha, convites e avisos da conta.
- Google Web Risk: o link de destino é enviado ao Google só para checar se é golpe, phishing ou malware, sem nenhum dado seu associado.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Se você tocar no botão do WhatsApp para falar com o suporte, a conversa acontece no WhatsApp e segue a política de privacidade dele. Não vendemos seus dados nem os compartilhamos para publicidade. Alguns prestadores têm servidores fora do Brasil, o que pode envolver transferência internacional de dados, com base nas garantias oferecidas por eles (art. 33 da LGPD).
5. Cookies e dados no seu aparelho
Usamos apenas cookies essenciais: para manter você conectado (na área Minhas placas, por até 90 dias ou até você sair), proteger o acesso e, logo depois de ativar uma placa, permitir cancelar a ativação nos primeiros minutos. Não usamos cookies de publicidade nem de rastreamento entre sites. Na página de ativação, o aparelho guarda o último e-mail informado, só para preencher o campo na próxima placa; você pode apagá-lo limpando os dados do navegador.
6. Por quanto tempo guardamos
- Conta do assinante e dados de pagamento por Pix: enquanto a conta existir.
- E-mail informado na ativação: enquanto a placa estiver associada a ele ou até você pedir a exclusão. Apagar o e-mail não desativa a placa.
- Área Minhas placas: conforme o resumo no início desta página.
- Registros individuais de leitura dos QR Codes: 90 dias.
- Registros de segurança e de ações importantes (ativações, trocas de link, logins): pelo tempo necessário para proteger as placas, atender pedidos de suporte e cumprir obrigações legais.
- Ao pedir a exclusão, removemos seus dados pessoais, exceto o que a lei exigir guardar por mais tempo (por exemplo, registros fiscais e de pagamento).
- Cópias de segurança (backups) guardam dados por um período limitado de rotação e depois são substituídas; um dado excluído pode continuar nelas até a rotação.
Excluir uma conta ou um e-mail não desfaz placas já impressas e entregues: o QR Code é um endereço público e segue a regra de validade por uso dos Termos.
7. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando for essa a base legal. Responderemos nos prazos da LGPD. Para proteger seus dados, podemos pedir que você confirme sua identidade antes de atender o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis: conexão criptografada, senhas e IPs guardados só como hash, acesso de cada pessoa apenas às próprias placas, acesso restrito ao painel administrativo, limites contra tentativas abusivas e cópias de segurança. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
9. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coletamos dados de menores intencionalmente. Se você acredita que um menor nos informou dados, avise-nos para eliminarmos.
10. Mudanças nesta política
Podemos atualizar esta política. A versão vigente e a data ficam sempre no topo desta página. Nas mudanças relevantes, avisaremos pelo painel, pelo site ou por e-mail.
Veja também os Termos de Uso.