Política de privacidade

Esta tradução é fornecida por conveniência. Se ela diferir da versão em inglês, vale a versão em inglês.

Quem somos

O ScanMosaic é operado por ScanMosaic, United Kingdom. Contato: [email protected].

O que fica no seu dispositivo

Os QR codes estáticos são criados no seu navegador. O que você digita em um código estático gratuito (links, nomes e senhas de WiFi, dados de contato, mensagens) e qualquer logo que você enviar não são mandados aos nossos servidores.

Arquivos Pro

Quando você baixa um arquivo Pro (SVG, PNG de 4096 px ou um ZIP em lote), o conteúdo a codificar e suas configurações de design são enviados ao nosso servidor, que gera o arquivo e não guarda nada. A imagem do seu logo nunca é enviada: só largura e altura são mandadas, e o seu navegador adiciona o logo ao arquivo final.

Códigos dinâmicos

Para cada QR code dinâmico, guardamos o nome, o link de destino e o design, vinculados à sua conta. Quando alguém o escaneia, registramos o horário, o país (pela rede, não por GPS), o tipo de dispositivo, o sistema operacional e o navegador. Não guardamos endereços IP, não definimos cookies nem identificamos quem escaneia. Os registros de escaneamentos são mantidos por 13 meses e depois excluídos. Excluir um código apaga na hora os registros dele. Os códigos continuam na sua conta depois que o Pro termina, para você poder renovar; peça-nos a exclusão da conta a qualquer momento.

Arte com IA

Quando você gera arte com IA, sua descrição e o link a codificar são enviados à Replicate, Inc., que executa o modelo de imagem e devolve a imagem. Não guardamos a imagem. Para aplicar o limite diário gratuito, guardamos um código unidirecional com chave, feito a partir do seu endereço de rede e da data, que muda todo dia e é excluído após 30 dias.

Sua conta

Você entra com seu e-mail: enviamos um código ou link de uso único, então não há senhas. Guardamos seu e-mail, os espaços de trabalho de que você faz parte e sua função em cada um, e um hash unidirecional de cada sessão de login. As sessões sem uso por 180 dias terminam automaticamente, e você pode desconectar todos os dispositivos em Configurações. Se alguém convidar você para um espaço de trabalho, guardamos o convite e o e-mail dessa pessoa até ele ser aceito ou expirar, após 7 dias. Proprietários e admins de espaços de trabalho podem ver os membros do espaço e um registro de atividades com as alterações feitas nele.

Dados que processamos

• Pagamentos. O Stripe processa seu pagamento e recebe seu e-mail e os dados de pagamento. Nós recebemos o plano que você comprou, o status dele e as referências de cliente e de checkout do Stripe. Nunca vemos o número do seu cartão. Veja stripe.com/privacy.
• Provedores. Stripe (pagamentos), Cloudflare (hospedagem, banco de dados, análises), Replicate (imagens com IA) e Google (Web Risk, que verifica os destinos dos QR codes dinâmicos em listas de sites inseguros) atuam como nossos operadores.
• Limites contra abuso. Para conter abusos, contamos as solicitações por rede, usando um código unidirecional com chave feito a partir do endereço de rede. Essas contagens são excluídas após 48 horas.
• Hospedagem e análises. A Cloudflare processa dados básicos das solicitações, como endereço IP e tipo de navegador, para entregar e proteger o site. Usamos o Cloudflare Web Analytics, que conta visitas sem cookies e sem rastrear você entre sites.
• E-mail. Se você nos escrever, usamos sua mensagem para responder e a guardamos pelo tempo necessário para o suporte e nossos registros.

Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento. O armazenamento local do seu navegador guarda suas configurações de design e sua sessão de login. Eles são necessários para os recursos que você pediu.

Bases legais

Processamos dados de pagamento e de conta para cumprir nosso contrato com você, e dados de hospedagem, segurança, prevenção de abuso e análise pelo nosso legítimo interesse em manter um site seguro e confiável.

Por quanto tempo guardamos os dados

Registros de pagamento: pelo tempo que a legislação fiscal e contábil exigir, geralmente 6 anos. Registros de escaneamentos: 13 meses. Contadores de abuso: 48 horas. Códigos de limite de IA: 30 dias. Sessões de login: até você sair ou após 180 dias sem uso. Códigos de login: 24 horas. E-mails de suporte: até 2 anos.

Seus direitos

Você pode pedir para acessar, corrigir, excluir ou restringir os dados pessoais que mantemos, opor-se ao tratamento ou solicitar uma cópia. Escreva para [email protected]. Você também pode reclamar à sua autoridade de proteção de dados; no Reino Unido, é o ICO (ico.org.uk).

Transferências internacionais

Stripe, Cloudflare, Replicate e Google podem processar dados fora do seu país com salvaguardas como o UK International Data Transfer Addendum e as cláusulas contratuais padrão da UE.

Alterações

Atualizaremos esta página se nossas práticas mudarem e revisaremos a data no topo.

Programa de indicação

Cada conta tem um código de indicação. Quando alguém abre um link de indicação, o armazenamento local do navegador guarda o código (sem cookies) por até 60 dias, e somamos uma visita ao contador desse código; não guardamos nada sobre o visitante. Se a pessoa criar uma conta, registramos quem a indicou. Quem indica vê os e-mails dos indicados apenas em parte (como j•••@example.com), além do plano comprado e da comissão. Para pagar as comissões, guardamos o e-mail do PayPal de quem indica. Os registros de comissões e pagamentos são mantidos pelo tempo que a legislação contábil exigir.

Formulário de contato

Quando você usa o formulário de contato, guardamos seu nome (se informado), e-mail, assunto e mensagem, e os enviamos por e-mail à nossa equipe de suporte para responder a você. As mensagens são mantidas por até 2 anos. Para conter spam, contamos as mensagens por rede e por e-mail durante 48 horas.

Baixar e excluir seus dados

Quem está conectado pode baixar uma cópia dos seus dados ou excluir a conta a qualquer momento em Privacidade e dados, no painel. Excluir a conta remove a conta, as sessões e todos os espaços de trabalho que são só seus, com seus códigos, registros de escaneamentos e arquivos. Os registros de pagamento são mantidos por motivos fiscais, mas deixam de estar vinculados a você.

Páginas hospedadas e arquivos

Quando você cria uma página hospedada (como um PDF, cardápio, galeria, cartão de contato ou formulário), guardamos o conteúdo e os arquivos que você enviar (PDFs, fotos, áudio e vídeo) junto ao seu espaço de trabalho. Os arquivos ficam no Cloudflare R2, operado pela Cloudflare, Inc. como nosso operador. Antes de uma foto ser enviada, o seu navegador a salva de novo, o que remove dados de localização e da câmera. As páginas e os arquivos hospedados são públicos: qualquer pessoa com o código ou link pode abri-los, então não envie nada que queira manter privado.

Os arquivos ficam enquanto a página que os usa existir. Quando você substitui ou remove um arquivo e salva a página, ou exclui o código, o arquivo é apagado na hora. Arquivos enviados e nunca salvos em uma página são excluídos após 24 horas. Cópias mantidas pelos navegadores dos visitantes podem permanecer por até um dia.

Respostas de formulários e feedback

Quando alguém responde a um formulário ou página de feedback hospedada, guardamos as respostas, o horário e o país (pela rede, não por GPS) e as mostramos ao espaço de trabalho dono da página. Não guardamos o endereço IP e não definimos cookies; para conter spam, contamos os envios por rede com um código unidirecional com chave, excluído após 48 horas. Se o dono ativou as notificações, as respostas também são enviadas por e-mail a ele pelo nosso provedor de e-mail, o Resend, como nosso operador.

Quanto a essas respostas, o dono da página decide o que perguntar e o que acontece com elas; nós as processamos em nome dele. As respostas são mantidas até o dono excluí-las, excluir o código ou encerrar a conta. Se você respondeu a um formulário e quer alterar ou excluir suas respostas, entre em contato com a empresa que o criou; se não conseguir falar com ela, escreva para nós e ajudaremos.

Visitantes das páginas hospedadas

Abrir uma página hospedada conta como um escaneamento, registrado da mesma forma que nos outros QR codes dinâmicos (veja acima). As páginas hospedadas não definem cookies e não carregam nada de outros sites, exceto um vídeo do YouTube ou do Vimeo adicionado pelo dono, que é carregado desse serviço (no modo de privacidade aprimorado do YouTube) quando a página é aberta.

Denúncias de abuso

Quando você denuncia um abuso, guardamos seu e-mail, seu nome se você informar, o endereço denunciado, o motivo e sua mensagem, e os enviamos por e-mail à nossa equipe de confiança e segurança. Usamos esses dados para investigar e responder a você, e os mantemos por até 2 anos. Não informamos ao dono do código denunciado quem fez a denúncia, a menos que a lei exija.

Integração com o Google Analytics

Se um espaço de trabalho conecta o Google Analytics 4, enviamos cada escaneamento ou clique nos códigos e links dele para a propriedade GA4 desse mesmo espaço: nome, ID e campanha do código, país, tipo de dispositivo, sistema operacional, navegador, idioma, regra de roteamento e a chave de visitante, que muda todo dia. Nunca enviamos endereços IP nem cookies. O espaço de trabalho decide isso e responde por isso conforme seu contrato com o Google.