Esta é uma tradução para sua conveniência. A versão em inglês é a que tem validade jurídica.

Política de Privacidade

Scan QR — o aplicativo, o site qrcodeapp.org e os serviços de links e páginas dele · Data de vigência: 22 de outubro de 2026

1. Quem somos

O Scan QR é desenvolvido por Ivan Kuvshinov, desenvolvedor individual estabelecido em Portugal (“nós”). Ivan Kuvshinov é o controlador do tratamento de dados descrito nesta política, exceto quando um terceiro — como uma empresa de publicidade, a Apple, o Google ou uma loja de aplicativos — atua como controlador independente. Para qualquer dúvida sobre privacidade, escreva para support@qrcodeapp.org.

Esta política abrange todas as versões do aplicativo. Uma versão específica pode não usar tudo o que está descrito aqui — por exemplo, pode não ter anúncios, compras ou notificações.

2. Dados no seu dispositivo e no seu iCloud

A leitura acontece no seu dispositivo: a imagem da câmera e as imagens que você escolhe são analisadas nele e nunca são enviadas para nós. O seu histórico de leituras, os códigos que você cria e os seus ajustes ficam armazenados no seu dispositivo. Em dispositivos Apple, eles também podem ser sincronizados pelo seu iCloud privado, que é operado pela Apple e ao qual não temos acesso; você pode desativar a sincronização nos ajustes do aplicativo.

O aplicativo pede apenas as permissões de que precisa e usa as telas do sistema para a escolha de fotos e contatos, de modo que recebe apenas o que você escolhe. Excluir o aplicativo remove os dados dele do dispositivo; os dados no iCloud podem ser excluídos nos ajustes do iCloud. As chaves que o sistema operacional guarda no armazenamento seguro dele — nos dispositivos Apple, as Chaves (keychain), que podem sincronizá-las pelas suas Chaves do iCloud — permanecem após a exclusão do aplicativo, até que você as exclua no aplicativo ou as remova das Chaves; outros aplicativos não conseguem lê-las.

3. Links editáveis

Um código editável aponta para um link curto no nosso servidor, que redireciona para um endereço que você escolhe. Para que ele funcione, armazenamos o link, o destino dele e os destinos anteriores, o título que você dá a ele, as datas, o status dele e a parte pública de uma chave que comprova que o link é seu; a parte privada fica nos seus dispositivos.

Quando alguém escaneia o código, o nosso servidor redireciona a pessoa para o destino e conta as leituras por dia e por país. O país é determinado a partir do endereço IP, que não é armazenado com as contagens, e não identificamos nem rastreamos as pessoas que escaneiam. Comparamos os destinos com listas públicas de sites perigosos — sem enviar os endereços a ninguém — e mostramos um aviso em vez de redirecionar para um destino perigoso.

4. Compartilhar um código como página web

Um link compartilhado simples leva o conteúdo do código na parte do endereço que permanece no navegador e não é enviada ao nosso servidor; qualquer pessoa que tenha o link pode lê-lo. Quando você publica uma página, o aplicativo envia ao nosso servidor a imagem do código e os detalhes mostrados na página; qualquer pessoa que tenha o link pode abrir a página e vê-los. Quando a página expira ou você cancela a publicação dela, excluímos o conteúdo dela e mantemos apenas um breve registro de que a página existiu.

5. Notificações

Se você permitir notificações, o aplicativo as envia para informar você sobre eventos no aplicativo. Para entregá-las, armazenamos o token de push do seu dispositivo e os seus ajustes de notificação. As notificações são entregues pelos serviços de push da Apple e do Google ou do seu navegador, de modo que o token e o texto de uma notificação passam por eles. Você pode desativar as notificações a qualquer momento no aplicativo ou nos ajustes do seu dispositivo.

Uma notificação sobre algo que outro usuário fez — por exemplo, um amigo — mostra o apelido e a foto do perfil dele; da mesma forma, as notificações sobre o que você faz mostram os seus às pessoas a quem se destinam. Preparamos essas imagens em nossos servidores e as excluímos junto com a foto do perfil a partir da qual foram feitas.

6. Compras

Os recursos pagos — compras únicas ou assinaturas — são vendidos e cobrados pela Apple (App Store) ou pelo Google (Google Play). Nunca recebemos os seus dados de pagamento. Para entregar a você o que você comprou, o aplicativo ou o nosso servidor verifica a compra junto à loja, e armazenamos o status da compra, o produto, as datas e o identificador da transação na loja. As lojas também avisam o nosso servidor quando uma assinatura é renovada, cancelada ou reembolsada. Se você tiver uma assinatura paga ou um recurso pago, outros usuários veem a marca correspondente — por exemplo, um selo ou uma decoração do perfil — em todos os lugares onde veem o seu apelido ou a sua foto do perfil.

Para funcionar com os sistemas de compra das lojas, o aplicativo pode usar software de outras empresas — por exemplo, o Unity In-App Purchasing, da Unity Technologies. Quando você inicia, faz, renova ou restaura uma compra, esse software pode enviar ao respectivo provedor o registro da compra, informações técnicas sobre o seu dispositivo e o aplicativo, o seu endereço IP e identificadores do seu dispositivo (em dispositivos Apple, o identificador para o fornecedor, ou identifier for vendor). Não fornecemos a esse software o seu nome, o seu endereço de e-mail nem o seu identificador de publicidade. O provedor trata esses dados em nosso nome e também pode usar os dados das transações para fins próprios — por exemplo, relatórios, cumprimento de obrigações legais e prevenção de fraudes — como controlador independente, de acordo com a própria política de privacidade (Unity). Quando você exclui a sua conta ou nos pede para excluir os seus dados, pedimos ao provedor que exclua os dados sobre as suas compras; até lá, podemos manter os identificadores necessários para esse pedido.

7. Publicidade

A versão gratuita do aplicativo mostra anúncios. Se você pagou para removê-los, não vê nenhum.

• Quem fornece os anúncios. Os anúncios são fornecidos por meio das plataformas de publicidade do Google e da Unity e por outras empresas de publicidade que atuam por meio delas — redes de publicidade, plataformas de troca de anúncios (exchanges) e participantes de leilões de anúncios (bidders), bem como os anunciantes que eles representam. As listas atuais são publicadas pelo Google (parceiros de mediação, provedores de tecnologia de anúncios) e pela Unity (redes de publicidade).
• O que elas recebem. Dependendo das suas escolhas: o identificador de publicidade do seu dispositivo (em dispositivos Apple, somente se você permitir o rastreamento) e outros identificadores do seu dispositivo ou da sua instalação; o seu endereço IP e a localização aproximada obtida a partir dele; informações técnicas sobre o seu dispositivo e o aplicativo; os anúncios exibidos a você e como você interage com eles; e as suas escolhas de consentimento. Em um navegador, elas também podem usar cookies e tecnologias semelhantes. Com o seu consentimento, elas podem combinar essas informações com informações coletadas em outros aplicativos e em sites.
• Para que elas usam esses dados. Para selecionar, exibir e medir anúncios, prevenir fraudes, elaborar relatórios para os anunciantes e aprimorar os próprios produtos e — com o seu consentimento — personalizar anúncios. Essas empresas são controladoras independentes dos dados que recebem e os tratam de acordo com as próprias políticas de privacidade.
• Suas escolhas. Quando a lei exige, o aplicativo pede as suas escolhas antes que anúncios personalizados sejam exibidos: por meio da solicitação de permissão de rastreamento em dispositivos Apple e por meio de um formulário de consentimento que lista as empresas de publicidade e as respectivas finalidades. Quando a lei permite, algumas dessas empresas se baseiam em interesses legítimos próprios; você pode se opor no mesmo formulário. Se você não consentir, continuará vendo anúncios, mas eles não serão personalizados. O aplicativo funciona da mesma forma qualquer que seja a sua resposta, e você pode alterar as suas escolhas nos ajustes do aplicativo ou nos ajustes do seu dispositivo.
• Denúncias de anúncios. Para que você possa denunciar um anúncio, o aplicativo guarda os identificadores dos últimos anúncios exibidos a você — no máximo oito e por no máximo 30 dias — e só os envia para nós quando você mesmo denuncia um anúncio. Se você denunciar um anúncio, podemos repassar à empresa de publicidade que o exibiu (por exemplo, o Google) o identificador do anúncio e o motivo, para que o anúncio seja analisado e bloqueado; não repassamos a ela nenhum outro dado da sua denúncia.
• Estados Unidos. De acordo com as leis de alguns estados dos EUA, disponibilizar dados a empresas de publicidade para publicidade personalizada pode ser considerado “venda” ou “compartilhamento” de dados pessoais. Você pode optar por não participar recusando o rastreamento, excluindo ou redefinindo o identificador de publicidade do seu dispositivo e, quando disponível, nos ajustes do aplicativo.

Políticas de privacidade: Google (e como o Google usa dados de aplicativos que usam os serviços dele); Unity. Cada uma das outras empresas de publicidade tem a própria política de privacidade.

8. Estatísticas de uso, relatórios de falhas e configurações dos nossos servidores

Para entender como o aplicativo é usado e corrigir problemas, o aplicativo envia aos nossos próprios servidores:

• Estatísticas de uso — eventos que descrevem o que acontece no aplicativo, por exemplo, que um recurso foi usado. Elas nunca contêm o que você escaneia ou cria. Nos Estados Unidos, as estatísticas ficam ativadas, a menos que você as desative nos ajustes do aplicativo; nos demais lugares, somente se você permitir. Enquanto as estatísticas estão ativadas, cada evento leva um identificador aleatório da sua instalação ou da sua conta e informações técnicas, como a versão do aplicativo, o tipo e o modelo do dispositivo, o sistema operacional e o idioma. Enquanto elas estão desativadas, no Espaço Econômico Europeu, no Reino Unido e na Suíça — e onde quer que o aplicativo não consiga determinar a região — o aplicativo não envia nenhum evento; nos demais lugares, envia apenas contadores sem identificador, que não podem ser vinculados a um mesmo dispositivo por mais de um dia. O aplicativo considera que você está nos Estados Unidos somente quando tanto a região do seu dispositivo quanto o fuso horário dele correspondem aos Estados Unidos. O nosso servidor obtém uma localização aproximada a partir do endereço IP da solicitação e não armazena o endereço IP com as estatísticas. As estatísticas não são usadas para publicidade, não são compartilhadas com anunciantes e não são vendidas.
• Relatórios de falhas — detalhes técnicos de um erro, informações sobre o dispositivo e o aplicativo, as ações recentes do aplicativo antes do erro e o endereço IP de onde o relatório foi enviado; enquanto as estatísticas estão ativadas, também o identificador da sua instalação. Nós os usamos somente para encontrar e corrigir erros e para proteger os nossos servidores contra abusos. Você pode desativar os relatórios de falhas nos ajustes do aplicativo.
• Solicitações de configurações — o aplicativo pergunta ao nosso servidor quais recursos e configurações se aplicam a ele. A solicitação inclui informações técnicas e um identificador: o da sua conta, se você tiver uma, inclusive uma conta de convidado; o da sua instalação, enquanto as estatísticas estão ativadas; e, nos demais casos, um identificador de uso único criado para aquela solicitação. Com um identificador duradouro, você vê sempre a mesma variante de um recurso, e podemos ativar ou desativar um recurso para um usuário específico — por exemplo, para testá-lo ou para corrigir um problema.

Você pode alterar a sua escolha sobre as estatísticas a qualquer momento nos ajustes do aplicativo.

Separadamente, mantemos resumos anônimos que não estão vinculados a nenhuma conta, dispositivo ou instalação — por exemplo, as respostas erradas digitadas em um jogo e quantas vezes cada uma foi digitada — para melhorar o conteúdo do aplicativo. Eles não podem ser usados para identificar quem as digitou.

9. Verificação da autenticidade do aplicativo

Para proteger os nossos servidores, os resultados e os rankings contra solicitações forjadas, o aplicativo pede ao seu dispositivo que confirme que uma solicitação vem do aplicativo autêntico: em dispositivos Apple, por meio do Apple App Attest; no Android, por meio da Google Play Integrity API. Para isso, a Apple ou o Google recebe informações sobre o aplicativo e o dispositivo — por exemplo, o identificador, a versão e o certificado de assinatura do aplicativo e os dados de atestação do dispositivo — e as trata de acordo com os próprios termos; nós recebemos apenas o resultado da verificação. Em dispositivos Apple, guardamos a chave pública que o aplicativo criou para essa verificação. Guardamos o resultado junto com a solicitação que ele confirma e o usamos somente para proteger o aplicativo e os nossos servidores contra falsificações e abusos — nunca para rastrear você nem para publicidade. Uma solicitação que não passa na verificação não é aceita; por exemplo, um resultado assim não é contabilizado nos rankings.

10. Versões anteriores do aplicativo

Os dispositivos que não conseguem executar a versão atual mantêm a versão 1.x, que funciona de forma diferente do que está descrito na seção 8: em vez dos nossos próprios servidores, ela usa o Google Firebase — estatísticas, relatórios de falhas e configurações operados pelo Google, que pode receber dados de uso e de diagnóstico, identificadores do dispositivo e da instalação e o seu endereço IP; consulte as informações de privacidade do Google sobre o Firebase. A versão gratuita dela exibe anúncios conforme descrito na seção 7.

11. Este site, suporte e e-mail

O site não exibe publicidade. Como qualquer servidor web, os nossos servidores tratam o endereço IP, o horário e o endereço acessado em cada solicitação — feita pelo site, pelo aplicativo ou por links para os nossos serviços — e mantêm registros técnicos de acesso para fins de segurança e solução de problemas. As solicitações podem passar pela rede da Cloudflare (seção 12), que pode definir cookies estritamente necessários para proteger o site. Se você escolher um idioma no site ou abrir um link para a versão em um idioma específico, o site lembra o idioma em um cookie chamado “lang” por um ano; o cookie contém apenas o código do idioma e é usado apenas para mostrar o site nesse idioma.

Estatísticas do site. Para saber como o site é usado e melhorá-lo, contamos as visitas — no nosso próprio servidor de estatísticas na União Europeia e com a Cloudflare. As estatísticas registram as páginas visualizadas, os links acessados e os formulários enviados (não o conteúdo deles), o site de onde você veio, informações técnicas sobre o seu navegador e o seu dispositivo e uma localização aproximada obtida a partir do seu endereço IP. Elas não usam cookies, não são usadas para publicidade e não são compartilhadas com mais ninguém.

Se você nos escrever — por e-mail ou pelo formulário deste site —, recebemos o que você enviar: o seu nome, o seu endereço de e-mail e a sua mensagem e quaisquer detalhes que você acrescentar, como o seu dispositivo e a versão do aplicativo. Usamos o endereço IP de onde uma mensagem do formulário é enviada apenas para proteger o formulário contra abusos; ele não é incluído na mensagem. Usamos tudo isso apenas para responder a você e corrigir o problema. Também enviamos os e-mails de que o serviço precisa, por exemplo, para redefinir uma senha.

Se você denunciar um anúncio pelo aplicativo, recebemos o motivo que você escolheu, o texto que você tiver acrescentado, se houver, o seu apelido e o identificador da sua conta ou da sua instalação, o endereço de e-mail da sua conta, caso exista, a versão do aplicativo, o sistema, o modelo do dispositivo, o idioma e os identificadores dos últimos anúncios exibidos a você, com no máximo 30 dias. Usamos esses dados para encontrar o anúncio, bloqueá-lo e, quando necessário, comunicá-lo à empresa de publicidade.

12. Onde os seus dados são armazenados e quem os recebe

• Nossos servidores. Os dados que coletamos são tratados em servidores que nós mesmos operamos na União Europeia, alugados de um provedor de hospedagem que atua apenas como nosso operador. As solicitações aos nossos sites e servidores — inclusive as do aplicativo — podem passar pela rede da Cloudflare, Inc., que as entrega, as protege contra ataques e nos ajuda a contar as visitas; ela trata dados em nosso nome e, para a segurança da própria rede, de acordo com a própria política de privacidade.
• Terceiros que atuam como controladores independentes: as empresas de publicidade descritas na seção 7; a Apple e o Google, quando você usa os serviços deles com o aplicativo — por exemplo, login, compras, notificações, sincronização ou a verificação da autenticidade do aplicativo (seção 9); e as lojas de aplicativos, que podem tratar dados sobre downloads, compras e diagnósticos de acordo com as próprias políticas de privacidade.
• Outros usuários. Se o aplicativo tiver um perfil, outros usuários veem o seu apelido e a sua foto do perfil — em rankings, listas de amigos, buscas e notificações.
• Proteção. As empresas que tratam dados em nosso nome o fazem com base em contrato e somente de acordo com as nossas instruções. Compartilhamos dados apenas com terceiros que oferecem aos seus dados proteção igual ou equivalente à descrita nesta política e exigida por lei.
• Não vendemos dados pessoais em troca de dinheiro; como a publicidade funciona está descrito na seção 7.
• Bases legais. Tratamos dados para fornecer a você o aplicativo e os serviços dele com base nos Termos de Uso (execução de contrato) — por exemplo, a sua conta, o conteúdo que você cria ou compartilha com o aplicativo e as suas compras. As notificações, as estatísticas com identificador e a publicidade personalizada se baseiam no seu consentimento, que você pode revogar a qualquer momento. Nos Estados Unidos, as estatísticas com identificador se baseiam, em vez disso, no nosso interesse legítimo em entender como o aplicativo é usado e aprimorá-lo; você pode se opor a qualquer momento desativando-as nos ajustes do aplicativo. Os contadores sem identificador, as estatísticas do site, os relatórios de falhas, as configurações dos nossos servidores, os registros dos servidores, a entrega e a proteção dos nossos sites e servidores, a proteção contra abusos, a verificação de que as solicitações vêm do aplicativo autêntico, as respostas às suas solicitações e o tratamento das denúncias de anúncios se baseiam nos nossos interesses legítimos em manter o aplicativo e os nossos servidores em funcionamento, justos e seguros; você pode se opor escrevendo para nós. Quando a lei exige, tratamos dados para cumprir uma obrigação legal. Você não tem nenhuma obrigação legal ou contratual de nos fornecer dados pessoais; mas um recurso que precisa de determinados dados — por exemplo, uma conta, um conteúdo compartilhado ou uma compra — não funciona sem eles.

13. Por quanto tempo mantemos os dados

• Links editáveis — até você excluí-los; contagens de leituras — até 13 meses.
• Páginas publicadas — pelo período que você escolher ou até você cancelar a publicação delas.
• Estatísticas — até 13 meses; relatórios de falhas — até 90 dias; registros dos servidores e dados usados para prevenir abusos — até 30 dias.
• O resultado da verificação da autenticidade do aplicativo — pelo mesmo tempo que os dados que ele confirma; a chave dessa verificação em dispositivos Apple — pelo mesmo tempo que a conta à qual ela pertence e, em um aplicativo sem conta, por no máximo 12 meses após ter sido usada pela última vez.
• Mensagens que você envia ao suporte e denúncias de anúncios — pelo tempo necessário para tratar a sua solicitação, e por no máximo dois anos.
• Os dados de compras que o provedor do software de compras mantém em nosso nome e os identificadores que guardamos para pedir a exclusão deles — até você excluir a sua conta ou nos pedir para excluir os seus dados; os registros de serviço do provedor — até 90 dias.
• Backups — até cinco semanas. Os dados que você exclui desaparecem dos backups quando eles expiram.

14. Crianças

O aplicativo se destina a pessoas com 16 anos ou mais e não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

15. Transferências internacionais

Os nossos próprios servidores e backups ficam na União Europeia. As empresas de publicidade, a Apple, o Google, as lojas de aplicativos e as demais empresas mencionadas nesta política podem tratar dados fora do Espaço Econômico Europeu — inclusive nos Estados Unidos, no Reino Unido, em Israel, na China, em Singapura, no Japão, em Taiwan e na Rússia, nem todos considerados pela Comissão Europeia como dotados de um nível adequado de proteção de dados — com base em salvaguardas como as Cláusulas Contratuais-Padrão da Comissão Europeia ou o EU–US Data Privacy Framework; consulte as políticas de privacidade dessas empresas. Você pode nos perguntar quais salvaguardas se aplicam aos seus dados.

16. Seus direitos

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou em outra jurisdição com leis semelhantes, você tem direito a acessar, corrigir ou excluir os seus dados pessoais, a se opor ao tratamento deles ou a limitá-lo, à portabilidade dos dados e a revogar o consentimento a qualquer momento. Para exercer esses direitos, use os ajustes do aplicativo, a página Seus dados do nosso site ou escreva para support@qrcodeapp.org; respondemos em até um mês. Para garantir que uma solicitação vem de você, enviamos um código de uso único para o seu e-mail e, se você tiver uma conta, respondemos a um e-mail escrevendo para o e-mail vinculado a ela. Você também pode apresentar uma reclamação à autoridade de proteção de dados competente (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

Direito de oposição. Onde quer que você esteja, quando nos baseamos nos nossos interesses legítimos (veja “Bases legais”), você pode se opor a qualquer momento. Nos ajustes do aplicativo, você pode desativar as estatísticas, os contadores sem identificador e os relatórios de falhas; para todo o resto, escreva para nós em support@qrcodeapp.org.

Quando você não tem uma conta conosco, as estatísticas e os relatórios de falhas ficam vinculados apenas a um identificador aleatório da sua instalação, por isso não conseguimos encontrar os seus, a menos que você nos informe esse identificador. Para os dados mantidos pelas empresas de publicidade, use os controles delas e os ajustes de consentimento no aplicativo.

Não tomamos decisões a seu respeito por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos para você.

17. Segurança

As conexões com os nossos servidores são criptografadas. O acesso aos servidores é restrito ao desenvolvedor.

18. Alterações

Se esta política mudar, a nova versão será publicada nesta página com uma nova data de vigência. As alterações substanciais também serão anunciadas no aplicativo ou nas notas de versão dele.

19. Contato

O controlador responsável pelos seus dados é:

Ivan Kuvshinov
Rua do Casalinho 186
Avelar, Leiria 3240-352
Portugal
support@qrcodeapp.org

Termos de Uso →