Política de privacidade
Última atualização: 1 de novembro de 2026
Quem somos
O QR Lasts (qrlasts.com) é operado por Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Para qualquer assunto sobre os seus dados, escreva para [email protected].
Resumo
- Códigos fixos e links curtos não exigem conta. Códigos editáveis exigem uma conta grátis, que guarda o seu e-mail e algumas configurações. Nunca pedimos o seu nome.
- Não registramos quem escaneia os seus códigos. Uma leitura soma um a um contador, nada mais.
- Os anúncios vêm do Google AdSense. Na UE, no Reino Unido e na Suíça, pedimos o seu consentimento antes de os anúncios usarem cookies para personalização.
Quando você cria um código ou link curto
Armazenamos o endereço de destino que você informa, o link curto, o token privado de edição, se o link é fixo, a imagem do logo, se você enviar uma, o número total de leituras e as datas em que o código foi criado e alterado pela última vez. Se você estiver logado, o código fica vinculado à sua conta. Se não estiver e informar um e-mail, nós o armazenamos para enviar o link de edição e para adicionar o código à sua conta se você entrar depois com esse endereço. Precisamos disso para executar o redirecionamento que você pediu (Art. 6(1)(b) do RGPD). Guardamos esses dados enquanto o código existir, o que, por concepção, é indefinidamente: os códigos impressos precisam continuar funcionando. Para que um código seja excluído, veja como excluir seus dados.
Sua conta
Códigos editáveis exigem uma conta grátis. Você entra com um link que enviamos por e-mail, ou com Google ou Facebook. Sua conta armazena o seu e-mail, o seu idioma, quando você aceitou os termos, quando você concordou em receber e-mails sobre o produto, se concordou, quais provedores de login você usa e o horário e o endereço IP dos seus dois últimos logins. Se você comprar o Pro, ela também armazena o que está listado em Pagamentos. Usamos esses dados para fazer o seu login, manter os seus códigos juntos em Meus códigos, contar os seus 10 códigos editáveis grátis e cobrar o Pro (Art. 6(1)(b) do RGPD). Os horários e endereços IP dos logins nos ajudam a identificar uso indevido de uma conta (Art. 6(1)(f) do RGPD). Guardamos a sua conta até você pedir que a excluamos.
Quando alguém escaneia um código
O redirecionamento soma um ao contador de leituras do código. Não armazenamos, associados ao código, o endereço IP, o dispositivo, a localização nem o horário de quem escaneou.
Códigos criados no seu navegador
Os códigos de WiFi e de cartão de contato (vCard) são desenhados no seu navegador e nunca nos são enviados. Quando você baixa um código estático como arquivo, o conteúdo dele é enviado ao nosso servidor para gerar o arquivo e é descartado em seguida; não é armazenado.
Verificações de segurança
Todo endereço de destino é verificado no Google Web Risk quando um código é criado e sempre que muda, para recusar phishing e malware. Somente o endereço é enviado ao Google. Base legal: o nosso interesse legítimo em manter os nossos links seguros para quem os escaneia (Art. 6(1)(f) do RGPD).
Pagamentos
O Business Pack e o plano Pro são pagos pelo Stripe. O Stripe coleta os seus dados de pagamento, e-mail e endereço de cobrança conforme a própria política de privacidade. Recebemos a referência do pagamento, o valor e o status, e os códigos que você importa em um Business Pack. Quando você compra o Pro, armazenamos o seu ID de cliente do Stripe, a sua moeda de cobrança, se você tem o Pro (anual ou vitalício) e a data em que termina o seu ano pago, na sua conta. O Stripe cuida das renovações anuais e opera o portal de cobrança onde você altera ou cancela o seu plano. Guardamos os registros de pagamento pelo tempo que a lei tributária espanhola exigir (Art. 6(1)(b) e (c) do RGPD).
Entrar com Google ou Facebook (opcional)
Se você escolher entrar com Google ou Facebook, recebemos o ID da sua conta e o seu e-mail desse provedor. Usamos esses dados apenas para fazer o seu login e mostrar os códigos que você criou. Não os usamos para publicidade, não os vendemos e não os compartilhamos com ninguém. O nosso uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Para excluir o seu login, veja como excluir os seus dados.
Emails sobre o produto (opcional)
Se você marcar a caixa para receber novidades e dicas, enviamos emails sobre novos recursos e formas de aproveitar mais o QR Lasts. Base legal: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Guardamos a data em que você concordou enquanto a assinatura estiver ativa. Todo email desse tipo tem um link para cancelar a assinatura com um clique, e você também pode cancelar em Meus códigos. Cancelar não afeta emails já enviados. Links de login e emails sobre os seus códigos e compras não são marketing e são enviados mesmo sem assinatura.
Logs do servidor
Como todo site, os nossos servidores registram cada requisição: endereço IP, horário, página solicitada e tipo de navegador. Usamos esses logs para manter o site seguro e corrigir erros, e os excluímos após 14 dias. Base legal: o nosso interesse legítimo em operar um serviço seguro (Art. 6(1)(f) do RGPD).
Cookies
Definimos dois cookies estritamente necessários: um protege os formulários contra falsificação e o outro lembra a sua escolha sobre cookies. Nenhum deles guarda um perfil pessoal nem exige consentimento. O Google AdSense e o Google Ads definem cookies de publicidade, e o Microsoft Clarity cookies de análise, somente conforme a sua escolha na mensagem de consentimento; você pode mudar essa escolha a qualquer momento pelo link “Opções de cookies” no final de todas as páginas.
Publicidade
As páginas deste site mostram anúncios do Google AdSense, fornecido pela Google Ireland Ltd. O Google pode usar cookies e tecnologia semelhante para exibir e medir anúncios e para personalizá-los quando você consentiu (Art. 6(1)(a) do RGPD). Veja como o Google usa informações de sites que usam os seus serviços. Os redirecionamentos nunca mostram anúncios.
Também anunciamos o QR Lasts com o Google Ads. Se você consentiu, o Google Ads mede se um clique no nosso anúncio levou você a criar um código, cadastrar-se, iniciar um pagamento ou comprar, para sabermos quais anúncios funcionam. Enviamos ao Google uma referência do pedido e o preço, nunca o seu e-mail, o conteúdo dos seus códigos ou os seus links privados (Art. 6(1)(a) do RGPD). Sem consentimento, nenhum cookie de publicidade é definido.
Análise de uso
Usamos o Microsoft Clarity, fornecido pela Microsoft Corporation, para ver como os visitantes usam as nossas páginas públicas: onde clicam, até onde rolam a página e gravações das visitas, para deixar o site mais fácil de usar. O Clarity mascara o que você digita nos formulários. Ele nunca é executado em páginas privadas, como o link de edição de um código, Meus códigos, um Business Pack ou os links de login. Na UE, no Reino Unido e na Suíça, o Clarity só define cookies se você os aceitar na mensagem de consentimento; sem consentimento, cada visita é medida isoladamente, sem cookies. Base legal: o seu consentimento para cookies (art. 6.º, n.º 1, alínea a), do RGPD) e o nosso interesse legítimo em melhorar o site (art. 6.º, n.º 1, alínea f), do RGPD). Consulte a Declaração de Privacidade da Microsoft.
Quem mais trata os seus dados
- Hetzner Online GmbH, Alemanha: hospedagem dos servidores.
- Cloudflare, Inc.: entrega e proteção de rede, DNS e armazenamento de backups criptografados do banco de dados.
- Google: verificações de segurança do Web Risk, AdSense, medição de conversões do Google Ads e Entrar com o Google, se você usar.
- Meta Platforms Ireland Ltd.: login com Facebook, se você usar.
- Stripe: pagamentos.
- Brevo (Sendinblue SAS), França: envio de emails.
- Sentry (Functional Software, Inc.), Alemanha: relatórios de erros.
- Microsoft Corporation: análise de uso (Clarity).
A Cloudflare, o Google, a Microsoft e o Stripe podem tratar dados nos Estados Unidos. Eles se baseiam no Marco de Privacidade de Dados UE-EUA e nas cláusulas contratuais padrão da Comissão Europeia para essas transferências.
Seus direitos
Você pode pedir acesso, correção ou exclusão dos seus dados, restringir ou se opor ao uso deles, pedir uma cópia e retirar o consentimento a qualquer momento. Identificamos você pelo e-mail da sua conta, ou um código pelo link de edição dele. Escreva para [email protected]. Você também pode apresentar uma reclamação à Agencia Española de Protección de Datos (www.aepd.es) ou à autoridade de proteção de dados do local onde mora.
Como excluir os seus dados
- Um código ou link curto: envie um e-mail para [email protected] com o link de edição do código, ou com o link curto dele a partir do endereço da conta em que ele está, e peça a exclusão. Excluímos o destino, o logo e a contagem de leituras, e o link curto deixa de funcionar.
- Sua conta: envie um e-mail para [email protected] a partir do endereço da sua conta e peça a exclusão dela, dizendo se os códigos dela também devem ser excluídos. Excluímos o seu e-mail, as suas configurações e os logins com Google ou Facebook. Os códigos que você mantiver continuam funcionando, mas deixam de estar vinculados a você. Os registros de pagamento ficam guardados pelo tempo que a lei tributária exigir. Se você entrou com Google ou Facebook, também pode remover o QR Lasts nas permissões da sua conta Google ou em Apps e Sites nas configurações do seu Facebook.
- Um Business Pack: envie-nos o link privado do pacote por e-mail. Excluímos os códigos dele. Os registros de pagamento permanecem pelo tempo que a lei tributária exigir.
Confirmamos por e-mail quando os seus dados forem excluídos, em no máximo 30 dias.
Crianças
Este site não é voltado a crianças menores de 14 anos, e não coletamos conscientemente os dados delas.
Alterações
Quando esta política mudar, nós a atualizamos aqui e alteramos a data no topo.