Política de privacidade
Última atualização: 1 de novembro de 2026
Quem somos
O QR Lasts (qrlasts.com) é gerido por Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Para qualquer questão sobre os seus dados, escreva para [email protected].
Resumo
- Os códigos fixos e os links curtos não exigem conta. Os códigos editáveis exigem uma conta gratuita, que guarda o seu e-mail e algumas definições. Nunca pedimos o seu nome.
- Não registamos quem lê os seus códigos. Uma leitura soma um a um contador, nada mais.
- Os anúncios vêm do Google AdSense. Na UE, no Reino Unido e na Suíça, pedimos o seu consentimento antes de os anúncios usarem cookies para personalização.
Quando cria um código ou um link curto
Guardamos o endereço de destino que indica, o link curto, o token privado de edição, se o link é fixo, a imagem do logótipo, caso a carregue, o número total de leituras e as datas em que o código foi criado e alterado pela última vez. Se tiver sessão iniciada, o código fica associado à sua conta. Se não tiver e indicar um e-mail, guardamo-lo para lhe enviar o link de edição e para adicionar o código à sua conta, caso inicie sessão mais tarde com esse endereço. Precisamos destes dados para executar o redirecionamento que pediu (art. 6.º, n.º 1, alínea b), do RGPD). Conservamo-los enquanto o código existir, ou seja, por natureza, indefinidamente: os códigos impressos têm de continuar a funcionar. Para que um código seja apagado, veja como apagar os seus dados.
A sua conta
Os códigos editáveis exigem uma conta gratuita. Inicia sessão com um link que lhe enviamos por e-mail, ou com o Google ou o Facebook. A sua conta guarda o seu e-mail, o seu idioma, quando aceitou os termos, quando aceitou receber e-mails sobre o produto, caso o tenha feito, os fornecedores de início de sessão que utiliza e a hora e o endereço IP dos seus dois últimos inícios de sessão. Se comprar o Pro, guarda também o que consta em Pagamentos. Utilizamos estes dados para iniciar a sua sessão, manter os seus códigos juntos em Os meus códigos, contar os seus 10 códigos editáveis gratuitos e faturar o Pro (art. 6.º, n.º 1, alínea b), do RGPD). As horas e os endereços IP dos inícios de sessão ajudam-nos a detetar a utilização abusiva de uma conta (art. 6.º, n.º 1, alínea f), do RGPD). Conservamos a sua conta até nos pedir que a apaguemos.
Quando alguém lê um código
O redirecionamento soma um ao contador de leituras do código. Não guardamos, associados ao código, o endereço IP, o dispositivo, a localização nem a hora de quem o leu.
Códigos criados no seu navegador
Os códigos de Wi-Fi e de cartão de contacto (vCard) são desenhados no seu navegador e nunca nos são enviados. Quando descarrega um código estático como ficheiro, o conteúdo é enviado para o nosso servidor para gerar o ficheiro e é descartado logo a seguir; não fica guardado.
Verificações de segurança
Cada endereço de destino é verificado no Google Web Risk quando um código é criado e sempre que muda, para recusar phishing e malware. Só o endereço é enviado à Google. Fundamento jurídico: o nosso interesse legítimo em manter os nossos links seguros para quem os lê (art. 6.º, n.º 1, alínea f), do RGPD).
Pagamentos
O Business Pack e o plano Pro são pagos através da Stripe. A Stripe recolhe os seus dados de pagamento, o seu e-mail e o seu endereço de faturação de acordo com a sua própria política de privacidade. Recebemos a referência do pagamento, o montante e o estado, bem como os códigos que importa num Business Pack. Quando compra o Pro, guardamos na sua conta o seu ID de cliente Stripe, a sua moeda de faturação, se tem o Pro (anual ou vitalício) e a data em que termina o seu ano pago. A Stripe trata das renovações anuais e gere o portal de faturação onde pode alterar ou cancelar o seu plano. Conservamos os registos de pagamento durante o tempo exigido pela legislação fiscal espanhola (art. 6.º, n.º 1, alíneas b) e c), do RGPD).
Iniciar sessão com Google ou Facebook (opcional)
Se optar por iniciar sessão com Google ou Facebook, recebemos desse fornecedor o ID da sua conta e o seu e-mail. Usamos estes dados apenas para iniciar a sua sessão e mostrar os códigos que criou. Não os usamos para publicidade, não os vendemos e não os partilhamos com ninguém. A nossa utilização das informações recebidas das APIs da Google cumpre a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. Para apagar o seu início de sessão, veja como apagar os seus dados.
E-mails sobre o produto (opcional)
Se marcar a caixa para receber novidades e dicas, enviamos-lhe e-mails sobre novas funcionalidades e formas de tirar mais partido do QR Lasts. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Guardamos a data em que deu o seu acordo enquanto a subscrição estiver ativa. Cada e-mail deste tipo tem um link para cancelar a subscrição com um clique, e também pode cancelá-la em Os meus códigos. Cancelar não afeta os e-mails já enviados. Os links de início de sessão e os e-mails sobre os seus códigos e compras não são marketing e são enviados mesmo sem subscrição.
Registos do servidor
Como em qualquer site, os nossos servidores registam cada pedido: endereço IP, hora, página pedida e tipo de navegador. Usamos estes registos para manter o site seguro e corrigir erros, e apagamo-los ao fim de 14 dias. Fundamento jurídico: o nosso interesse legítimo em prestar um serviço seguro (art. 6.º, n.º 1, alínea f), do RGPD).
Cookies
Definimos dois cookies estritamente necessários: um protege os formulários contra falsificação e o outro memoriza a sua escolha sobre cookies. Nenhum deles guarda um perfil pessoal nem exige consentimento. O Google AdSense e o Google Ads só definem cookies de publicidade, e o Microsoft Clarity cookies de análise, de acordo com a sua escolha na mensagem de consentimento; pode alterar essa escolha a qualquer momento através do link “Opções de cookies” no fundo de todas as páginas.
Publicidade
As páginas deste site mostram anúncios do Google AdSense, fornecido pela Google Ireland Ltd. A Google pode usar cookies e tecnologias semelhantes para apresentar e medir anúncios e para os personalizar quando deu o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Veja como a Google usa as informações dos sites que utilizam os seus serviços. Os redirecionamentos nunca mostram anúncios.
Também anunciamos o QR Lasts com o Google Ads. Se tiver dado o seu consentimento, o Google Ads mede se um clique no nosso anúncio o levou a criar um código, registar-se, iniciar um pagamento ou comprar, para sabermos que anúncios funcionam. Enviamos à Google uma referência da encomenda e o preço, nunca o seu e-mail, o conteúdo dos seus códigos ou os seus links privados (art. 6.º, n.º 1, alínea a), do RGPD). Sem consentimento, não é definido nenhum cookie de publicidade.
Análise de utilização
Utilizamos o Microsoft Clarity, fornecido pela Microsoft Corporation, para ver como os visitantes utilizam as nossas páginas públicas: onde clicam, até onde percorrem a página e gravações das visitas, para tornar o site mais fácil de utilizar. O Clarity oculta o que escreve nos formulários. Nunca é executado em páginas privadas, como o link de edição de um código, Os meus códigos, um Business Pack ou os links de início de sessão. Na UE, no Reino Unido e na Suíça, o Clarity só define cookies se os aceitar na mensagem de consentimento; sem consentimento, cada visita é medida isoladamente, sem cookies. Fundamento jurídico: o seu consentimento para cookies (art. 6.º, n.º 1, alínea a), do RGPD) e o nosso interesse legítimo em melhorar o site (art. 6.º, n.º 1, alínea f), do RGPD). Consulte a Declaração de Privacidade da Microsoft.
Quem mais trata os seus dados
- Hetzner Online GmbH, Alemanha: alojamento dos servidores.
- Cloudflare, Inc.: entrega e proteção de rede, DNS e armazenamento de cópias de segurança encriptadas da base de dados.
- Google: verificações de segurança do Web Risk, AdSense, medição de conversões do Google Ads e Iniciar sessão com o Google, se o utilizar.
- Meta Platforms Ireland Ltd.: início de sessão com Facebook, se o utilizar.
- Stripe: pagamentos.
- Brevo (Sendinblue SAS), França: envio de e-mails.
- Sentry (Functional Software, Inc.), Alemanha: relatórios de erros.
- Microsoft Corporation: análise de utilização (Clarity).
A Cloudflare, a Google, a Microsoft e a Stripe podem tratar dados nos Estados Unidos. Para estas transferências, baseiam-se no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da Comissão Europeia.
Os seus direitos
Pode pedir o acesso, a retificação ou o apagamento dos seus dados, limitar ou opor-se à sua utilização, pedir uma cópia e retirar o consentimento a qualquer momento. Identificamo-lo pelo e-mail da sua conta, ou um código pelo respetivo link de edição. Escreva para [email protected]. Pode também apresentar uma reclamação à Agencia Española de Protección de Datos (www.aepd.es) ou à autoridade de proteção de dados do país onde vive.
Como apagar os seus dados
- Um código ou link curto: envie um e-mail para [email protected] com o link de edição do código, ou com o respetivo link curto a partir do endereço da conta onde está, e peça que seja apagado. Apagamos o destino, o logótipo e a contagem de leituras, e o link curto deixa de funcionar.
- A sua conta: envie um e-mail para [email protected] a partir do endereço da sua conta e peça que seja apagada, indicando se os respetivos códigos também devem ser apagados. Apagamos o seu e-mail, as suas definições e os inícios de sessão com Google ou Facebook. Os códigos que mantiver continuam a funcionar, mas deixam de estar associados a si. Os registos de pagamento são conservados durante o tempo exigido pela legislação fiscal. Se iniciou sessão com Google ou Facebook, também pode remover o QR Lasts nas permissões da sua Conta Google ou em Apps e sites nas definições do Facebook.
- Um Business Pack: envie-nos por e-mail o link privado do pacote. Apagamos os respetivos códigos. Os registos de pagamento ficam guardados durante o tempo exigido pela legislação fiscal.
Confirmamos por e-mail quando os seus dados forem apagados, no prazo máximo de 30 dias.
Crianças
Este site não se destina a crianças com menos de 14 anos e não recolhemos conscientemente os seus dados.
Alterações
Quando esta política mudar, atualizamo-la aqui e alteramos a data no topo.