Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados no QRown é:

2. Que dados recolhemos

2.1 Dados da conta

Quando te registas, recolhemos:

• Endereço de e-mail (necessário para iniciar sessão e para comunicação)
• Nome próprio e apelido (opcional, alterável no perfil a qualquer momento)
• Palavra-passe (guardada como hash bcrypt, nunca em texto simples)
• Nome da empresa e idioma (opcional)
• Moeda de faturação preferida (CHF / EUR)
• Morada de faturação (opcional; aparece nas tuas faturas e é sincronizada com o Stripe para que também esteja correta nos recibos do Stripe)

2.2 Conteúdo dos códigos QR

Quando crias códigos QR, guardamos:

• Conteúdo QR (URL, texto, vCards, dados de Wi-Fi e mais)
• Definições de design e branding
• Ficheiros carregados (logótipos, imagens, PDF para carregamentos de ficheiros)

2.3 Estatísticas de leituras (apenas códigos QR dinâmicos)

Sempre que um código QR dinâmico é lido, registamos:

• Data e hora da leitura
• Endereço IP — anonimizado de imediato (último octeto no IPv4, últimos 80 bits no IPv6); só a forma anonimizada é guardada ou usada para determinar a localização
• Localização aproximada com base no IP anonimizado: país, região/cidade e coordenadas aproximadas ao nível da cidade — não a posição GPS do teu dispositivo (nunca são acedidos os serviços de localização do dispositivo)
• A cadeia user agent do navegador e o tipo de dispositivo, sistema operativo e família de navegador dela derivados
• Idioma preferido do navegador (Accept-Language) e referência (quando disponível)

Os códigos QR estáticos são descodificados diretamente pelo dispositivo e não geram registos no servidor. Quando um código é lido, é definido um cookie de sessão tecnicamente necessário para evitar contagens duplicadas. Os registos individuais de leituras são eliminados após 90 dias (ver cláusula 7).

Repartição de funções: Quando disponibilizamos estatísticas de leituras em nome da pessoa que criou o código QR, tratamos estes dados como subcontratante (art. 28.º do RGPD); para efeitos de segurança, prevenção de abusos e funcionamento da plataforma, somos responsáveis pelo tratamento autónomos. Os clientes empresariais que precisem de um acordo de tratamento de dados devem contactar o endereço indicado na cláusula 1.

2.4 Dados técnicos

Quando visitas o site, é registado automaticamente o seguinte:

• Registos do servidor (IP, data, hora, URL pedido, código de estado)
• Tipo e versão do navegador, sistema operativo
• Definições de idioma usadas para escolher o idioma da interface

2.5 Dados de pagamento

Os dados de cartão de crédito e bancários são tratados exclusivamente pelo Stripe e nunca são guardados nos nossos servidores (PCI-DSS nível 1). Guardamos apenas o ID de cliente do Stripe, o montante da fatura, a moeda, o estado do pagamento e — se a tiveres indicado — a tua morada de faturação para os PDF das faturas.

2.6 Equipas e convites

Se um utilizador te convidar para uma equipa por e-mail, guardamos o teu endereço de e-mail apenas para entregar o convite. O e-mail de convite indica-te de onde vieram os teus dados (art. 14.º do RGPD). Se não aceitares o convite, o endereço é eliminado automaticamente após 7 dias; se recusares, de imediato. A atividade da equipa é registada com IP anonimizado e eliminada após 180 dias.

2.7 Criação em massa (importação em massa)

Nas importações em massa através de ficheiro CSV (por exemplo, dados de contacto vCard), o ficheiro carregado é eliminado imediatamente após o processamento; o conteúdo é atribuído aos códigos QR recém-criados do cliente. O cliente é responsável, enquanto responsável pelo tratamento, pela licitude de quaisquer dados de terceiros carregados; o QRown trata-os como subcontratante apenas para criar os códigos QR.

2.8 Transferências de ficheiros através de códigos QR

Quando um ficheiro partilhado através de um código QR é transferido, registamos o endereço IP anonimizado, o user agent, a localização aproximada (país/cidade) e a hora, para fornecer estatísticas de transferências a quem o criou e detetar abusos.

2.9 Denúncias de abuso e verificações de segurança de URL

As denúncias de abuso enviadas através do nosso formulário de denúncia são guardadas com um IP pseudonimizado (hash) durante 12 meses. Verificamos automaticamente os URL de destino dos códigos QR dinâmicos quanto a phishing e malware (ver cláusula 6.6) para proteger as pessoas que leem os nossos códigos QR.

2.10 Programa de parceiros

Se te candidatares ao programa de parceiros, tratamos o teu endereço de e-mail, empresa, país, número de IVA, site, as tuas informações sobre a publicidade prevista, o teu idioma, a data e a versão da tua aceitação das condições de parceiro e o teu código de parceiro. Para os pagamentos, criamos uma conta Connect no Stripe; a verificação de identidade e os dados bancários são recolhidos exclusivamente pelo Stripe, e guardamos apenas o ID da conta e se os pagamentos são possíveis. Conservamos as comissões e os extratos como registos contabilísticos.

2.11 Atribuição a um parceiro

Se chegares ao QRown através do link de um parceiro e te registares, guardamos a que parceiro a tua conta está atribuída, um valor hash do teu endereço de e-mail para evitar atribuições múltiplas e, em caso de pagamentos, a comissão resultante. O parceiro vê apenas um número sequencial, a data, o montante e o estado dos teus pagamentos, nunca o teu nome ou dados de contacto. O fundamento jurídico é o nosso interesse legítimo em remunerar corretamente os nossos parceiros e em prevenir abusos.

2.10 Programa de parceiros

Se te candidatares ao programa de parceiros, tratamos o teu endereço de e-mail, empresa, país, número de IVA, site, as tuas informações sobre a publicidade prevista, o teu idioma, a data e a versão da tua aceitação das condições de parceiro e o teu código de parceiro. Para os pagamentos, criamos uma conta Connect no Stripe; a verificação de identidade e os dados bancários são recolhidos exclusivamente pelo Stripe, e guardamos apenas o ID da conta e se os pagamentos são possíveis. Conservamos as comissões e os extratos como registos contabilísticos.

2.11 Atribuição a um parceiro

Se chegares ao QRown através do link de um parceiro e te registares, guardamos a que parceiro a tua conta está atribuída, um valor hash do teu endereço de e-mail para evitar atribuições múltiplas e, em caso de pagamentos, a comissão resultante. O parceiro vê apenas um número sequencial, a data, o montante e o estado dos teus pagamentos, nunca o teu nome ou dados de contacto. O fundamento jurídico é o nosso interesse legítimo em remunerar corretamente os nossos parceiros e em prevenir abusos.

2.12 Equipas

Se o titular de uma conta convidar pessoas para uma equipa, tratamos o endereço de e-mail da pessoa convidada para entregar o convite. Após a aceitação, os membros de uma equipa veem o nome, o endereço de e-mail e a função uns dos outros. No registo de atividade da equipa, guardamos que membro fez que alteração e quando, juntamente com um endereço IP encurtado. O fundamento jurídico é a execução do contrato com o titular da conta (art. 6.º, n.º 1, alínea b) do RGPD) e o seu interesse legítimo em alterações rastreáveis (art. 6.º, n.º 1, alínea f) do RGPD).

API e webhooks

Com a API, acedes aos dados da tua conta através de uma chave de API. Guardamos a chave apenas como valor de verificação (hash). Em cada pedido, registamos a chave, o método, o caminho, o estado e a duração para aplicar limites e detetar abusos. Se configurares um webhook, enviamos os eventos selecionados para o endereço que indicares. Isso pode incluir dados dos teus visitantes, como entradas de formulários, dados de contacto de avaliações (apenas com o consentimento deles) ou, nas leituras, tipo de dispositivo, navegador, país e cidade. Não enviamos endereços IP nem identificadores completos do navegador. És responsável pelo endereço e pelo tratamento posterior destes dados.

2.14 Sorteios realizados pelos nossos clientes

Se um cliente realizar um sorteio através do QRown, tratamos os dados dos participantes (nome, endereço de e-mail, opcionalmente número de telefone, morada e resposta a uma pergunta) e um hash pseudonimizado do endereço IP para prevenir abusos – em nome do cliente, que é o organizador e responsável pelo tratamento. Os vencedores recebem um e-mail de vencedor.

3. Finalidades do tratamento

• Disponibilização e funcionamento do gerador de códigos QR e da plataforma de gestão
• Autenticação e administração da tua conta de utilizador
• Disponibilização de estatísticas de leituras para códigos QR dinâmicos
• Processamento de pagamentos, faturação e contabilidade
• Comunicação relacionada com o serviço (verificação de e-mail, faturas, suporte)
• Comunicação de marketing opcional (apenas com o teu consentimento expresso)
• Segurança (deteção de abusos, proteção contra spam, registos de auditoria)
• Obrigações legais (em particular requisitos de conservação comerciais e fiscais)
• Gestão do programa de parceiros (atribuição, extratos de comissões, pagamento, prevenção de abusos)

4. Fundamentos jurídicos

O tratamento baseia-se nos seguintes fundamentos:

• Art. 6.º, n.º 1, alínea b) do RGPD / art. 31.º, n.º 2, alínea a) da revLPD: Execução do contrato — disponibilização da plataforma.
• Art. 6.º, n.º 1, alínea c) do RGPD: Obrigações legais — por exemplo, o requisito de conservação das faturas durante dez anos.
• Art. 6.º, n.º 1, alínea f) do RGPD / art. 31.º, n.º 1 da revLPD: Interesses legítimos — segurança, prevenção de abusos, melhoria do serviço.
• Art. 6.º, n.º 1, alínea a) do RGPD / art. 31.º, n.º 1 da revLPD: Consentimento — por exemplo, para a newsletter, os cookies opcionais e o Google OAuth.

Sem decisões automatizadas: Não são tomadas decisões individuais automatizadas, incluindo a definição de perfis na aceção do art. 22.º do RGPD.

5. Cookies e acompanhamento

Usamos cookies e tecnologias semelhantes (armazenamento local). Os cookies são pequenos ficheiros de texto que o teu navegador guarda no teu dispositivo.

5.1 Cookies necessários

Necessários para o funcionamento do site (cookie de sessão após o início de sessão, token CSRF, consentimento de cookies, idioma e moeda selecionados). Fundamento jurídico: art. 6.º, n.º 1, alínea f) do RGPD. Não podem ser recusados sem prejudicar o funcionamento do site.

5.2 Cookies de estatísticas (opcionais) — Google Analytics 4

Com o teu consentimento expresso dado através do banner de cookies, usamos o Google Analytics 4 (Google Ireland Limited, Dublin; empresa-mãe Google LLC, EUA) para perceber como o nosso site é usado. São definidos cookies como _ga e _ga_*. O Google Analytics 4 não regista nem guarda endereços IP; além disso, enviamos o sinal de truncagem do IP. Sem consentimento, não é carregado nenhum script do Google. O consentimento pode ser revogado a qualquer momento na página Definições de cookies (também ligada no rodapé).

Transferência de dados para os EUA com base em cláusulas contratuais-tipo e no Quadro de Privacidade de Dados UE-EUA.

Registamos no servidor a tua decisão de consentimento (concessão, alteração, revogação) com IP anonimizado, como prova nos termos do art. 7.º, n.º 1 do RGPD (conservação: 3 anos). Se esta política mudar substancialmente, o banner de cookies volta a ser mostrado.

5.3 Cookies de marketing (opcionais) — Google Ads e programa de parceiros

Só com o teu consentimento (categoria «Marketing») carregamos o acompanhamento de conversões do Google Ads (Google Ireland Limited) e definimos o cookie de parceiro «qrown_aff». O Google Ads mede se um anúncio levou a um registo ou a uma compra. O cookie de parceiro contém apenas o código do parceiro cujo link te trouxe até nós e expira após 90 dias. Sem consentimento, guardamos este código apenas durante a tua sessão do navegador, no cookie de sessão, que é necessário de qualquer forma (interesse legítimo). Podes revogar o teu consentimento a qualquer momento nas Definições de cookies; o cookie de parceiro é então eliminado na próxima visualização de página.

6. Terceiros

6.1 Stripe (processamento de pagamentos)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. O Stripe recebe o teu nome, endereço de e-mail, morada de faturação, método de pagamento e montante. Os dados de cartão e bancários são tratados exclusivamente na infraestrutura do Stripe certificada PCI-DSS e nunca são transmitidos ao QRown. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da UE e no Quadro de Privacidade de Dados UE-EUA. Para o programa de parceiros, usamos também o Stripe Connect: o Stripe verifica a identidade dos parceiros e efetua os pagamentos.

DPA: stripe.com/legal/dpa, Política de privacidade: stripe.com/privacy.

6.2 Infomaniak (alojamento e e-mail)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Suíça. Aloja os nossos servidores e envia e-mails transacionais (verificação, faturas, reposição de palavra-passe). Os dados ficam exclusivamente na Suíça.

Política de privacidade: infomaniak.com/legal.

6.3 Google OAuth (início de sessão opcional)

Se optares por iniciar sessão com o Google, o teu endereço de e-mail, nome, ID de utilizador Google e URL da fotografia de perfil são transmitidos ao QRown. Não é pedido acesso ao Drive, Gmail ou Calendar. Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (empresa-mãe Google LLC, EUA). Transferência de dados com base em cláusulas contratuais-tipo e no Quadro de Privacidade de Dados UE-EUA.

Privacidade: policies.google.com/privacy.

6.4 Brevo (envio da newsletter)

Enviamos a nossa newsletter através do Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, França; servidores na UE). O Brevo recebe o teu endereço de e-mail, idioma e eventos de entrega (devolução, cancelamento, abertura/clique para medir a entregabilidade). Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, dupla confirmação). Existe um acordo de tratamento de dados nos termos do art. 28.º do RGPD. Se eliminares a tua conta ou cancelares a newsletter, o teu registo de contacto no Brevo é eliminado ou bloqueado.

Privacidade: brevo.com/legal/privacypolicy.

6.5 Serviço GeoIP ipapi.co (determinação da localização)

Para determinar a localização aproximada das leituras QR (estatísticas) e escolher automaticamente a moeda (CHF/EUR), consultamos o serviço ipapi.co (Kloudend Ltd., com sede nos EUA). É transmitido exclusivamente o endereço IP já anonimizado (último octeto ou últimos 80 bits a zero) através de uma ligação encriptada — nunca o teu IP completo. Fundamento jurídico: art. 6.º, n.º 1, alínea f) do RGPD (estatísticas em base anonimizada). Transferência com base nas cláusulas contratuais-tipo da UE.

6.6 Google Web Risk (verificação de segurança de URL)

Verificamos automaticamente os URL de destino dos códigos QR dinâmicos na base de dados Google Web Risk (Google LLC, EUA) quanto a phishing e malware, antes ou enquanto as pessoas que os leem são redirecionadas. Só é transmitido o URL a verificar, sem dados sobre quem lê. Fundamento jurídico: art. 6.º, n.º 1, alínea f) do RGPD (proteger quem lê contra links abusivos). Transferência com base em cláusulas contratuais-tipo e no Quadro de Privacidade de Dados UE-EUA.

6.7 VirusTotal (verificação de ficheiros)

Quando ativado, para ficheiros carregados na plataforma e partilhados publicamente, enviamos apenas uma soma de verificação (hash SHA-256) ao VirusTotal (Chronicle LLC, subsidiária da Google, EUA) para detetar malware conhecido – não o próprio ficheiro. Fundamento jurídico: art. 6.º, n.º 1, alínea f) do RGPD (segurança dos destinatários). Transferência com base em cláusulas contratuais-tipo.

6.8 Pesquisa de moradas (OpenStreetMap / geo.admin.ch)

Nos códigos QR de localização, podes pesquisar moradas no editor; a pesquisa é enviada ao serviço Nominatim da OpenStreetMap Foundation (Reino Unido). Se não houver resultado, a pesquisa é também enviada ao serviço SearchServer do geo.admin.ch (Serviço Federal de Topografia swisstopo, Suíça), que abrange o registo oficial de edifícios da Suíça. Fundamento jurídico: art. 6.º, n.º 1, alínea b) do RGPD (uma função que pediste).

6.9 Tipos de letra e bibliotecas

Alojamos todos os tipos de letra (Inter, Font Awesome) e bibliotecas JavaScript localmente nos nossos servidores. Quando visitas as nossas páginas, não são carregadas bibliotecas nem tipos de letra a partir de redes de distribuição de conteúdos externas.

7. Prazos de conservação

• Dados da conta: Até eliminares a tua conta (a qualquer momento em "Perfil → Eliminar conta"). Eliminamos automaticamente as contas inativas: após 23 meses sem início de sessão, enviamos um aviso por e-mail; se não houver início de sessão em 30 dias, a conta é eliminada por completo. Ficam excluídas as contas com subscrição ativa e as contas cujos códigos QR ainda estejam em uso.
• Conteúdo dos códigos QR: Enquanto a conta existir ou até eliminares o código QR.
• Códigos QR anónimos (sem início de sessão): 24 horas, depois eliminação automática, incluindo o IP anonimizado; rascunhos anónimos no editor 12 horas.
• Registos individuais de leituras: 90 dias. Os contadores agregados e anónimos são mantidos.
• Dados de pagamento e de faturas: 10 anos (requisito de conservação comercial e fiscal).
• Newsletter: Até cancelares a subscrição; os endereços que cancelaram ficam numa lista de supressão durante 24 meses.
• Registos de consentimento: 3 anos, como prova.
• Registos do servidor e de segurança: No máximo 90 dias (registos de eventos de segurança até 180 dias).
• Registo de envio de e-mails: 90 dias após o envio. Nos lembretes de códigos e avisos de quota, fica depois apenas um registo (destinatário, assunto, data, sem conteúdo) para que não se repitam; é eliminado juntamente com a conta.
• Convites para equipas: 7 dias (convites pendentes), depois eliminação automática; convites aceites, recusados ou revogados, de imediato.
• Registo de atividade da equipa: 180 dias, depois eliminação automática; de imediato quando a equipa é dissolvida.
• API e webhooks: Registo de pedidos 30 dias, entradas de idempotência 24 horas, entregas de webhooks 30 dias. Chaves de API e endpoints de webhooks até os eliminares ou a tua conta ser eliminada.
• Ficheiros de importação em massa (CSV): Eliminados imediatamente após o processamento.
• Pedidos de suporte: 3 anos após o encerramento.
• Denúncias de abuso: 12 meses.
• Programa de parceiros: Dados da candidatura até ao fim da participação; candidaturas rejeitadas, 6 meses. Comissões, extratos e a atribuição de clientes pagantes, 10 anos (registos contabilísticos). O cookie de parceiro expira após 90 dias.
• Submissões de formulários e avaliações em páginas de clientes: Até o cliente as eliminar, o mais tardar quando a página, o código QR ou a conta forem eliminados.
• Cartões de fidelização: Os cartões dos clientes e o respetivo registo são eliminados automaticamente 24 meses após a última atividade; os códigos de confirmação, após no máximo 7 dias.
• Sorteios: Dados de participação eliminados automaticamente após o prazo escolhido pelo organizador (30 a 365 dias a contar do sorteio ou da data de encerramento).

8. Os teus direitos

Tens os seguintes direitos relativamente aos teus dados pessoais detidos pelo QRown:

• Acesso (art. 15.º do RGPD / art. 25.º da revLPD): que dados temos sobre ti?
• Retificação (art. 16.º do RGPD / art. 32.º da revLPD): correção de dados incorretos.
• Apagamento (art. 17.º do RGPD / art. 32.º da revLPD): desde que não se apliquem obrigações de conservação.
• Limitação do tratamento (art. 18.º do RGPD).
• Portabilidade dos dados (art. 20.º do RGPD): exportação dos teus dados num formato estruturado e legível por máquina — disponível a qualquer momento com sessão iniciada em "Perfil → Os meus dados → Exportar dados".
• Oposição ao tratamento (art. 21.º do RGPD).
• Revogação do consentimento a qualquer momento, com efeitos para o futuro.
• Reclamação junto de uma autoridade de controlo (Suíça: PFPDT; UE: a autoridade de proteção de dados competente; em Portugal: CNPD).

Como utilizador com sessão iniciada, podes obter o acesso aos teus dados e uma exportação de imediato e sem pedido, através do link de exportação no teu perfil. Para todas as outras questões, contacta info@qrown.io. Respondemos no prazo de 30 dias.

9. Segurança dos dados

Aplicamos as seguintes medidas técnicas e organizativas:

• Encriptação de transporte TLS 1.2+ em toda a plataforma
• Hash bcrypt de todas as palavras-passe (fator de custo de pelo menos 12)
• Cabeçalhos HSTS, CSP, X-Frame-Options e X-Content-Type-Options
• Tokens CSRF para todos os pedidos que alteram o estado
• Cookies SameSite (Lax) e sinalizadores HttpOnly
• Pseudonimização dos endereços IP antes de serem guardados
• Princípio do privilégio mínimo no acesso à base de dados
• Cópias de segurança diárias
• Registos de auditoria das ações administrativas
• Revisões de segurança regulares e atualizações de dependências

10. Transferências para países terceiros

Os nossos servidores estão localizados na Suíça (Infomaniak); o mesmo se aplica aos nossos domínios de redirecionamento qrwn.ch e qron.ch, através dos quais são resolvidos os links curtos dos códigos QR — aplicam-se esta política de privacidade e a mesma ficha técnica. Alguns terceiros (Stripe, Google, VirusTotal, ipapi.co) também tratam dados nos EUA. Para estas transferências, baseamo-nos no seguinte:

• A decisão de adequação da Comissão Europeia para a Suíça (Suíça → UE)
• Cláusulas contratuais-tipo da UE, incluindo medidas suplementares
• O Quadro de Privacidade de Dados UE-EUA (para fornecedores americanos certificados)

11. Menores

O nosso serviço não se destina a pessoas com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de menores sem o consentimento de um dos pais ou de um tutor. Se tomarmos conhecimento de tais dados, eliminamo-los sem demora.

12. Alterações a esta política de privacidade

Podemos alterar esta política de privacidade se o enquadramento legal ou o nosso tratamento de dados mudarem. A versão atual, com a respetiva data e número de versão, está sempre disponível nesta página. Em caso de alterações substanciais, o banner de cookies volta a ser mostrado e é pedido um novo consentimento.