Política de privacidade

Esta Política de Privacidade explica como a QRCodeKIT coleta, usa, divulga e trata de outras formas Dados Pessoais quando você visita nossos sites, usa nossos serviços de QR codes, cria ou gerencia uma conta, escaneia um QR code por meio de infraestrutura operada pela QRCodeKIT, conecta sua conta a uma plataforma externa, entra em contato conosco ou interage de qualquer outra forma com nossos Serviços.

Os Dados Pessoais envolvidos dependem de como você interage com a QRCodeKIT. Por exemplo, visitar nosso site, manter uma conta de cliente, escanear um QR code e usar uma integração autorizada envolvem tipos de informação e atividades de tratamento diferentes.

Esta Política de Privacidade deve ser lida em conjunto com nossa Política de Cookies e, quando aplicável, com nossos Termos e Condições.

#1. Quem somos e como falar conosco

A QRCodeKIT é operada pela MOBILE LEAVES CORP, empresa constituída em Delaware, Estados Unidos.

Para dúvidas sobre esta Política de Privacidade ou sobre nosso tratamento de Dados Pessoais, fale conosco em:

E-mail de privacidade: [email protected]

E-mail de suporte: [email protected]

Endereço postal: MOBILE LEAVES CORP, 874 Walker Road, Ste. C, Dover, Delaware 19904, Estados Unidos

Você também pode falar conosco pela nossa página de contato.

#2. Abrangência desta Política de Privacidade

Esta Política de Privacidade se aplica aos serviços de criação, gestão, hospedagem, redirecionamento, analytics, API e integração de QR codes da QRCodeKIT e aos serviços relacionados, incluindo os disponibilizados por meio de:

• qrcodekit.com e suas versões em outros idiomas;
• hub.qrcodekit.com;
• app.qrcodekit.com;
• app.v2.qrcodekit.com;
• a API e os serviços de integração da QRCodeKIT;
• mcp.v2.qrcodekit.com;
• help.qrcodekit.com;
• os serviços de redirecionamento de QR operados por uqr.to; e
• conteúdos e funcionalidades hospedados pela QRCodeKIT, incluindo funcionalidades de IA configuradas pelo cliente onde estiverem disponíveis.

Em conjunto, tudo isso é chamado de “Serviços”.

Esta Política pode se aplicar a visitantes do site, clientes em potencial, titulares de conta, integrantes das equipes de clientes, usuários da API e das integrações, pessoas que entram em contato conosco, pessoas cujas informações são fornecidas pelos clientes por meio dos Serviços e pessoas que escaneiam QR codes ou interagem com conteúdo hospedado pela QRCodeKIT.

Esta Política não rege as práticas de privacidade independentes de nossos clientes, dos sites ou serviços acessados por um QR code, nem de outras plataformas de terceiros. Essas partes podem tratar Dados Pessoais conforme seus próprios avisos de privacidade.

#3. Nosso papel ao tratar Dados Pessoais

Dependendo da atividade, a QRCodeKIT pode tratar Dados Pessoais para finalidades próprias ou em nome de um cliente.

# 3.1 Quando a QRCodeKIT determina as finalidades do tratamento

Determinamos as finalidades e os meios do tratamento em atividades como:

• criar e administrar contas da QRCodeKIT;
• gerenciar assinaturas e relacionamentos com clientes;
• tratar informações de cobrança e de transações;
• prestar suporte ao cliente;
• operar e proteger nossos Serviços;
• analisar o uso e o desempenho de nossos próprios Serviços;
• conduzir nossas atividades de marketing e atribuição;
• administrar integrações;
• cumprir obrigações legais; e
• atender solicitações de privacidade.

Nessas atividades, a QRCodeKIT atua como controladora ou figura equivalente segundo a legislação de privacidade aplicável.

# 3.2 Quando tratamos informações para clientes

Os clientes usam a QRCodeKIT para criar QR codes, configurar destinos, publicar conteúdo, gerenciar campanhas, analisar escaneamentos e usar outras funcionalidades que escolhem.

Quando tratamos Conteúdo do Cliente apenas para prestar esses serviços seguindo instruções do cliente, em geral é o cliente quem determina a finalidade do tratamento e a QRCodeKIT atua como operadora, prestadora de serviços ou figura equivalente, conforme o caso.

Os clientes são responsáveis por garantir que os Dados Pessoais que nos fornecem ou que tratam por meio da QRCodeKIT sejam coletados e usados de forma lícita, por prestar as informações exigidas por lei e por obter as permissões ou consentimentos necessários.

O tratamento em nome de um cliente não impede que a QRCodeKIT trate separadamente informações limitadas para suas próprias finalidades legítimas, como administração de contas, segurança, prevenção a fraudes, integridade do serviço, conformidade legal e proteção de nossos direitos.

#4. Dados Pessoais que coletamos

As informações que tratamos dependem dos Serviços que você usa e de como você interage conosco.

# 4.1 Informações de conta e perfil

Quando você cria ou usa uma conta, podemos tratar informações como:

• nome;
• endereço de e-mail;
• identificadores de conta;
• informações de autenticação;
• informações da organização ou empresa;
• participação em equipe;
• funções e permissões da conta; e
• configurações da conta.

Se você usar um método de login de terceiros, recebemos as informações disponibilizadas pelo respectivo processo de autenticação.

# 4.2 Informações de assinatura, cobrança e transações

Podemos tratar:

• plano de assinatura e situação;
• dados de cobrança;
• faturas;
• identificadores de transação;
• situação do pagamento;
• histórico de compras; e
• informações necessárias para administrar sua assinatura ou sua transação.

As informações de pagamento enviadas por meio de um provedor de pagamentos podem ser tratadas diretamente por esse provedor.

# 4.3 Conteúdo do Cliente e informações dos QR codes

Dependendo da funcionalidade usada, o Conteúdo do Cliente pode incluir:

• títulos e configurações dos QR codes;
• URLs de destino;
• dados de contato;
• números de telefone;
• destinatários e assuntos de e-mail;
• links de aplicativos ou lojas de apps;
• imagens e documentos;
• conteúdo de páginas hospedadas;
• conteúdo HTML;
• materiais enviados ou configurados por um cliente;
• informações associadas a funcionalidades de IA configuradas pelo cliente; e
• outras informações escolhidas pelo cliente para uso por meio de um QR code.

Os clientes podem incluir no Conteúdo do Cliente Dados Pessoais relativos a outras pessoas.

As informações publicadas por meio de um QR code, de uma página hospedada de acesso público ou de um destino público podem ficar acessíveis a qualquer pessoa que obtenha esse QR code ou esse link.

# 4.4 Escaneamentos de QR e informações técnicas

Quando um QR code usa infraestrutura de redirecionamento ou hospedagem operada pela QRCodeKIT, recebemos as informações necessárias para processar a requisição.

Dependendo da interação, isso pode incluir:

• endereço IP;
• data e hora da requisição;
• URL solicitada ou identificador do QR;
• informações do navegador;
• informações do dispositivo;
• informações do sistema operacional;
• cabeçalhos da requisição;
• informações de origem quando disponíveis; e
• informações técnicas ou de diagnóstico.

Podemos usar as informações relacionadas aos escaneamentos para oferecer aos clientes analytics e relatórios de escaneamento, incluindo contagens de escaneamentos, informações sobre a atividade ao longo do tempo, informações de localização aproximada e características do dispositivo.

# 4.5 Comunicações e informações de suporte

Quando você fala conosco, pede informações, envia um formulário, participa de uma pesquisa, conversa pelo chat ou solicita suporte, podemos tratar:

• nome;
• endereço de e-mail;
• empresa;
• número de telefone quando informado;
• conteúdo da mensagem;
• anexos;
• histórico de atendimento;
• feedback; e
• outras informações que você decidir fornecer.

Quando você envia uma denúncia de abuso pelo nosso formulário de denúncia ou por e-mail para [email protected], tratamos o link denunciado, o motivo da denúncia e quaisquer detalhes, materiais de apoio e correspondência relacionada que você fornecer. Essas informações podem incluir Dados Pessoais sobre você ou outras pessoas. Informar seu endereço de e-mail no formulário é opcional; quando você denuncia por e-mail, recebemos seu endereço de remetente. Forneça apenas informações relevantes para a denúncia.

# 4.6 Informações de uso e analytics

Podemos tratar informações sobre como nossos sites e aplicativos são usados, incluindo:

• páginas e funcionalidades acessadas;
• interações com os Serviços;
• identificadores de sessão e de navegador;
• fontes de origem;
• parâmetros de campanha;
• informações de dispositivo e navegador;
• informações de desempenho;
• eventos de erro;
• eventos de produto; e
• outras informações de uso.

# 4.7 Informações de publicidade e atribuição

Quando tecnologias de publicidade ou atribuição são usadas, podemos tratar informações como:

• identificadores de publicidade ou de navegador;
• informações de campanha;
• fontes de origem;
• eventos de conversão;
• interações com anúncios;
• interações com páginas ou serviços; e
• informações técnicas associadas.

Mais informações sobre cookies e tecnologias semelhantes estão na nossa Política de Cookies.

# 4.8 Informações de IA e integrações

Quando uma integração autorizada ou uma funcionalidade de IA é usada, as informações podem incluir:

• informações de autorização;
• solicitações de integração;
• instruções ou parâmetros de ferramentas;
• informações dos QR codes;
• Conteúdo do Cliente selecionado para a operação solicitada;
• resultados das ferramentas;
• perguntas enviadas a um assistente automatizado;
• respostas; e
• informações técnicas relacionadas.

As informações efetivamente tratadas dependem da integração ou da funcionalidade usada.

# 4.9 Preferências e solicitações de privacidade

Podemos tratar as informações necessárias para registrar e atender:

• preferências de cookies e de privacidade;
• preferências de marketing;
• solicitações de exclusão;
• solicitações de acesso, eliminação, correção ou outras solicitações de privacidade; e
• informações razoavelmente necessárias para verificar ou administrar essas solicitações.

#5. Origens dos Dados Pessoais

Obtemos Dados Pessoais de diversas origens, entre elas:

• diretamente de você;
• automaticamente quando você acessa ou usa os Serviços;
• de clientes da QRCodeKIT e de seus usuários autorizados;
• da sua organização;
• de provedores de autenticação;
• de provedores de pagamento;
• das integrações que você autoriza;
• de provedores de analytics, publicidade e atribuição; e
• de prestadores de serviços que apoiam o funcionamento de nossos Serviços.

Podemos associar informações de origens diferentes quando isso for razoavelmente necessário para as finalidades descritas nesta Política.

#6. Como usamos os Dados Pessoais

Tratamos Dados Pessoais para finalidades que incluem:

• fornecer, operar, manter e aprimorar os Serviços;
• criar e administrar contas;
• autenticar usuários;
• gerenciar organizações de clientes e permissões;
• criar, hospedar, gerenciar e entregar QR codes e conteúdo relacionado;
• oferecer redirecionamentos e páginas hospedadas;
• gerar analytics e relatórios de escaneamento;
• operar as APIs e as integrações autorizadas;
• processar assinaturas, transações e cobranças;
• comunicar-nos com usuários e clientes;
• responder a solicitações de suporte;
• fornecer os materiais solicitados;
• prevenir fraudes, abusos e atividades não autorizadas;
• manter a segurança e a confiabilidade do serviço;
• detectar e resolver problemas técnicos;
• analisar o uso do site e do produto;
• medir marketing e aquisição;
• realizar publicidade e remarketing quando permitido;
• gerenciar preferências de marketing;
• cumprir obrigações legais;
• constituir, exercer ou defender direitos em processos;
• conduzir operações societárias quando pertinente; e
• atender solicitações de privacidade.

Não usamos Dados Pessoais para finalidades substancialmente diferentes sem prestar as informações nem obter o consentimento exigidos pela legislação aplicável.

#7. Bases legais para o tratamento no EEE e no Reino Unido

Quando se aplicam o GDPR da UE ou o GDPR do Reino Unido e a QRCodeKIT atua como controladora, nosso tratamento se apoia em geral em uma ou mais das seguintes bases legais.

Quando nos apoiamos no legítimo interesse, ponderamos esse interesse com os direitos e interesses das pessoas afetadas.

Quando a base legal é o consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta o tratamento realizado licitamente antes dela.

Os requisitos relativos a cookies ou ao acesso a informações armazenadas em um dispositivo podem se aplicar de forma independente da base legal do tratamento de Dados Pessoais.

#8. QR codes, Conteúdo do Cliente, escaneamentos e redirecionamentos

# 8.1 Conteúdo do Cliente

Os clientes determinam as informações e os destinos associados aos QR codes que criam.

A QRCodeKIT trata o Conteúdo do Cliente para oferecer a funcionalidade escolhida por ele, incluindo criar, gerenciar, gerar, hospedar, modificar, redirecionar e analisar a atividade dos QR codes.

Administradores autorizados e integrantes da equipe podem acessar o Conteúdo do Cliente conforme as permissões de suas contas.

# 8.2 Escaneamentos e redirecionamentos de QR

Alguns QR codes contêm informações diretamente. Outros direcionam quem escaneia para uma URL.

Quando um escaneamento usa infraestrutura operada pela QRCodeKIT, recebemos a requisição técnica necessária para fornecer o redirecionamento ou o conteúdo hospedado solicitado.

Se um QR code levar você a um site ou serviço operado por um cliente ou por outro terceiro, esse destino pode coletar informações por conta própria, conforme suas práticas de privacidade.

# 8.3 Analytics de escaneamento

A QRCodeKIT pode oferecer aos clientes analytics relativos a seus QR codes.

Esses analytics podem incluir totais de escaneamentos e informações sobre horário, localização aproximada e características do dispositivo.

Quando a QRCodeKIT trata informações de escaneamento apenas para prestar um serviço solicitado por um cliente, esse tratamento é feito em nome desse cliente. Podemos tratar separadamente informações técnicas limitadas para finalidades de segurança, integridade do serviço, conformidade legal e demais finalidades descritas nesta Política.

# 8.4 Solicitações relativas a tratamentos controlados pelo cliente

Se sua solicitação envolver informações enviadas a um cliente da QRCodeKIT ou tratadas principalmente para ele, pode ser esse cliente quem deve atendê-la.

Ainda assim, você pode falar conosco em [email protected]. Quando cabível, ajudaremos o cliente envolvido ou encaminharemos a solicitação a quem deve atendê-la.

#9. Contas, autenticação, pagamentos e comunicações

# 9.1 Cadastro da conta

Tratamos as informações necessárias para criar, autenticar, proteger e administrar as contas da QRCodeKIT.

Os usuários são responsáveis por proteger suas credenciais e não devem enviar senhas, tokens de autenticação ou outros segredos da conta em mensagens comuns de suporte ou por e-mail.

# 9.2 Login com o Google

Usamos o Google Identity Services, incluindo o Google One Tap quando disponível, para permitir cadastro e autenticação com uma conta Google.

Se você escolher essa opção, o Google autentica sua conta Google e fornece à QRCodeKIT as informações disponibilizadas nesse processo de login, como identificador da conta, nome, endereço de e-mail e informações de perfil relacionadas.

A QRCodeKIT não recebe a senha da sua conta Google nesse processo.

O Google trata informações por conta própria, conforme seus próprios termos e práticas de privacidade.

# 9.3 Organizações e equipes de clientes

Se você entrar em uma conta de organização ou de equipe, administradores autorizados podem gerenciar sua participação, sua função, suas permissões e seu acesso aos QR codes, ao conteúdo e às informações de conta dessa organização.

Uma organização pode manter as informações associadas à sua conta mesmo depois de um integrante da equipe deixar de ter acesso.

# 9.4 Stripe

Usamos a Stripe para as funcionalidades de assinatura e pagamento.

As informações de pagamento inseridas nas interfaces de pagamento da Stripe são tratadas pela Stripe. A QRCodeKIT recebe as informações de transação, assinatura, cobrança, situação do pagamento e demais informações necessárias para administrar a operação e o relacionamento com o cliente.

A Stripe pode tratar informações separadamente para finalidades de pagamento, prevenção a fraudes, obrigações legais, financeiras e de segurança, conforme suas próprias práticas de privacidade.

# 9.5 Comunicações e suporte

Tratamos as informações fornecidas por formulários de contato, solicitações de suporte, chat, pesquisas, feedback e outras comunicações.

Prestadores externos nos ajudam a gerenciar comunicações, solicitações de suporte e feedback. Um prestador de CRM dá suporte ao widget de chat do nosso site. Os envios de formulários do site são gerenciados separadamente e não utilizam essa integração de CRM.

Falar conosco para pedir suporte ou informações não constitui, por si só, consentimento para receber marketing não relacionado.

Você pode cancelar a inscrição em comunicações de marketing pelo mecanismo de cancelamento presente na mensagem ou falando conosco.

As comunicações de serviço, de conta, de transações, de segurança e outras que não sejam de marketing podem continuar quando necessário.

#10. Analytics, desempenho, publicidade e conteúdo externo

Usamos serviços de terceiros para operar, proteger, analisar e aprimorar os Serviços e para apoiar atividades de marketing e atribuição.

# 10.1 Analytics e medição de produto

Entre os serviços que usamos para analytics ou medição de produto estão tecnologias de provedores como:

• Google Analytics;
• HubSpot; e
• PostHog.

Esses serviços podem tratar identificadores on-line, informações de navegador e dispositivo, páginas ou funcionalidades acessadas, eventos, informações de origem e informações de uso relacionadas.

O PostHog também pode ser usado para repetição de sessões e análise de produto, ajudando-nos a entender como o aplicativo é usado, diagnosticar problemas e melhorar a usabilidade.

Analytics opcionais e tecnologias de rastreamento semelhantes estão sujeitos às opções de privacidade e aos requisitos de consentimento aplicáveis.

# 10.2 Monitoramento de erros e desempenho

Usamos serviços como Sentry e New Relic para identificar erros técnicos, monitorar o desempenho, investigar falhas e melhorar a confiabilidade de nossos Serviços.

Esses serviços podem tratar informações técnicas associadas a requisições, dispositivos, navegadores, erros e atividade do aplicativo.

# 10.3 Publicidade e atribuição

Usamos serviços de publicidade e atribuição para entender como os usuários chegam à QRCodeKIT, medir campanhas publicitárias, registrar conversões e apoiar publicidade e remarketing quando permitido.

Os provedores usados para essas finalidades podem incluir:

• Google Ads;
• Meta;
• LinkedIn;
• Microsoft Advertising;
• Reddit;
• G2; e
• HubSpot.

Dependendo da tecnologia e da interação, esses provedores podem receber informações de navegador ou dispositivo, identificadores, informações de origem ou de campanha, interações com páginas ou serviços, informações de conversão e outras informações associadas à respectiva atividade de publicidade ou atribuição.

Nem todo provedor atua em todas as páginas ou aplicativos da QRCodeKIT, e as informações recebidas por cada um dependem da integração envolvida.

Certas atividades publicitárias podem ser consideradas “venda”, “compartilhamento” ou tratamento para publicidade direcionada segundo algumas leis de privacidade dos Estados Unidos. Quando aplicável, valem os direitos descritos na Seção 17.

# 10.4 Atribuição da QRCodeKIT

Podemos usar informações de atribuição próprias, incluindo parâmetros de origem e de campanha, para entender como os cadastros e a atividade dos clientes se relacionam com campanhas de marketing ou fontes de indicação.

# 10.5 Atribuição do ChatGPT

Podemos usar a tecnologia de atribuição da OpenAI associada à integração com o ChatGPT para finalidades de atribuição e medição.

Essa funcionalidade de atribuição é distinta do conector MCP da QRCodeKIT e das operações de gestão de QR codes realizadas por esse conector.

# 10.6 Hospedagem e serviços de rede

Usamos provedores de infraestrutura e de rede, entre eles Amazon Web Services e Cloudflare, para hospedar, entregar, proteger e operar diferentes partes dos Serviços.

Esses provedores podem tratar requisições de rede, endereços IP, metadados técnicos, informações hospedadas e demais informações necessárias para prestar seus serviços.

A plataforma QRCodeKIT é hospedada na União Europeia. Determinados Dados Pessoais podem ser acessados ou tratados de outra forma fora da UE, inclusive nos Estados Unidos, e prestadores de serviços externos também podem armazená-los fora da UE, conforme descrito na Seção 14.

# 10.7 Conteúdo incorporado e externo

Nossos sites podem incluir conteúdo ou funcionalidades fornecidos por terceiros, incluindo serviços como:

• Trustpilot;
• YouTube;
• Google Maps; e
• fontes tipográficas, ícones ou outros recursos do site entregues externamente.

Quando um conteúdo de terceiro é carregado, o respectivo provedor pode receber informações técnicas associadas à requisição.

Quando cabível, o conteúdo opcional pode estar sujeito a consentimento ou a outros controles de privacidade.

#11. Funcionalidades de IA e conectores

A QRCodeKIT oferece funcionalidades que interagem com plataformas de IA externas e com assistentes automatizados configurados pelo cliente.

As diferentes funcionalidades ligadas à IA são atividades de tratamento distintas.

# 11.1 Conectores externos autorizados

Um conector autorizado permite que uma plataforma externa solicite determinadas ações em uma conta da QRCodeKIT.

A autorização é concedida pelo respectivo processo de conexão e não exige que a QRCodeKIT receba a senha da conta do usuário na plataforma de IA externa.

A QRCodeKIT recebe as informações que lhe são transmitidas pelo conector para a ação solicitada. As informações ou resultados pertinentes da QRCodeKIT podem então ser devolvidos à plataforma externa para que ela conclua o pedido do usuário.

Os usuários devem conectar apenas contas que estejam autorizados a usar e devem avaliar se as informações enviadas por uma integração contêm Dados Pessoais ou informações confidenciais de outra pessoa.

# 11.2 Conector MCP do Claude (Anthropic)

A QRCodeKIT oferece um conector para uso com a plataforma de IA Claude, da Anthropic, por meio do Model Context Protocol (MCP). Quando um usuário interage com a QRCodeKIT por esse conector, os dados enviados pela integração, incluindo o conteúdo do QR code, as opções de configuração e os metadados associados, podem ser tratados para criar, listar, atualizar, gerar e excluir QR codes na conta QRCodeKIT do usuário. Os Dados Pessoais tratados por esse conector incluem dados de uso e dados comunicados durante o uso do serviço. Não são coletados Dados Pessoais adicionais além do descrito nesta Política de Privacidade. Todos os dados tratados pelo conector MCP do Claude estão sujeitos às mesmas práticas de coleta, uso, retenção e compartilhamento descritas nesta Política de Privacidade. Os usuários podem exercer seus direitos sobre esses dados falando conosco pelos contatos indicados neste documento.

# 11.3 Conector ChatGPT Apps / OpenAI Apps SDK (OpenAI)

A QRCodeKIT oferece um conector para uso com o ChatGPT e com o Apps SDK da OpenAI por meio do Model Context Protocol (MCP). Quando um usuário interage com a QRCodeKIT por esse conector, os dados enviados pela integração podem ser tratados para criar, listar, atualizar, gerar, gerenciar, excluir e recuperar QR codes e estatísticas relacionadas na conta QRCodeKIT do usuário. Os Dados Pessoais tratados por esse conector podem incluir dados de uso e dados comunicados durante o uso do serviço, incluindo títulos de QR codes, URLs de destino, números de telefone, destinatários de e-mail, assuntos de e-mail, URLs de lojas de aplicativos, conteúdo HTML de páginas, totais de escaneamentos, opções de configuração dos QR codes e metadados associados, conforme o tipo de QR code criado ou gerenciado pelo usuário. Esses dados podem ser transmitidos à OpenAI e tratados pela OpenAI, como provedora do ChatGPT e do Apps SDK da OpenAI, para viabilizar a integração e responder aos pedidos do usuário. Por esse conector não são coletados intencionalmente Dados Pessoais adicionais além dos necessários para prestar a integração e dos demais descritos nesta Política de Privacidade. Todos os dados tratados pelo conector ChatGPT Apps / OpenAI Apps SDK estão sujeitos às mesmas práticas de coleta, uso, retenção, compartilhamento e aos mesmos direitos descritos nesta Política de Privacidade. Os usuários podem exercer seus direitos sobre esses dados falando conosco pelos contatos indicados neste documento.

# 11.4 Plataformas de IA externas

A OpenAI, a Anthropic e outras plataformas externas podem tratar separadamente as informações recebidas por seus serviços conforme os termos, avisos de privacidade, configurações e acordos de conta aplicáveis a cada usuário.

O tratamento independente delas é regido por suas próprias práticas de privacidade.

Desconectar uma integração impede o uso posterior daquela autorização, mas não necessariamente exclui as informações já transmitidas à plataforma externa.

# 11.5 Cleo e assistentes automatizados configurados pelo cliente

A QRCodeKIT pode oferecer funcionalidades de assistente automatizado configuradas pelo cliente, incluindo a Cleo, em experiências acessadas por QR code.

Dependendo da configuração do cliente e da interação do usuário, isso pode envolver:

• perguntas ou instruções enviadas pelo usuário;
• conteúdo de referência fornecido pelo cliente;
• respostas geradas; e
• informações técnicas relacionadas.

Os usuários devem evitar enviar informações sensíveis ou confidenciais desnecessárias por meio de assistentes automatizados.

Os clientes são responsáveis pelas finalidades para as quais configuram e usam essas funcionalidades e pelo cumprimento dos requisitos de privacidade aplicáveis ao tratamento que controlam.

#12. Como divulgamos Dados Pessoais

Podemos divulgar Dados Pessoais às seguintes categorias de destinatários quando adequado às finalidades descritas nesta Política.

# Prestadores de serviços

Recorremos a prestadores de serviços para funções como:

• hospedagem em nuvem e infraestrutura;
• entrega de rede e segurança;
• autenticação;
• processamento de pagamentos;
• comunicações e suporte;
• analytics;
• monitoramento de desempenho e erros;
• publicidade e atribuição; e
• funcionalidades de integração.

Esses prestadores recebem as informações razoavelmente necessárias para executar o respectivo serviço.

# Clientes e usuários autorizados

As informações podem ficar disponíveis para clientes da QRCodeKIT, administradores de conta ou integrantes autorizados da equipe conforme a estrutura da conta, a funcionalidade e as permissões aplicáveis.

# Integrações autorizadas pelo usuário

Quando um usuário conecta um serviço externo ou solicita uma ação de integração, as informações necessárias a essa integração podem ser transmitidas ao provedor escolhido.

# Provedores de publicidade e atribuição

Quando permitido, as informações podem ser divulgadas a provedores de publicidade e atribuição para atividades de medição, atribuição, publicidade e remarketing.

# Consultores profissionais

Podemos divulgar informações a consultores jurídicos, contábeis, financeiros, de seguros, de segurança e a outros consultores profissionais quando razoavelmente necessário.

# Autoridades e processos legais

Podemos divulgar informações quando exigido ou permitido pela legislação aplicável, por processo legal, ordem judicial, requisição de autoridade reguladora ou outra autoridade legítima, ou quando razoavelmente necessário para proteger nossos direitos, nossos usuários, os Serviços ou outras pessoas.

# Operações societárias

Dados Pessoais podem ser divulgados ou transferidos no contexto de fusão, aquisição, financiamento, reorganização, venda de ativos ou operação societária semelhante, efetiva ou proposta, observados os requisitos legais aplicáveis.

# Destinatários escolhidos por usuários ou clientes

Quando um cliente publica informações, escolhe um destino de QR, conecta uma integração ou nos instrui de outra forma a disponibilizar informações, elas podem ser divulgadas ao destinatário escolhido ou às pessoas que acessarem esse conteúdo.

#13. Cookies e tecnologias semelhantes

A QRCodeKIT usa cookies, armazenamento local, pixels, scripts e tecnologias semelhantes para finalidades como:

• autenticação;
• segurança;
• preferências;
• analytics;
• medição de produto;
• funcionalidades de suporte;
• atribuição;
• publicidade; e
• conteúdo incorporado de terceiros.

Algumas tecnologias são necessárias para oferecer a funcionalidade solicitada. Outras são opcionais e podem exigir consentimento segundo a legislação aplicável.

Mais informações sobre as tecnologias usadas, suas finalidades e os controles disponíveis estão na nossa Política de Cookies.

Quando disponível, você pode revisar ou alterar as preferências de rastreamento aplicáveis pelo controle de configurações de cookies do nosso site.

A retirada do consentimento vale para o tratamento futuro baseado nesse consentimento e não afeta a licitude do tratamento realizado antes da retirada.

As escolhas sobre cookies e privacidade podem depender do navegador, do dispositivo, do domínio e da tecnologia envolvidos. Uma escolha salva em um dispositivo ou domínio pode não se aplicar automaticamente a outro.

#14. Tratamento e transferências internacionais

A QRCodeKIT é operada por uma empresa dos Estados Unidos e trabalha com prestadores de serviços e plataformas de tecnologia que atuam internacionalmente.

Por isso, Dados Pessoais podem ser tratados nos Estados Unidos, no Espaço Econômico Europeu e em outros países onde a QRCodeKIT ou seus prestadores de serviços atuam.

Quando a legislação de proteção de dados aplicável restringe transferências internacionais, usamos um mecanismo ou garantia de transferência lícito e adequado àquela transferência. Isso pode incluir:

• uma decisão de adequação aplicável;
• garantias contratuais aprovadas;
• um marco de transferência de dados aplicável; ou
• outro mecanismo permitido por lei.

Você pode escrever para [email protected] para obter informações adicionais sobre as garantias aplicáveis aos seus Dados Pessoais, quando tiver direito legal a recebê-las.

#15. Retenção e eliminação

Mantemos Dados Pessoais pelo tempo razoavelmente necessário às finalidades para as quais foram coletados ou tratados, levando em conta:

• a duração do relacionamento com o cliente ou o usuário;
• a funcionalidade ou o Serviço envolvido;
• as instruções de eliminação do cliente quando atuamos em seu nome;
• as funcionalidades de conta e de recuperação;
• as necessidades de segurança e prevenção a fraudes;
• os requisitos financeiros, fiscais e contábeis;
• as obrigações legais aplicáveis;
• os prazos prescricionais e os processos judiciais; e
• a necessidade de documentar solicitações e preferências de privacidade.

Por exemplo:

• as informações de conta e de organização são em geral mantidas enquanto forem necessárias para prestar e administrar a conta e por períodos posteriores adequados quando exigido por finalidades legais, de segurança, financeiras ou relacionadas a disputas;
• o Conteúdo do Cliente e as configurações dos QR são mantidos conforme o Serviço envolvido, as instruções do cliente, as funcionalidades de exclusão e os requisitos legais aplicáveis;
• as informações de transações e faturas podem ser mantidas pelos prazos contábeis, financeiros, fiscais e legais aplicáveis;
• os registros de suporte e de comunicação podem ser mantidos pelo tempo razoavelmente necessário para resolver as solicitações e preservar o histórico pertinente do cliente;
• as informações de analytics, diagnóstico e segurança são mantidas conforme a finalidade para a qual são tratadas;
• as informações de autorização das integrações podem ser mantidas enquanto a conexão estiver ativa e, depois, por períodos limitados para fins operacionais ou de segurança;
• as informações de exclusão de marketing podem ser mantidas para garantir que o descadastramento continue sendo respeitado; e
• os backups podem permanecer por um período limitado, conforme os processos habituais de backup e recuperação, depois de a informação ser removida dos sistemas ativos.

Os Dados Pessoais relativos a denúncias de abuso, incluindo a correspondência associada e os materiais de apoio, são mantidos por até 12 meses a partir do recebimento da denúncia e eliminados antes, quando deixarem de ser necessários. A manutenção por período mais longo limita-se às informações necessárias para cumprir obrigações legais aplicáveis ou para constituir, exercer ou defender direitos em processos; essas informações são eliminadas quando deixarem de ser necessárias para essas finalidades.

Podemos manter informações por mais tempo quando exigido por lei, por processo legal, por ordem válida de preservação ou para constituir, exercer ou defender direitos em processos.

Quando a informação é efetivamente anonimizada e deixa de ser Dado Pessoal segundo a legislação aplicável, pode ser mantida e usada de forma anonimizada.

Terceiros que controlam de forma independente as informações que recebem podem aplicar seus próprios prazos de retenção.

#16. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger os Dados Pessoais contra acesso não autorizado, perda, uso indevido, alteração e divulgação.

Essas medidas incluem controles de autenticação, autorização, segurança da infraestrutura, monitoramento e gestão de acessos adequados aos Serviços.

Clientes e usuários também são responsáveis por proteger suas credenciais, gerenciar as permissões da conta, proteger o acesso das integrações e avaliar as informações que publicam por QR codes ou conteúdo de acesso público.

Nenhum método de transmissão, tratamento ou armazenamento eletrônico pode garantir segurança absoluta.

Se você acredita que sua conta QRCodeKIT ou seus Dados Pessoais podem ter sido afetados por um problema de segurança, fale conosco em:

[email protected], [email protected] ou [email protected].

#17. Seus direitos de privacidade

Dependendo de onde você mora e da legislação aplicável aos seus Dados Pessoais, você pode ter direitos relativos ao nosso tratamento.

Entre eles podem estar os direitos de:

• obter confirmação de que tratamos seus Dados Pessoais;
• acessar os Dados Pessoais que temos sobre você;
• corrigir informações inexatas;
• solicitar a eliminação;
• solicitar a limitação do tratamento;
• opor-se a determinados tratamentos;
• receber determinados Dados Pessoais em formato portável;
• retirar o consentimento;
• opor-se ao marketing direto;
• excluir-se de determinados tratamentos relacionados a publicidade;
• obter informações sobre os destinatários dos seus Dados Pessoais;
• recorrer de determinadas decisões sobre uma solicitação de privacidade; e
• apresentar reclamação a uma autoridade competente.

Esses direitos estão sujeitos às condições, limitações e exceções previstas na legislação aplicável.

# Como exercer seus direitos

Você pode enviar uma solicitação de privacidade para:

[email protected]

Forneça informações suficientes para que possamos entender e localizar o tratamento em questão.

Podemos pedir as informações razoavelmente necessárias para verificar a solicitação quando a verificação for adequada e permitida por lei.

Representantes autorizados podem apresentar solicitações quando a legislação aplicável permitir, sujeito à verificação lícita de seus poderes.

Quando a QRCodeKIT trata Dados Pessoais em nome de um cliente, podemos encaminhar a solicitação a esse cliente ou ajudá-lo a responder.

Respondemos às solicitações de privacidade nos prazos exigidos pela legislação aplicável.

# Marketing direto

Você pode se opor ao marketing direto ou cancelar a inscrição a qualquer momento.

Quando exigido pela legislação aplicável, deixaremos de tratar seus Dados Pessoais para essa finalidade de marketing direto.

# Exclusões relacionadas a publicidade

Quando a legislação aplicável prevê o direito de se excluir da venda ou do compartilhamento de Dados Pessoais, da publicidade direcionada ou de tratamentos publicitários semelhantes, você pode enviar sua solicitação para [email protected].

[email protected]

Você pode identificar a solicitação como:

“Não vendam nem compartilhem minhas informações pessoais” ou “Exclusão da publicidade direcionada”.

Quando a legislação aplicável nos obrigar a reconhecer um sinal válido de preferência de exclusão, iremos tratá-lo conforme essa legislação.

#18. Informações de privacidade por região

# 18.1 Espaço Econômico Europeu

Quando se aplica o Regulamento Geral sobre a Proteção de Dados da UE, você pode ter direito a:

• acessar seus Dados Pessoais;
• corrigir Dados Pessoais inexatos ou incompletos;
• solicitar a eliminação;
• limitar o tratamento;
• opor-se a tratamentos baseados em legítimo interesse;
• opor-se a qualquer momento ao marketing direto;
• receber os Dados Pessoais aplicáveis em formato estruturado, de uso corrente e leitura automática;
• retirar o consentimento a qualquer momento quando o tratamento se basear nele; e
• apresentar reclamação a uma autoridade de controle competente.

O direito de eliminação e os demais direitos estão sujeitos às condições e exceções previstas em lei, inclusive quando a informação precisar ser mantida por obrigação legal ou para um processo.

Quando a legislação aplicável prevê direitos sobre decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou similarmente significativos, aplicam-se as informações e garantias exigidas por lei.

Você pode apresentar reclamação à autoridade de proteção de dados competente do seu local de residência habitual, do seu local de trabalho ou do local da suposta infração.

# 18.2 Reino Unido

Quando se aplica a legislação britânica de proteção de dados, você pode ter direitos que incluem:

• acesso;
• correção;
• eliminação;
• limitação;
• portabilidade;
• oposição;
• retirada do consentimento; e
• oposição ao marketing direto.

Você também pode apresentar reclamação ao Information Commissioner's Office do Reino Unido ou usar qualquer outro recurso disponível na legislação aplicável.

# 18.3 Estados Unidos

Diversas leis estaduais de privacidade dos Estados Unidos podem dar a residentes qualificados direitos sobre suas Informações Pessoais.

A lei e os direitos aplicáveis a cada pessoa dependem de fatores como o estado de residência, o relacionamento com a QRCodeKIT, os limiares legais aplicáveis e as isenções disponíveis.

Conforme a legislação aplicável, os direitos podem incluir:

• confirmação do tratamento;
• acesso;
• correção;
• eliminação;
• portabilidade;
• exclusão da venda;
• exclusão do compartilhamento para publicidade comportamental entre contextos;
• exclusão da publicidade direcionada;
• exclusão de determinada definição de perfil;
• limitação de certos usos ou divulgações de Informações Pessoais sensíveis;
• obtenção de informações sobre divulgações a terceiros quando exigido por lei; e
• recurso contra determinadas recusas de solicitações de privacidade.

Você tem o direito de não sofrer discriminação ilícita por exercer os direitos de privacidade aplicáveis.

# Informações de privacidade da Califórnia

Conforme a forma como você interage com a QRCodeKIT, as categorias de Informações Pessoais que tratamos podem incluir:

• identificadores, como nomes, endereços de e-mail, identificadores de conta, endereços IP e identificadores on-line;
• informações de cadastro de clientes e dados de contato;
• informações comerciais, incluindo assinaturas e transações;
• informações de atividade na internet ou em redes eletrônicas;
• informações de localização aproximada associadas à atividade de serviço ou de escaneamento;
• informações profissionais ou relativas à organização;
• comunicações eletrônicas e Conteúdo do Cliente;
• informações geradas por atividade de serviço, analytics ou atribuição; e
• Informações Pessoais sensíveis quando incluídas em informações enviadas por uma funcionalidade aplicável.

Essas categorias são obtidas das origens descritas na Seção 5 e usadas para as finalidades descritas nas Seções 6 a 11.

Elas podem ser divulgadas às categorias de destinatários descritas na Seção 12.

Certas atividades de publicidade ou atribuição podem ser tratadas como “compartilhamento”, “venda” ou publicidade direcionada segundo as leis de privacidade dos Estados Unidos aplicáveis. A qualificação jurídica depende da lei aplicável e da atividade de tratamento específica.

Quando existir um direito de exclusão aplicável, você pode exercê-lo pelos meios descritos na Seção 17.

Os critérios de retenção descritos na Seção 15 se aplicam a essas categorias de Informações Pessoais.

# Informações Pessoais sensíveis

A QRCodeKIT não exige Informações Pessoais sensíveis como condição geral para o uso dos Serviços.

No entanto, usuários ou clientes podem optar por incluir informações consideradas sensíveis pela legislação aplicável no Conteúdo do Cliente, nas comunicações, nas informações de autenticação ou em outras funcionalidades suportadas.

Quando a legislação aplicável prevê direitos específicos sobre Informações Pessoais sensíveis, esses direitos se aplicam conforme as respectivas condições legais.

# 18.4 Suíça

Quando se aplica a legislação suíça de proteção de dados, você pode ter direito a obter informações sobre nosso tratamento dos seus Dados Pessoais, solicitar correção e exercer os demais direitos previstos na legislação suíça aplicável.

Quando cabível, você também pode ter direitos relativos à portabilidade de dados e a decisões individuais automatizadas.

Você pode procurar o Comissário Federal Suíço de Proteção de Dados e Transparência ou usar qualquer outro recurso disponível na legislação suíça.

# 18.5 Brasil

Quando se aplica a Lei Geral de Proteção de Dados Pessoais, ou LGPD, você pode ter direitos que incluem:

• confirmação do tratamento;
• acesso;
• correção;
• anonimização, bloqueio ou eliminação de informações tratadas em desconformidade com os requisitos aplicáveis;
• portabilidade nos termos da lei;
• informação sobre as entidades com as quais os Dados Pessoais são compartilhados;
• informação sobre o consentimento;
• revogação do consentimento;
• eliminação das informações tratadas com base no consentimento, ressalvadas as exceções aplicáveis;
• oposição quando prevista em lei; e
• direitos relativos a determinados tratamentos automatizados.

Você pode enviar suas solicitações para [email protected].

Você também pode exercer os direitos disponíveis perante a autoridade nacional de proteção de dados do Brasil.

#19. Crianças e adolescentes

Os Termos e Condições da QRCodeKIT estabelecem os requisitos para criar uma conta.

As contas da QRCodeKIT não são oferecidas a menores de 14 anos. Pessoas de 14 a 17 anos precisam da autorização dos pais ou do responsável exigida pelos nossos Termos e pela legislação aplicável.

Esses requisitos de conta não significam que toda pessoa que escaneia um QR code seja titular de uma conta. Os QR codes podem ser acessados sem criar uma conta na QRCodeKIT.

Os clientes que usam a QRCodeKIT para oferecer conteúdo ou serviços a crianças são responsáveis por avaliar e cumprir os requisitos de privacidade aplicáveis ao tratamento que controlam.

Se você é pai, mãe ou responsável e acredita que Dados Pessoais de uma criança foram tratados pela QRCodeKIT de forma que deva ser revista ou eliminada, fale conosco em [email protected].

[email protected]

Forneça informações suficientes para identificar a conta, o QR code ou a interação envolvida, sem incluir informações sensíveis desnecessárias.

#20. Sites e serviços de terceiros

QR codes, páginas hospedadas, integrações, anúncios e outras funcionalidades podem levar a sites, aplicativos ou serviços operados por clientes ou por outros terceiros.

Esses terceiros podem coletar e tratar Dados Pessoais de forma independente.

A QRCodeKIT não controla as práticas de privacidade de destinos operados por terceiros independentes, e esta Política de Privacidade não substitui os avisos de privacidade deles.

Convém consultar as informações de privacidade fornecidas por um serviço de terceiro antes de enviar Dados Pessoais a ele.

#21. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos Serviços, em nossas atividades de tratamento, em nossas práticas comerciais ou nos requisitos legais aplicáveis.

A data de “Última atualização” no início desta Política identifica a versão vigente.

Quando a legislação aplicável exigir aviso adicional ou consentimento para uma mudança no tratamento, prestaremos esse aviso ou obteremos esse consentimento conforme exigido.

O uso continuado dos Serviços não constitui, por si só, consentimento para tratamentos que a legislação aplicável exija consentimento separado.

#22. Fale conosco

Para dúvidas sobre esta Política de Privacidade, sobre nosso tratamento de Dados Pessoais ou sobre o exercício de direitos de privacidade, fale com:

MOBILE LEAVES CORP, 874 Walker Road, Ste. C, Dover, Delaware 19904, Estados Unidos

Privacidade: [email protected]

Suporte: [email protected]

Voltar ao topo ↑