Política de Privacidade
Última atualização: 10 de novembro de 2026 · qrok.com.br
Esta política explica como o QR Eterno trata dados pessoais ao criar contas, gerar QR Codes dinâmicos, realizar pedidos, registrar leituras agregadas e utilizar o login opcional com Google.
1. Responsável e contato
O serviço QR Eterno, acessível em qrok.com.br, é administrado pelo responsável pela plataforma no Brasil. Solicitações relacionadas a privacidade, acesso, correção e exclusão de dados podem ser encaminhadas para [email protected].
2. Dados que coletamos
Para manter sua conta, tratamos e-mail, identificador interno, hash de senha quando utilizado, dados de sessão e créditos. Para os QR Codes, guardamos nome, link de destino, identificador, data de criação e totais de leitura. Para pedidos, tratamos quantidade, valor, referência, status e dados necessários para comprovação e prevenção de fraude.
Para prevenir fraude, abuso de formulários e tentativas de acesso indevido, podemos conservar endereços IP de fontes temporariamente bloqueadas por até 24 horas e registros agregados ou pseudonimizados de limites e eventos de segurança por até 14 dias. Também utilizamos dados de reputação de redes fornecidos pela Spamhaus DROP e verificações anti-robô da Cloudflare quando ativadas. Nas estatísticas disponibilizadas para os códigos, as leituras são agrupadas por dia e categoria de dispositivo, sem identificar nominalmente quem escaneou.
3. Login com Google
O acesso com Google é opcional e usa somente os escopos openid, email e profile. Quando você escolhe esse método, recebemos o identificador único e estável da conta Google, seu e-mail verificado e, quando disponível, informações básicas de perfil, para criar ou vincular a identidade de acesso.
Não pedimos acesso a Gmail, Drive, contatos ou arquivos e não armazenamos tokens de acesso Google para utilização posterior. O login Google não associa automaticamente uma conta existente apenas porque os e-mails coincidem; o vínculo requer autenticação na conta já existente. Não usamos essas informações para publicidade de terceiros nem vendemos dados de identidade recebidos do Google.
4. Finalidades e bases de tratamento
Usamos os dados para prestar os serviços solicitados, autenticar usuários, permitir edição de QR Codes, registrar pedidos, gerar estatísticas agregadas, responder suporte e prevenir abusos. Conforme o caso, o tratamento se fundamenta na execução do contrato, em obrigações legais, no exercício de direitos e no legítimo interesse observadas as condições da LGPD.
5. Compartilhamento e serviços externos
Podemos utilizar provedores de hospedagem, segurança e entrega de conteúdo, como Cloudflare; Google para autenticação quando escolhido; e prestadores de pagamentos, como Mercado Pago, quando a funcionalidade é usada. O destino de QR Code pode ser um serviço externo, sujeito à política desse destino. Dados são compartilhados apenas na medida necessária para essas finalidades e obrigações legais.
6. Cookies, segurança e conservação
Cookies necessários são usados para manter sessões autenticadas e proteger a conta. Armazenamos informações durante o período necessário à operação, à resolução de disputas, à segurança e às exigências legais. Registros podem ser excluídos ou anonimizados quando não forem mais necessários. Adotamos medidas técnicas de segurança, mas nenhum sistema é totalmente livre de riscos.
7. Direitos e atualizações
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável e eliminação de dados conforme as hipóteses legais. Para solicitar informações ou exclusão, contate [email protected]. Esta política pode ser atualizada; a versão vigente permanece disponível neste endereço.