Política de privacidade do QR Code AI

POLÍTICA DE PRIVACIDADE

Última atualização: 2 de março de 2026

Este aviso de privacidade da Supernovae (“nós”) descreve como e por que podemos coletar, armazenar, usar e/ou compartilhar (“tratar”) suas informações quando você usa nossos serviços (“Serviços”), por exemplo, quando:

• Visita nosso site em https://qrcode-ai.com ou qualquer outro site nosso que tenha um link para este aviso de privacidade
• Usa nossas ferramentas de criação de QR codes, incluindo a criação de QR codes artísticos com IA
• Interage conosco de outras formas relacionadas, incluindo vendas, marketing ou eventos

Se você tiver dúvidas ou preocupações, a leitura deste aviso de privacidade ajudará a entender seus direitos e suas opções de privacidade. Se não concordar com nossas políticas e práticas, não use nossos Serviços. Se ainda tiver dúvidas ou preocupações, entre em contato pelo e-mail [email protected].

RESUMO DOS PONTOS PRINCIPAIS

Este resumo apresenta os pontos principais do nosso aviso de privacidade. Para saber mais sobre qualquer um desses temas, leia o aviso completo abaixo.

Quais informações pessoais tratamos? Quando você visita, usa ou navega em nossos Serviços, podemos tratar informações pessoais dependendo de como você interage conosco e com os Serviços, das suas escolhas e dos produtos e recursos que usa.

Tratamos informações pessoais sensíveis? Não solicitamos informações pessoais sensíveis para criar sua conta. O conteúdo que você escolher enviar ou codificar em um QR code pode conter essas informações; consulte a Seção 1.

Recebemos informações de terceiros? Sim. Se você entrar com o Google, recebemos informações da conta e do perfil para autenticação e gerenciamento da conta, conforme descrito na Seção 7.

Como tratamos suas informações? Tratamos suas informações para fornecer, melhorar e administrar nossos Serviços, nos comunicar com você, garantir a segurança, prevenir fraudes e cumprir a lei. Também podemos tratar suas informações para outras finalidades com seu consentimento.

Usamos IA para tratar seus dados? Sim. Usamos a Anthropic e a OpenAI para gerar QR codes artísticos a partir dos seus comandos de texto e imagens, e a Replicate para remover fundos de imagens. Para remover o fundo, enviamos à Replicate apenas a imagem que você selecionar. A Seção 5 explica esses usos e as regras específicas de cada fornecedor sobre o treinamento de modelos.

Em quais situações e com quem compartilhamos informações pessoais? Podemos compartilhar informações com fornecedores e outros terceiros para as finalidades descritas abaixo. A Microsoft recebe dados pessoais pelo Clarity e atua como controladora independente, inclusive para fins publicitários, sujeita aos requisitos de consentimento e de recusa do tratamento aplicáveis. Consulte as Seções 4, 6 e 12 e nossa página de Subprocessadores.

Onde seus dados são armazenados? Seus dados são armazenados principalmente em servidores localizados na União Europeia (França) e no Espaço Econômico Europeu (Países Baixos). Alguns dados podem ser tratados por prestadores de serviços sediados nos EUA, mediante salvaguardas adequadas.

Como protegemos suas informações? Temos processos e procedimentos organizacionais e técnicos para proteger suas informações pessoais. No entanto, não é possível garantir que qualquer transmissão eletrônica pela Internet ou tecnologia de armazenamento de informações seja 100% segura.

Quais são seus direitos? Dependendo da sua localização geográfica, a legislação de privacidade aplicável pode garantir determinados direitos sobre suas informações pessoais.

Como você pode exercer seus direitos? Você pode entrar em contato pelo e-mail [email protected]. Analisamos e atendemos às solicitações de acordo com a legislação de proteção de dados aplicável; a Seção 12 explica os procedimentos e prazos de resposta relevantes.

ÍNDICE

1. Quais informações coletamos?
2. Como tratamos suas informações?
3. Em quais bases legais nos apoiamos para tratar suas informações pessoais?
4. Quando e com quem compartilhamos suas informações pessoais?
5. Conteúdo gerado por IA e tratamento de dados
6. Usamos cookies e outras tecnologias de rastreamento?
7. Como funciona o login com o Google?
8. Por quanto tempo mantemos suas informações?
9. Como protegemos suas informações?
10. Transferências internacionais de dados
11. Coletamos informações de menores de idade?
12. Quais são seus direitos de privacidade?
13. Do Not Track e Global Privacy Control
14. Atualizamos este aviso?
15. Como você pode entrar em contato conosco?
16. Como você pode consultar, atualizar ou excluir os dados que coletamos sobre você?

1. QUAIS INFORMAÇÕES COLETAMOS?

Informações pessoais que você nos fornece

Em resumo: Coletamos as informações pessoais que você nos fornece.

Coletamos as informações pessoais que você fornece voluntariamente ao se cadastrar nos Serviços, manifestar interesse em receber informações sobre nós ou nossos produtos e Serviços, participar de atividades nos Serviços ou entrar em contato conosco de outra forma.

Informações pessoais fornecidas por você. As informações pessoais que coletamos dependem do contexto das suas interações conosco e com os Serviços, das suas escolhas e dos produtos e recursos que usa. As informações pessoais que coletamos podem incluir:

• Nomes
• Endereços de e-mail

Informações sensíveis. Não pedimos que você forneça informações pessoais sensíveis para criar sua conta. No entanto, imagens, textos e outros conteúdos que você enviar ou codificar em QR codes podem conter informações pessoais sensíveis. Envie apenas informações que você tenha o direito de fornecer e que sejam necessárias para o uso pretendido.

Dados de pagamento. Nos pagamentos processados pela Stripe, a Stripe coleta diretamente os dados dos cartões de pagamento. Não armazenamos números completos de cartões de pagamento nem códigos de segurança dos cartões em nossos servidores. Recebemos e mantemos as informações necessárias para gerenciar cobranças e assinaturas, como dados de cobrança, identificadores de clientes e transações e o status de pagamentos ou assinaturas. A Stripe descreve seu tratamento de dados em https://stripe.com/privacy.

Dados de login com o Google. Você pode se cadastrar ou fazer login com sua conta Google. Se escolher essa opção, coletamos as informações descritas na seção “Como funciona o login com o Google?” abaixo. Você também pode fazer login com um código de verificação enviado ao seu endereço de e-mail.

Dados de conteúdo gerado por IA. Quando você usa nossos recursos de criação de QR codes com IA, coletamos:

• Os comandos de texto que você fornece para gerar imagens com IA
• As imagens que você envia para personalizar QR codes
• Os QR codes gerados

Esses dados são armazenados em nossos servidores para fornecer e melhorar os Serviços. Consulte a Seção 5 para conhecer as finalidades do tratamento e as regras específicas de cada fornecedor sobre o treinamento de modelos.

Todas as informações pessoais que você nos fornecer devem ser verdadeiras, completas e exatas, e você deve nos informar sobre qualquer alteração nessas informações.

Informações coletadas automaticamente

Em resumo: Algumas informações, como seu endereço de protocolo de Internet (IP) e/ou as características do navegador e do dispositivo, são coletadas automaticamente quando você visita nossos Serviços.

Coletamos automaticamente determinadas informações quando você visita, usa ou navega nos Serviços. Essas informações podem constituir dados pessoais e, após o login, podem ser vinculadas à sua conta, conforme descrito na Seção 6. Podem incluir informações sobre o dispositivo e o uso, como endereço IP, características do navegador e do dispositivo, sistema operacional, preferências de idioma, URLs de origem, nome do dispositivo, país, localização, informações sobre como e quando você usa nossos Serviços e outras informações técnicas. Essas informações são necessárias principalmente para manter a segurança e o funcionamento dos nossos Serviços e para nossas análises e relatórios internos.

Assim como muitas empresas, também coletamos informações por meio de cookies e tecnologias semelhantes.

As informações que coletamos incluem:

• Dados de registro e uso. São informações sobre os serviços, diagnóstico, uso e desempenho que nossos servidores coletam automaticamente quando você acessa ou usa nossos Serviços e que registramos em arquivos de log. Dependendo de como você interage conosco, esses dados podem incluir endereço IP, informações do dispositivo, tipo e configurações do navegador, informações sobre sua atividade nos Serviços (como datas e horários associados ao uso, páginas e arquivos visualizados, pesquisas e outras ações, incluindo os recursos usados) e informações sobre eventos do dispositivo (como atividade do sistema, relatórios de erros e configurações de hardware).
• Dados do dispositivo. Coletamos dados do dispositivo, como informações sobre o computador, telefone, tablet ou outro dispositivo que você usa para acessar os Serviços. Dependendo do dispositivo, esses dados podem incluir o endereço IP (ou do servidor proxy), os números de identificação do dispositivo e do aplicativo, a localização, o tipo de navegador, o modelo do hardware, o provedor de Internet e/ou a operadora de telefonia móvel, o sistema operacional e informações de configuração do sistema.
• Dados de localização. Obtemos informações de localização aproximada, como país, região ou cidade, a partir do seu endereço IP. Essa é uma estimativa e não determina sua localização física precisa. Esse tratamento não usa a permissão de localização GPS do seu dispositivo; desativar essa permissão não impede as estimativas de localização baseadas no endereço IP.

2. COMO TRATAMOS SUAS INFORMAÇÕES?

Em resumo: Tratamos suas informações para fornecer, melhorar e administrar nossos Serviços, nos comunicar com você, garantir a segurança, prevenir fraudes e cumprir a lei. Também podemos tratar suas informações para outras finalidades com seu consentimento.

Tratamos suas informações pessoais por vários motivos, dependendo de como você interage com nossos Serviços, incluindo:

• Facilitar a criação de contas e a autenticação, além de gerenciar as contas dos usuários. Podemos tratar suas informações para que você possa criar sua conta, fazer login e manter a conta funcionando.
• Fornecer e facilitar a prestação de serviços ao usuário. Podemos tratar suas informações para fornecer o serviço solicitado, incluindo a criação de QR codes e de designs artísticos com IA.
• Solicitar feedback. Podemos tratar suas informações quando necessário para solicitar feedback e entrar em contato com você sobre seu uso dos Serviços.
• Enviar comunicações de marketing e promocionais. Podemos tratar as informações pessoais que você nos enviar para nossas finalidades de marketing, desde que isso esteja de acordo com suas preferências de marketing. Você pode deixar de receber nossos e-mails de marketing a qualquer momento. Para saber mais, consulte “Quais são seus direitos de privacidade?” abaixo.
• Identificar tendências de uso. Podemos tratar informações sobre como você usa nossos Serviços para entender melhor seu uso e poder melhorá-los.
• Publicidade da Microsoft e outras finalidades independentes. A Microsoft pode usar dados pessoais recebidos pelo Clarity para suas próprias finalidades, conforme descrito na Seção 6, sujeita aos requisitos de consentimento e de recusa do tratamento aplicáveis.
• Preservar ou proteger os interesses vitais de uma pessoa. Podemos tratar suas informações quando necessário para preservar ou proteger os interesses vitais de uma pessoa, por exemplo, para evitar danos.

3. EM QUAIS BASES LEGAIS NOS APOIAMOS PARA TRATAR SUAS INFORMAÇÕES?

Em resumo: Só tratamos suas informações pessoais quando consideramos isso necessário e temos uma justificativa jurídica válida (isto é, uma base legal) de acordo com a legislação aplicável, por exemplo, com seu consentimento, para cumprir a lei, para fornecer serviços visando à celebração ou ao cumprimento das nossas obrigações contratuais, para proteger seus direitos ou para atender aos nossos interesses comerciais legítimos.

Se você estiver na UE ou no Reino Unido

O Regulamento Geral sobre a Proteção de Dados (RGPD) e o RGPD do Reino Unido exigem que expliquemos as bases legais válidas nas quais nos apoiamos para tratar suas informações pessoais. Assim, podemos usar as seguintes bases legais:

• Consentimento. Podemos tratar suas informações se você nos tiver dado autorização (isto é, consentimento) para usar suas informações pessoais para uma finalidade específica. Você pode retirar seu consentimento a qualquer momento.
• Execução de um contrato. Podemos tratar suas informações pessoais quando consideramos isso necessário para cumprir nossas obrigações contratuais com você, incluindo a prestação dos nossos Serviços, ou a seu pedido antes de celebrar um contrato com você.
• Interesses legítimos. Podemos tratar suas informações quando consideramos isso razoavelmente necessário para atender aos nossos interesses comerciais legítimos e desde que seus interesses e direitos e liberdades fundamentais não prevaleçam sobre esses interesses. Por exemplo, podemos tratar suas informações pessoais para algumas das finalidades descritas, como:
  • Enviar aos usuários informações sobre ofertas especiais e descontos em nossos produtos e serviços
  • Analisar o uso dos nossos Serviços para melhorá-los e promover o engajamento e a retenção dos usuários
  • Entender como os usuários usam nossos produtos e serviços para melhorar sua experiência
• Obrigações legais. Podemos tratar suas informações quando consideramos isso necessário para cumprir nossas obrigações legais, como cooperar com uma autoridade policial ou reguladora, exercer ou defender nossos direitos ou divulgar suas informações como prova em processos judiciais dos quais participamos.
• Interesses vitais. Podemos tratar suas informações quando consideramos isso necessário para proteger seus interesses vitais ou os de terceiros, por exemplo, em situações que envolvam possíveis ameaças à segurança de qualquer pessoa.

Os interesses legítimos não substituem o consentimento quando ele é exigido para cookies não essenciais, tecnologias semelhantes ou tratamentos relacionados à publicidade. Consulte a Seção 6.

Se você estiver no Canadá

Podemos tratar suas informações se você nos tiver dado autorização específica (isto é, consentimento expresso) para usar suas informações pessoais para uma finalidade específica, ou em situações nas quais sua autorização possa ser inferida (isto é, consentimento implícito). Você pode retirar seu consentimento a qualquer momento.

Em alguns casos excepcionais, a legislação aplicável pode permitir que tratemos suas informações sem seu consentimento, por exemplo:

• Se a coleta for claramente do interesse de uma pessoa e não for possível obter o consentimento em tempo hábil
• Para investigações e detecção e prevenção de fraudes
• Para operações comerciais, desde que determinadas condições sejam atendidas
• Se as informações constarem de um depoimento de testemunha e a coleta for necessária para avaliar, processar ou resolver um pedido de indenização de seguro
• Para identificar pessoas feridas, doentes ou falecidas e se comunicar com os familiares mais próximos
• Se tivermos motivos razoáveis para acreditar que uma pessoa foi, é ou pode ser vítima de abuso financeiro
• Se for razoável esperar que a coleta e o uso com consentimento comprometam a disponibilidade ou a exatidão das informações e a coleta for razoável para finalidades relacionadas à investigação de uma violação contratual ou de uma infração às leis do Canadá ou de uma província
• Se a divulgação for necessária para cumprir uma intimação, um mandado, uma ordem judicial ou regras do tribunal relativas à apresentação de documentos
• Se as informações tiverem sido produzidas por uma pessoa no exercício do seu emprego, atividade empresarial ou profissão e a coleta for compatível com as finalidades para as quais foram produzidas
• Se a coleta tiver fins exclusivamente jornalísticos, artísticos ou literários
• Se as informações estiverem disponíveis publicamente e forem especificadas pela regulamentação

4. QUANDO E COM QUEM COMPARTILHAMOS SUAS INFORMAÇÕES PESSOAIS?

Em resumo: Podemos compartilhar informações nas situações específicas descritas nesta seção e/ou com as seguintes categorias de terceiros.

Podemos precisar compartilhar suas informações pessoais nas seguintes situações:

• Prestadores de serviços. Podemos compartilhar suas informações com prestadores de serviços terceirizados que executam serviços em nosso nome, incluindo processamento de pagamentos, hospedagem de dados, análises, suporte ao cliente e geração de conteúdo com IA. Consulte nossa página de Subprocessadores para obter uma lista completa e atualizada.
• Controladores independentes. Alguns fornecedores tratam informações para suas próprias finalidades. A Microsoft atua como controladora independente no Clarity, e não como nossa operadora. O papel da Stripe depende do tratamento em questão. Os respectivos termos e avisos de privacidade aplicáveis descrevem esses papéis.
• Transferências de negócios. Podemos compartilhar ou transferir suas informações no âmbito de, ou durante negociações relativas a, qualquer fusão, venda de ativos da empresa, financiamento ou aquisição de toda ou parte da nossa atividade por outra empresa.
• Exigências legais. Podemos divulgar suas informações quando a lei exigir, por exemplo, para cumprir uma intimação ou outro procedimento jurídico semelhante, quando acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, sua segurança ou a segurança de terceiros, investigar uma fraude ou responder a uma solicitação governamental.

Principais prestadores de serviços terceirizados

Para consultar a lista mais atualizada, visite nossa página de Subprocessadores.

5. CONTEÚDO GERADO POR IA E TRATAMENTO DE DADOS

Em resumo: Usamos APIs de IA de terceiros para gerar QR codes artísticos e remover fundos de imagens. Apenas a imagem selecionada é enviada à Replicate para remover o fundo. Cada fornecedor tem suas próprias regras de tratamento, retenção e treinamento de modelos.

Nossos Serviços incluem recursos de IA que permitem criar designs artísticos de QR codes e remover fundos de imagens. Quando você usa esses recursos:

Dados que coletamos:

• Os comandos de texto que você fornece para descrever o design desejado para o QR code
• As imagens que você envia como referência, para incorporar aos QR codes ou para remover o fundo
• Os QR codes gerados e as imagens com os fundos removidos

Como tratamos esses dados:

• Seus comandos de texto e imagens são enviados à Anthropic e à OpenAI para gerar designs artísticos de QR codes
• Para remover o fundo, apenas a imagem que você selecionar é enviada à Replicate para executar o modelo fottoai/remove-bg-2
• Os QR codes gerados são armazenados em nossos servidores e vinculados à sua conta
• Mantemos esses dados para que você possa acessar os designs gerados anteriormente

Como tratamos seu conteúdo:

• Usamos seus comandos de texto, as imagens enviadas e os resultados para fornecer os recursos de geração ou remoção de fundo solicitados; as regras de treinamento específicas de cada fornecedor são descritas abaixo
• Não compartilhamos seu conteúdo gerado por IA com outros usuários, a menos que você escolha expressamente torná-lo público
• Não vendemos seu conteúdo gerado por IA a terceiros

Políticas dos fornecedores de IA terceirizados:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Usamos a OpenAI e a Anthropic para gerar designs artísticos de QR codes a partir dos seus comandos de texto e imagens. Para remover fundos de imagens, enviamos à Replicate apenas a imagem que você selecionar, para executar o modelo fottoai/remove-bg-2. A OpenAI e a Anthropic afirmam que, por padrão, o conteúdo enviado por suas APIs comerciais não é usado para treinar seus modelos; suas políticas descrevem exceções relativas ao compartilhamento voluntário de dados ou ao envio de feedback. A Replicate trata as imagens enviadas para remoção de fundo e os resultados obtidos de acordo com nosso acordo de tratamento de dados com a Replicate, seus termos de serviço e os termos aplicáveis ao modelo fottoai/remove-bg-2. Essas condições específicas de cada fornecedor não constituem uma garantia geral de que todos os fornecedores e modelos estejam sujeitos a uma proibição idêntica de treinamento. Para saber mais, consulte os controles de dados da API da OpenAI, a política da Anthropic sobre dados comerciais e os termos de serviço da Replicate.

6. USAMOS COOKIES E OUTRAS TECNOLOGIAS DE RASTREAMENTO?

Em resumo: Podemos usar cookies e outras tecnologias de rastreamento para coletar e armazenar suas informações.

Podemos usar cookies e tecnologias de rastreamento semelhantes (como web beacons e pixels) para acessar ou armazenar informações. Usamos os seguintes tipos de cookies e tecnologias de rastreamento:

Cookies essenciais: Esses cookies são necessários para o funcionamento correto do site e não podem ser desativados. Incluem cookies de sessão, tokens de autenticação e cookies de preferência de idioma.

Microsoft Clarity: Usamos o Clarity para análises comportamentais, mapas de calor e reproduções de sessões. O Clarity trata cliques, rolagem de página, movimentos do mouse, informações do dispositivo, endereços IP e identificadores de usuários e sessões. Esses dados não são necessariamente anônimos. De acordo com os termos do Clarity, o QR Code AI e a Microsoft atuam como controladores independentes. A Microsoft coleta ou recebe dados pessoais para o Microsoft Advertising e pode usá-los para fornecer o Clarity, melhorar produtos Microsoft, medir o desempenho e criar perfis de usuários para publicidade, sujeita aos requisitos de consentimento e de recusa do tratamento aplicáveis. A Declaração de Privacidade da Microsoft explica o tratamento realizado pela Microsoft e suas opções.

Também usamos o software PostHog, hospedado por nós na infraestrutura da Scaleway na França, para análises de produto e medição de desempenho. Isso inclui visualizações de páginas, interações com o produto, informações do dispositivo e de localização e métricas de desempenho do site. Cookies e armazenamento local ajudam a associar a atividade em nosso site e aplicativo. Após o login, essa atividade pode ser vinculada ao identificador da sua conta, ao seu nome, endereço de e-mail, uso do produto e status da assinatura. Portanto, essas análises não se limitam a dados anônimos.

Consentimento e opções: O rastreamento não essencial para análises e publicidade exige consentimento prévio sempre que a legislação aplicável determinar, inclusive para cookies do Clarity no EEE, no Reino Unido e na Suíça. Você pode recusar ou retirar o consentimento sem afetar a licitude do tratamento realizado anteriormente com base nesse consentimento. O Clarity distingue o consentimento para análises do consentimento para publicidade. A recusa de cookies, por si só, não impede necessariamente toda a coleta de dados: a Microsoft documenta uma coleta limitada sem cookies. Para solicitações relativas ao consentimento, entre em contato pelo e-mail [email protected].

Controles do navegador: Você também pode usar as configurações do navegador para bloquear ou excluir cookies. Bloquear cookies essenciais pode afetar o login e outras funções necessárias. As configurações do navegador não substituem os requisitos de consentimento e de recusa do tratamento descritos neste aviso. Consulte as Seções 12 e 13 para conhecer os direitos de privacidade e os sinais de privacidade do navegador.

7. COMO FUNCIONA O LOGIN COM O GOOGLE?

Em resumo: Se você se cadastrar ou fizer login com o Google, recebemos as informações necessárias para autenticar você e gerenciar sua conta.

Você pode se cadastrar e fazer login com sua conta Google. Nesse caso, recebemos seu endereço de e-mail e o identificador da sua conta Google, junto com seu nome de exibição e foto de perfil, quando disponíveis. Usamos essas informações para autenticar você e criar ou manter sua conta QR Code AI.

Usaremos as informações recebidas apenas para as finalidades descritas neste aviso de privacidade ou que sejam apresentadas claramente a você nos Serviços em questão. O Google também trata informações de acordo com seu próprio aviso de privacidade. Recomendamos a leitura desse aviso para entender como o Google coleta, usa e compartilha suas informações e como você pode definir suas preferências de privacidade.

8. POR QUANTO TEMPO MANTEMOS SUAS INFORMAÇÕES?

Em resumo: Mantemos suas informações pelo tempo necessário para cumprir as finalidades descritas neste aviso de privacidade, salvo se a lei exigir outro prazo.

Manteremos suas informações pessoais apenas pelo tempo necessário para as finalidades indicadas neste aviso de privacidade, salvo se um prazo de retenção mais longo for exigido ou permitido por lei (por exemplo, por obrigações fiscais, contábeis ou outras obrigações legais).

Prazos de retenção específicos:

Esse prazo de 26 meses se aplica às nossas análises do PostHog. Ele não determina o prazo de retenção da Microsoft para seu tratamento independente de dados do Clarity, que é regido pela Declaração de Privacidade da Microsoft.

Quando deixarmos de ter uma necessidade comercial legítima de tratar suas informações pessoais, iremos excluí-las ou anonimizá-las. Se isso não for possível (por exemplo, porque estão armazenadas em arquivos de backup), armazenaremos suas informações pessoais de forma segura e as isolaremos de qualquer tratamento adicional até que seja possível excluí-las.

9. COMO PROTEGEMOS SUAS INFORMAÇÕES?

Em resumo: Buscamos proteger suas informações pessoais por meio de um conjunto de medidas de segurança organizacionais e técnicas.

Implementamos medidas de segurança técnicas e organizacionais adequadas e razoáveis para proteger as informações pessoais que tratamos. Essas medidas incluem:

• Criptografia dos dados em trânsito (TLS/HTTPS) e criptografia em repouso das informações sensíveis armazenadas
• Controles de acesso e autenticação dos sistemas internos
• Avaliações de segurança e monitoramento regulares
• Infraestrutura hospedada pela Scaleway e pela DigitalOcean, com medidas de segurança e conformidade que dependem do fornecedor e do serviço de hospedagem
• Proteção contra DDoS e firewall de aplicações web por meio da Cloudflare

No entanto, apesar das nossas salvaguardas e dos esforços para proteger suas informações, não é possível garantir que qualquer transmissão eletrônica pela Internet ou tecnologia de armazenamento de informações seja 100% segura. Por isso, não podemos prometer ou garantir que hackers, cibercriminosos ou outros terceiros não autorizados não consigam contornar nossa segurança e coletar, acessar, roubar ou modificar indevidamente suas informações. Embora façamos o possível para proteger suas informações pessoais, a transmissão de informações pessoais de e para nossos Serviços é realizada por sua conta e risco. Você deve acessar os Serviços apenas em um ambiente seguro.

10. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Em resumo: Seus dados são armazenados principalmente na União Europeia, mas alguns podem ser transferidos para prestadores de serviços em outros países, mediante salvaguardas adequadas.

Nossos servidores principais estão localizados em:

• França (UE), por meio da Scaleway
• Países Baixos (UE), por meio da DigitalOcean

No entanto, alguns dos nossos prestadores de serviços terceirizados estão sediados nos Estados Unidos, incluindo a Cloudflare, a AWS, a Anthropic, a OpenAI, a Replicate, o Google (Firebase), a Microsoft (Clarity) e a Rewardful. Quando transferimos dados para esses fornecedores, garantimos a existência de salvaguardas adequadas, incluindo:

• Quadro de Privacidade de Dados UE-EUA: Quando aplicável, usamos o Quadro de Privacidade de Dados UE-EUA para transferências a fornecedores sediados nos EUA que sejam certificados nesse quadro.
• Cláusulas contratuais-tipo (CCT): Usamos as cláusulas contratuais-tipo aprovadas pela Comissão Europeia como mecanismo jurídico para transferências de dados quando o Quadro de Privacidade de Dados não se aplica.
• Obrigações contratuais: Nosso uso dos serviços dos fornecedores é regido pelos respectivos termos comerciais ou de API e acordos de tratamento de dados aplicáveis. A OpenAI e a Anthropic incorporam um aditivo de tratamento de dados aos seus termos comerciais aplicáveis. O tratamento de imagens pela Replicate para remoção de fundos é regido pelo nosso acordo de tratamento de dados com a Replicate. Quando um fornecedor atua como nosso operador, exigimos que seu tratamento esteja sujeito às salvaguardas e obrigações contratuais exigidas pela legislação de proteção de dados aplicável.

A Microsoft atua como controladora independente no Clarity; seu tratamento e suas transferências internacionais são descritos em sua própria declaração de privacidade e nos termos aplicáveis do Clarity, e não devem ser interpretados como se a Microsoft tratasse esses dados exclusivamente segundo nossas instruções.

Para saber mais sobre as salvaguardas específicas de cada fornecedor, consulte nossa página de Subprocessadores.

11. COLETAMOS INFORMAÇÕES DE MENORES DE IDADE?

Em resumo: Não coletamos intencionalmente dados de menores de 18 anos nem direcionamos ações de marketing a eles.

Não solicitamos intencionalmente dados de menores de 18 anos nem direcionamos ações de marketing a eles. Você deve ter pelo menos 18 anos para criar uma conta ou usar nossos serviços de criação e gerenciamento de QR codes. O consentimento dos pais ou do responsável legal não permite que uma pessoa com menos de 18 anos crie uma conta ou use esses serviços. Se soubermos que foram coletadas informações pessoais de usuários com menos de 18 anos, desativaremos a conta e tomaremos medidas razoáveis para excluir prontamente esses dados dos nossos registros. Se você souber de dados que possamos ter coletado de menores de 18 anos, entre em contato pelo e-mail [email protected].

12. QUAIS SÃO SEUS DIREITOS DE PRIVACIDADE?

Em resumo: Dependendo da sua localização, você pode ter direitos que incluem acesso, correção, exclusão e portabilidade das suas informações pessoais.

Espaço Econômico Europeu (EEE), Reino Unido e Suíça

Se você estiver no EEE, no Reino Unido ou na Suíça, terá determinados direitos de acordo com a legislação de proteção de dados aplicável, incluindo:

• Direito de acesso: Você pode solicitar uma cópia das informações pessoais que mantemos sobre você.
• Direito de retificação: Você pode solicitar a correção de informações pessoais inexatas ou incompletas.
• Direito à exclusão: Você pode solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções.
• Direito à limitação do tratamento: Você pode solicitar que limitemos a forma como usamos suas informações pessoais.
• Direito à portabilidade dos dados: Você pode solicitar uma cópia dos seus dados em formato estruturado, de uso comum e legível por máquina.
• Direito de oposição: Você pode se opor ao tratamento das suas informações pessoais baseado em interesses legítimos.
• Direito de retirar o consentimento: Se nos apoiamos no seu consentimento, você pode retirá-lo a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 30 dias.

Se você acreditar que estamos tratando suas informações pessoais ilegalmente, terá o direito de apresentar uma reclamação à autoridade de proteção de dados competente:

• UE: A autoridade de proteção de dados do seu Estado-Membro
• Reino Unido: Information Commissioner's Office (ICO)
• Suíça: Federal Data Protection and Information Commissioner (FDPIC)
• França: Commission Nationale de l'Informatique et des Libertés (CNIL)

Califórnia (CCPA/CPRA)

Se você residir na Califórnia, a California Consumer Privacy Act (CCPA), com as alterações introduzidas pela California Privacy Rights Act (CPRA), garante os seguintes direitos:

• Direito à informação: Você pode solicitar informações sobre as informações pessoais que coletamos, usamos, divulgamos e vendemos a seu respeito nos últimos 12 meses.
• Direito à exclusão: Você pode solicitar a exclusão das informações pessoais que coletamos sobre você, sujeita a determinadas exceções.
• Direito à correção: Você pode solicitar a correção das informações pessoais inexatas que mantemos sobre você.
• Direito de recusar a venda/o compartilhamento: A divulgação à Microsoft, pelo Clarity, de identificadores e dados de interação para fins publicitários pode constituir venda ou compartilhamento de acordo com a CCPA. Quando a CCPA se aplica, você tem o direito de recusar essa venda ou esse compartilhamento, inclusive por meio de um sinal reconhecido de preferência de recusa, como o Global Privacy Control (GPC). Entre em contato pelo e-mail [email protected] para apresentar uma solicitação de recusa; essa solicitação não exige conta nem verificação de identidade.
• Direito de limitar o uso de informações sensíveis: Não usamos nem divulgamos informações pessoais sensíveis para finalidades diferentes das permitidas pela CCPA.
• Direito à não discriminação: Não discriminaremos você por exercer qualquer um dos seus direitos previstos na CCPA/CPRA.

Para exercer seus direitos, entre em contato pelo e-mail [email protected]. Verificamos a identidade quando isso for exigido para solicitações de acesso, exclusão ou correção e respondemos em até 45 dias, sujeito a qualquer prorrogação permitida por lei. As solicitações de recusa da venda/do compartilhamento são atendidas assim que possível e, no máximo, em 15 dias úteis; o prazo de 45 dias não se aplica a essas solicitações.

Canadá

Se você estiver no Canadá, poderá ter o direito de solicitar acesso às suas informações pessoais e sua correção ou de retirar o consentimento para o tratamento dessas informações. Para exercer esses direitos, entre em contato pelo e-mail [email protected].

Recusa de comunicações de marketing

Você pode cancelar o recebimento das nossas comunicações de marketing e promocionais a qualquer momento, pelo link de cancelamento incluído nos e-mails que enviamos ou entrando em contato pelo e-mail [email protected]. Você será então removido das listas de marketing. No entanto, podemos continuar nos comunicando com você, por exemplo, para enviar mensagens sobre os serviços necessárias à administração e ao uso da sua conta, responder a solicitações de serviço ou para outras finalidades não relacionadas a marketing.

Informações da conta

Se você quiser consultar ou alterar as informações da sua conta ou encerrá-la, pode entrar em contato pelo e-mail [email protected]. Mediante sua solicitação de encerramento, desativaremos ou excluiremos a conta e suas informações das nossas bases de dados ativas em até 30 dias. No entanto, podemos manter algumas informações em nossos arquivos para prevenir fraudes, resolver problemas técnicos, colaborar com investigações, fazer cumprir nossos termos jurídicos e/ou cumprir as exigências legais aplicáveis. Os dados de backup são excluídos em até 6 meses.

Cookies e tecnologias semelhantes

A Seção 6 explica o uso de cookies, os requisitos de consentimento e os controles do navegador. Você pode entrar em contato pelo e-mail [email protected] para recusar ou retirar o consentimento para tratamentos baseados no consentimento. Os direitos relativos à venda ou ao compartilhamento e aos sinais reconhecidos de preferência de recusa continuam se aplicando independentemente das configurações de cookies do navegador.

Se você tiver dúvidas ou comentários sobre seus direitos de privacidade, pode enviar um e-mail para [email protected].

13. DO NOT TRACK E GLOBAL PRIVACY CONTROL

Do Not Track (DNT) e Global Privacy Control (GPC) são sinais diferentes do navegador. Atualmente, não respondemos aos sinais DNT. A Microsoft afirma que o Clarity oferece suporte ao GPC, que pode comunicar uma solicitação de recusa da venda ou do compartilhamento quando a legislação aplicável o reconhece. A forma como tratamos o DNT não limita seu direito de usar um sinal de preferência de recusa reconhecido por lei. Consulte a Seção 12 para conhecer os direitos relativos à venda/ao compartilhamento e os dados de contato.

14. ATUALIZAMOS ESTE AVISO?

Em resumo: Sim, atualizaremos este aviso sempre que necessário para cumprir a legislação aplicável.

Podemos atualizar este aviso de privacidade periodicamente. A versão atualizada será identificada por uma nova data de “Última atualização” e entrará em vigor assim que estiver acessível. Se fizermos alterações substanciais neste aviso de privacidade, poderemos notificar você por meio de um aviso em destaque sobre essas alterações ou de uma notificação enviada diretamente. Recomendamos que você consulte este aviso de privacidade com frequência para se manter informado sobre como protegemos suas informações.

15. COMO VOCÊ PODE ENTRAR EM CONTATO CONOSCO SOBRE ESTE AVISO?

Se você tiver dúvidas ou comentários sobre este aviso, pode enviar um e-mail para [email protected] ou entrar em contato por correspondência no endereço:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. COMO VOCÊ PODE CONSULTAR, ATUALIZAR OU EXCLUIR OS DADOS QUE COLETAMOS SOBRE VOCÊ?

Você tem o direito de solicitar acesso às informações pessoais que coletamos sobre você, sua alteração ou exclusão. Para solicitar a consulta, atualização ou exclusão das suas informações pessoais, envie um e-mail para [email protected]. Responderemos à sua solicitação em até 30 dias.