Política de privacidade

1. Quem é responsável pelos dados

O qerre é operado por (responsável a ser informado), que atua como controlador dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Para qualquer pedido sobre dados pessoais, escreva para (e-mail de contato a ser informado).

2. Quem só lê um QR code

Ler uma página aberta por um QR code não exige conta e não nos entrega nenhum dado seu.

• Contamos a leitura (data e hora) para as métricas de quem criou o QR. Não guardamos o seu IP, o seu aparelho nem a sua localização junto com essa contagem, e não usamos cookies de rastreamento nem GPS.
• Leituras de robôs e de prévias de link são descartadas.
• Por segurança, o endereço IP pode ser usado por pouco tempo na memória do servidor para limitar abusos (por exemplo, muitas criações seguidas). Ele não é gravado no banco de dados.
• A empresa de hospedagem pode manter registros técnicos de acesso, como qualquer provedor de internet.

3. Quem cria uma conta

Criar ou comentar exige uma conta. O login é feito pelo Clerk, que guarda o seu e-mail e os dados de acesso (inclusive o login com Google, se você escolher).

• No nosso banco guardamos apenas um identificador interno da sua conta, o seu apelido e a ligação entre a sua conta e o que você criou ou escreveu.
• O apelido é escolhido por você, não precisa ser o seu nome, e aparece nas comunidades em que você participa e para quem recebe as mensagens que você envia.
• Quando você ativa o aviso por e-mail em um cartão, buscamos o seu e-mail no Clerk na hora de enviar. Não o copiamos para o nosso banco. O e-mail só avisa que chegou uma mensagem, nunca o conteúdo.

4. O que você publica

O conteúdo que você cria fica guardado enquanto o item existir e é exibido como você configurou:

• Cartão de emergência: nome, telefones de contato, alertas de saúde, região de residência e instruções. É visível a qualquer pessoa que leia o QR. Preencha só o que você aceitaria mostrar a um desconhecido.
• Cartão de contato: o que aparece no cartão público (apelido, frase, ofertas, links). As mensagens recebidas ficam em uma caixa de entrada privada, visível só para o dono do cartão e para quem as enviou.
• Objetos, pontos e comunidades: textos, mensagens, posts, comentários e votos. Mensagens em pontos são públicas depois de aprovadas.
• Chave secreta de administração: guardamos somente o hash dela. Não conseguimos recuperá-la, mas quem criou com conta pode gerar uma nova.

5. Dados de saúde e de outras pessoas

Alertas de saúde (como diabetes ou Alzheimer) são dados pessoais sensíveis. Só os tratamos porque você os informa para constar no cartão, e a base legal é o seu consentimento, que você pode retirar editando ou apagando o cartão.

Se você cadastra dados de outra pessoa, como um familiar idoso ou uma criança, você declara ser o responsável por ela ou ter a autorização para isso.

6. Para que usamos os dados e em que base legal

• Prestar o serviço que você pediu: criar, exibir e atualizar QR codes, conversas e caixas de entrada (execução de contrato).
• Manter o serviço seguro: limitar abusos, tratar denúncias, bloquear e suspender (legítimo interesse e proteção da vida e da incolumidade física de terceiros, quando for o caso).
• Enviar avisos do serviço, como a notificação de nova mensagem, quando você optou por recebê-los.
• Não vendemos dados, não fazemos perfis para publicidade e não usamos os seus dados para treinar modelos de inteligência artificial.

7. Com quem compartilhamos (operadores)

Usamos prestadores que processam dados em nosso nome, somente para o que o serviço precisa:

• Clerk: autenticação e contas.
• Fly.io: hospedagem do aplicativo e do banco de dados, em São Paulo.
• Cloudflare: DNS e armazenamento das cópias de segurança do banco de dados.
• Resend: envio dos avisos por e-mail.

8. Transferência internacional

Alguns desses prestadores podem tratar dados fora do Brasil, como nos Estados Unidos. Escolhemos fornecedores com medidas de segurança adequadas e usamos esses serviços apenas para a finalidade descrita.

9. Por quanto tempo guardamos

• Enquanto o item existir (cartão, objeto, comunidade) ou a conta estiver ativa.
• Conversas de cartões de contato que ninguém respondeu, ou que o dono dispensou, são apagadas depois de 30 dias.
• Denúncias ficam guardadas com um trecho da conversa pelo tempo necessário para analisar abuso e proteger outras pessoas.
• As cópias de segurança do banco acompanham essas regras e são renovadas continuamente.

10. Os seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos dados seus, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogar o consentimento. Escreva para (e-mail de contato a ser informado) e responderemos em prazo razoável.

Hoje os pedidos de exclusão de conta são atendidos por esse contato; a exclusão pelo próprio aplicativo está nos nossos planos.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Usamos conexão criptografada (HTTPS), guardamos apenas o hash das chaves de administração, separamos o que é público do que é privado, limitamos a frequência de ações sensíveis e fazemos cópias de segurança. Nenhum sistema é totalmente imune a falhas; se houver um incidente que afete você, avisaremos como a lei exige.

12. Crianças e adolescentes

O serviço é voltado a pessoas com 18 anos ou mais. Crianças e adolescentes só aparecem como titulares de cartões criados por um responsável legal.

13. Cookies

Não usamos cookies de publicidade nem de rastreamento. Usamos apenas cookies necessários: os de login do Clerk (somente nas páginas de entrada, de criação e da sua conta) e o que mantém o acesso de administração de um cartão neste navegador.

14. Mudanças nesta política

Podemos atualizar este texto. A data de atualização fica no topo da página e, em mudanças importantes, avisaremos por e-mail quem tiver conta.