Política de Privacidade

1. Identificação do Controlador de Dados e Escopo

No GenerateCustomQR (disponível em generatecustomqr.com), acreditamos que a privacidade é um direito inalienável. A internet está repleta de plataformas que exigem cadastros desnecessários, redirecionam seus links através de servidores intermediários de rastreamento ou comercializam dados pessoais.

Construímos o GenerateCustomQR com uma rigorosa Arquitetura de Conhecimento Zero. A plataforma atua como um mecanismo gráfico que roda diretamente no seu navegador. Os dados que você digita são convertidos em padrões matemáticos na memória volátil do seu computador ou smartphone.

2. Garantia de Conhecimento Zero (O que NUNCA Coletamos)

Nossa aplicação foi desenvolvida para garantir que dados confidenciais jamais sejam enviados para servidores remotos:

• Credenciais de Redes Wi-Fi: O nome da rede (SSID), senha WPA/WPA2/WPA3 e tipo de segurança são processados exclusivamente na memória do seu navegador.
• Cartões de Visita vCard / MeCard: Nomes, telefones, e-mails e endereços permanecem confidenciais no seu dispositivo.
• Mensagens de Texto e SMS: Qualquer texto inserido é codificado diretamente no desenho binário do QR code sem trânsito por servidores.
• Logotipos e Imagens Personalizadas: Seus arquivos gráficos são carregados via objetos de memória local (Blob) e nunca são gravados em discos de terceiros.
• Rastreamento de Escaneamentos: Produzimos QR codes estáticos conforme a norma ISO/IEC 18004. Não inserimos URLs intermediárias que registrem localização ou horário de leitura.

3. Telemetria Técnica Coletada e Finalidades

Para manter a entrega rápida de páginas, prevenir ataques cibernéticos e monitorar a disponibilidade do sistema, coletamos telemetria técnica mínima:

• Logs de Borda e Segurança: Cabeçalhos HTTP padrão (endereço IP, navegador, data e hora) processados pela Cloudflare para bloquear ataques e robôs. São eliminados em até 30 dias.
• Métricas Anônimas Agregadas: Utilizamos o Google Analytics 4 com anonimização de IP ativada e recursos publicitários desligados para acompanhar o desempenho geral da plataforma.

4. Matriz de Tratamento e Retenção de Dados

Abaixo, apresentamos a relação completa do tratamento de dados em nossa plataforma:

5. Armazenamento Local no Navegador (localStorage)

O GenerateCustomQR não utiliza cookies de rastreamento entre sites. Utilizamos o Web Storage (localStorage) apenas para:

• Modo Escuro / Claro: Salva sua preferência de visualização para as próximas visitas.
• Paletas de Cores: Guarda os códigos hexadecimais escolhidos para agilizar novas criações.
• Estilos de Pontos e Molduras: Mantém os últimos formatos selecionados ativos no estúdio.

6. Provedores de Infraestrutura e Subprocessadores

Trabalhamos com parceiros tecnológicos consolidados que seguem padrões internacionais de segurança:

• Cloudflare, Inc.: Rede CDN global, roteamento DNS e proteção contra ataques de negação de serviço. (Privacy Policy)
• Google Analytics (Google LLC): Estatísticas agregadas de acesso com anonimização de IP. (Privacy Policy)
• Google Fonts: Folhas de estilo para carregamento de fontes tipográficas modernas. (Privacy Policy)

7. Transferências Internacionais de Dados

O processamento técnico de borda é realizado por provedores globais nos Estados Unidos:

• Data Privacy Framework (DPF): Nossos provedores de hospedagem possuem certificação no Data Privacy Framework (DPF), assegurando conformidade com padrões globais de transferência internacional.
• Cláusulas Padrão Contratuais (SCCs): Utilizamos Cláusulas Padrão Contratuais da Comissão Europeia para garantir garantias jurídicas plenas e direitos aos titulares de dados.

8. Sinais Do Not Track (DNT) e Global Privacy Control (GPC)

Em conformidade com a legislação de privacidade da Califórnia (CalOPPA / CPRA) e diretrizes globais, esclarecemos que, por operarmos sob um modelo de Conhecimento Zero — sem rastreamento cruzado entre sites, sem perfis de comportamento e sem venda de dados —, nosso serviço respeita sua privacidade por padrão independentemente do envio de sinais DNT/GPC pelo navegador.

9. Direitos dos Titulares sob a LGPD (Brasil)

Em total conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 - LGPD):

• Bases Legais (Art. 7.º, IX da LGPD): O registro técnico transitório apoia-se no Legítimo Interesse para garantia da segurança cibernética.
• Confirmação e Acesso (Art. 18, I e II): Por não armazenarmos dados em bancos remotos, não mantemos perfis associados a você.
• Eliminação dos Dados (Art. 18, VI): Você possui controle absoluto ao limpar o cache do seu próprio navegador.
• Revogação e Oposição (Art. 18, IX): É possível desativar recursos de armazenamento local sem perder a funcionalidade de geração de QR codes.

10. Direitos de Privacidade na União Europeia (RGPD)

Para usuários localizados no Espaço Econômico Europeu, cumprimos integralmente o Regulamento Geral de Proteção de Dados (RGPD):

• Ausência de Perfilamento: Não construímos perfis de navegação nem monitoramos sua atividade em outros sites.
• Minimização de Dados: Coletamos apenas a telemetria estritamente indispensável para a estabilidade do serviço.
• Autonomia do Usuário: Toda a computação de dados permanece sob seu controle direto no dispositivo cliente.

11. Declaração de Privacidade da Califórnia (CCPA / CPRA)

Em conformidade com a CCPA/CPRA da Califórnia, declaramos que o GenerateCustomQR não vende nem compartilha informações pessoais para fins de publicidade comportamental e não discrimina usuários que exerçam seus direitos de privacidade.

12. Privacidade e Proteção de Menores (COPPA)

Nosso serviço não é direcionado a menores de 13 anos. Não solicitamos nem armazenamos intencionalmente informações de crianças ou adolescentes, pois não exigimos cadastros de qualquer natureza.

13. Segurança da Informação e Notificação de Incidentes (72 Horas)

Adotamos práticas avançadas de segurança e resposta a incidentes:

• Criptografia TLS 1.3 de Ponta a Ponta: Toda a comunicação com nossos servidores é protegida com criptografia moderna.
• Content Security Policy (CSP) Rigorosa: Proteção ativa contra ataques de injeção de scripts maliciosos (XSS).
• Notificação de Incidentes em até 72 Horas: Em caso de incidente em provedores de borda que comprometa logs técnicos, notificaremos a autoridade competente em até 72 horas nos termos do RGPD e da LGPD.

14. Reestruturações Societárias e Fusões

Em caso de fusão, aquisição ou alienação de ativos do GenerateCustomQR, os logs técnicos limitados serão transferidos à nova entidade sucessora, permanecendo inalterado o compromisso de Conhecimento Zero.

15. Links Externos e Sites de Terceiros

Nosso site e blog podem conter links para recursos externos. Não assumimos responsabilidade sobre as políticas de privacidade de outros serviços e recomendamos sua consulta individual.

16. Canal de Contato e DPO

Para esclarecer dúvidas sobre nosso modelo de privacidade ou proteções de dados, envie uma mensagem para legal@generatecustomqr.com ou utilize nossa página /contact.

Perguntas Frequentes sobre Privacidade