Política de Privacidade

1. Quem somos

A FLIPR GROUP LTD é uma empresa privada limitada registrada em Chipre sob o número de registro HE 443704, com endereço registrado em 23 Ploutonos, 3096 Limassol, Chipre, e número de IVA CY 60184306Q.

Para perguntas ou solicitações sobre privacidade, use https://www.iloveqr.com/contact ou escreva para nosso endereço registrado.

2. Nossos papéis de proteção de dados

A FLIPR GROUP LTD é a controladora para administração de contas, faturamento, segurança de produtos, nossas próprias comunicações e atividades de análise e publicidade de nosso site.

Um cliente é normalmente o controlador dos dados pessoais que escolhe colocar no conteúdo QR ou coletar através de um destino QR. Para o processamento realizado sob as instruções desse cliente para fornecer o serviço, a FLIPR GROUP LTD atua como processador.

3. Dados pessoais que coletamos

• Dados de conta e contato, como nome, endereço de e-mail, idioma, organização e registros de autenticação.
• Dados de assinatura e faturamento, como plano, endereço de faturamento, informações fiscais, status de pagamento, identificadores de cliente do Stripe, faturas e metadados de transação. Não armazenamos os detalhes completos do cartão.
• Conteúdo QR e do cliente, como URLs de destino, arquivos enviados, designs, conteúdo de página de destino, pastas e escolhas de configuração.
• Dados de digitalização e técnicos, como data e hora, endereço IP truncado ou registrado onde necessário, localização aproximada derivada do IP, dispositivo, sistema operacional, navegador, referenciador e identificadores QR.
• Dados de uso, suporte e comunicações, incluindo interações com o produto, escolhas de consentimento, mensagens de suporte e eventos de entrega ou engajamento de e-mail onde habilitados e legais.
• Dados de cookies, análise e publicidade coletados de acordo com suas escolhas de consentimento e nossa Política de Cookies.

4. Como obtemos dados

Recebemos dados diretamente de você, automaticamente do seu dispositivo ou digitalizações de QR, do cliente que criou uma experiência QR e de provedores de serviços como Stripe, provedores de autenticação, serviços de análise e plataformas de publicidade.

5. Finalidades e bases legais

• Para criar e administrar contas, fornecer funcionalidade QR, processar assinaturas e fornecer suporte, com base na execução de um contrato.
• Para garantir o serviço, prevenir abusos, solucionar problemas, medir confiabilidade e melhorar recursos principais, com base em nossos interesses legítimos ou obrigações legais conforme aplicável.
• Para emitir faturas, calcular impostos, manter registros estatutários e responder a autoridades, com base em obrigações legais.
• Para enviar avisos de serviço e responder a solicitações, com base no contrato ou em nossos interesses legítimos.
• Para usar tecnologias de análise, personalização e publicidade não essenciais, com base no consentimento onde a lei exige.
• Para estabelecer, exercer ou defender reivindicações legais, com base em nossos interesses legítimos e na legislação aplicável.

6. Conteúdo QR do cliente

Os clientes decidem para onde seus códigos QR linkam e quais informações coletam. Seu próprio aviso de privacidade deve explicar esse processamento. Se você escaneou o código QR de um cliente e deseja exercer direitos sobre informações controladas por esse cliente, entre em contato com o cliente primeiro; nós os ajudaremos onde for necessário por nossas obrigações de processador.

7. Quem recebe dados

Divulgamos apenas o que é razoavelmente necessário para:

• Stripe para pagamentos, assinaturas, faturamento, prevenção de fraudes, cálculo de impostos e localização de moeda permitida;
• Vercel e Heroku para hospedagem de sites, aplicativos e infraestrutura;
• Resend para entrega de e-mails transacionais e eventos de entrega relacionados;
• Cookiebot para gerenciamento de consentimento e registros de consentimento;
• Google Analytics, Google Tag Manager e Google Ads para medição e publicidade consentidas;
• Sentry para monitoramento de erros, diagnósticos e segurança do serviço;
• consultores profissionais, auditores, seguradoras, adquirentes, tribunais, reguladores ou autoridades públicas onde necessário e legal.

8. Transferências internacionais

Alguns provedores podem processar dados fora de Chipre ou da Área Econômica Europeia. Onde necessário, usamos uma decisão de adequação, Cláusulas Contratuais Padrão ou outro mecanismo de transferência legal e avaliamos salvaguardas apropriadas.

9. Retenção

Mantemos dados pessoais apenas pelo tempo necessário para os fins descritos aqui. A retenção depende do status da conta, instruções do cliente, configuração do produto, necessidades de segurança, prazos de limitação e requisitos legais de contabilidade, impostos ou regulamentação.

Os dados da conta e QR são geralmente retidos enquanto a conta estiver ativa e por um período limitado após isso para apoiar recuperação, disputas e exclusão segura. Cópias de backup são removidas em um cronograma rotativo. Registros de pagamento, fatura e impostos são mantidos pelo período exigido por lei. Registros de consentimento e comunicações de suporte são retidos conforme necessário para demonstrar escolhas e resolver problemas.

Os clientes podem excluir conteúdo QR e dados da conta usando os controles disponíveis, sujeitos a backups, retenções legais e registros obrigatórios.

10. Cookies, análises e publicidade

Tecnologias necessárias suportam autenticação, segurança, idioma e funcionalidade básica. Onde necessário, tecnologias de análise e publicidade permanecem desativadas até que você consinta através do Cookiebot. Você pode alterar ou retirar o consentimento a qualquer momento através do controle de configurações de cookies.

11. Segurança

Usamos medidas organizacionais e técnicas projetadas para proteger dados pessoais, incluindo controles de acesso, criptografia em trânsito, monitoramento, backups e acesso restrito a provedores. Nenhum serviço online pode garantir segurança absoluta, e você deve proteger suas credenciais e relatar suspeitas de uso indevido prontamente.

12. Seus direitos

Dependendo da legislação aplicável, você pode ter o direito de:

• acessar e receber uma cópia de seus dados pessoais;
• corrigir dados imprecisos ou incompletos;
• solicitar a exclusão ou restrição do processamento;
• opor-se ao processamento com base em interesses legítimos ou a marketing direto;
• receber dados portáteis onde as condições legais se aplicam;
• retirar o consentimento a qualquer momento sem afetar o processamento legal anterior;
• apresentar uma reclamação ao Comissário de Proteção de Dados Pessoais de Chipre ou à sua autoridade supervisora local.

13. Como exercer seus direitos

Envie uma solicitação através de https://www.iloveqr.com/contact e identifique a conta ou interação em questão. Podemos solicitar informações necessárias para verificar a identidade e proteger outras pessoas. Normalmente respondemos dentro de um mês; o período pode ser estendido onde legalmente permitido para uma solicitação complexa ou numerosa, e explicaremos qualquer extensão.

14. Crianças

iloveQR não é destinado a pessoas menores de 18 anos e não criamos contas para crianças intencionalmente. Se você acredita que uma criança forneceu dados pessoais, entre em contato conosco para que possamos investigar e tomar as medidas apropriadas.

15. Decisões automatizadas

Não usamos dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos legais ou semelhantes significativos para os usuários. Sinais automatizados de fraude e segurança podem sinalizar atividades para restrição ou revisão humana.

16. Mudanças e reclamações

Podemos atualizar esta Política quando nosso serviço ou obrigações legais mudarem. A data acima identifica a versão atual, e daremos o aviso apropriado sobre mudanças materiais.

Por favor, entre em contato conosco primeiro se você tiver uma preocupação. Você também pode reclamar ao Escritório do Comissário de Proteção de Dados Pessoais em Chipre ou à autoridade competente onde você mora ou trabalha.