Política de privacidade

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Alemanha
E-mail: [email protected]

Não nomeamos um encarregado de proteção de dados; não somos obrigados a isso pelo art. 37 do RGPD (Regulamento Geral sobre a Proteção de Dados da UE) nem pelo § 38 BDSG.

• QR codes estáticos são criados no seu navegador. O que você digita no gerador, e um logo que você adicionar, não é enviado ao nosso servidor.
• Não usamos análise de acessos, rastreamento, publicidade nem plugins de redes sociais, e não definimos cookies.
• Quando você abre uma página, seu navegador se conecta ao nosso provedor de hospedagem na UE e a uma rede de distribuição de conteúdo. Eles processam seu endereço IP para entregar a página.
• Se você nos enviar um e-mail ou usar o formulário de contato, usamos sua mensagem para respondê-la.
• Se um aplicativo de IA criar um código pela nossa interface MCP, o conteúdo passa uma vez pelo nosso servidor para gerar a imagem e não é armazenado.

O gerador funciona como um programa no seu navegador. Ele transforma o que você informa (por exemplo, um endereço da web, uma senha de Wi-Fi, dados de contato ou dados bancários) em um QR code, lê o código de volta para conferi-lo e cria os arquivos para download no seu dispositivo. Nada disso chega ao nosso servidor. Um logo que você adicionar é lido e redimensionado no seu navegador e fica nele.

Nossas páginas instruem seu navegador a se conectar somente ao nosso próprio domínio (Content Security Policy, connect-src 'self'), e um teste automatizado de navegador verifica, a cada alteração do site, que nenhuma requisição leva o conteúdo de um código. Como nunca recebemos esses dados, não podemos armazená-los, analisá-los nem repassá-los.

Quando você escaneia um código, seu celular faz o que o código indica, por exemplo, abrir uma página da web. Essa página e quem a opera estão fora do nosso controle.

Nosso site funciona em servidores de um provedor de hospedagem na UE. As requisições chegam a esses servidores por meio de uma rede de distribuição de conteúdo (CDN), que protege o site contra ataques e o entrega. Os dois processam os dados técnicos que seu navegador envia a cada requisição: endereço IP, horário, endereço solicitado, página de origem (referrer) e identificação do navegador (user agent).

A finalidade é entregar o site e mantê-lo seguro. A base legal é o art. 6(1)(f) do RGPD; nosso interesse legítimo é um site que funcione e seja seguro. Nosso próprio servidor web não mantém registros de acesso. Mensagens de erro do servidor podem ser registradas para a correção de falhas; elas não contêm o conteúdo de QR codes, porque esse conteúdo nunca chega ao servidor.

Os dois provedores processam os dados em nosso nome, com base em um contrato de processamento de dados (art. 28 do RGPD).

Não definimos cookies. Um valor pode ficar guardado no armazenamento local do seu navegador:

Esse armazenamento é estritamente necessário para oferecer a configuração que você pediu (§ 25(2) nº 2 TDDDG). Ele nunca sai do seu dispositivo. As fontes são entregues pelo nosso próprio domínio; não há requisições a serviços de fontes.

Se você escrever para [email protected], processamos seu endereço e sua mensagem para responder a você. A base legal é o art. 6(1)(b) do RGPD se sua mensagem tratar de um contrato ou da preparação de um contrato; caso contrário, o art. 6(1)(f) do RGPD (nosso interesse em responder a consultas). Os e-mails enviados a esse endereço são recebidos por um serviço de encaminhamento de e-mails (o provedor da nossa rede de distribuição de conteúdo), que os encaminha ao nosso provedor de e-mail; este os armazena em nosso nome. Em vez de um e-mail, você também pode usar o formulário de contato.

O formulário de contato pede seu endereço de e-mail, um assunto e sua mensagem. Nós os enviamos como e-mail para [email protected], com o seu endereço como endereço de resposta, e assim eles chegam à mesma caixa de entrada que um e-mail escrito por você. Um serviço de envio de e-mails envia esse e-mail em nosso nome (veja destinatários). Como qualquer e-mail enviado a esse endereço, ele passa pelo serviço de encaminhamento de e-mails, que registra os metadados dele (remetente, destinatário, assunto, ID da mensagem, data e hora e status de entrega) e os mostra para nós por 31 dias. Por quanto tempo o próprio serviço guarda esses dados depende dos termos dele e do nosso contrato de processamento de dados com ele. Não armazenamos a mensagem no nosso servidor, e nossos registros anotam apenas que uma mensagem foi enviada, com o assunto e o tamanho.

Para impedir spam automatizado, o servidor conta as mensagens por endereço IP (no IPv6, por rede /64) e permite 5 por hora. O contador fica apenas na memória do servidor e nunca é gravado em disco. A entrada referente ao seu endereço é apagada no máximo uma hora depois da sua última mensagem. Base legal: art. 6(1)(f) do RGPD, sendo nosso interesse proteger o formulário contra abuso.

Para que uma mensagem não chegue duas vezes, durante o envio o servidor mantém na memória um hash com chave do seu endereço de e-mail e do seu endereço IP (no IPv6, a rede /64), e não os endereços em si. Se não conseguirmos confirmar o envio, o hash fica guardado por até 10 minutos e, nesse período, bloqueia uma segunda mensagem do mesmo endereço de e-mail e da mesma conexão. Base legal: art. 6(1)(f) do RGPD, sendo nosso interesse evitar mensagens duplicadas.

A base legal para a sua mensagem é a mesma de um e-mail (veja acima). Apagamos a mensagem da nossa caixa de entrada quando sua solicitação estiver resolvida, a menos que a legislação comercial ou tributária nos obrigue a guardá-la.

Aplicativos de IA como Claude ou ChatGPT podem criar QR codes estáticos pela nossa interface MCP em https://pineqr.com/mcp. Neste caso, o conteúdo do código chega, sim, ao nosso servidor: o aplicativo o envia, o servidor gera o QR code na memória, verifica se a imagem pronta pode ser lida de volta e a devolve como SVG e PNG. O conteúdo não é armazenado nem registrado; ele desaparece assim que a resposta é enviada. O que o aplicativo que você usa e o provedor dele guardam é decisão deles e está fora do nosso controle.

Contra abuso, o servidor conta as requisições por endereço IP (no IPv6, por rede /64) e por sessão, apenas na memória. Uma sessão é um ID aleatório que o servidor dá ao aplicativo quando ele se conecta; ela não contém nada sobre você e não é armazenada. Uma entrada é apagada no máximo um minuto depois da última requisição. Base legal: art. 6(1)(f) do RGPD; nosso interesse é oferecer esta interface e mantê-la disponível para todos.

A rede de distribuição de conteúdo e o serviço de encaminhamento de e-mails podem processar dados nos EUA; os dois são operados pelo mesmo provedor. As transferências se baseiam na decisão de adequação da Comissão Europeia sobre o EU-US Data Privacy Framework (Decisão de Execução (UE) 2023/1795, de 10 de julho de 2023); o provedor é certificado segundo esse framework. Além disso, nosso contrato de processamento de dados com o provedor inclui as cláusulas contratuais-padrão da Comissão Europeia (art. 46(2)(c) do RGPD).

O serviço de envio de e-mails armazena nos EUA os e-mails que envia. As transferências se baseiam nas cláusulas contratuais-padrão da Comissão Europeia (Decisão de Execução (UE) 2021/914, módulo dois, art. 46(2)(c) do RGPD), que fazem parte do nosso contrato de processamento de dados com o provedor.

Nosso provedor de e-mail armazena os e-mails em servidores na Suíça, na Alemanha ou na Noruega. Para a Suíça existe uma decisão de adequação da Comissão Europeia (art. 45 do RGPD; Decisão 2000/518/CE, de 26 de julho de 2000); a Alemanha faz parte da UE, e a Noruega, do EEE. Fora isso, não transferimos dados pessoais para países fora da UE ou do EEE.

Os dados técnicos para a entrega de uma página ficam com a rede de distribuição de conteúdo apenas pelo tempo necessário para a entrega e a segurança. Apagamos os e-mails quando o assunto estiver resolvido, a menos que a legislação comercial ou tributária nos obrigue a guardá-los (até 6 ou 10 anos, conforme o § 257 HGB e o § 147 AO). O serviço de encaminhamento de e-mails registra os metadados dos e-mails encaminhados (remetente, destinatário, assunto, ID da mensagem, data e hora e status de entrega) e os mostra para nós por 31 dias. Por quanto tempo o próprio serviço guarda esses dados depende dos termos dele e do nosso contrato de processamento de dados com ele.

Pelo RGPD, você tem o direito de:

• acessar os dados que mantemos sobre você (art. 15)
• corrigir dados incorretos (art. 16)
• apagar seus dados (art. 17)
• restringir o processamento (art. 18)
• receber seus dados em um formato comum e legível por máquina (art. 20)
• se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento baseado no art. 6(1)(f) do RGPD (art. 21)

Para exercer esses direitos, escreva para [email protected] ou use o formulário de contato. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD), por exemplo, a do lugar onde você mora ou a responsável por nós:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Não usamos decisões automatizadas nem criação de perfis.

Atualizamos esta política quando nossos serviços mudam, por exemplo, quando QR codes dinâmicos e contas estiverem disponíveis. A data no topo mostra a versão atual.