Política de Privacidade

Esta Política explica como a CORP CLOUD SERVIÇOS DE TI LTDA (nome fantasia ITOWL Tecnologia), inscrita no CNPJ 58.208.882/0001-65, responsável pela marca QRiart("nós"), trata os dados pessoais no uso da plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quais dados tratamos, e de quem

Precisamos separar duas coisas: os dados dos nossos clientes (quem tem conta no QRiart) e os dados de terceiros que os nossos clientes coletam usando as ferramentas. As regras são diferentes, e quem responde por eles também.

Dados dos nossos clientes — aqui nós somos os controladores

• Cadastro: nome, e-mail e, quando via Google, os dados do perfil autorizados.
• Uso da plataforma: QR Codes criados, domínios, destinos, catálogos, configurações e registros de acesso ao painel.
• Cobrança: dados de assinatura processados pelo parceiro de pagamento (Asaas). Não armazenamos dados completos de cartão.
• Aceite dos documentos: guardamos a data e a versão dos Termos e desta Política que você aceitou. Esse registro não é apagado enquanto a conta existir — ele é a prova de o que foi combinado.

Medição de escaneamento — o que fica quando alguém lê um QR Code

• País e cidade aproximados, tipo de aparelho, data e hora, o texto de identificação que o navegador envia sozinho (o user-agent, que diz sistema e versão do navegador) e, quando existir, o endereço da página de onde a pessoa veio.
• Não guardamos o endereço IP. Ele é usado só de passagem, pela nossa infraestrutura, para descobrir país e cidade — e não é gravado. Também não criamos cookie nem identificador que siga a pessoa entre sites.

Dados que os nossos clientes coletam — aqui nós somos apenas operadores

• Wi-Fi com página: nome, e-mail, telefone, data de nascimento e gênero, quando a pessoa preenche e marca o aceite. O aceite é dado ao estabelecimento, que decide como usar. Guardamos junto o texto exato que foi exibido e a data.
• Assistente de WhatsApp (QRBot): o número de quem conversou com o número do cliente, a última mensagem trocada de cada lado, de qual peça a pessoa veio e o que ela informou durante a conversa. O histórico completo fica no WhatsApp do cliente, não aqui.
• Catálogo: os itens e quantidades que a pessoa montou. Não guardamos nome, telefone nem IP de quem monta o pedido — o contato acontece direto no WhatsApp do lojista.

Nesses três casos, quem decide coletar e para que usar é o cliente que criou o QR Code. Se você deixou seus dados numa dessas telas e quer acessá-los, corrigi-los ou apagá-los, o pedido vai para o estabelecimento que exibiu o código. Se chegar até nós, encaminhamos para ele em até 5 dias úteis.

Menores de idade. As telas de captação de contato são para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente; identificado um cadastro assim, ele é eliminado.

2. Como usamos os dados

Para operar o serviço (resolver e redirecionar QR Codes, emitir SSL de domínios), gerar analytics para o titular do workspace, processar assinaturas e prevenir abuso/fraude.

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço (ex.: infraestrutura de nuvem, gateway de pagamento e provedor de e-mail), sempre no mínimo necessário. Não vendemos dados pessoais.

4. Seus direitos (LGPD)

Você pode: ver quais dados temos sobre você; corrigir o que estiver errado; levar seus dados para outro serviço; pedir que a gente apague tudo; e retirar um consentimento que tenha dado. É só escrever para o contato do item 8 — respondemos em até 15 dias.

Se você não é cliente nosso e deixou seus dados numa tela que apareceu depois de escanear um QR Code (Wi-Fi, catálogo, WhatsApp), quem responde por eles é o estabelecimento dono daquele QR, não nós — veja o item 1. Escreva para ele. Se escrever para nós, encaminhamos.

5. Segurança e retenção

Os dados ficam em servidores com acesso restrito e conexão criptografada, e cada conta só enxerga os próprios dados. Fazemos cópia de segurança diária, com espelho dos arquivos, e testamos periodicamente se essa cópia realmente restaura.

Por quanto tempo guardamos: os dados da sua conta, enquanto ela existir; os dados que você coletou pelas ferramentas (contatos de Wi-Fi, conversas, pedidos), também enquanto a conta existir; e os dados de cobrança pelo prazo que a legislação fiscal exigir. Se você encerrar a conta, apagamos tudo em até 30 dias, menos o que a lei mandar guardar.

Duas exceções, e é justo saber delas: o histórico de troca de chave Pix e o registro de aceite dos documentos não podem ser apagados enquanto a conta existir. O primeiro é o que permite provar, mais tarde, que uma chave de cobrança foi alterada — é proteção contra fraude. O segundo é a prova do que foi combinado. Os dois são eliminados junto com a conta.

6. Cookies e medição de audiência

Usamos cookies essenciais para autenticação e funcionamento. Cookies não essenciais dependem do seu consentimento.

Duas coisas diferentes, e vale separar com todas as letras:

• Quem escaneia o QR do nosso cliente não recebe cookie nem identificador de rastreio. O scan não guarda endereço IP e não segue a pessoa para outros sites. Ficam país e cidade aproximados, data e hora, e as informações técnicas que o próprio navegador envia (tipo de aparelho, user-agent e página de origem), usadas só para montar o relatório de quem é dono do QR — como detalhado no item 1. É por isso que o titular do QR mede a campanha sem identificar ninguém.
• Este site é comercial e mede a própria audiência. Usamos o Vercel Web Analytics para saber quantas pessoas visitam cada página e quais botões são clicados. Ele é sem cookie e não registra IP nem cria identificador que siga você entre sites. Nenhum dado dessa medição é vendido ou cruzado com a base de clientes.

7. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de atualização.

8. Contato

Encarregado pelo tratamento de dados (DPO): Renato Rimolo — contato@qriart.com.br.

É por esse endereço que você exerce os direitos do item 4, tira dúvidas sobre esta Política ou comunica um problema de privacidade. Respondemos em até 2 dias úteis, e o pedido formal de direitos, em até 15 dias.

Controladora: CORP CLOUD SERVIÇOS DE TI LTDA (nome fantasia ITOWL Tecnologia) — CNPJ 58.208.882/0001-65.