Política de Privacidade

Esta Política explica como o Captaki ("nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela se aplica a quem usa o painel (usuários) e a quem escaneia QR Codes criados na plataforma (visitantes).

1. Dados que coletamos

De usuários (donos de contas):

• E-mail da sua conta Google, obtido no login com o Google. Não recebemos nem guardamos a sua senha.
• Dados dos seus QR Codes: título, link de destino, código do link curto, aparência (cores, formato e logotipo, se você enviar) e status.
• Dados de assinatura: plano, situação da assinatura e identificadores internos da Stripe. Os dados do cartão são tratados diretamente pela Stripe e não passam pelos nossos servidores.

De visitantes (quem escaneia um QR Code):

• Data e hora da leitura, endereço IP, tipo de aparelho (Android, iOS ou computador), navegador (user-agent) e página de origem (referer), quando informada.

Técnicos: registros de acesso e de segurança dos servidores.

2. Para que usamos

• Criar e manter sua conta e prestar o serviço contratado (execução de contrato).
• Processar pagamentos e gerir assinaturas (execução de contrato).
• Exibir estatísticas de leitura ao dono do QR Code, como o total de scans, a evolução por dia e a distribuição por aparelho. As leituras recentes mostradas no painel incluem o IP do visitante (legítimo interesse e execução de contrato).
• Prevenir fraude, abuso e uso indevido, como phishing e burla de limites, e garantir a segurança do serviço (legítimo interesse).
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos seus dados para publicidade.

3. Com quem compartilhamos

• Google: autenticação (login com o Google). Veja a seção 10 sobre os dados recebidos do Google.
• Stripe: processamento de pagamentos e assinaturas.
• Provedor de hospedagem: onde o serviço e o banco de dados são executados.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil, adotando salvaguardas compatíveis com a LGPD.

4. Cookies

Usamos apenas cookies estritamente necessários para manter sua sessão ativa depois do login. Não usamos cookies de publicidade ou de rastreamento de terceiros. As páginas do Google e da Stripe, que você acessa ao entrar e ao pagar, têm suas próprias políticas e cookies.

5. Por quanto tempo guardamos

• Dados da conta e dos QR Codes: enquanto sua conta existir.
• Registros de leitura: enquanto o QR Code correspondente existir. Ao excluir um QR Code, os registros de leitura dele também são apagados.
• Dados de cobrança: pelo prazo exigido por obrigações fiscais e legais.

6. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base em consentimento, e informação sobre compartilhamentos;
• revogação de consentimento, quando aplicável.

Você também pode excluir seus QR Codes diretamente no painel e solicitar a exclusão completa da conta pelo contato abaixo.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexão criptografada (HTTPS), autenticação pelo Google sem armazenamento de senhas, controle de acesso por conta e validação de assinatura nas notificações de pagamento. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os afetados e a autoridade competente conforme a lei.

8. Menores de idade

O serviço não é destinado a menores de 18 anos sem a participação de um responsável legal.

9. Alterações desta Política

Podemos atualizar esta Política. A data da última atualização consta no topo da página, e mudanças relevantes serão comunicadas pelo serviço.

10. Dados recebidos da sua conta Google

O Captaki usa o "Fazer login com o Google" (OpenID Connect) apenas para identificar você. Solicitamos somente os escopos básicos openid, email e profile, e não acessamos outros serviços da sua conta Google, como Gmail, Drive, Agenda ou contatos.

• O que acessamos: seu endereço de e-mail (e a confirmação de que ele foi verificado pelo Google), seu nome e a foto do perfil, conforme enviados pelo Google no login.
• O que guardamos: apenas o seu endereço de e-mail, usado como identificador da conta. Nome e foto não são armazenados.
• Como usamos: exclusivamente para criar e autenticar sua conta, vincular seus QR Codes e sua assinatura a ela e entrar em contato sobre o serviço, como cobrança, suporte e avisos importantes.
• Compartilhamento: não vendemos, alugamos nem compartilhamos dados obtidos do Google com terceiros para publicidade. Compartilhamos o e-mail apenas com a Stripe, para emitir a cobrança e os recibos da assinatura, e com o provedor de hospedagem que executa o serviço.
• Como removemos: você pode pedir a exclusão da conta e dos dados pelo contato abaixo, e podemos remover o seu e-mail do nosso banco de dados. Você também pode revogar o acesso do Captaki à sua conta Google a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo Captaki, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

11. Contato e encarregado de dados

Para exercer seus direitos ou tirar dúvidas sobre privacidade: contato@fisgaki.com.

Veja também os Termos de Serviço.