Política de privacidade

Esta política explica como o QRtimer trata dados pessoais. Dúvidas ou solicitações: [email protected].

1. Quem é responsável

Em relação aos dados de conta, de organização e de cobrança, o operador do QRtimer é o controlador. Em relação aos dados sobre participantes, a organização que realiza o evento é a controladora e o QRtimer os trata em nome dela. Os participantes devem entrar em contato primeiro com essa organização; nós a ajudaremos a responder.

2. Dados sobre nossos clientes

Quando você faz login com o Google, recebemos seu nome, endereço de e-mail e foto de perfil, nunca sua senha do Google. Armazenamos os dados da sua organização, o papel timbrado, os membros da equipe e as configurações, bem como os registros da sua assinatura e das suas faturas. Os pagamentos são processados pelo PayPal; nunca vemos dados de cartão ou bancários.

3. Dados sobre participantes

As organizações enviam os nomes dos participantes e, se assim decidirem, endereços de e-mail, números de telefone, códigos, grupos e vínculos institucionais. Quando alguém faz check-in, registramos o horário, o método utilizado e um identificador de dispositivo com hash e um endereço IP com hash, para impedir check-ins duplicados ou fraudulentos. Se a organização ativar a verificação de localização, a posição do celular é comparada com a do local e apenas o resultado (no local ou a distância) é mantido. Se a organização solicitar uma selfie, uma pequena foto é tirada apenas para confirmar que a pessoa que está fazendo check-in é o participante inscrito; ela fica visível somente para a equipe dessa organização e é excluída automaticamente 30 dias após ser tirada. Os relatórios baixados pela organização podem conter uma cópia.

4. Formulários, quizzes e pesquisas

Se uma organização usa formulários, armazenamos as respostas dos participantes e, no caso dos quizzes, as pontuações. Nos formulários anônimos, armazenamos as respostas sem a identidade do participante e mantemos apenas um registro separado de que a pessoa respondeu, para que ela não seja solicitada a responder duas vezes.

5. E-mails aos participantes

Quando uma organização envia e-mails aos seus participantes pelo QRtimer, mantemos um registro de cada e-mail enviado e de quem cancelou a inscrição, para que essas pessoas não recebam novos e-mails. As respostas vão diretamente para a organização.

6. Site e cookies

Usamos apenas os cookies necessários para o login, a segurança, a memorização de um dispositivo de check-in, o idioma em que você navega e um código de desconto que você aplicou. As visitas às páginas públicas são contabilizadas sem cookies nem dados pessoais. Se o Google Analytics estiver ativado nas nossas páginas públicas, o Google trata os dados de uso de acordo com seus próprios termos.

7. Por que usamos os dados

Para prestar e proteger o serviço, prevenir fraudes, receber pagamentos e manter registros contábeis, enviar e-mails de serviço e aprimorar o serviço. As bases legais são a execução do nosso contrato com os clientes, nossos interesses legítimos em operar um serviço seguro e confiável, nossas obrigações legais e o consentimento, quando exigido.

8. Com quem compartilhamos dados

Somente com prestadores de serviços que nos ajudam a operar o QRtimer, como hospedagem, envio de e-mails, PayPal e login com o Google, mediante contratos que protegem os dados. Não vendemos dados pessoais. Divulgamos dados quando a lei o exige.

9. Transferências internacionais

Nossos prestadores podem tratar dados em outros países. Quando exigido, adotamos salvaguardas adequadas, como cláusulas contratuais padrão.

10. Por quanto tempo mantemos os dados

Os dados de conta e de eventos são mantidos enquanto a conta estiver ativa e por um período limitado após seu encerramento, para que possam ser exportados. As faturas são mantidas pelo tempo exigido pela legislação contábil. As selfies são excluídas após 30 dias. As organizações podem excluir participantes, formulários e eventos a qualquer momento.

11. Segurança

Os dados são transmitidos por conexões criptografadas, o acesso é limitado conforme a função, os identificadores sensíveis são armazenados com hash e as fotos são mantidas fora da pasta pública da web.

12. Seus direitos

Dependendo de onde você reside, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados, de se opor ao uso deles ou restringi-lo e de apresentar reclamação a uma autoridade de proteção de dados. Os clientes podem exercer esses direitos entrando em contato conosco. Os participantes devem entrar em contato com a organização que os inscreveu; nós a apoiaremos.

13. Crianças

O QRtimer destina-se a organizações, e não ao uso direto por crianças. As organizações que inscrevem crianças são responsáveis por obter todo consentimento exigido de um dos pais ou do responsável legal.

14. Alterações

Podemos atualizar esta política e publicaremos as alterações aqui, informando os proprietários de contas sobre as alterações significativas.