Política de Privacidade

1. Resumo

• QR Codes e códigos de barras são gerados e decodificados no seu dispositivo. Quadros da câmera, imagens, contatos e senhas de Wi-Fi nunca são enviados.
• Seu histórico, modelos e configurações ficam armazenados localmente no seu navegador ou app e podem ser excluídos a qualquer momento.
• Não usamos rastreadores de publicidade, cookies de análise nem criação de perfis por terceiros.
• Recebemos apenas os dados que você decide nos enviar (feedback) e os dados técnicos mínimos necessários para operar e proteger o Serviço.

2. Dados tratados apenas no seu dispositivo

Os itens a seguir nunca saem do seu dispositivo, a menos que você mesmo os compartilhe ou exporte de forma explícita: o conteúdo dos códigos que você cria ou lê, o vídeo da câmera, as imagens e capturas de tela que você lê, os logos que você envia, os arquivos CSV usados na impressão em lote, o histórico, as observações, as tags, os modelos e as configurações.

Esses dados são armazenados no IndexedDB/localStorage do seu navegador ou no armazenamento privado do app Android. Desinstalar o app ou limpar os dados do site os remove. Você também pode usar Ajustes → Excluir todos os dados ou definir um período de retenção automático.

3. Dados que recebemos

• Feedback (opcional): a categoria, a mensagem, a versão do app, o idioma e a plataforma que você envia, e um endereço de e-mail apenas se você o informar. Um hash com chave do seu endereço IP é armazenado para evitar abusos; nunca armazenamos o IP original. Mantido por até 12 meses.
• Relatórios de segurança: quando seu navegador bloqueia um script não permitido em nosso site, ele pode enviar um relatório de Content-Security-Policy contendo a página e os endereços bloqueados (sem query strings). Mantidos por 30 dias.
• Logs do serviço: nossos provedores de hospedagem tratam dados padrão das requisições (endereço IP, horário, URL solicitada, user agent) para entregar as páginas e protegê-las contra ataques. Não combinamos esses logs com outros dados.
• Estatísticas de uso: para mostrar no rodapé os acessos totais, as pessoas online e os downloads, o app envia apenas um identificador de sessão aleatório por aba, a plataforma (web, PWA ou Android) e o tipo de arquivo salvo. Não armazenamos cookies nem endereços IP; os identificadores de sessão são excluídos em até 24 horas e apenas os totais são mantidos.

4. Finalidades e bases legais

• Fornecer o Serviço e mantê-lo seguro (legítimo interesse / execução de contrato).
• Responder ao seu feedback e melhorar o Serviço com base nele (consentimento, que você pode revogar a qualquer momento).
• Cumprir obrigações legais, quando aplicável.

5. Câmera e outras permissões

O acesso à câmera é solicitado apenas quando você inicia o leitor e é usado exclusivamente para decodificar códigos em tempo real. O vídeo não é gravado nem transmitido. Se você negar o acesso, ainda poderá ler imagens ou digitar códigos manualmente.

O app Android solicita a permissão de Câmera para leitura, acesso à Internet para consultas e feedback opcionais e acesso ao estado do Wi-Fi para poder oferecer o salvamento de uma rede Wi-Fi lida por meio da caixa de diálogo de confirmação do sistema. Ele não solicita permissões de contatos ou localização; os arquivos que você salva são gravados pelos recursos de download e compartilhamento do sistema.

6. Prestadores de serviços e transferências internacionais

Usamos a Cloudflare (hospedagem do site e entrega de conteúdo) e a Railway (hospedagem da API e banco de dados de feedback). Elas tratam dados em nosso nome, de acordo com seus termos de tratamento de dados, e podem operar servidores fora do seu país, protegidos por salvaguardas adequadas, como cláusulas contratuais padrão. Não vendemos nem alugamos dados pessoais.

7. Links abertos a partir de códigos

Quando você decide abrir um link, ligar para um número ou enviar uma mensagem a partir de um código lido, você sai do Serviço. Aplicam-se as práticas de privacidade do próprio destino. Mostramos o destino e os alertas de segurança antes de você continuar, mas não podemos garantir que sites de terceiros sejam seguros.

8. Consultas opcionais a terceiros

As consultas de produto são iniciadas por você. Os botões de consulta (por exemplo, Google ou Open Library) apenas abrem no seu navegador o site que você escolher, onde se aplica a política do próprio site; o app em si não envia nada.

O resumo do Open Food Facts dentro do app envia somente o número do código de barras ao Open Food Facts (openfoodfacts.org) e apenas depois que você concordar, seja uma única vez ou sempre. Você pode retirar essa permissão em Ajustes a qualquer momento. Os arquivos de backup criptografados que você cria permanecem onde você os salvar; nunca recebemos esses arquivos nem a sua senha.

9. Seus direitos

Dependendo de onde você mora (por exemplo, nos termos do GDPR da UE/Reino Unido, da Lei de Proteção de Informações Pessoais da Coreia, da APPI do Japão, da LGPD do Brasil ou da CCPA/CPRA da Califórnia), você pode ter o direito de acessar, corrigir, excluir ou portar seus dados, de restringir o tratamento ou se opor a ele e de revogar o consentimento. Como a maior parte dos dados permanece no seu dispositivo, você pode exercer muitos desses direitos diretamente no app. Para dados de feedback, envie um e-mail para projectteamforyou@gmail.com. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

10. Crianças

O Serviço é uma ferramenta para o público em geral e não se destina a crianças menores de 14 anos (ou da idade mínima no seu país). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos enviou dados pessoais, entre em contato e nós os excluiremos.

11. Segurança

Usamos HTTPS em todo lugar, Content-Security-Policy rigorosa e outros cabeçalhos de segurança, validação de entradas, limitação de taxa de requisições e retenção mínima de dados. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger os dados que mantemos.

12. Alterações nesta política

Podemos atualizar esta política à medida que o Serviço evolui. Alteraremos a data de vigência acima e, em caso de mudanças relevantes, avisaremos você no app. A versão atual está sempre disponível neste endereço, em todos os idiomas suportados.

13. Contato

Contato do encarregado de privacidade / controlador dos dados: projectteamforyou@gmail.com