O gerador de QR Code funciona no seu navegador, e o que você digita nele (link, chave Pix, senha do Wi-Fi, contato) não chega até a gente. Esta política explica, sem juridiquês, os poucos dados que o site trata, para quê, por quanto tempo e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
- O que você digita no gerador fica no seu aparelho: não recebemos, não guardamos e não vemos.
- Contamos visitas e cliques do jeito mais simples possível: sem cookie, sem guardar IP e sem identificar ninguém.
- Nome e e-mail só chegam até nós se você criar a conta grátis, entrar na lista de espera do Pro ou escrever pelo contato.
- A logo que você coloca no QR fica só no seu aparelho: não é enviada nem guardada.
- Hoje o site não usa cookies de publicidade. Se um dia exibir anúncios do Google, você vai poder escolher se aceita os personalizados.
Quem é o responsável pelos seus dados?
O site qrcodegratuito.com.br, o QR Code Grátis Pra Sempre, é mantido pela GROWA Serviços e Treinamentos Ltda., CNPJ 64.778.625/0001-61, com sede em São Luís (MA). A GROWA é a responsável pelos dados tratados aqui (o “controlador”, na linguagem da LGPD). Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, o canal é a nossa página de contato.
Que dados tratamos e por quê?
O que você digita no gerador: nada chega até nós
O QR Code fixo é criado no seu próprio navegador. O que você digita (um link, uma chave Pix, a senha do Wi-Fi, os dados de um contato) vira o desenho do QR ali mesmo, no seu aparelho, e não é enviado ao nosso servidor. Por isso não temos cópia dos seus QR Codes nem do que eles contêm.
Conta grátis
A conta grátis pode ser criada de dois jeitos. Entrando com o Google, o Google nos envia o seu nome, o seu e-mail e um código que identifica a sua conta Google (a sua senha do Google nunca passa por nós). Criando com e-mail e senha, recebemos o nome e o e-mail que você digitar; a senha nunca é guardada: fica só uma versão embaralhada dela (PBKDF2), que não dá para desfazer. Guardamos também a data em que a conta foi criada, o último acesso e se você aceitou receber novidades. Para confirmar o e-mail, criar uma senha nova e dar as boas-vindas, mandamos e-mails pelo serviço de e-mail da Cloudflare; os links desses e-mails valem pouco tempo (24 horas ou 1 hora) e só funcionam uma vez. Eles servem para manter a sua conta e liberar os recursos dela: a logo no meio do QR e, quando chegarem, os QR rastreáveis. A sessão fica num cookie com um código aleatório; no nosso banco guardamos só uma versão embaralhada (hash) desse código.
A logo que você coloca no QR é processada só no seu navegador. Ela não é enviada ao nosso servidor nem guardada, nem por um instante, e some quando você fecha ou recarrega a página.
Medição de audiência, sem cookie
Para saber quais páginas e ferramentas são úteis, o site conta alguns acontecimentos: a página vista, o site de onde você chegou (só o endereço do site, como google.com), o tipo de aparelho (celular, tablet ou computador), o país, os cliques no botão Gerar, os downloads (o tipo de QR, o formato e o tamanho, nunca o conteúdo), quais opções do gerador foram usadas (por exemplo, se o QR foi personalizado ou se o Pix tem valor, nunca os dados digitados), se o QR foi feito depois de ler um post do blog e os cliques nos cartões dos posts. Essa contagem não usa cookie, não guarda o endereço IP e não cria nenhum identificador seu, então não dá para ligar uma visita a uma pessoa. Os números servem só para melhorar o site.
Leituras do QR Code de Loja de aplicativos
O QR Code de Loja de aplicativos é o único tipo de QR que passa pelo nosso servidor. O código leva só a identificação do app nas lojas (o número na App Store e o nome do pacote no Google Play), nunca um endereço qualquer. Quando alguém lê esse QR, o servidor vê se o celular é iPhone ou Android, abre a loja certa e registra uma contagem anônima: o sistema, a cidade aproximada e o horário da leitura. A cidade é estimada pela conexão no momento da leitura, e o endereço IP não é guardado. Nada disso identifica quem leu.
Lista de espera do Pro
Se você entrar na lista de espera do Pro, guardamos o seu e-mail, o nome (se você informar) e os recursos que você marcou como interesse. Usamos esses dados para avisar quando o Pro abrir e para decidir o que construir primeiro. Você entra na lista porque quis, com o seu consentimento, e pode sair quando quiser.
Formulário de contato
Quando você escreve pela página de contato, recebemos o seu nome, o seu e-mail, o assunto e a sua mensagem. Usamos esses dados só para responder e resolver o que você pediu.
Registros técnicos e proteção contra abuso
O site funciona na infraestrutura da Cloudflare, que entrega as páginas e protege o site contra ataques. Como em qualquer site, cada acesso gera registros técnicos, como endereço IP, tipo de navegador, data, hora e página acessada. Para evitar envios em massa nos formulários e na medição, o endereço IP também é usado de forma passageira para limitar pedidos repetidos, sem ser gravado no nosso banco de dados.
Serviços que o seu navegador acessa
Para montar as páginas, o seu navegador busca as fontes no Google Fonts e algumas bibliotecas e imagens nos serviços cdnjs e jsDelivr, como as imagens do seletor de emojis do WhatsApp. Na ferramenta de Loja de aplicativos, o próprio navegador pergunta à Apple o nome do app, para conferir o link da App Store. Esses serviços recebem os dados técnicos de qualquer conexão (como IP e tipo de navegador), mas não o que você digitou no gerador.
Cookies e preferências no seu navegador
Hoje o site não grava cookies de publicidade nem de rastreamento. Algumas preferências ficam guardadas só no seu navegador, como os emojis que você usou por último e o controle para não mostrar os recados da casa a toda hora. Os detalhes, inclusive o que muda se o site passar a exibir anúncios do Google AdSense, estão na política de cookies.
Com base em quê e por quanto tempo?
A LGPD só permite tratar dados pessoais quando existe uma base legal, uma das justificativas listadas no artigo 7º. Veja cada caso:
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| O que você digita no gerador | Criar o QR Code no seu aparelho | Não se aplica: esses dados não chegam até nós | Não guardamos |
| Medição de audiência (sem cookie e sem IP) | Saber quais páginas e ferramentas são úteis | Legítimo interesse (art. 7º, IX) | Até 25 meses |
| Leituras do QR de Loja de aplicativos | Abrir a loja certa e contar as leituras | Legítimo interesse (art. 7º, IX) | Fica só a contagem anônima, sem IP |
| Nome, e-mail, senha embaralhada ou código da conta Google (conta grátis) | Manter a sua conta e liberar os recursos dela | Execução de contrato (art. 7º, V) | Enquanto a conta existir; ao excluir, apagamos na hora |
| Novidades por e-mail (conta grátis) | Mandar novidades do site | Consentimento (art. 7º, I) | Até você desmarcar em Minha conta |
| E-mail, nome e interesses da lista de espera | Avisar quando o Pro abrir e definir prioridades | Consentimento (art. 7º, I) | Até você sair da lista ou até a lista de espera acabar |
| Nome, e-mail e mensagem do contato | Responder e resolver o seu pedido | Legítimo interesse (art. 7º, IX) | Até 12 meses depois da última resposta |
| Registros técnicos (IP, navegador, data e hora) | Entregar o site e protegê-lo contra ataques e abusos | Legítimo interesse (art. 7º, IX) | O prazo usado pela Cloudflare para segurança, ou o que a lei exigir |
| Preferências no seu navegador | Lembrar emojis e espaçar os recados da casa | Não se aplica: ficam só no seu navegador | Até você limpar os dados do site no navegador |
Quando um dado deixa de ser necessário, ele é apagado ou anonimizado. Se a lei obrigar a guardar algum registro por mais tempo, ele fica guardado só pelo prazo obrigatório.
Com quem compartilhamos?
Não vendemos nem alugamos dados pessoais. Eles só passam por quem ajuda o site a funcionar:
- Cloudflare: hospedagem, rede, segurança, o banco de dados do site (contas, lista de espera, mensagens e contagens) e o envio dos e-mails da conta.
- Google: o login da conta grátis (feito no próprio Google), as fontes do Google Fonts e, se os anúncios forem ativados, o Google AdSense. O Google trata esses dados conforme a política de privacidade dele.
- cdnjs e jsDelivr: entrega de bibliotecas do gerador e das imagens dos emojis.
- Apple: consulta do nome do app na ferramenta de Loja de aplicativos, feita pelo seu navegador.
- Autoridades: só quando a lei ou uma ordem judicial obrigar.
Como esses serviços funcionam no mundo inteiro, alguns dados podem ser tratados em servidores fora do Brasil. Essa transferência internacional acontece nas hipóteses permitidas pela LGPD (artigo 33).
Quais são os seus direitos?
Pela LGPD (artigo 18), você pode, a qualquer momento:
- confirmar se tratamos algum dado seu e ter acesso a ele;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados para outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento, como o e-mail da lista de espera;
- excluir a sua conta grátis sozinho, a qualquer momento, em Minha conta: o nome, o e-mail e as sessões são apagados na hora;
- saber com quem compartilhamos os seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso (sem e-mail, por exemplo, não dá para entrar na lista de espera);
- revogar o consentimento quando quiser;
- se opor a um tratamento feito sem consentimento, se ele descumprir a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como fazer o pedido?
- Entre na página de contato e escolha o assunto “Privacidade (LGPD)”.
- Diga qual direito quer exercer e informe o e-mail que você usou com a gente (na lista de espera ou no contato).
- Se for preciso confirmar que o pedido é mesmo seu, vamos pedir isso pelo mesmo e-mail.
- Respondemos dentro dos prazos da LGPD.
Como o que você digita no gerador nunca chega até nós, e a medição não identifica ninguém, não existe nada disso para acessar, corrigir ou apagar. Se achar que o seu pedido não foi bem atendido, você pode reclamar à ANPD pelo site gov.br/anpd.
Como protegemos os dados?
O site usa conexão segura (HTTPS) e a proteção da Cloudflare contra ataques. Os poucos dados que guardamos, como a lista de espera e as mensagens de contato, só podem ser acessados por quem cuida do site, com senha. Nenhum sistema é à prova de tudo: se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD.
Crianças e adolescentes
Qualquer pessoa pode usar o gerador, que não pede dados. A lista de espera e o formulário de contato, porém, não são feitos para crianças. Se percebermos que recebemos dados de uma criança sem o consentimento de um dos pais ou responsável, apagamos esses dados.
Esta política pode mudar?
Pode, sempre que o site mudar, por exemplo quando a conta grátis e o Pro chegarem ou se os anúncios do Google forem ativados. A data da última atualização fica no fim desta página, e mudanças importantes serão avisadas com destaque no site. Veja também os nossos termos de uso e a política de cookies.
Última atualização: 1 de outubro de 2026.