O gerador de QR Code funciona no seu navegador, e o que você digita nele (link, chave Pix, senha do Wi-Fi, contato) não chega até a gente. Esta política explica, sem juridiquês, os poucos dados que o site trata, para quê, por quanto tempo e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
- O que você digita no gerador fica no seu aparelho: não recebemos, não guardamos e não vemos.
- Contamos visitas e cliques do jeito mais simples possível: sem cookie, sem guardar IP e sem identificar ninguém.
- Nome e e-mail só chegam até nós se você criar a conta grátis, entrar na lista de espera do Pro ou escrever pelo contato.
- Quem tem conta recebe de vez em quando dicas sobre ela; novidades, só quem pede. Todo e-mail tem o link para sair, e um clique basta.
- A logo que você coloca no QR fica só no seu aparelho: não é enviada nem guardada.
- Hoje o site não usa cookies de publicidade. Se um dia exibir anúncios do Google, você vai poder escolher se aceita os personalizados.
Quem é o responsável pelos seus dados?
O site qrcodegratuito.com.br, o QR Code Grátis Pra Sempre, é mantido pela GROWA Serviços e Treinamentos Ltda., CNPJ 64.778.625/0001-61, com sede em São Luís (MA). A GROWA é a responsável pelos dados tratados aqui (o “controlador”, na linguagem da LGPD). Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, o canal é a nossa página de contato.
Que dados tratamos e por quê?
O que você digita no gerador: nada chega até nós
O QR Code fixo é criado no seu próprio navegador. O que você digita (um link, uma chave Pix, a senha do Wi-Fi, os dados de um contato) vira o desenho do QR ali mesmo, no seu aparelho, e não é enviado ao nosso servidor. Por isso não temos cópia dos seus QR Codes nem do que eles contêm.
Conta grátis
A conta grátis pode ser criada de dois jeitos. Entrando com o Google, o Google nos envia o seu nome, o seu e-mail e um código que identifica a sua conta Google (a sua senha do Google nunca passa por nós). Criando com e-mail e senha, recebemos o nome e o e-mail que você digitar; a senha nunca é guardada: fica só uma versão embaralhada dela (PBKDF2), que não dá para desfazer. Guardamos também a data em que a conta foi criada, o último acesso e as suas escolhas de e-mail (dicas da conta e novidades). Para confirmar o e-mail, criar uma senha nova e dar as boas-vindas, mandamos e-mails pelo serviço de e-mail da Cloudflare; os links desses e-mails valem pouco tempo (24 horas ou 1 hora) e só funcionam uma vez. Eles servem para manter a sua conta e liberar os recursos dela: a logo no meio do QR e, quando chegarem, os QR rastreáveis. A sessão fica num cookie com um código aleatório; no nosso banco guardamos só uma versão embaralhada (hash) desse código.
A logo que você coloca no QR é processada só no seu navegador. Ela não é enviada ao nosso servidor nem guardada, nem por um instante, e some quando você fecha ou recarrega a página.
Dicas da conta e novidades por e-mail
Quem tem conta grátis com o e-mail confirmado recebe, de vez em quando, e-mails sobre a própria conta: dicas para usar melhor o gerador e avisos de recursos novos da conta, como os QR rastreáveis quando chegarem. Fazemos isso por legítimo interesse, porque esses e-mails ajudam você a aproveitar a conta que criou, e você desliga quando quiser: na caixa "Receber dicas de uso e avisos da conta por e-mail", em Minha conta, ou pelo link "Não quero mais receber" de qualquer e-mail.
Novidades em geral só vão para quem pediu: na conta grátis, a caixa "Quero receber novidades por e-mail" começa desmarcada, e quem está na lista de espera do Pro recebe só o que tem a ver com o Pro. Os e-mails saem do nosso próprio sistema de envio, que roda na Cloudflare, sem empresa de e-mail marketing no meio. Para cada envio guardamos para quem foi, quando e se deu certo; isso serve para não mandar o mesmo e-mail duas vezes e para provar que respeitamos um pedido de descadastro. Não colocamos pixel de abertura nem rastreamos quem clicou: os links para o site levam só o nome da campanha (utm), que a nossa contagem sem cookie mostra como total de visitas.
Todo e-mail de dicas ou de novidades tem o link "Não quero mais receber", e muitos aplicativos de e-mail mostram também um botão de cancelar inscrição. Um clique basta: desligamos as dicas e as novidades da sua conta, tiramos você da lista de espera e guardamos só uma versão embaralhada (hash) do seu e-mail, para garantir que nenhum envio futuro inclua você. Os e-mails que você mesmo pede, como o de senha nova, continuam chegando. Para voltar a receber, é só marcar a caixa de novo em Minha conta.
Medição de audiência, sem cookie
Para saber quais páginas e ferramentas são úteis, o site conta alguns acontecimentos: a página vista, o site de onde você chegou (só o endereço do site, como google.com), o tipo de aparelho (celular, tablet ou computador), o país, os cliques no botão Gerar, os downloads (o tipo de QR, o formato e o tamanho, nunca o conteúdo), quais opções do gerador foram usadas (por exemplo, se o QR foi personalizado ou se o Pix tem valor, nunca os dados digitados), se o QR foi feito depois de ler um post do blog e os cliques nos cartões dos posts. Essa contagem não usa cookie, não guarda o endereço IP e não cria nenhum identificador seu, então não dá para ligar uma visita a uma pessoa. Os números servem só para melhorar o site.
Leituras do QR Code de Loja de aplicativos
O QR Code de Loja de aplicativos é o único tipo de QR que passa pelo nosso servidor. O código leva só a identificação do app nas lojas (o número na App Store e o nome do pacote no Google Play), nunca um endereço qualquer. Quando alguém lê esse QR, o servidor vê se o celular é iPhone ou Android, abre a loja certa e registra uma contagem anônima: o sistema, a cidade aproximada e o horário da leitura. A cidade é estimada pela conexão no momento da leitura, e o endereço IP não é guardado. Nada disso identifica quem leu.
Lista de espera do Pro
Se você entrar na lista de espera do Pro, guardamos o seu e-mail, o nome (se você informar) e os recursos que você marcou como interesse. Usamos esses dados para avisar quando o Pro abrir e para decidir o que construir primeiro. Você entra na lista porque quis, com o seu consentimento, e pode sair quando quiser.
Formulário de contato
Quando você escreve pela página de contato, recebemos o seu nome, o seu e-mail, o assunto e a sua mensagem. Usamos esses dados só para responder e resolver o que você pediu.
Registros técnicos e proteção contra abuso
O site funciona na infraestrutura da Cloudflare, que entrega as páginas e protege o site contra ataques. Como em qualquer site, cada acesso gera registros técnicos, como endereço IP, tipo de navegador, data, hora e página acessada. Para evitar envios em massa nos formulários e na medição, o endereço IP também é usado de forma passageira para limitar pedidos repetidos, sem ser gravado no nosso banco de dados.
Serviços que o seu navegador acessa
Para montar as páginas, o seu navegador busca as fontes no Google Fonts e algumas bibliotecas e imagens nos serviços cdnjs e jsDelivr, como as imagens do seletor de emojis do WhatsApp. Na ferramenta de Loja de aplicativos, o próprio navegador pergunta à Apple o nome do app, para conferir o link da App Store. Esses serviços recebem os dados técnicos de qualquer conexão (como IP e tipo de navegador), mas não o que você digitou no gerador.
Cookies e preferências no seu navegador
Hoje o site não grava cookies de publicidade nem de rastreamento. Algumas preferências ficam guardadas só no seu navegador, como os emojis que você usou por último e o controle para não mostrar os recados da casa a toda hora. Os detalhes, inclusive o que muda se o site passar a exibir anúncios do Google AdSense, estão na política de cookies.
Com base em quê e por quanto tempo?
A LGPD só permite tratar dados pessoais quando existe uma base legal, uma das justificativas listadas no artigo 7º. Veja cada caso:
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| O que você digita no gerador | Criar o QR Code no seu aparelho | Não se aplica: esses dados não chegam até nós | Não guardamos |
| Medição de audiência (sem cookie e sem IP) | Saber quais páginas e ferramentas são úteis | Legítimo interesse (art. 7º, IX) | Até 25 meses |
| Leituras do QR de Loja de aplicativos | Abrir a loja certa e contar as leituras | Legítimo interesse (art. 7º, IX) | Fica só a contagem anônima, sem IP |
| Nome, e-mail, senha embaralhada ou código da conta Google (conta grátis) | Manter a sua conta e liberar os recursos dela | Execução de contrato (art. 7º, V) | Enquanto a conta existir; ao excluir, apagamos na hora |
| Dicas de uso e avisos da conta por e-mail (conta grátis com e-mail confirmado) | Ajudar você a aproveitar a conta e avisar dos recursos novos dela | Legítimo interesse (art. 7º, IX) | Enquanto a conta existir, até você desligar em Minha conta ou clicar em "Não quero mais receber" |
| Novidades por e-mail (conta grátis) | Mandar novidades do site | Consentimento (art. 7º, I) | Até você desmarcar em Minha conta ou clicar em "Não quero mais receber" |
| Registro de cada e-mail de dicas ou de novidades (para quem, quando e o resultado) | Não repetir envios e comprovar que um descadastro foi respeitado | Legítimo interesse (art. 7º, IX) | Até 24 meses |
| Hash do e-mail de quem se descadastrou | Nunca mais mandar dicas nem novidades para quem pediu para sair | Legítimo interesse (art. 7º, IX), para respeitar o seu pedido | Até você voltar a pedir os e-mails em Minha conta |
| E-mail, nome e interesses da lista de espera | Avisar quando o Pro abrir e definir prioridades | Consentimento (art. 7º, I) | Até você sair da lista ou até a lista de espera acabar |
| Nome, e-mail e mensagem do contato | Responder e resolver o seu pedido | Legítimo interesse (art. 7º, IX) | Até 12 meses depois da última resposta |
| Registros técnicos (IP, navegador, data e hora) | Entregar o site e protegê-lo contra ataques e abusos | Legítimo interesse (art. 7º, IX) | O prazo usado pela Cloudflare para segurança, ou o que a lei exigir |
| Preferências no seu navegador | Lembrar emojis e espaçar os recados da casa | Não se aplica: ficam só no seu navegador | Até você limpar os dados do site no navegador |
Quando um dado deixa de ser necessário, ele é apagado ou anonimizado. Se a lei obrigar a guardar algum registro por mais tempo, ele fica guardado só pelo prazo obrigatório.
Com quem compartilhamos?
Não vendemos nem alugamos dados pessoais. Eles só passam por quem ajuda o site a funcionar:
- Cloudflare: hospedagem, rede, segurança, o banco de dados do site (contas, lista de espera, mensagens e contagens) e o envio dos e-mails da conta, das dicas e das novidades.
- Google: o login da conta grátis (feito no próprio Google), as fontes do Google Fonts e, se os anúncios forem ativados, o Google AdSense. O Google trata esses dados conforme a política de privacidade dele.
- cdnjs e jsDelivr: entrega de bibliotecas do gerador e das imagens dos emojis.
- Apple: consulta do nome do app na ferramenta de Loja de aplicativos, feita pelo seu navegador.
- Autoridades: só quando a lei ou uma ordem judicial obrigar.
Como esses serviços funcionam no mundo inteiro, alguns dados podem ser tratados em servidores fora do Brasil. Essa transferência internacional acontece nas hipóteses permitidas pela LGPD (artigo 33).
Quais são os seus direitos?
Pela LGPD (artigo 18), você pode, a qualquer momento:
- confirmar se tratamos algum dado seu e ter acesso a ele;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados para outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento, como o e-mail da lista de espera;
- excluir a sua conta grátis sozinho, a qualquer momento, em Minha conta: o nome, o e-mail e as sessões são apagados na hora;
- saber com quem compartilhamos os seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso (sem e-mail, por exemplo, não dá para entrar na lista de espera);
- revogar o consentimento quando quiser;
- parar os e-mails de dicas da conta quando quiser, em Minha conta ou pelo link de qualquer e-mail, sem precisar explicar o motivo;
- se opor a um tratamento feito sem consentimento, se ele descumprir a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como fazer o pedido?
- Entre na página de contato e escolha o assunto “Privacidade (LGPD)”.
- Diga qual direito quer exercer e informe o e-mail que você usou com a gente (na lista de espera ou no contato).
- Se for preciso confirmar que o pedido é mesmo seu, vamos pedir isso pelo mesmo e-mail.
- Respondemos dentro dos prazos da LGPD.
Como o que você digita no gerador nunca chega até nós, e a medição não identifica ninguém, não existe nada disso para acessar, corrigir ou apagar. Se achar que o seu pedido não foi bem atendido, você pode reclamar à ANPD pelo site gov.br/anpd.
Como protegemos os dados?
O site usa conexão segura (HTTPS) e a proteção da Cloudflare contra ataques. Os poucos dados que guardamos, como a lista de espera e as mensagens de contato, só podem ser acessados por quem cuida do site, com senha. Nenhum sistema é à prova de tudo: se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD.
Crianças e adolescentes
Qualquer pessoa pode usar o gerador, que não pede dados. A lista de espera e o formulário de contato, porém, não são feitos para crianças. Se percebermos que recebemos dados de uma criança sem o consentimento de um dos pais ou responsável, apagamos esses dados.
Esta política pode mudar?
Pode, sempre que o site mudar, por exemplo quando a conta grátis e o Pro chegarem ou se os anúncios do Google forem ativados. A data da última atualização fica no fim desta página, e mudanças importantes serão avisadas com destaque no site. Veja também os nossos termos de uso e a política de cookies.
Última atualização: 1 de outubro de 2026.