1. Escopo e responsável
Esta política abrange o site, contas, assinaturas e atendimento de solicitações a links públicos do MelodyQR. A identificação, endereço e dados fiscais do titular estão disponíveis nas Configurações da conta após iniciar sessão. Contato support@melodyqr.com, Atendimento ao Cliente, segunda a sexta-feira, das 9h às 17h, horário da Argentina, exceto feriados locais. Os prazos legais continuam aplicáveis fora desse horário.
Para administrar contas, faturamento e suporte, o MelodyQR determina o tratamento relacionado ao serviço. Os titulares de workspaces determinam conteúdo e finalidades de suas publicações. Conforme a operação, o MelodyQR pode tratar dados pessoais em seu nome. Essas funções, instruções e acordos devem ser concluídos conforme o serviço real; visitar uma página publicada não transfere toda responsabilidade ao visitante.
2. Dados da conta e workspace
O acesso usa o provedor de identidade habilitado. O MelodyQR recebe seu identificador de conta, e-mail e estado de verificação, e nome ou avatar quando fornecidos. São mantidos identificadores, associações, funções, sessões e metadados de recursos para autenticar e aplicar permissões. Os dados de identidade e workspace necessários são obrigatórios para essas funções; campos opcionais do perfil continuam opcionais. Não solicitamos a senha do provedor de identidade.
3. Faturamento e integrações
O faturamento trata plano, cotação, moeda, valores, e-mail de faturamento, referências do vendedor/provedor e status de pagamento ou assinatura. Dados de pagamento são gerenciados pelo fluxo seguro do provedor. O fluxo com cartão usa um token, sem armazenar credenciais de cartão em texto simples. Não envie cartões nem códigos de segurança ao suporte. As condições e privacidade do provedor se aplicam ao seu tratamento; habilitar uma integração pode compartilhar dados necessários à ação solicitada.
4. Conteúdo e destinos públicos
O conteúdo do workspace pode incluir URLs, textos, imagens, arquivos e dados de contato escolhidos por quem publica. Páginas, cartões e arquivos públicos podem ser vistos, copiados ou compartilhados por qualquer pessoa com seu endereço. Ocultar um campo ou usar uma URL difícil de adivinhar não controla a privacidade. Publique apenas dados que possa divulgar legitimamente. Destinos externos, serviços integrados e vendas próprias do comércio podem ter responsáveis e políticas diferentes.
5. Estatísticas de scans
Eventos de scan podem incluir data, identificadores públicos do link e destino, regra ou experimento selecionado, resultado, país/região/cidade aproximados, classe do dispositivo, família do navegador/sistema, idioma, origem do site de referência (esquema, host e porta quando presente) e desempenho técnico. A localização é inferida de informações de rede, sem solicitar GPS preciso. Esses eventos não comprovam uma pessoa única nem pagamento aprovado. Membros autorizados veem estatísticas dentro de suas permissões.
As estatísticas de scans não usam cookies por padrão e o esquema de eventos da aplicação não contém IP bruto nem user-agent completo. A infraestrutura precisa atender solicitações de rede e pode tratar informações técnicas associadas conforme seus acordos. Isso não significa que nenhum provedor jamais processe um IP nem que todas as estatísticas sejam irreversivelmente anônimas.
6. Medição do site e armazenamento local
As páginas comerciais usam medição da Cloudflare nos hosts de produção configurados e eventos agregados de visitas e ações concluídas. Rótulos opcionais de campanha são restritos; esse conjunto de dados não contém identificadores de visitante, conta ou workspace, referrers completos nem URLs de destinos. O código do navegador omite medição com Do Not Track ou Global Privacy Control ativado. Estatísticas de scans são um sistema separado.
A autenticação usa um cookie de sessão na web e armazenamento protegido de sessão quando aplicável em dispositivos nativos. Idioma, tema e preferências podem usar armazenamento local. A sessão necessária é diferente da medição comercial; scans sem cookies não significam que toda a aplicação não usa cookies. Qualquer publicidade ou rastreamento opcional futuro exige informação e permissão legítima separadas antes da ativação.
7. Finalidades e tratamento legítimo
Tratamos informações necessárias para prestar o serviço solicitado, autenticar e autorizar, publicar conteúdo, gerenciar assinaturas, proteger disponibilidade, atender solicitações e cumprir obrigações legais. Finalidades opcionais que exigem consentimento são explicadas e solicitadas separadamente, permitindo sua retirada. Não interpretamos aceitação dos termos como consentimento global; as bases legítimas devem ser avaliadas conforme a jurisdição e operação.
8. Provedores e tratamento internacional
Provedores de infraestrutura, banco de dados, armazenamento, e-mail, identidade e pagamentos tratam informações necessárias a suas funções. O inventário técnico atual inclui Cloudflare, Neon, Resend, o provedor de acesso habilitado e Mercado Pago. Membros autorizados, integrações solicitadas e autoridades competentes podem receber dados conforme sua função legítima. Esta política não autoriza publicidade com seu conteúdo nem a venda de dados pessoais.
O tratamento pode ocorrer fora de seu país. A lista final de entidades contratantes, regiões, categorias de dados, acordos com operadores e garantias aplicáveis a transferências internacionais continua em revisão. Não afirmamos que todos os dados permaneçam na Argentina nem que mencionar um provedor legitime uma transferência. Essas informações devem ser concluídas antes da vigência deste rascunho.
9. Segurança e confidencialidade
Permissões de servidor separam workspaces e ações; integrações usam credenciais limitadas e revogáveis. A aplicação não armazena nem registra credenciais de API em texto simples. Controles de segurança e abuso podem tratar auditoria e chaves pseudônimas de limites; pseudonimizar não equivale a anonimizar. A proteção também exige acesso operacional, atendimento a incidentes e acordos com provedores. Não são afirmados certificação, segurança absoluta nem revisão prévia universal de arquivos.
10. Conservação e eliminação
O histórico de scans é distinto de conta, conteúdo, faturamento, atendimento e auditoria. O provedor atual de estatísticas conserva seus eventos por três meses; não é prazo de eliminação de todos os dados do MelodyQR. Cancelar uma assinatura não elimina automaticamente conta nem conteúdo público. Devem ser concluídos calendário por categoria, conservação legal, backups e procedimentos de eliminação/exportação. Não se promete exclusão instantânea, prazo universal nem reutilização indefinida.
11. Seus direitos e solicitações
Contate support@melodyqr.com para solicitar acesso, correção ou eliminação e exercer outros direitos da lei aplicável, incluindo retirada do consentimento quando pertinente. Identidade e autoridade podem ser verificadas proporcionalmente para proteger seus dados e os de outros membros. Não envie documentos sensíveis desnecessários. Aplicam-se prazos legais, não uma estimativa geral de suporte; conservação legítima ou direitos de terceiros podem afetar a eliminação. Você também pode recorrer à autoridade de proteção de dados ou tribunais competentes.
Na Argentina, pedidos de acesso devem ser respondidos em dez dias corridos; pedidos de correção, atualização ou eliminação, em cinco dias úteis, conforme as regras legais aplicáveis. A Agencia de Acceso a la Información Pública recebe denúncias pelo procedimento oficial indicado abaixo, inclusive quando um pedido não é respondido após o prazo ou direitos são negados. Guarde comprovante do pedido e das respostas. Este rascunho não afirma que já exista na aplicação um fluxo específico de exclusão de conta ou exportação de dados.
12. Idade e alterações da política
Criar e administrar uma conta MelodyQR é destinado a adultos com capacidade contratual. Destinos QR públicos podem ser visitados sem conta; isso não autoriza quem publica a coletar dados de menores ou sensíveis sem base legítima. Alterações materiais serão explicadas com sua data e novo consentimento será obtido quando necessário. Avisos anteriores devem permanecer disponíveis após publicados; navegar não consente com uma nova finalidade opcional.