Ir para o conteúdo

Política de privacidade

Versão inicial - última atualização: outubro de 2026.

Documento em versão inicial

Este texto foi redigido como ponto de partida técnico e precisa de revisão jurídica antes de qualquer uso em produção. Ele descreve o comportamento real implementado na plataforma, mas não substitui a análise de um profissional de direito.

1. Quem trata os seus dados

A plataforma QRdogs (nome comercial provisório) opera o serviço de identificação digital de cães e gatos descrito neste site. Contato para assuntos de privacidade: privacidade@qrdogs.com.br.

2. Finalidade e minimização

Os dados existem com uma única finalidade: permitir que uma pessoa que encontre o animal consiga identifica-lo e entrar em contato com o tutor. Coletamos apenas o necessário para isso. Não exigimos documentos, endereço residencial, dados bancários nem informações de saúde do tutor.

3. Dados tratados

  • Conta: nome, e-mail, senha (armazenada apenas como hash bcrypt) e, opcionalmente, telefone.
  • Animal: nome, espécie, cor, foto e os campos opcionais que o tutor preencher (raça, sexo, idade, características, observações, informações de saúde).
  • Contato: telefone de contato e, se informados, WhatsApp e contato alternativo de emergência.
  • Plaquinha: identificador público, estado atual e histórico técnico de alterações (ativação, suspensão). O código de ativação é guardado apenas como hash.
  • Sessão: um identificador aleatório de sessão, guardado como hash, com prazo de validade.

4. O que fica público

O perfil público exibe somente os campos que o tutor marcou como públicos nas preferências de publicação de cada animal. Campos sensíveis, como observações de saúde e contato alternativo, começam desativados. Nunca são publicados: e-mail de acesso, senha, dados de cadastro do tutor, endereço residencial, código de ativação ou identificadores internos.

Ativar uma plaquinha não autoriza a divulgação de todos os dados do tutor. A publicação e sempre uma escolha explícita, campo por campo, e pode ser revogada a qualquer momento.

5. Base legal

O tratamento dos dados de conta se apoia na execução do contrato de prestação do serviço. A publicação de dados no perfil público se apoia no consentimento específico do tutor, registrado no momento em que ele define as preferências de publicação e revogável pelo painel.

6. Compartilhamento

Não vendemos dados pessoais e não usamos os dados do perfil para publicidade. O perfil público fica acessível a quem tiver o endereço da plaquinha - e esse é justamente o objetivo do produto.

7. Retenção e logs

Mantemos um histórico mínimo de eventos técnicos das plaquinhas e da conta (criação, ativação, suspensão, alteração de senha) para segurança e auditoria. Esses registros guardam apenas identificadores internos e metadados técnicos - não armazenam telefones, e-mails, códigos de ativação, tokens nem endereços IP. Visualizações do perfil público são contabilizadas apenas de forma agregada.

7.1. Cookies

A plataforma usa um único cookie, estritamenté necessário:

CookiePara que serveValidade
petid_sessionMantém o tutor autenticado. Guarda apenas um identificador aleatório de sessão - não contém nome, e-mail nem qualquer dado pessoal.30 dias

Ele e httpOnly (inacessível a scripts), SameSite=Lax e, em produção, Secure. Sem ele não é possível manter a sessão, por isso a LGPD o dispensa de consentimento previo; você pode remove-lo saindo da conta ou limpando os dados do navegador.

Não utilizamos cookies de publicidade, análise, redes sociais ou qualquer rastreador de terceiros. O perfil público do animal não grava cookie algum. Se isso mudar, a plataforma passara a pedir consentimento por categoria, com opção real de recusa, antes de qualquer carregamento.

8. Seus direitos (LGPD)

Como titular, você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear, eliminar dados e revogar consentimento. Na plataforma, parte desses direitos e exercida diretamente:

  • Correção: edite os dados do animal e da conta no painel.
  • Revogação de consentimento: desative a publicação do perfil ou suspenda a plaquinha no painel - o perfil sai do ar imediatamente.
  • Exclusão: apague um animal no painel; para excluir a conta inteira, escreva para privacidade@qrdogs.com.br com o e-mail cadastrado.
  • Exportação: solicite o conjunto de dados da sua conta pelo mesmo e-mail. O atendimento é manual nesta versão e o prazo é de até 15 dias.

Procedimento operacional interno de atendimento a essas solicitações documentado emdocs/security.md.

9. Segurança

Senhas são armazenadas com bcrypt; tokens de sessão e de recuperação de senha são guardados apenas como hash; os códigos de ativação são guardados como HMAC. O acesso aos dados é sempre restrito a conta autenticada, verificado no servidor. Detalhes técnicos emdocs/security.md.

10. Alterações

Mudanças relevantes nesta política serão comunicadas na plataforma antes de entrar em vigor.

Política de privacidade | QRdogs