Códigos QR e RGPD: o que um código QR dinâmico fica a saber sobre quem o lê

O que acontece tecnicamente ao ler o código

Um código QR dinâmico contém um endereço curto da Same-QR. Quando alguém lê o código QR, o telemóvel abre esse endereço e a Same-QR reencaminha para o destino ou mostra a página de destino. Como em qualquer acesso a uma página web, o endereço IP do telemóvel chega tecnicamente ao servidor, porque sem ele não seria possível enviar a resposta.

Os acessos passam pela Cloudflare, um serviço de rede intermédio que, nesse processo, vê o endereço IP. Quais são os prestadores de serviços envolvidos e o que tratam está descrito na política de privacidade da Same-QR.

O que a Same-QR guarda e o que não guarda

Por cada código QR é guardado um único número: quantas vezes foi lido. Para que a mesma pessoa não conte várias vezes quando a câmara hesita, a Same-QR memoriza durante 60 segundos um hash com sal da ligação à internet, e não o endereço IP em si. Depois disso, também esse hash desaparece. Nos rótulos eletrónicos de vinho nem esse hash existe, aí apenas se incrementa o contador. No plano gratuito, a Same-QR conta ainda as leituras por conta e por mês civil, para verificar as 100 leituras incluídas, também só como número.

Não são guardados o endereço IP, a hora da leitura, o dispositivo, o navegador nem a localização. Por isso, como cliente, também não vês esses dados, só a soma por código QR. Não existe análise por dias, horas ou pessoas.

A página de destino é responsabilidade tua

Depois da leitura, a pessoa chega ao teu destino: o teu site, um formulário, uma loja online. Os dados recolhidos aí, por exemplo através de cookies, ferramentas de análise ou formulários de contacto, dependem dessa página e da respetiva política de privacidade, não da Same-QR. Se analisas os visitantes vindos do código QR com parâmetros UTM, isso acontece na tua própria ferramenta de análise e segundo as regras dela.

Se criares a página de destino diretamente na Same-QR, por exemplo uma ementa ou um horário de funcionamento, essa página não define cookies, não carrega nada de servidores externos e conta os acessos sem reconhecer ninguém.

Preciso de um aviso de privacidade junto ao código QR?

Na leitura em si, a Same-QR não guarda dados que permitam identificar pessoas. Por isso, a necessidade de um aviso depende sobretudo do que a tua página de destino faz. Se ela recolher dados pessoais, o aviso deve estar onde os dados são recolhidos. Em caso de dúvida, esclarece com o teu consultor de proteção de dados. Este artigo não substitui aconselhamento jurídico.

• A Same-QR guarda por cada código QR apenas o número de leituras.
• Sem endereço IP, sem hora, sem dispositivo, sem localização. Para a comparação, só um hash com sal durante 60 segundos.
• Os prestadores de serviços envolvidos constam da política de privacidade da Same-QR.
• O que acontece na tua página de destino é regulado pela política de privacidade dela.
• As páginas criadas diretamente na Same-QR não definem cookies.

Perguntas frequentes