Política de privacidade
Última atualização: 31 de outubro de 2026
O GiftQuest (gift.qrilo.app) é operado pela qrilo. Esta página explica o que guardamos, por quê, por quanto tempo e quais são seus direitos segundo o RGPD.
Dúvidas ou pedidos: privacy@qrilo.app
O que guardamos
- Sua conta: seu endereço de e-mail e, se você entra com o Google, o ID da sua conta Google.
- Suas missões: tudo o que você coloca nelas — etapas, respostas, o presente — e os arquivos e fotos enviados.
- Login: um cookie de sessão e links de acesso de uso único (válidos por 30 minutos).
- Agentes de IA conectados: quais apps você autorizou e os tokens de acesso deles.
- Proteção contra abusos: contadores de requisições vinculados a um hash irreversível do endereço IP, apagados após 2 dias.
- Quem recebe e joga uma missão não nos passa nada pessoal: o progresso fica no próprio navegador da pessoa.
- Edição em grupo: se você convidar amigos para editar uma missão ou entrar em uma, todos no grupo dessa missão veem o e-mail uns dos outros. Arquivos que você enviar para a missão de outra pessoa continuam nela se você apagar sua conta.
Para que usamos
- Para prestar o serviço que você pediu: criar, compartilhar e abrir missões, entrar na conta, enviar os e-mails que você ativou (RGPD art. 6.º, n.º 1, al. b, contrato).
- Para manter o serviço seguro: limites de requisições, verificação de links, tratamento de abusos (art. 6.º, n.º 1, al. f, interesse legítimo).
- Não vendemos dados, não mostramos anúncios nem usamos cookies de análise ou rastreamento.
Cookies e armazenamento local
Somente os estritamente necessários, por isso não há aviso de consentimento: __Host-gq_s mantém você conectado (90 dias), __Host-gq_oauth protege o login com Google (10 minutos), gq_lang lembra seu idioma. O armazenamento local do navegador guarda o progresso das missões e as missões criadas sem conta.
Quem trata dados para nós
- Cloudflare — hospedagem, banco de dados e armazenamento de arquivos.
- Brevo — envio dos e-mails de login e de “presente aberto”.
- Google — “Entrar com Google” e verificação de malware nos links de presente (Safe Browsing).
- qrilo — QR codes dinâmicos, só nas missões em que você os ativar.
- Alguns podem tratar dados fora da UE; fazem isso com base nas Cláusulas Contratuais-Padrão da UE.
Por quanto tempo guardamos
- Missões e seus arquivos: 365 dias após a última edição, ou até você excluí-las.
- Arquivos que nunca foram usados em uma missão: 1 dia.
- Sessões: 90 dias. Links de acesso: 30 minutos. Contadores de abuso: 2 dias.
- Sua conta: até você excluí-la.
Seus direitos
Você pode acessar, baixar, corrigir e excluir seus dados, se opor ao uso ou restringi-lo, e levá-los para outro lugar. Baixe ou exclua tudo você mesmo em Minhas missões → “Seus dados”, edite as missões no editor ou escreva para nós. Você também pode reclamar à autoridade de proteção de dados.
As contas são para pessoas a partir de 16 anos.