Política de privacidade

O que registramos a cada leitura (tap)

Quando alguém escaneia uma das suas tags NFC ou QR, ou abre um dos seus links, guardamos um registro anônimo dessa leitura com:

• Data e hora da leitura.
• Origem: se veio por NFC, por QR ou de forma direta.
• País aproximado, derivado da conexão (não o endereço exato).
• Sistema operacional e navegador, para o detalhamento de dispositivos.
• Uma impressão do IP com hash e sal: aplicamos uma função criptográfica de sentido único. Serve para estimar visitantes únicos, mas nunca guardamos o IP em texto puro e não é possível revertê-lo ao endereço original.

Não registramos nome, telefone nem nenhum dado pessoal de quem escaneia. A página pública de estatísticas de um link (se você ativar) mostra apenas totais e detalhamentos agregados, nunca dados individuais.

Dados da sua conta

Se você criar uma conta, guardamos:

• Seu e-mail (para entrar e te contatar sobre assuntos da conta).
• Seu nome, se você preencher (opcional).
• Seu plano (Free ou PRO) e o status dele.
• Os links, tags e sessões de inventário que você cria, com o conteúdo deles (destino, título, códigos contados).

Para que usamos os dados

• Fazer o redirecionador, as ferramentas e o inventário funcionarem.
• Te dar as estatísticas dos seus próprios links.
• Prevenir abuso (phishing, malware) e proteger o serviço.
• Responder suas dúvidas e te avisar sobre mudanças importantes.

Não usamos seus dados para publicidade nem os compartilhamos com anunciantes. Não há cookies de rastreamento de terceiros: apenas o cookie de sessão que mantém você identificado.

Quem processa os dados

O Tapfy se apoia em provedores de infraestrutura que atuam como processadores em nosso nome:

• Supabase: banco de dados e autenticação. É onde ficam sua conta, seus links e os registros de leitura.
• Vercel: hospedagem e rede de distribuição (CDN) do site e do redirecionador.
• Paddle: processa os pagamentos do PRO pela web e emite o comprovante. Se você comprar pelo app, o pagamento é processado pela Apple ou pelo Google. Não armazenamos os dados do seu cartão.

Dados de clientes da sua loja (Shopify)

Quando você monta um pedido ou processa uma devolução ou troca pelo app incorporado do Shopify, o Tapfy lê e usa dados do cliente (nome, e-mail, telefone, endereço de entrega) apenas para essa operação no Shopify.

O Tapfy NÃO armazena esses dados: são processados em trânsito e vão de/para o Shopify sem serem salvos no nosso banco de dados, registros ou cache. Retenção de dados de clientes finais: zero. Respondemos aos webhooks de conformidade do Shopify (customers/data_request, customers/redact, shop/redact).

Proteção contra bots (Cloudflare Turnstile)

Para proteger nossos formulários públicos (como a lista de espera) contra spam automatizado, usamos o Cloudflare Turnstile, um CAPTCHA que funciona de forma invisível, sem mostrar desafios nem rastrear você. Você pode ver como a Cloudflare trata esses dados no Turnstile Privacy Addendum da Cloudflare.

Por quanto tempo guardamos

Os dados da conta são mantidos enquanto sua conta existir. Os registros de leitura são guardados para te dar o histórico de estatísticas; se você apagar um link, as leituras dele são apagadas. Você pode pedir a exclusão total quando quiser.

Seus direitos

Sobre seus dados, você pode:

• Acessá-los e pedir uma cópia.
• Corrigir o que estiver incorreto.
• Excluir sua conta e todos os dados associados a ela.
• Exportar seus links e contagens.

Para exercê-los, escreva para privacidad@tapfy.app a partir do e-mail da sua conta.

Menores

O Tapfy é uma ferramenta para comércios e uso profissional; não é dirigida a menores de idade e não coletamos dados deles de forma consciente.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data acima e, se for significativo, te avisamos por e-mail. O uso continuado do serviço implica a aceitação da versão vigente.

Contato

O Tapfy é um produto da CyV Uruguay SAS (RUT 219289990010), Paysandú 1401, Montevidéu, Uruguai. Qualquer dúvida sobre privacidade: privacidad@tapfy.app. Veja também nossos termos do serviço.