Em resumo
- O thugqr.com não define nenhum cookie, a não ser que autorizes as estatísticas ou a publicidade. O gerador guarda o teu design apenas no armazenamento local do navegador.
- Se iniciares sessão, o api.thugqr.com define dois cookies de sessão, estritamente necessários para te manter com sessão iniciada. São apagados quando terminas sessão.
- Se abrires um QR code protegido com a palavra-passe certa, o go.thugqr.com define um cookie de 12 horas para não teres de voltar a escrever a palavra-passe. As leituras normais não definem nada.
- Os cookies do Google Analytics e do TikTok Pixel são definidos apenas se os autorizares no banner ou em «Definições de cookies» no fundo de cada página, onde podes mudar de ideias a qualquer momento. O próprio ThugQR não mostra anúncios.
O que são cookies e armazenamento local
Os cookies são pequenos ficheiros de texto que um site guarda no teu navegador e que o navegador reenvia com cada pedido posterior ao mesmo site. São legitimamente usados para te manter com sessão iniciada, mas muitas vezes também para te seguir de site em site. O armazenamento local é um espaço semelhante do navegador, com uma diferença importante: o seu conteúdo nunca é enviado automaticamente para lado nenhum. Fica no teu dispositivo e só é lido pelo código da própria página.
A lei (artigo 5.º, n.º 3, da Diretiva ePrivacy 2002/58/CE, na Grécia o artigo 4.º, n.º 5, da lei 3471/2006) exige consentimento para qualquer armazenamento ou leitura de informação no teu dispositivo, exceto quando for estritamente necessário para um serviço que pediste explicitamente. Tudo o que o ThugQR usa cabe nessa isenção, exceto o Google Analytics e o TikTok Pixel: é por isso que vês um banner, e esses cookies só são definidos se os aceitares.
thugqr.com: armazenamento local
Sem o teu consentimento, o site e o gerador não definem cookies. Usam o armazenamento local do teu navegador para o seguinte:
| Nome | Para que serve | Duração |
|---|---|---|
thugqr:v1 | O design e o conteúdo atuais do teu QR code, com o logo que carregaste se couber, e as predefinições do painel de QR codes | Até repores ou limpares os dados do site |
thugqr:tab | O separador de design que abriste por último | Até limpares os dados do site |
thugqr:theme | Tema claro ou escuro | Até limpares os dados do site |
thugqr:lang | O idioma que escolheste | Até limpares os dados do site |
thugqr.user | Nome, email e plano da conta com sessão iniciada, para que o botão da conta apareça de imediato | Até terminares sessão |
thugqr:editing | Que QR code guardado estás a editar, para que “Guardar” o atualize (session storage) | Até fechares o separador |
thugqr:consent | A tua resposta no banner de cookies (aceitar ou rejeitar) e quando a deste, para não te perguntarmos em cada página | 12 meses, depois voltamos a perguntar |
Nada disto nos é enviado. Tudo isto é estritamente necessário para funções que tu próprio usas (o gerador lembrar-se do teu trabalho, do teu idioma e tema, ou a página saber que tens sessão iniciada).
thugqr.com: Google Analytics, apenas com o teu consentimento
Se carregares em «Aceitar» no banner, o thugqr.com carrega o Google Analytics 4, que define os cookies seguintes. Pertencem ao thugqr.com, mas o que medem vai para a Google. Se carregares em «Rejeitar» ou não fizeres nada, nenhum deles é definido e nada é carregado a partir da Google.
| Nome | Para que serve | Duração |
|---|---|---|
_ga | Um identificador aleatório que distingue um navegador de outro, para que as visitas não sejam contadas duas vezes | 13 meses |
_ga_Q61ZHNSCD8 | Guarda o estado da visita atual (sessão) para o Google Analytics | 13 meses |
Desativámos os Google signals e a personalização de anúncios. O que é medido e durante quanto tempo é guardado está explicado na Política de Privacidade. Se retirares o teu consentimento em «Definições de cookies», ambos os cookies são apagados de imediato.
thugqr.com: TikTok Pixel, apenas com o teu consentimento
Se autorizares os cookies de publicidade (ou carregares em «Aceitar» no banner), o thugqr.com carrega o TikTok Pixel, que define os cookies seguintes. Pertencem ao thugqr.com, mas o que medem vai para o TikTok. Se não os autorizares, nenhum é definido e nada é carregado a partir do TikTok.
| Nome | Para que serve | Duração |
|---|---|---|
_ttp | Um identificador que permite ao TikTok reconhecer este navegador e medir as visitas vindas de anúncios no TikTok | Até 13 meses |
_tt_enable_cookie | Regista que os cookies do TikTok podem ser usados neste site | Até 13 meses |
ttcsid, ttcsid_<id> | Guardam o estado da visita atual para o TikTok Pixel | Até 13 meses |
O que o TikTok recebe e como o usa está explicado na Política de Privacidade. Se retirares o teu consentimento em «Definições de cookies», estes cookies são apagados de imediato.
api.thugqr.com: os cookies de sessão
Quando inicias sessão na tua conta, o serviço de contas (api.thugqr.com) define dois cookies. Pertencem apenas a api.thugqr.com, nunca são enviados a nenhum outro site, não podem ser lidos por código (HttpOnly), circulam apenas encriptados (Secure) e apenas com pedidos originados no ThugQR (SameSite=Strict):
| Nome | Para que serve | Duração |
|---|---|---|
__Host-thugqr_at | O token de acesso: prova ao serviço que és tu, em cada pedido | 15 minutos, renovado automaticamente enquanto usas o serviço |
__Secure-thugqr_rt | O token de atualização: emite um novo token de acesso sem voltares a iniciar sessão. Enviado apenas para o endereço de atualização | 14 dias desde a última utilização, 90 dias no máximo |
Ambos são apagados quando carregas em “Terminar sessão” (ou “Terminar sessão em todos os dispositivos”), quando mudas a tua palavra-passe a partir de outro dispositivo, ou quando expiram. São estritamente necessários para o serviço de conta que pediste, pelo que não exigem consentimento. Se nunca iniciares sessão, nunca são definidos.
go.thugqr.com: o cookie dos QR codes protegidos
Ler um QR code dinâmico não define nenhum cookie nem lê nada do teu dispositivo; as leituras são contadas sem identificadores, como explica a Política de Privacidade. Há uma exceção: quando abres um QR code que o dono protegeu com uma palavra-passe, e introduzes a palavra-passe certa.
| Nome | Para que serve | Duração |
|---|---|---|
qru_<número> | Lembra-se de que introduziste a palavra-passe certa para esse QR code específico, para não teres de a voltar a escrever. Contém apenas uma data de validade e uma assinatura digital, não a palavra-passe | 12 horas |
qrs_<número> | Depois de abrires um QR code de passatempo, lembra-se de que este dispositivo já viu o resultado, para o poderes rever quando o organizador o revela uma única vez. Contém um carimbo temporal assinado, nada sobre ti | 30 dias |
thugqr_report | Leva o link do QR code da página go.thugqr.com para o formulário de denúncia. O formulário lê-o e apaga-o de imediato | Até 10 minutos |
O cookie pertence apenas a go.thugqr.com, é HttpOnly e Secure, e não é usado para estatísticas nem para qualquer outro fim. Se o dono mudar a palavra-passe, o cookie deixa de funcionar.
O que não usamos
Além do Google Analytics e do TikTok Pixel, ambos apenas com o teu consentimento, não há cookies nem tecnologias de análise ou de publicidade, redes sociais (botões «gosto», conteúdos incorporados), fingerprinting nem cookies de terceiros de qualquer tipo, em nenhum dos nossos três subdomínios. As fontes e as bibliotecas estão alojadas no nosso próprio servidor. O único outro carregamento externo, a biblioteca ZIP do cdnjs da Cloudflare quando descarregas muitos QR codes de uma vez, não define cookies.
Como os controlas
Carrega em Definições de cookies no fundo de qualquer página para voltar a autorizar ou recusar as estatísticas e a publicidade; o que recusares tem os seus cookies apagados de imediato. Carrega em Repor no gerador para apagar o teu design e conteúdo. Carrega em Terminar sessão para apagar os cookies de sessão e os dados da conta do teu dispositivo. Para apagar tudo, limpa os dados de thugqr.com, api.thugqr.com e go.thugqr.com nas definições do navegador (normalmente em Privacidade ou Definições de sites). Podes também configurar o navegador para recusar cookies; o gerador continuará a funcionar, mas não conseguirás iniciar sessão na tua conta nem abrir QR codes protegidos por palavra-passe.
Outros sites
Os QR codes que crias ou lês levam a outros sites. Esses podem usar os seus próprios cookies, conforme descrito nas respetivas políticas, que não controlamos. Quando te redirecionamos, não revelamos ao destino de onde vieste.
Alterações
Se algum dia adicionarmos um cookie ou uma tecnologia semelhante que não seja estritamente necessária, atualizaremos primeiro esta página e pediremos o teu consentimento antes de a usar.
