Política de Privacidade

Dados de conta: seu e-mail, usado para login e comunicação essencial.

Dados de perfil, que você escolhe preencher: nome, nome de usuário, foto de avatar, biografia, site, redes sociais (LinkedIn, X, Instagram, Dribbble), telefone, WhatsApp e endereço — com controles próprios para tornar cada um público ou não.

Conteúdo salvo: os links, notas, tags, Collections e Spaces que você cria.

Dados técnicos: cookies essenciais de sessão (necessários para manter você logado) e, de forma aproximada, o país de origem do acesso, usado só para decidir o idioma padrão da interface.

A maior parte dos dados vem diretamente de você, ao preencher seu perfil ou salvar um link. Os cookies de sessão e o país aproximado de acesso são coletados automaticamente pela infraestrutura do serviço.

Para prestar o serviço (autenticação, salvar e exibir seu conteúdo, exibir seu perfil público se você optar por isso), para comunicação essencial (código de login, avisos sobre sua conta), para prevenir abuso, e para processar pagamento quando você assina o plano Pro.

Não vendemos seus dados. Usamos os seguintes operadores para prestar o serviço, cada um recebendo só o necessário para sua função:

Supabase (banco de dados, autenticação e armazenamento de arquivos como avatar); Vercel (hospedagem da aplicação); SendPulse (envio dos e-mails transacionais, como o código de login); Stripe (processamento de pagamento do plano Pro, quando disponível); Google Analytics (métricas de uso do site, quando ativado).

Esses provedores podem processar dados fora do Brasil; nesses casos, exigimos que ofereçam garantias de proteção compatíveis com a LGPD.

Usamos um cookie essencial de sessão para manter você autenticado — sem ele, o login não funciona. Quando o Google Analytics estiver ativo, ele poderá usar cookies próprios para métricas de uso agregadas; você pode bloqueá-los nas configurações do seu navegador sem afetar o login.

Mantemos seus dados enquanto sua conta existir. Após um pedido de exclusão, removemos os dados pessoais identificáveis, ressalvado o prazo técnico necessário para expurgo de backups.

Nos termos da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e revogação de consentimento.

Para exercer qualquer um desses direitos, escreva para hello@quickrefs.com. Hoje o autoatendimento para excluir a própria conta ainda não existe no produto — o pedido é atendido manualmente por nós, mediante confirmação de identidade pelo e-mail cadastrado.

Adotamos medidas técnicas razoáveis para proteger seus dados (autenticação sem senha por código único, controle de acesso por linha no banco de dados). Nenhum sistema é 100% seguro, e não podemos garantir proteção absoluta.

O Quickrefs não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política conforme o serviço evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto antes de entrarem em vigor.

Para qualquer dúvida ou solicitação sobre seus dados: hello@quickrefs.com. Dado o porte da empresa, não há um encarregado (DPO) formalmente designado à parte — esse e-mail é atendido diretamente por quem opera o Quickrefs.