Política de Privacidade

Dados de conta: seu e-mail, usado para login e comunicação essencial.

Dados de perfil, que você escolhe preencher: nome, nome de usuário, foto de avatar, biografia, site, redes sociais (LinkedIn, X, Instagram, Dribbble), telefone, WhatsApp e endereço — com controles próprios para tornar cada um público ou não.

Conteúdo salvo: os links, notas, tags, Collections e Spaces que você cria.

Dados técnicos: cookies essenciais de sessão (necessários para manter você logado) e, de forma aproximada, o país de origem do acesso, usado só para decidir o idioma padrão da interface.

A maior parte dos dados vem diretamente de você, ao preencher seu perfil ou salvar um link. Os cookies de sessão e o país aproximado de acesso são coletados automaticamente pela infraestrutura do serviço.

Extensão de navegador (Chrome e Edge), de instalação opcional: ela lê o endereço e o título da aba aberta apenas no momento em que você manda salvar — clicando no ícone da barra, usando o item “Salvar no Quickrefs” do menu de clique direito ou apertando o atalho de teclado. Esses dois valores preenchem o formulário de salvar e entram na sua conta como qualquer link salvo pelo site. A extensão não lê o conteúdo das páginas, não injeta código nelas e não acompanha sua navegação.

No seu navegador, a extensão guarda apenas a sua sessão (para não pedir login a cada link) e o último Space e Collection usados (para já vir preenchido na próxima vez). Isso fica na área de armazenamento da própria extensão, não é enviado para nós nem para terceiros, e some quando você a desinstala — os links já salvos continuam na sua conta.

Se você entrar pelo Google, dentro ou fora da extensão, recebemos do Google apenas seu e-mail e os dados básicos de perfil (nome e foto), usados para identificar a sua conta. Não pedimos acesso a nenhum outro dado da sua conta Google.

Para prestar o serviço (autenticação, salvar e exibir seu conteúdo, exibir seu perfil público se você optar por isso), para comunicação essencial (código de login, avisos sobre sua conta), para prevenir abuso, e para processar pagamento quando você assina o plano Pro.

Podemos produzir relatórios e análises sobre o uso da plataforma, e publicá-los ou comercializá-los. Eles usam exclusivamente números agregados — totais, médias e proporções do conjunto de contas, como quantos links são salvos por semana ou quais assuntos mais aparecem nas collections públicas. Não é uma versão disfarçada dos seus dados: nada ali identifica você, nem sozinho nem cruzado com outra informação, e nenhum dado seu, identificável ou não, é vendido, licenciado ou repassado a terceiros — nem o seu perfil, nem os seus links, nem as suas notas e tags.

Não vendemos seus dados. Usamos os seguintes operadores para prestar o serviço, cada um recebendo só o necessário para sua função:

Supabase (banco de dados, autenticação e armazenamento de arquivos como avatar); Vercel (hospedagem da aplicação); Resend (envio dos e-mails transacionais, como o código de login); Stripe (processamento de pagamento do plano Pro, quando disponível); Google Analytics (métricas de uso do site, quando ativado).

Esses provedores podem processar dados fora do Brasil; nesses casos, exigimos que ofereçam garantias de proteção compatíveis com a LGPD.

Usamos um cookie essencial de sessão para manter você autenticado — sem ele, o login não funciona. Quando o Google Analytics estiver ativo, ele poderá usar cookies próprios para métricas de uso agregadas; você pode bloqueá-los nas configurações do seu navegador sem afetar o login.

Mantemos seus dados enquanto sua conta existir. Após um pedido de exclusão, removemos os dados pessoais identificáveis, ressalvado o prazo técnico necessário para expurgo de backups.

Nos termos da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e revogação de consentimento.

Para exercer qualquer um desses direitos, escreva para hello@quickrefs.com. Excluir a própria conta também pode ser feito diretamente em Meu Perfil, na seção "Zona de risco", digitando seu e-mail cadastrado para confirmar.

Adotamos medidas técnicas razoáveis para proteger seus dados (autenticação sem senha por código único, controle de acesso por linha no banco de dados). Nenhum sistema é 100% seguro, e não podemos garantir proteção absoluta.

O Quickrefs não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política conforme o serviço evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto antes de entrarem em vigor.

Para qualquer dúvida ou solicitação sobre seus dados: hello@quickrefs.com. Dado o porte da empresa, não há um encarregado (DPO) formalmente designado à parte — esse e-mail é atendido diretamente por quem opera o Quickrefs.