Política de Privacidade

Nota: Esta é uma tradução de cortesia. Somente a versão em alemão é juridicamente vinculante.

Versão: outubro de 2026

1. Responsável

O responsável pelo tratamento de dados pessoais neste site e pelas contas dos estabelecimentos é Jens Wiemann, c/o DEVDEER GmbH, Herderstraße 31, 39108 Magdeburg, Alemanha. Solicitações de privacidade e proteção de dados devem ser enviadas para datenschutz@wait-in-q.com.

O Wait-in-Q é um serviço para empresas que admitem seus convidados em uma fila virtual por meio de QR code. Distinguimos três grupos: visitantes do site, estabelecimentos com conta e convidados em uma fila. Para os dados dos convidados, o respectivo estabelecimento é o responsável; nós os tratamos em seu nome (art. 28 RGPD (DSGVO)).

2. Visita ao site e logs do servidor

Ao acessar o site, nosso provedor de hospedagem processa dados tecnicamente necessários, em especial endereço IP, data e hora, endereço acessado, código de status e informações do navegador. Nós os tratamos para a disponibilização, a segurança e a estabilidade do serviço (art. 6 Abs. 1 lit. f RGPD). Esses logs operacionais são, em regra, armazenados por até 30 dias.

O site é operado no Microsoft Azure, no data center nos Países Baixos (região West Europe).

3. Convidados em uma fila

Ao escanear um QR code e entrar em uma fila, você não precisa de conta nem de aplicativo. Tratamos, nesse caso, em nome do estabelecimento:

• um nome ou apelido de sua livre escolha (você também pode usar um pseudônimo),
• seu número de ticket, sua posição na fila e os momentos (entrada, chamada, conclusão),
• um identificador técnico e uma chave de acesso secreta, que é armazenada no seu navegador para que somente você possa ver e alterar o seu lugar,
• se você ativar notificações: a assinatura push do seu navegador (endereço do serviço push do fornecedor do seu navegador e chave). Para isso, seu navegador pede antes a sua permissão. Você pode revogá-la a qualquer momento nas configurações do navegador.

A finalidade é operar a fila do estabelecimento e chamar você (art. 6 Abs. 1 lit. b ou lit. f RGPD; para notificações push, art. 6 Abs. 1 lit. a RGPD).

Prazo de armazenamento: sua entrada é excluída assim que o seu atendimento é concluído, no máximo 48 horas após uma entrada abandonada. Para as estatísticas do estabelecimento (por exemplo, tempo médio de espera), permanece um registro de histórico com o nome escolhido por você e os momentos, até que o estabelecimento exclua sua conta; na exclusão da conta, o nome é anonimizado. Por isso, não escolha um nome que você não queira que seja armazenado.

O estabelecimento vê os seus dados de espera.

4. Estabelecimentos (titulares de conta)

Ao criar uma conta, tratamos:

• dados de login por meio do Microsoft Entra External ID (endereço de e-mail, nome, identificador da conta),
• informações sobre o estabelecimento (nome, e-mail, telefone, endereço, descrição, logo), filas e configurações,
• informações sobre a assinatura (plano, status, prazos, identificadores no Stripe).

Em planos pagos, o Stripe processa seus dados de pagamento (por exemplo, dados do cartão). Nós não recebemos os dados do cartão, apenas o status do pagamento. Enviamos a você e-mails de serviço sobre a sua assinatura (por exemplo, confirmação de pagamento, pagamento recusado, cancelamento, contestação de pagamento) por meio do serviço de e-mail Resend.

As bases legais são a execução do contrato (art. 6 Abs. 1 lit. b RGPD), obrigações legais de guarda segundo o direito tributário e comercial (art. 6 Abs. 1 lit. c RGPD) e nosso interesse legítimo na segurança e na prevenção de abusos (art. 6 Abs. 1 lit. f RGPD).

Prazo de armazenamento: armazenamos seus dados enquanto sua conta existir. Se você excluir sua conta, ela poderá ser restaurada por 30 dias e depois será excluída. Dados de faturas e de faturamento são guardados pelo tempo exigido pelo direito tributário e comercial (atualmente até dez anos).

5. Dados técnicos de operação (telemetria)

Utilizamos o Microsoft Application Insights para identificar erros e problemas de desempenho.

No lado do servidor, tratamos dados técnicos de operação da interface do serviço (funções acessadas, tempos de resposta, erros, identificadores pseudônimos de conta e estabelecimento). Isso serve à segurança operacional e à correção de erros (art. 6 Abs. 1 lit. f RGPD) e ocorre sem cookies. Os dados são, em regra, armazenados por até 30 dias.

No navegador, utilizamos o Application Insights somente com o seu consentimento (art. 6 Abs. 1 lit. a RGPD, § 25 Abs. 1 TDDDG). Nesse caso, coletamos visualizações de página, duração da sessão, tipo de navegador, região geográfica aproximada, indicadores de desempenho e relatórios de erros e, para isso, definimos cookies (ai_user, ai_session). Sem o seu consentimento, nenhum cookie de análise é definido e nenhum dado de análise é enviado a partir do navegador.

6. Cookies e armazenamento local

Tecnicamente necessários (§ 25 Abs. 2 Nr. 2 TDDDG) e utilizados sem consentimento:

• sua decisão sobre cookies,
• seleção de idioma e de tema,
• status de login dos estabelecimentos (token no armazenamento local do navegador),
• a chave de acesso secreta dos convidados para o seu lugar na fila,
• configurações da interface de operação (por exemplo, avanço automático),
• na área para estabelecimentos (painel, assinatura e pagamento), o script do Stripe, que pode definir identificadores próprios para a prevenção de fraudes.

A análise só está ativa com consentimento (seção 5). Você pode revogar seu consentimento a qualquer momento com efeito para o futuro, por meio de “Configurações de Cookies” no rodapé das páginas públicas ou no menu do usuário dos estabelecimentos conectados. A revogação não afeta a licitude do tratamento realizado até então.

7. Destinatários e operadores

Utilizamos os seguintes prestadores de serviços, com os quais celebramos contratos de tratamento de dados por conta de terceiros nos termos do art. 28 RGPD:

• Microsoft (hospedagem e banco de dados Azure, Application Insights, Microsoft Entra External ID para o login),
• Stripe (processamento de pagamentos para planos pagos),
• Resend (envio de e-mails de serviço aos estabelecimentos),
• Fornecedor do serviço push do seu navegador (por exemplo, Google, Mozilla, Apple, Microsoft), quando você ativa notificações como convidado. Esse fornecedor é determinado pelo seu navegador, não por nós.

Não há repasse a outros terceiros, exceto quando formos legalmente obrigados. Os dados de espera são visíveis para o estabelecimento em cuja fila você se encontra.

8. Transferência para países terceiros

Alguns prestadores de serviços têm sede nos EUA ou podem tratar dados lá (Microsoft Corporation, Stripe, Inc., Resend, Inc.). Baseamos a transferência na decisão de adequação relativa ao EU-US Data Privacy Framework, na medida em que o fornecedor seja certificado lá e, quanto ao restante, nas cláusulas contratuais padrão da UE (Decisão de Execução (UE) 2021/914) constantes dos termos de tratamento de dados dos fornecedores. Você pode obter uma cópia das garantias adotadas mediante solicitação para datenschutz@wait-in-q.com.

9. Seus direitos

Você tem, perante o respectivo responsável, o direito de acesso (art. 15 RGPD), retificação (art. 16), exclusão (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e oposição a tratamentos baseados em interesses legítimos (art. 21). Um consentimento concedido pode ser revogado a qualquer momento.

Se, como convidado, você quiser exercer direitos relativos a dados de um determinado estabelecimento, dirija-se a esse estabelecimento. Você também pode entrar em contato conosco em datenschutz@wait-in-q.com; encaminharemos a sua solicitação.

Você tem o direito de apresentar reclamação a uma autoridade de supervisão de proteção de dados, por exemplo, ao Comissário Estadual de Proteção de Dados da Saxônia-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt) ou à autoridade do seu local de residência.

10. Obrigação de fornecimento, decisões automatizadas

Como convidado, você não precisa fornecer informações além de um nome de livre escolha. Os estabelecimentos precisam informar os dados de login e de operação para ter uma conta. Não há tomada de decisão automatizada, incluindo definição de perfis.

11. Alterações

Adaptamos esta política quando o serviço ou a situação jurídica mudar. Vale a versão publicada em cada momento.