Manifesto de Privacidade
Seis garantias que não vamos quebrar, verificáveis agora mesmo no seu DevTools.
1. Nunca vemos seus dados
Cada código QR, vCard, senha de WiFi, CSV em lote, imagem escaneada, cartão de visita e payload de carteira de motorista AAMVA é processado inteiramente no seu navegador, assim como o scanner. Nada é enviado. Nada é registrado. Não há codificador ou decodificador do lado do servidor para registrar acidentalmente contra. A única página que fala com nosso servidor é o formulário de contato, e somente quando você clica em Enviar; a política de privacidade lista exatamente o que ela guarda e por quanto tempo. A única coisa que poderia mudar isso é o nosso próprio código ser trocado na origem, e a página de segurança explica o que fazemos a respeito disso e o que um cabeçalho de resposta pode e não pode impedir.
2. Não há cadastro. Nunca haverá.
Sem contas, sem portões de e-mail, sem "verifique seu endereço", sem "salvar na sua biblioteca". Funcionalidades que precisam de conta, como links editáveis e contagem de escaneamentos, vivem em um produto pago separado, pro.qr.abundera.ai, com sua própria política de privacidade, nunca como um rebaixamento deste site.
3. Não há rastreamento. Sem cookies. Sem análises. Sem impressão digital.
Zero análises próprias. Zero scripts de terceiros. Sem Google Analytics, sem Plausible, sem Fathom, sem Meta Pixel, sem Hotjar, sem Sentry, sem nada. Abra Aplicativo → Cookies no DevTools, vazio. O único cookie que este site pode definir é abundera_locale, sua escolha de idioma, e somente depois que você escolhe um idioma no seletor; ele contém apenas o código do idioma e nada mais.
4. Não há paywall, nunca.
Cada tipo, cada formato de exportação, cada tamanho de lote, cada modelo, cada ícone. Para sempre. O Pro é um site separado em um endereço separado; este aqui não tem botão de upgrade. Se uma página em qr.abundera.ai algum dia pedir para você pagar por algo desta lista, algo está errado: envie um e-mail para hello@abundera.ai.
5. Não carregamos ativos de terceiros.
Origem única: qr.abundera.ai. Sem fontes de CDN, sem endpoints de análise, sem serviços de avatar. A lista completa de exceções, para que você possa conferi-la no DevTools Rede: as páginas do gerador carregam um script compartilhado, o seletor de idioma, a partir de abundera.ai, nosso próprio domínio. A página de contato carrega a verificação de robô do Turnstile da Cloudflare a partir de challenges.cloudflare.com. A caixa de newsletter no rodapé envia o endereço de e-mail que você digitou para abundera.ai quando você clica em Inscrever-se, e não antes. O campo opcional de URL de foto para vCards busca essa imagem diretamente do host que você digitou, essa requisição nunca passa por nós. Essa é a lista completa.
6. Seu código QR é seu.
Tudo o que você gerar (incluindo designs de cartões de visita, saídas de CSV em lote e histórico do scanner) pertence inteiramente a você. Sem marcas d'água. Sem pixels de rastreamento no QR. Sem canal de verificação "escanear para verificar". O QR que você baixa é o QR que você fez; nada mais está codificado nele.
Como verificar essas afirmações você mesmo
Três níveis de verificação, do mais fácil ao mais minucioso. O primeiro leva 20 segundos.
Nível 1: o percorrido de DevTools de 20 segundos
Os revisores às vezes dizem "a confiança é tão boa quanto auditorias independentes". Nossa réplica: qualquer visitante pode auditar isso agora mesmo. Siga estes cinco passos em ordem. Cada passo leva alguns segundos e tem um resultado esperado que você pode confirmar pessoalmente, sem precisar confiar.
| Passo | O que fazer | Resultado esperado |
|---|---|---|
| 1 | Abra o DevTools: F12 (Windows/Linux) ou ⌥⌘I (macOS). Vá para a aba Rede. Clique em Fetch/XHR. | Lista vazia após o carregamento inicial da página. |
| 2 | Volte para o gerador. Cole qualquer URL no campo de entrada. Clique em Gerar. | Um código QR aparece na pré-visualização. Ainda zero novas entradas na aba Rede. Toda a computação aconteceu no seu navegador. |
| 3 | Mude para a aba Aplicativo (Chrome) ou Armazenamento (Firefox). Clique em Cookies → https://qr.abundera.ai. | Vazio, a menos que você tenha escolhido um idioma no seletor; nesse caso, exatamente um cookie, abundera_locale, contendo o código do idioma. |
| 4 | Ainda em Aplicativo → clique em Armazenamento Local → https://qr.abundera.ai. | Apenas chaves de preferência e conteúdo: suas escolhas de idioma e modo, seus modelos salvos e seu histórico recente de QR (os códigos que você criou, mantidos neste dispositivo para que você possa reabri-los). Sem IDs de rastreamento, sem tokens de sessão, sem chaves de análise. |
| 5 | Desligue sua rede: desative o Wi-Fi, ou no DevTools defina o throttling de Rede como Offline. Gere outro QR. | Continua funcionando. Sem chamada de servidor para perder. O service worker mantém o app totalmente funcional offline. |
Se algum resultado esperado for diferente do que você observa, envie-nos um e-mail, isso é uma violação do manifesto e queremos corrigir rapidamente.
Nível 2: o teste do modo avião
A prova mais simples. Carregue o site uma vez, depois desative seu Wi-Fi e dados móveis (ou desconecte o cabo Ethernet). Gere códigos QR, escaneie códigos QR, projete cartões de visita, exporte PNGs, tudo continua funcionando offline. Se o site estivesse secretamente chamando uma API, ele falharia no momento em que a conexão caísse. Não falha, porque não há API por trás do gerador ou do scanner. (O formulário de contato é a única coisa que precisa de conexão, porque ele envia sua mensagem para nós.)
Nível 3: inspeção de pacotes em nível de SO
Se quiser recibos no nível do sistema operacional: execute o Little Snitch (macOS), OpenSnitch (Linux) ou uma captura do Wireshark em sua LAN. Carregue o site e use todas as funcionalidades que puder encontrar. O único tráfego que você verá é o carregamento inicial de ativos de qr.abundera.ai mais um script compartilhado de abundera.ai, sem balizas em segundo plano, sem pings de análise, sem telemetria. Após o carregamento inicial, um firewall devidamente configurado pode bloquear qr.abundera.ai completamente e o app continua funcionando.
Por que escrevemos isso
A maioria dos geradores QR "privacy-first" fazem o upload dos seus dados para um servidor, registram a requisição, definem cookies de rastreamento e depois afirmam "não vendemos seus dados". Nós não afirmamos nada. Nós tornamos isso impossível. Leia o código-fonte, é todo JavaScript do lado do cliente que você pode auditar.
7. Quando você precisa de QR dinâmico
Fomos honestos neste manifesto sobre o que este site não fará. Devemos ser igualmente honestos sobre o que ele não pode fazer: se você realmente precisa de destinos editáveis após a impressão e análises de escaneamento, geração estática não é a ferramenta certa. Códigos QR dinâmicos (onde cada escaneamento passa por um servidor de redirecionamento) tornam essas duas coisas possíveis.
As compensações são reais: dependência de fornecedor, custo de assinatura, implicações de privacidade para escaneadores e o risco de seus códigos impressos pararem de funcionar se o fornecedor desaparecer ou mudar os preços. Achamos que essas compensações merecem ser entendidas com clareza. Leia a comparação completa em QR estático vs dinâmico →
Para usuários que precisam de redirecionamentos dinâmicos e análises de escaneamento privacy-first, estamos construindo o Abundera QR Pro: análises seguras para a privacidade (país + tipo de dispositivo, sem IP, sem UA bruto), período de tolerância de 90 dias após o cancelamento para que os códigos não morram da noite para o dia, exportação em um clique e um QR de fallback estático para cada código dinâmico. Se você parar de precisar do Pro completo mas seus códigos impressos ainda precisarem funcionar, mude para Keep-Alive (a partir de US$ 2/mês efetivos) em vez de cancelar. Ninguém mais oferece um nível como esse.