Esta página nomeia todos os fornecedores que fazem o LoveQR funcionar, o país de cada um, onde estão os servidores, o que cada um declara sobre a sua energia e o que fazemos dos endereços IP. Nomeia também o que ainda não sabemos.
O nosso compromisso
Não se pode escolher um serviço dentro do qual não se vê nada. É a razão de ser desta página, e decorre daquilo que o LoveQR procura ser desde o início: um lugar onde se sabe o que se passa.
Muitos serviços afirmam proteger a privacidade. Poucos dizem em que servidores funcionam, em que país, sob que lei, e o que transmitem a terceiros. No entanto, essas três perguntas decidem todo o resto: uma promessa de confidencialidade só vale o que vale a cadeia de fornecedores que a sustenta.
Comprometemo-nos em quatro pontos.
Nomear. Cada fornecedor que intervém no funcionamento do serviço está nomeado nesta página, com o seu país e o seu papel exato. Incluindo aqueles que não nos convêm.
Afirmar apenas o que foi verificado. Não escrevemos que algo está conforme porque deveria estar. Quando não verificámos, dizemo-lo.
Publicar o que não está resolvido. Esta página tem uma secção dedicada ao que ignoramos. É deliberada e permanecerá. Uma página de transparência que contém apenas boas notícias não é uma página de transparência.
Reduzir progressivamente. Comprometemo-nos a diminuir por etapas o que sai do aparelho da pessoa, o que sai da Europa e o que conservamos. Progressivamente, porque o LoveQR é desenvolvido por uma só pessoa com meios limitados, e anunciar mais seria já faltar ao primeiro compromisso.
Não prometemos ser perfeitos. Prometemos ser legíveis, e ir nessa direção sem recuar.
O ponto de partida: nenhum aparelho novo
O LoveQR funciona no navegador do telemóvel. Não há aplicação a instalar, nem capacete, nem óculos, nem material adicional. A realidade aumentada utiliza a câmara, a bússola e os sensores de movimento do aparelho que a pessoa já possui.
É a economia mais importante de toda esta página, e não consta de nenhum balanço de carbono: um serviço que não exige a compra de um aparelho evita uma pegada muito superior à dos seus servidores.
Onde vivem os dados
As contas, as conversas, as publicações e os ficheiros são guardados pela Lovable Cloud, o serviço gerido da Lovable Labs Sweden AB, empresa sueca sediada em Estocolmo. O ponto de ligação da base de dados encontra-se na região eu-central-1, em Frankfurt, na Alemanha.
A tecnologia subjacente a este serviço gerido é a da Supabase Inc., empresa norte-americana, que assenta nos servidores da Amazon Web Services. Não temos contrato direto com ela: o nosso interlocutor contratual é a Lovable.
| Empresa | País | Papel |
|---|
| Depositário dos dados | Lovable Labs Sweden AB | Suécia | Base de dados, contas, autenticação de vários fatores, ficheiros, funções de servidor |
|---|
| Tecnologia subjacente | Supabase Inc. | Estados Unidos | Motor do serviço gerido, sobre Amazon Web Services |
|---|
| Transporte e proteção | Cloudflare, Inc. | Estados Unidos | Servidores de nomes, cache de ficheiros estáticos, cifragem do transporte, proteção contra ataques de negação de serviço |
|---|
Depositário dos dados
- Empresa
- Lovable Labs Sweden AB
- País
- Suécia
- Papel
- Base de dados, contas, autenticação de vários fatores, ficheiros, funções de servidor
Tecnologia subjacente
- Empresa
- Supabase Inc.
- País
- Estados Unidos
- Papel
- Motor do serviço gerido, sobre Amazon Web Services
Transporte e proteção
- Empresa
- Cloudflare, Inc.
- País
- Estados Unidos
- Papel
- Servidores de nomes, cache de ficheiros estáticos, cifragem do transporte, proteção contra ataques de negação de serviço
O que a Cloudflare faz, e não faz. A Cloudflare encaminha e protege o tráfego: é uma camada de transporte colocada à frente da hospedagem. Nenhum dado de conta, de conversa ou de perfil é aí conservado; nada aí reside. E como o conteúdo das conversas privadas é cifrado de ponta a ponta, permanece ilegível em cada etapa do transporte, incluindo aí.
O que não escrevemos em lado nenhum: que o LoveQR estaria hospedado na Suíça. A empresa é suíça; os dados estão na Alemanha.
Os dados mostrados na aplicação
| Fonte | País | O que fornece | Licença |
|---|
| MET Norway — instituto meteorológico do Estado norueguês | Noruega | As previsões da ficha meteorológica | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | Reino Unido, comunidade mundial | Fundos de mapa, lugares, pontos de interesse | ODbL |
|---|
| Espelhos Overpass | Alemanha, Suíça, Áustria, Japão | Consulta dos dados OpenStreetMap | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | Reino Unido | Pesquisa de moradas e geocodificação inversa | ODbL |
|---|
| Photon — Komoot | Alemanha | Resolução geográfica dos conteúdos | ODbL |
|---|
| Geoapify — explorado pela Keptago Ltd | Chipre (União Europeia) | Alternativa para os dados de lugares | Condições do serviço |
|---|
| Wikidata e Wikimedia Commons | Estados Unidos | Informações enciclopédicas e imagens das fichas de lugares | CC BY-SA e domínio público |
|---|
| OpenAgenda | França | Agendas públicas de eventos | Licence Ouverte 2.0 |
|---|
| discover.swiss | Suíça | Conteúdos turísticos e eventos suíços | Contrato de plataforma |
|---|
| Suíça Turismo | Suíça | Dados turísticos suíços | Condições OpenData |
|---|
| DATAtourisme | França | Dados turísticos franceses | Licence Ouverte |
|---|
| Agenda du Libre | França | Eventos do software livre | Licença livre |
|---|
| Portais de dados abertos — Paris, Basileia, Montreal, Nova Iorque, Opendatasoft | França, Suíça, Canadá, Estados Unidos | Agendas públicas locais | Licenças abertas respetivas |
|---|
| TheSportsDB | não verificado | Eventos desportivos | a verificar |
|---|
| GDELT | Estados Unidos | Pesquisa de imprensa | Condições do projeto |
|---|
MET Norway — instituto meteorológico do Estado norueguês
- País
- Noruega
- O que fornece
- As previsões da ficha meteorológica
- Licença
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- País
- Reino Unido, comunidade mundial
- O que fornece
- Fundos de mapa, lugares, pontos de interesse
- Licença
- ODbL
Espelhos Overpass
- País
- Alemanha, Suíça, Áustria, Japão
- O que fornece
- Consulta dos dados OpenStreetMap
- Licença
- ODbL
Nominatim — OpenStreetMap Foundation
- País
- Reino Unido
- O que fornece
- Pesquisa de moradas e geocodificação inversa
- Licença
- ODbL
Photon — Komoot
- País
- Alemanha
- O que fornece
- Resolução geográfica dos conteúdos
- Licença
- ODbL
Geoapify — explorado pela Keptago Ltd
- País
- Chipre (União Europeia)
- O que fornece
- Alternativa para os dados de lugares
- Licença
- Condições do serviço
Wikidata e Wikimedia Commons
- País
- Estados Unidos
- O que fornece
- Informações enciclopédicas e imagens das fichas de lugares
- Licença
- CC BY-SA e domínio público
OpenAgenda
- País
- França
- O que fornece
- Agendas públicas de eventos
- Licença
- Licence Ouverte 2.0
discover.swiss
- País
- Suíça
- O que fornece
- Conteúdos turísticos e eventos suíços
- Licença
- Contrato de plataforma
Suíça Turismo
- País
- Suíça
- O que fornece
- Dados turísticos suíços
- Licença
- Condições OpenData
DATAtourisme
- País
- França
- O que fornece
- Dados turísticos franceses
- Licença
- Licence Ouverte
Agenda du Libre
- País
- França
- O que fornece
- Eventos do software livre
- Licença
- Licença livre
Portais de dados abertos — Paris, Basileia, Montreal, Nova Iorque, Opendatasoft
- País
- França, Suíça, Canadá, Estados Unidos
- O que fornece
- Agendas públicas locais
- Licença
- Licenças abertas respetivas
TheSportsDB
- País
- não verificado
- O que fornece
- Eventos desportivos
- Licença
- a verificar
GDELT
- País
- Estados Unidos
- O que fornece
- Pesquisa de imprensa
- Licença
- Condições do projeto
Os espelhos Overpass utilizados são overpass-api.de na Alemanha, overpass.osm.ch na Suíça, overpass.kumi.systems e overpass.private.coffee na Áustria, e overpass.osm.jp no Japão.
Os créditos exigidos por estas licenças são mostrados onde o dado aparece: a menção OpenStreetMap durante o arranque da realidade aumentada e em cada ficha de lugar, e na ficha meteorológica a menção «Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)».
Compras, impressão e árvores
| Fornecedor | País | O que fornece |
|---|
| Stripe | Irlanda, Dublin — a entidade contratante depende do país do comerciante | Pagamentos e subscrições |
|---|
| Gelato | Noruega, Oslo | Impressão e entrega das encomendas |
|---|
| Ecologi Action Ltd | Reino Unido, Londres | Financiamento de plantação de árvores |
|---|
Stripe
- País
- Irlanda, Dublin — a entidade contratante depende do país do comerciante
- O que fornece
- Pagamentos e subscrições
Gelato
- País
- Noruega, Oslo
- O que fornece
- Impressão e entrega das encomendas
Ecologi Action Ltd
- País
- Reino Unido, Londres
- O que fornece
- Financiamento de plantação de árvores
As ferramentas de oficina
Estes serviços servem apenas a oficina de administração, para preparar conteúdos. Não recebem qualquer dado de conta, de conversa ou de posição.
| Serviço | País | Utilização |
|---|
| Translated — MyMemory | Itália, Roma | Tradução das etiquetas |
|---|
| Lovable AI Gateway | Suécia | Imagens geradas da oficina |
|---|
| Pexels | não verificado | Pesquisa de fotos e vídeos livres |
|---|
| Pollinations | não verificado | Imagens geradas da oficina |
|---|
| ElevenLabs | Estados Unidos | Voz e música da oficina |
|---|
| Holo | não verificado | Redação dos artigos do blogue |
|---|
Translated — MyMemory
- País
- Itália, Roma
- Utilização
- Tradução das etiquetas
Lovable AI Gateway
- País
- Suécia
- Utilização
- Imagens geradas da oficina
Pexels
- País
- não verificado
- Utilização
- Pesquisa de fotos e vídeos livres
Pollinations
- País
- não verificado
- Utilização
- Imagens geradas da oficina
ElevenLabs
- País
- Estados Unidos
- Utilização
- Voz e música da oficina
Holo
- País
- não verificado
- Utilização
- Redação dos artigos do blogue
Os códigos QR são calculados no aparelho
O código QR de um perfil contém o próprio perfil, comprimido: nome, idade, país, língua, texto de apresentação e interesses. É o que permite lê-lo sem conta e sem ligação.
Este cálculo é feito inteiramente no navegador, no aparelho da pessoa. Nenhum serviço exterior intervém, e nenhum dado de perfil sai do aparelho no momento da geração. A biblioteca utilizada, qrcode, é software livre sob licença MIT, executado localmente.
O mesmo acontece com os cartazes e os códigos QR dos espaços profissionais.
Os endereços IP
Todo o pedido a um sítio web transmite um endereço IP: é assim que a rede funciona. A pergunta útil não é, portanto, se o vemos, mas o que fazemos com ele e a quem o transmitimos.
Nenhuma transmissão a terceiros. Nenhum endereço IP é transmitido a um serviço exterior. Só os fornecedores de infraestrutura nomeados acima o recebem, porque lhes é necessário para encaminhar a ligação.
Para que servem. Os endereços IP intervêm unicamente na proteção do serviço: registo dos aparelhos e controlos de coerência entre aparelhos e contas; verificação geográfica, que compara o país da rede com o do GPS; avaliação do risco, sanções e deteção de comportamentos suspeitos; controlos de pagamento e limitação do número de encomendas impressas; limitação das tentativas de ligação e do número de pedidos, para impedir os abusos.
O que é conservado, e sob que forma. Na maioria destes usos, o endereço em si não é conservado: é transformado numa impressão digital, e é essa impressão que é registada. As limitações de pedidos utilizam o endereço apenas em memória, sem nunca o escrever.
A contagem das visitas no navegador não assenta no endereço IP: utiliza um identificador aleatório de sessão e o dia. Em contrapartida, as pesquisas públicas feitas sem sessão utilizam uma impressão diária derivada do endereço e do navegador declarado; são contadas à parte, como pesquisas e não como visitas. É preciso dizê-lo para não deixar crer o contrário: o que medimos são sessões observadas, não pessoas únicas.
Duração de conservação. Os registos ligados à prevenção da fraude são conservados cem dias, após os quais são eliminados automaticamente.
Os tipos de letra
Um tipo de letra carregado a partir de um servidor exterior transmite o endereço IP do visitante a esse servidor, sem que ele o tenha pedido. É por isso que a questão figura nesta página.
Todos os tipos de letra estão alojados com o sítio: os das páginas públicas tal como os decorativos que se podem escolher para personalizar o aspeto de uma conversa. Nenhuma página, e nenhuma personalização, contacta um servidor de tipos de letra exterior.
São servidos em formato WOFF2 e só são descarregados no momento em que são realmente utilizados: abrir o sítio sem personalização não carrega nenhum.
Escritas. Os conjuntos latino e latino alargado são fornecidos para todas as famílias, e o conjunto cirílico para as que possuem um, para que o russo e o ucraniano beneficiem também da personalização. Os tipos de letra decorativos latinos não existem em chinês, japonês nem árabe: para essas escritas o texto aparece no tipo de letra do sistema do aparelho, o que evita além disso descarregar vários megabytes em cada visita. As pré-visualizações do seletor indicam-no.
O que cada um declara sobre a sua energia
A nuance que é preciso conhecer antes de ler os números. Neste setor, «cem por cento de eletricidade renovável» quase nunca significa que a corrente que chega ao servidor venha de um aerogerador. Significa na maioria das vezes que o operador comprou certificados de origem renovável correspondentes ao seu consumo. Chama-se a isso contabilidade market-based, por oposição à contabilidade location-based, que mede a verdadeira mistura elétrica da rede local. Os dois números podem estar muito afastados. Preferimos escrevê-lo em vez de copiar a afirmação mais lisonjeira.
Para dar uma ordem de grandeza, um alojador europeu que publica um relatório detalhado, a Hostinger, indica para 2025 cem por cento de eletricidade renovável nos seus centros de dados — e precisa que setenta e três por cento da energia provinha realmente de fontes renováveis, sendo o restante coberto por garantias de origem e certificados. As suas emissões de âmbito 2 situam-se em 23 toneladas equivalentes de CO₂ em contabilidade market-based, e em 4 367 toneladas em contabilidade location-based. A mesma diferença existe, sem ser sempre publicada com tanto detalhe, na maioria dos fornecedores desta página.
| Fornecedor | O que declara | Nível de precisão |
|---|
| Amazon Web Services — sob Lovable Cloud | Ter atingido cem por cento de eletricidade renovável em 2023, através de contratos de compra e certificados | Declaração pública da empresa |
|---|
| Cloudflare | Alimentar a sua rede com cem por cento de eletricidade renovável desde 2019, através de certificados; compromisso de retirar as suas emissões históricas | Declaração pública da empresa |
|---|
| Gelato | 88 % das encomendas produzidas no país do cliente e 99 % na sua região, em 31 países e mais de 150 oficinas, o que encurta os transportes. O seu relatório de 2024 não contém qualquer declaração sobre a energia de produção. | Relatório anual de sustentabilidade, números medidos |
|---|
| MET Norway | Instituto público norueguês. Nenhuma declaração energética própria da sua infraestrutura foi consultada. | — |
|---|
| Lovable | Nenhuma declaração energética pública consultada até à data. | — |
|---|
| Supabase | Nenhuma declaração energética pública consultada até à data. | — |
|---|
| OpenStreetMap e os seus espelhos | Servidores comunitários e voluntários; sem relatório de sustentabilidade. | — |
|---|
Amazon Web Services — sob Lovable Cloud
- O que declara
- Ter atingido cem por cento de eletricidade renovável em 2023, através de contratos de compra e certificados
- Nível de precisão
- Declaração pública da empresa
Cloudflare
- O que declara
- Alimentar a sua rede com cem por cento de eletricidade renovável desde 2019, através de certificados; compromisso de retirar as suas emissões históricas
- Nível de precisão
- Declaração pública da empresa
Gelato
- O que declara
- 88 % das encomendas produzidas no país do cliente e 99 % na sua região, em 31 países e mais de 150 oficinas, o que encurta os transportes. O seu relatório de 2024 não contém qualquer declaração sobre a energia de produção.
- Nível de precisão
- Relatório anual de sustentabilidade, números medidos
MET Norway
- O que declara
- Instituto público norueguês. Nenhuma declaração energética própria da sua infraestrutura foi consultada.
- Nível de precisão
- —
Lovable
- O que declara
- Nenhuma declaração energética pública consultada até à data.
- Nível de precisão
- —
Supabase
- O que declara
- Nenhuma declaração energética pública consultada até à data.
- Nível de precisão
- —
OpenStreetMap e os seus espelhos
- O que declara
- Servidores comunitários e voluntários; sem relatório de sustentabilidade.
- Nível de precisão
- —
As árvores
Cada pessoa pode financiar a plantação de uma árvore por um franco, através da Ecologi Action Ltd, em Londres. O número de árvores financiadas figura no seu perfil.
O que isso é, e o que não é. É uma contribuição que se acrescenta ao funcionamento do serviço. Não é uma compensação da pegada do LoveQR: não medimos essa pegada, pelo que não afirmamos que seja anulada. Misturar as duas coisas seria exatamente a crítica que se faz, com razão, aos argumentos ecológicos de fachada.
O que não sabemos
Esta secção é a razão de ser da página. Os elementos seguintes são lacunas reais, e preferimos escrevê-las em vez de deixar crer que tudo é conhecido.
- A região de execução das funções de servidor. O ponto de ligação da base de dados está em Frankfurt. Nenhuma região está fixada na configuração para as funções, e não a deduzimos da da base de dados.
- A localização das cópias de segurança da base de dados.
- A localização física da origem dos ficheiros do sítio. Os cabeçalhos das respostas identificam a camada de distribuição, não o servidor de origem.
- O destino final, a região e a duração de conservação das medições de audiência acrescentadas pela plataforma de alojamento. Nas páginas de produção estão presentes dois scripts de estatísticas; não provêm do código do LoveQR, e não podemos afirmar que respeitem a definição de privacidade proposta na aplicação.
- A duração de conservação e a região dos dados transmitidos à Stripe, à Gelato e à Ecologi durante uma compra.
- A pegada de carbono do LoveQR. Nunca foi medida. Nenhum número é avançado.
O que não fazemos
- Nenhuma publicidade.
- Nenhum rastreio publicitário, nenhuma definição de perfis para fins publicitários.
- Nenhuma revenda nem cessão de dados pessoais.
- Nenhuma certificação de acessibilidade reivindicada: as definições existem, o selo não.
- Nenhuma afirmação de alojamento na Suíça. Os dados estão na Alemanha.
Como esta página é mantida
É revista a cada mudança de infraestrutura. As menções não verificado e a confirmar são trabalhos em curso, não fórmulas de estilo: desaparecerão à medida que avançamos, e outras aparecerão.
Fontes das declarações citadas: MET Norway, condições de utilização e licença, em docs.api.met.no; Gelato, relatório de sustentabilidade 2024; Geoapify, menções legais; Hostinger, relatório de sustentabilidade 2025; Cloudflare e Amazon Web Services, declarações públicas dessas empresas.
Perguntas frequentes
Onde estão alojados os dados do LoveQR?
As contas, as conversas, as publicações e os ficheiros estão em Frankfurt, na Alemanha, na região eu-central-1. São guardados pela Lovable Cloud, o serviço gerido da Lovable Labs Sweden AB, empresa sueca sediada em Estocolmo.
O LoveQR está alojado na Suíça?
Não. A empresa é suíça, sediada em Bex, no cantão de Vaud, mas os dados estão alojados na Alemanha. O LoveQR não afirma em lado nenhum estar alojado na Suíça.
Quem aloja realmente o LoveQR, e sob que lei?
O depositário é a Lovable Labs Sweden AB, empresa sueca, portanto sujeita ao direito da União Europeia. A tecnologia subjacente ao seu serviço gerido é a da Supabase Inc., empresa norte-americana, que assenta na Amazon Web Services. O LoveQR não tem contrato direto com a Supabase.
O LoveQR utiliza serviços norte-americanos?
Sim, dois: a Supabase, como tecnologia subjacente ao serviço gerido, e a Cloudflare, para o transporte e a proteção do tráfego. Estão nomeados nesta página com o seu papel exato. A própria empresa LoveQR é suíça e não tem qualquer sociedade-mãe.
O que faz a Cloudflare pelo LoveQR?
A Cloudflare assegura os servidores de nomes, a cache de ficheiros estáticos, a cifragem do transporte e a proteção contra ataques de negação de serviço. É uma camada de transporte: nenhum dado de conta, de conversa ou de perfil é aí conservado. Como o conteúdo das conversas privadas é cifrado de ponta a ponta, permanece ilegível em cada etapa do transporte.
O LoveQR transmite dados a terceiros?
Nenhum dado pessoal é vendido nem cedido. As únicas transmissões são as necessárias ao serviço: os fornecedores de infraestrutura, depois a Stripe para um pagamento, a Gelato para uma encomenda impressa e a Ecologi para a compra de uma árvore, unicamente quando a pessoa efetua essas ações.
O que faz o LoveQR dos endereços IP?
Servem unicamente para a proteção do serviço: registo de aparelhos, verificação geográfica, avaliação do risco, controlos de pagamento e limitação de abusos. Na maioria destes usos o endereço não é conservado como tal, mas transformado numa impressão digital. Nenhum endereço IP é transmitido a um serviço exterior.
Durante quanto tempo o LoveQR conserva os seus registos?
Os registos ligados à prevenção da fraude são conservados cem dias, após os quais são eliminados automaticamente.
O código QR de um perfil passa por um serviço exterior?
Não. É calculado inteiramente no navegador, no aparelho da pessoa, com uma biblioteca livre sob licença MIT executada localmente. Nenhum dado de perfil sai do aparelho no momento da geração.
De onde vêm os dados de mapa, de lugares e meteorológicos?
Os mapas e os lugares vêm do OpenStreetMap e dos seus servidores comunitários, na Alemanha, na Suíça, na Áustria e no Japão, com a Geoapify como alternativa. A meteorologia vem do MET Norway, o instituto meteorológico do Estado norueguês, sob licença Creative Commons Attribution 4.0. Os créditos são mostrados onde o dado aparece.
O LoveQR funciona com energia renovável?
Os seus alojadores declaram-no, mas é preciso saber o que isso significa: neste setor, «cem por cento renovável» designa na maioria das vezes uma compra de certificados e não a eletricidade realmente consumida. Esta página explica essa diferença e cita as declarações de cada fornecedor sem as reformular a nosso favor.
As árvores financiadas compensam a pegada do LoveQR?
Não, e o LoveQR não o pretende. As árvores são uma contribuição que se acrescenta ao funcionamento do serviço. A pegada do LoveQR nunca foi medida, pelo que nenhuma compensação pode ser afirmada.
