Política de Privacidade — Scanfold

1. Quem somos

O Scanfold é publicado por GODEV DESENVOLVIMENTO DE SISTEMAS E SOLUCOES DE T.I. LTDA (CNPJ 31.852.121/0001-95) (“GoDEV”, “nós”), Rua Valença, 103, Carlos Prates, Belo Horizonte – MG, CEP 30710-400, Brasil. Contato de privacidade: developer@godev.com.br.

2. Seus documentos nunca saem do seu celular

• A digitalização, o reconhecimento de texto (OCR) e a montagem do PDF pesquisável acontecem no seu aparelho: pelos frameworks VisionKit e Vision da Apple no iOS e pelo ML Kit do Google no Android.
• As páginas que você digitaliza, os PDFs, o texto reconhecido neles, os nomes dos seus documentos e as suas buscas ficam guardados no armazenamento privado do app no seu aparelho. Nada disso é enviado para nós ou para qualquer outra pessoa, e nada disso entra nos relatórios de falha ou no analytics.
• Um documento só sai do app quando você escolhe compartilhá-lo ou salvá-lo em algum lugar, pela folha de compartilhamento ou pelo seletor de arquivos do seu aparelho, para o destino que você escolher.
• No Android, o app desativa o backup automático do Android na nuvem e a transferência direta entre aparelhos. No iOS, as páginas, os PDFs e o índice de documentos (os nomes dos documentos e o texto reconhecido usado na busca) ficam fora dos backups do iCloud e do computador.
• Por isso, seus documentos não passam para um celular novo (Android ou iPhone), nem quando você transfere seus dados para ele. Antes de trocar de celular, exporte os documentos que quiser manter (compartilhe-os ou salve-os em um lugar que você escolher).
• Excluir um documento no app, ou desinstalar o app, remove esse documento do armazenamento do app.

3. Sem conta, sem servidor

O Scanfold não tem cadastro, login nem servidores próprios. Não coletamos seu nome, endereço de e-mail, telefone, contatos nem qualquer outra informação que identifique você.

4. Publicidade (Google AdMob)

A versão gratuita exibe anúncios pelo Google AdMob. Nenhum anúncio é exibido antes de você salvar ou exportar o seu primeiro documento, e nenhum anúncio de tela cheia é exibido enquanto você está digitalizando ou enquanto um PDF está sendo criado. Para veicular e medir anúncios e para prevenir fraudes, o SDK Google Mobile Ads coleta e compartilha com o Google:

• o endereço IP do seu aparelho, que pode ser usado para estimar sua localização aproximada;
• o identificador de publicidade do seu aparelho (ID de publicidade do Android, ou IDFA do iOS somente se você permitir o rastreamento) e o app set ID do Android;
• interações com anúncios (por exemplo, visualizações e toques em anúncios);
• informações de diagnóstico (por exemplo, tempo de abertura do app, falhas e desempenho).

Esses dados são criptografados em trânsito. Saiba mais na Política de Privacidade do Google e em Como o Google usa as informações de sites ou apps que usam nossos serviços.

Suas escolhas:

• Consentimento (EEE, Reino Unido, Suíça e estados dos EUA com leis de privacidade): antes de o SDK de anúncios iniciar, o app pede seu consentimento pelo formulário de consentimento do Google (User Messaging Platform). Você pode mudar sua escolha a qualquer momento em Settings → Privacy options (Ajustes → Opções de privacidade; a engrenagem na lista de documentos, exibido onde essa escolha se aplica).
• Rastreamento no iOS: o app pede permissão para rastrear (App Tracking Transparency). Se você recusar, o IDFA não é compartilhado. Você pode alterar isso em Ajustes do iOS → Privacidade e Segurança → Rastreamento.
• ID de publicidade: você pode redefini-lo ou excluí-lo nas configurações do aparelho (Android: Configurações → Privacidade → Anúncios; iOS: veja acima).
• Sem anúncios: a compra única “Remove ads” (remover anúncios) desativa os anúncios.

5. Compras (RevenueCat, Apple, Google)

A compra única e opcional “Remove ads” é processada pela App Store ou pelo Google Play. Usamos o RevenueCat para validá-la e para permitir que você a restaure. O RevenueCat recebe seu histórico de compras e um ID de usuário do app aleatório e anônimo, criado no seu aparelho; esse ID não é vinculado ao seu nome, e-mail ou identificador de publicidade. Nunca vemos seus dados de pagamento. Veja a Política de Privacidade do RevenueCat.

6. Relatórios de falha e analytics de uso

Para encontrar e corrigir bugs e entender quais etapas do app funcionam, usamos dois serviços que tratam dados em nosso nome. Nenhum deles recebe seus documentos, imagens de página, texto reconhecido, nomes de documentos, buscas ou caminhos de arquivo.

• Relatórios de falha (Sentry). Quando o app trava ou encontra um erro, ele envia um relatório com o tipo do erro, uma mensagem sanitizada, o stack trace, o modelo do seu aparelho, a versão do sistema operacional e a versão do app, e um identificador aleatório criado pelo serviço de relatório de falhas para esta instalação. Nenhum endereço IP é armazenado, e nenhuma captura ou gravação de tela é feita. Veja a Política de Privacidade do Sentry.
• Analytics de uso anônimo (PostHog, hospedado na UE). O app envia um pequeno conjunto de eventos sobre etapas do app (por exemplo “scan started” (digitalização iniciada), “document saved” (documento salvo), “export completed” (exportação concluída)), cada um apenas com valores fixos, como um tipo de resultado, um sinalizador sim/não ou uma contagem de páginas, além da versão do app e do sistema operacional e do tipo de aparelho. O identificador anexado a esses eventos é aleatório e existe apenas na memória até o app ser fechado: nada é guardado no seu aparelho, e aberturas diferentes do app não podem ser vinculadas entre si nem a você. A consulta de localização é desativada e o seu endereço IP não é armazenado. Veja a Política de Privacidade do PostHog.

O analytics de uso vem ligado por padrão. Você pode desligá-lo a qualquer momento em Settings → Usage analytics (Ajustes → Analytics de uso): a partir desse momento o app não envia novos eventos de uso, e os eventos que aguardavam envio são descartados. Você pode religá-lo do mesmo jeito.

7. Google Play services e ML Kit (Android)

No Android, a tela do scanner de documentos é fornecida pelo Google Play services, e o reconhecimento de texto usa o modelo do ML Kit do Google incluído no app. Ambos processam as suas páginas no aparelho e não as enviam ao Google. Para diagnóstico e analytics de uso do próprio SDK do ML Kit, o ML Kit envia ao Google informações como modelo do aparelho e versão do sistema operacional, nome do pacote e versão do app, identificadores do aparelho e da instalação, métricas de desempenho, configuração da API e códigos de erro. Veja os Termos do ML Kit e a divulgação de dados do ML Kit.

8. Permissões

• Câmera: no iOS, o app pede acesso à câmera para capturar os documentos que você digitaliza. No Android, o app não pede permissão de câmera: a tela do scanner roda dentro do Google Play services.
• Fotos e arquivos: nenhuma. O app nunca pede acesso à sua galeria de fotos nem ao armazenamento do seu aparelho.
• Internet: usada apenas pelos serviços de publicidade, de compra, de relatório de falhas e de analytics e pelo Google Play services / ML Kit, conforme descrito acima. A digitalização e o reconhecimento de texto funcionam offline (no Android, o Google Play services pode precisar baixar o scanner uma vez, na primeira vez que você o usar).

9. Crianças

O Scanfold não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações delas.

10. Seus direitos e como exercê-los

Dependendo de onde você mora (por exemplo, o GDPR na Europa, a LGPD no Brasil ou a CCPA na Califórnia), você tem direito de acessar, corrigir, excluir ou se opor ao tratamento de dados pessoais.

O Scanfold não tem contas, e não guardamos nenhum dado que identifique você. Seus documentos estão apenas no seu aparelho. O que você controla diretamente:

• o consentimento de publicidade em Settings → Privacy options (Ajustes → Opções de privacidade), o analytics de uso em Settings → Usage analytics (Ajustes → Analytics de uso), o rastreamento nos Ajustes do iOS e o seu ID de publicidade nas configurações do aparelho;
• desinstalar o app remove tudo o que ele guardou no seu aparelho. Seus documentos não estão em nenhum backup e não passam para um celular novo, então exporte os que quiser manter antes de desinstalar o app ou trocar de celular.

Os relatórios de falha e o analytics de uso carregam apenas identificadores aleatórios, então não conseguimos encontrar neles os dados de uma pessoa específica; eles são mantidos apenas por um período limitado e depois excluídos.

Exclusão do seu registro de compra. O único registro mantido em nosso nome que pode ser associado a você é o da compra “Remove ads”: o RevenueCat o armazena com um ID aleatório e anônimo. Para pedir a exclusão:

1. desinstale o Scanfold (caso contrário, o app cria o registro anônimo de novo na próxima vez que for aberto);
2. envie um e-mail para developer@godev.com.br com o número do seu pedido no Google Play (começa com “GPA.”) ou o ID do seu pedido na App Store, ambos exibidos no recibo de compra da loja. Não pedimos mais nada.

Localizaremos o registro por esse número, excluiremos do RevenueCat o ID anônimo e o histórico de compras associado e confirmaremos por e-mail em até 15 dias. Sua compra continua válida na loja: se você reinstalar o app e tocar em Restore purchase (restaurar compra), um novo registro anônimo é criado a partir do recibo da loja. A exclusão não cancela nem reembolsa nada, e os registros da compra mantidos pela própria loja ficam com a Apple ou o Google.

Os dados tratados pelo Google seguem as políticas do Google indicadas acima. Se você tiver uma dúvida ou outro pedido, fale conosco em developer@godev.com.br.

11. Alterações nesta política

Se alterarmos esta política, vamos atualizá-la nesta página e mudar a data de “Última atualização” acima.

1. Who we are

Scanfold is published by GODEV DESENVOLVIMENTO DE SISTEMAS E SOLUCOES DE T.I. LTDA (CNPJ 31.852.121/0001-95) (“GoDEV”, “we”), Rua Valença, 103, Carlos Prates, Belo Horizonte – MG, CEP 30710-400, Brazil. Privacy contact: developer@godev.com.br.

2. Your documents never leave your phone

• Scanning, text recognition (OCR) and building the searchable PDF run on your device: Apple’s VisionKit and Vision frameworks on iOS, Google’s ML Kit on Android.
• The pages you scan, the PDFs, the text recognized in them, your document names and your searches are stored in the app’s private storage on your device. None of it is sent to us or to anyone else, and none of it is included in crash reports or analytics.
• A document leaves the app only when you choose to share it or save it somewhere, using your device’s share sheet or file picker, to the destination you pick.
• On Android, the app opts out of Android’s automatic cloud backup and of device-to-device transfer. On iOS, pages, PDFs and the document index (document names and the recognized text used for search) are excluded from iCloud and computer backups.
• Because of this, your documents do not move to a new phone (Android or iPhone), not even when you transfer your data to it. Before you switch phones, export the documents you want to keep (share them or save them to a place you choose).
• Deleting a document in the app, or uninstalling the app, removes it from the app’s storage.

3. No account, no backend

Scanfold has no sign-up, no login and no servers of its own. We do not collect your name, e-mail address, phone number, contacts or any other information that identifies you.

4. Advertising (Google AdMob)

The free version shows ads through Google AdMob. No ad is shown before you save or export your first document, and no full-screen ad is shown while you are scanning or while a PDF is being created. To serve and measure ads and to prevent fraud, the Google Mobile Ads SDK collects and shares with Google:

• your device’s IP address, which may be used to estimate your general location;
• your device’s advertising identifier (Android advertising ID, or iOS IDFA only if you allow tracking), and the Android app set ID;
• interactions with ads (for example, ad views and taps);
• diagnostic information (for example, app launch time, crashes, performance).

This data is encrypted in transit. Learn more in Google’s Privacy Policy and How Google uses information from sites or apps that use our services.

Your choices:

• Consent (EEA, UK, Switzerland and US states with privacy laws): before the ads SDK starts, the app asks for your consent with Google’s consent form (User Messaging Platform). You can change your choice at any time in Settings → Privacy options (the gear on the document list; shown wherever this choice applies).
• iOS tracking: the app asks for permission to track (App Tracking Transparency). If you decline, the IDFA is not shared. You can change it in iOS Settings → Privacy & Security → Tracking.
• Advertising ID: you can reset or delete it in your device settings (Android: Settings → Privacy → Ads; iOS: see above).
• No ads: the one-time “Remove ads” purchase turns ads off.

5. Purchases (RevenueCat, Apple, Google)

The optional one-time “Remove ads” purchase is processed by the App Store or Google Play. We use RevenueCat to validate it and to let you restore it. RevenueCat receives your purchase history and a random, anonymous app user ID it creates on your device; it is not linked to your name, e-mail or advertising ID. We never see your payment details. See the RevenueCat Privacy Policy.

6. Crash reports and usage analytics

To find and fix bugs and to understand which steps of the app work, we use two services that process data on our behalf. Neither receives your documents, page images, recognized text, document names, searches or file paths.

• Crash reports (Sentry). When the app crashes or hits an error, it sends a report with the error type, a sanitized message, the stack trace, your device model, OS version and app version, and a random identifier created by the crash reporter for this installation. No IP address is stored, and no screenshots or screen recordings are taken. See the Sentry Privacy Policy.
• Anonymous usage analytics (PostHog, hosted in the EU). The app sends a small set of events about steps of the app (for example “scan started”, “document saved”, “export completed”), each with only fixed values such as a result type, a yes/no flag or a page count, plus the app and OS version and the device type. The identifier attached to these events is random and lives only in memory until the app closes: nothing is stored on your device, and separate app launches cannot be linked together or to you. Location lookup is turned off and your IP address is not stored. See the PostHog Privacy Policy.

Usage analytics are on by default. You can turn them off at any time in Settings → Usage analytics: from that moment the app sends no new usage events, and events waiting to be sent are discarded. You can turn them back on the same way.

7. Google Play services and ML Kit (Android)

On Android, the document scanner screen is provided by Google Play services, and text recognition uses Google’s ML Kit model included in the app. Both process your pages on your device and do not send them to Google. For diagnostics and usage analytics of the ML Kit SDK itself, ML Kit sends Google information such as device model and OS version, the app’s package name and version, device and per-installation identifiers, performance metrics, API configuration and error codes. See the ML Kit Terms and ML Kit data disclosure.

8. Permissions

• Camera: on iOS, the app asks for camera access to capture the documents you scan. On Android, the app requests no camera permission: the scanner screen runs inside Google Play services.
• Photos and files: none. The app never asks for access to your photo library or your device’s storage.
• Internet: used only by the advertising, purchase, crash reporting and analytics services and by Google Play services / ML Kit, as described above. Scanning and text recognition work offline (on Android, Google Play services may need to download the scanner once, the first time you use it).

9. Children

Scanfold is not directed to children under 13, and we do not knowingly collect information from them.

10. Your rights and how to exercise them

Depending on where you live (for example the GDPR in Europe, the LGPD in Brazil or the CCPA in California), you have rights to access, correct, delete or object to the processing of personal data.

Scanfold has no accounts, and we keep no data that identifies you. Your documents are only on your device. What you control directly:

• advertising consent in Settings → Privacy options, usage analytics in Settings → Usage analytics, tracking in iOS Settings, and your advertising ID in the device settings;
• uninstalling the app removes everything it stored on your device. Your documents are not in any backup and do not move to a new phone, so export the ones you want to keep before you uninstall or switch phones.

Crash reports and usage analytics carry only random identifiers, so we cannot find the data of a specific person in them; they are kept only for a limited period and then deleted.

Deleting your purchase record. The one record kept on our behalf that can be tied to you is the “Remove ads” purchase: RevenueCat stores it with a random, anonymous ID. To have it deleted:

1. uninstall Scanfold (otherwise the app creates the anonymous record again the next time it opens);
2. e-mail developer@godev.com.br with your Google Play order number (starts with “GPA.”) or your App Store order ID, both shown on the store’s purchase receipt. We ask for nothing else.

We will find the record by that number, delete the anonymous ID and its purchase history from RevenueCat, and confirm by e-mail within 15 days. Your purchase stays valid with the store: if you reinstall and tap Restore purchase, a new anonymous record is created from the store’s receipt. Deleting it does not cancel or refund anything, and the store’s own records of the purchase are kept by Apple or Google.

Data processed by Google is handled under Google’s policies linked above. If you have a question or another request, contact us at developer@godev.com.br.

11. Changes to this policy

If we change this policy, we will update it on this page and change the “Last updated” date above.