Política de Privacidade — Scanfold

1. Quem somos

O Scanfold é publicado por GODEV DESENVOLVIMENTO DE SISTEMAS E SOLUCOES DE T.I. LTDA (CNPJ 31.852.121/0001-95) (“GoDEV”, “nós”), Rua Valença, 103, Carlos Prates, Belo Horizonte – MG, CEP 30710-400, Brasil. Contato de privacidade: developer@godev.com.br.

2. Seus documentos nunca saem do seu celular

• A digitalização, o reconhecimento de texto (OCR), a montagem do PDF pesquisável, a leitura de PDFs e a busca de códigos de pagamento e de links acontecem no seu aparelho: pelos frameworks VisionKit, Vision e PDFKit da Apple no iOS e pelo ML Kit do Google e pelo visualizador de PDF do Android no Android.
• As páginas que você digitaliza, os PDFs, o texto reconhecido neles, os nomes dos seus documentos e as suas buscas ficam guardados no armazenamento privado do app no seu aparelho. Nada disso é enviado para nós ou para qualquer outra pessoa, e nada disso entra nos relatórios de falha ou no analytics.
• Os PDFs que você abre no Scanfold, vindos de outro app, do app Arquivos ou pelo Open PDF (Abrir PDF), são copiados para o armazenamento privado do app e lidos ali. O Scanfold nunca altera o arquivo original. O PDF, o texto dele, o que você seleciona nele e a senha dele ficam no seu aparelho. O app guarda essas cópias no armazenamento temporário e apaga as antigas com o tempo.
• Pesquisável e selecionável automaticamente. Quando um PDF que você abre (de até 30 páginas) ou adiciona aos seus documentos tem páginas sem texto selecionável, como um PDF digitalizado, o Scanfold reconhece o texto dessas páginas no seu aparelho, sem que você precise pedir, para que você possa pesquisá-lo e selecioná-lo. Para um PDF nos seus documentos, o texto reconhecido vai para o índice de busca do app, e um PDF formado apenas por imagens digitalizadas é substituído, no armazenamento do app, pela versão pesquisável dele. Isso nunca acontece com PDFs que proíbem cópia ou pedem senha, e não roda enquanto o celular está no modo de economia de bateria ou no Modo de Pouca Energia.
• Links. Se um PDF tem um link da web, ou uma página de um PDF mostra um QR code com um endereço da web, o Scanfold só o abre quando você toca nele; no caso de um QR code, o app primeiro mostra o endereço completo e só o abre depois que você confirma. A página abre no seu navegador: o próprio Scanfold não acessa esse endereço, e o endereço nunca é enviado para nós nem entra nos relatórios de falha ou no analytics.
• Códigos de pagamento (por exemplo, a linha digitável de um boleto ou um QR code de pagamento) são encontrados no seu aparelho, no texto da página e nos códigos de barras. O Scanfold confere apenas o formato e os dígitos verificadores do código, no seu aparelho, e nunca consulta um banco ou serviço de pagamento. Um código só é copiado quando você toca em Copy (Copiar): no Android, a cópia é marcada como sensível, então o sistema esconde a prévia dela; no iOS, ela fica neste aparelho (não é compartilhada com os seus outros aparelhos) e é removida da área de transferência depois de 10 minutos. O Scanfold nunca lê a sua área de transferência. Códigos de pagamento nunca são enviados para nós nem entram nos relatórios de falha ou no analytics.
• Um documento só sai do app quando você escolhe compartilhá-lo ou salvá-lo em algum lugar, pela folha de compartilhamento ou pelo seletor de arquivos do seu aparelho, para o destino que você escolher.
• No Android, o app desativa o backup automático do Android na nuvem e a transferência direta entre aparelhos. No iOS, as páginas, os PDFs e o índice de documentos (os nomes dos documentos e o texto reconhecido usado na busca) ficam fora dos backups do iCloud e do computador.
• Por isso, seus documentos não passam para um celular novo (Android ou iPhone), nem quando você transfere seus dados para ele. Antes de trocar de celular, exporte os documentos que quiser manter (compartilhe-os ou salve-os em um lugar que você escolher).
• Excluir um documento no app, ou desinstalar o app, remove esse documento do armazenamento do app.

3. Sem conta, sem servidor

O Scanfold não tem cadastro, login nem servidores próprios. Não coletamos seu nome, endereço de e-mail, telefone, contatos nem qualquer outra informação que identifique você.

4. Publicidade (Google AdMob)

A versão gratuita exibe anúncios pelo Google AdMob. Nenhum anúncio é exibido antes de você, pela primeira vez, salvar ou exportar um documento, ler um PDF ou copiar um código de pagamento. Nenhum anúncio de tela cheia é exibido enquanto você está digitalizando ou enquanto um PDF está sendo criado, e nenhum anúncio é exibido enquanto você encontra e copia um código de pagamento nem logo depois de copiá-lo. Para veicular e medir anúncios e para prevenir fraudes, o SDK Google Mobile Ads coleta e compartilha com o Google:

• o endereço IP do seu aparelho, que pode ser usado para estimar sua localização aproximada;
• o identificador de publicidade do seu aparelho (ID de publicidade do Android, ou IDFA do iOS somente se você permitir o rastreamento) e o app set ID do Android;
• interações com anúncios (por exemplo, visualizações e toques em anúncios);
• informações de diagnóstico (por exemplo, tempo de abertura do app, falhas e desempenho).

Esses dados são criptografados em trânsito. Saiba mais na Política de Privacidade do Google e em Como o Google usa as informações de sites ou apps que usam nossos serviços.

Suas escolhas:

• Consentimento (EEE, Reino Unido, Suíça e estados dos EUA com leis de privacidade): antes de o SDK de anúncios iniciar, o app pede seu consentimento pelo formulário de consentimento do Google (User Messaging Platform). Você pode mudar sua escolha a qualquer momento em Settings → Privacy options (Ajustes → Opções de privacidade; a engrenagem na lista de documentos, exibido onde essa escolha se aplica).
• Rastreamento no iOS: o app pede permissão para rastrear (App Tracking Transparency). Se você recusar, o IDFA não é compartilhado. Você pode alterar isso em Ajustes do iOS → Privacidade e Segurança → Rastreamento.
• ID de publicidade: você pode redefini-lo ou excluí-lo nas configurações do aparelho (Android: Configurações → Privacidade → Anúncios; iOS: veja acima).
• Sem anúncios: a compra única “Remove ads” (remover anúncios) desativa os anúncios.

5. Compras (RevenueCat, Apple, Google)

A compra única e opcional “Remove ads” é processada pela App Store ou pelo Google Play. Usamos o RevenueCat para validá-la e para permitir que você a restaure. O RevenueCat recebe seu histórico de compras e um ID de usuário do app aleatório e anônimo, criado no seu aparelho; esse ID não é vinculado ao seu nome, e-mail ou identificador de publicidade. Nunca vemos seus dados de pagamento. Veja a Política de Privacidade do RevenueCat.

6. Relatórios de falha e analytics de uso

Para encontrar e corrigir bugs e entender quais etapas do app funcionam, usamos dois serviços que tratam dados em nosso nome. Nenhum deles recebe seus documentos, imagens de página, texto reconhecido, nomes de documentos, buscas ou caminhos de arquivo.

• Relatórios de falha (Sentry). Quando o app trava ou encontra um erro, ele envia um relatório com o tipo do erro, uma mensagem sanitizada, o stack trace, o modelo do seu aparelho, a versão do sistema operacional e a versão do app, e um identificador aleatório criado pelo serviço de relatório de falhas para esta instalação. Nenhum endereço IP é armazenado, e nenhuma captura ou gravação de tela é feita. Veja a Política de Privacidade do Sentry.
• Analytics de uso anônimo (PostHog, hospedado na UE). O app envia um pequeno conjunto de eventos sobre etapas do app (por exemplo “scan started” (digitalização iniciada), “document saved” (documento salvo), “export completed” (exportação concluída)), cada um apenas com valores fixos, como um tipo de resultado, um sinalizador sim/não ou uma contagem de páginas, além da versão do app e do sistema operacional e do tipo de aparelho. O identificador anexado a esses eventos é aleatório e existe apenas na memória até o app ser fechado: nada é guardado no seu aparelho, e aberturas diferentes do app não podem ser vinculadas entre si nem a você. A consulta de localização é desativada e o seu endereço IP não é armazenado. Veja a Política de Privacidade do PostHog.

O analytics de uso vem ligado por padrão. Você pode desligá-lo a qualquer momento em Settings → Usage analytics (Ajustes → Analytics de uso): a partir desse momento o app não envia novos eventos de uso, e os eventos que aguardavam envio são descartados. Você pode religá-lo do mesmo jeito.

7. Google Play services e ML Kit (Android)

No Android, a tela do scanner de documentos é fornecida pelo Google Play services, e o reconhecimento de texto e a leitura de códigos de barras usada para encontrar códigos de pagamento usam os modelos do ML Kit do Google incluídos no app. Todos eles processam as suas páginas no aparelho e não enviam ao Google as páginas, o texto delas nem os códigos encontrados nelas. Para diagnóstico e analytics de uso do próprio SDK do ML Kit, o ML Kit envia ao Google informações como modelo do aparelho e versão do sistema operacional, nome do pacote e versão do app, identificadores do aparelho e da instalação, métricas de desempenho, configuração da API e códigos de erro. Veja os Termos do ML Kit e a divulgação de dados do ML Kit.

8. Permissões

• Câmera: no iOS, o app pede acesso à câmera para capturar os documentos que você digitaliza. No Android, o app não pede permissão de câmera: a tela do scanner roda dentro do Google Play services.
• Fotos e arquivos: nenhuma. O app nunca pede acesso à sua galeria de fotos nem ao armazenamento do seu aparelho. Para abrir um PDF, você o escolhe no seletor de arquivos do aparelho ou o envia ao Scanfold a partir de outro app, e o Scanfold recebe apenas esse arquivo.
• Área de transferência: o Scanfold apenas escreve nela, quando você toca em Copy (Copiar), e nunca a lê.
• Outros apps (Android): para mostrar se o Scanfold é o seu app padrão de PDF, o app verifica qual app abre PDFs no seu celular. Ele não obtém a lista completa dos apps instalados no seu celular, e a resposta fica no seu aparelho.
• Internet: usada apenas pelos serviços de publicidade, de compra, de relatório de falhas e de analytics e pelo Google Play services / ML Kit, conforme descrito acima. A digitalização, o reconhecimento de texto, a leitura de PDFs e a busca de códigos de pagamento funcionam offline (no Android, o Google Play services pode precisar baixar o scanner uma vez, na primeira vez que você o usar). Os links da web que você escolhe abrir são carregados pelo seu navegador, não pelo Scanfold.

9. Crianças

O Scanfold não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações delas.

10. Seus direitos e como exercê-los

Dependendo de onde você mora (por exemplo, o GDPR na Europa, a LGPD no Brasil ou a CCPA na Califórnia), você tem direito de acessar, corrigir, excluir ou se opor ao tratamento de dados pessoais.

O Scanfold não tem contas, e não guardamos nenhum dado que identifique você. Seus documentos estão apenas no seu aparelho. O que você controla diretamente:

• o consentimento de publicidade em Settings → Privacy options (Ajustes → Opções de privacidade), o analytics de uso em Settings → Usage analytics (Ajustes → Analytics de uso), o rastreamento nos Ajustes do iOS e o seu ID de publicidade nas configurações do aparelho;
• desinstalar o app remove tudo o que ele guardou no seu aparelho. Seus documentos não estão em nenhum backup e não passam para um celular novo, então exporte os que quiser manter antes de desinstalar o app ou trocar de celular.

Os relatórios de falha e o analytics de uso carregam apenas identificadores aleatórios, então não conseguimos encontrar neles os dados de uma pessoa específica; eles são mantidos apenas por um período limitado e depois excluídos.

Exclusão do seu registro de compra. O único registro mantido em nosso nome que pode ser associado a você é o da compra “Remove ads”: o RevenueCat o armazena com um ID aleatório e anônimo. Para pedir a exclusão:

1. desinstale o Scanfold (caso contrário, o app cria o registro anônimo de novo na próxima vez que for aberto);
2. envie um e-mail para developer@godev.com.br com o número do seu pedido no Google Play (começa com “GPA.”) ou o ID do seu pedido na App Store, ambos exibidos no recibo de compra da loja. Não pedimos mais nada.

Localizaremos o registro por esse número, excluiremos do RevenueCat o ID anônimo e o histórico de compras associado e confirmaremos por e-mail em até 15 dias. Sua compra continua válida na loja: se você reinstalar o app e tocar em Restore purchase (restaurar compra), um novo registro anônimo é criado a partir do recibo da loja. A exclusão não cancela nem reembolsa nada, e os registros da compra mantidos pela própria loja ficam com a Apple ou o Google.

Os dados tratados pelo Google seguem as políticas do Google indicadas acima. Se você tiver uma dúvida ou outro pedido, fale conosco em developer@godev.com.br.

11. Alterações nesta política

Se alterarmos esta política, vamos atualizá-la nesta página e mudar a data de “Última atualização” acima.

1. Who we are

Scanfold is published by GODEV DESENVOLVIMENTO DE SISTEMAS E SOLUCOES DE T.I. LTDA (CNPJ 31.852.121/0001-95) (“GoDEV”, “we”), Rua Valença, 103, Carlos Prates, Belo Horizonte – MG, CEP 30710-400, Brazil. Privacy contact: developer@godev.com.br.

2. Your documents never leave your phone

• Scanning, text recognition (OCR), building the searchable PDF, reading PDFs and finding payment codes and links run on your device: Apple’s VisionKit, Vision and PDFKit frameworks on iOS, Google’s ML Kit and the Android PDF viewer on Android.
• The pages you scan, the PDFs, the text recognized in them, your document names and your searches are stored in the app’s private storage on your device. None of it is sent to us or to anyone else, and none of it is included in crash reports or analytics.
• PDFs you open in Scanfold, from another app, from Files or with Open PDF, are copied into the app’s private storage and read there. Scanfold never changes the original file. The PDF, its text, what you select in it and its password stay on your device. The app keeps these copies in its temporary storage and clears old ones over time.
• Searchable and selectable automatically. When a PDF you open (up to 30 pages) or add to your documents has pages without selectable text, such as a scanned PDF, Scanfold recognizes the text on those pages on your device, without you having to ask, so you can search and select it. For a PDF in your documents, the recognized text goes into the app’s search index, and a PDF made only of scanned images is replaced, in the app’s storage, by its searchable version. This never happens for PDFs that forbid copying or ask for a password, and it does not run while your phone is in battery saver or Low Power Mode.
• Links. If a PDF has a web link, or a page of a PDF shows a QR code with a web address, Scanfold opens it only when you tap it; for a QR code, it first shows you the full address and opens it only after you confirm. The page opens in your web browser: Scanfold itself does not contact that address, and the address is never sent to us or included in crash reports or analytics.
• Payment codes (for example the line of a bank slip or a payment QR code) are found on your device, in the page text and barcodes. Scanfold checks only the code’s format and check digits, on your device, and never contacts a bank or payment service. A code is copied only when you tap Copy: on Android the copy is marked as sensitive, so the system hides its preview; on iOS it stays on this device (it is not shared with your other devices) and is removed from the clipboard after 10 minutes. Scanfold never reads your clipboard. Payment codes are never sent to us or included in crash reports or analytics.
• A document leaves the app only when you choose to share it or save it somewhere, using your device’s share sheet or file picker, to the destination you pick.
• On Android, the app opts out of Android’s automatic cloud backup and of device-to-device transfer. On iOS, pages, PDFs and the document index (document names and the recognized text used for search) are excluded from iCloud and computer backups.
• Because of this, your documents do not move to a new phone (Android or iPhone), not even when you transfer your data to it. Before you switch phones, export the documents you want to keep (share them or save them to a place you choose).
• Deleting a document in the app, or uninstalling the app, removes it from the app’s storage.

3. No account, no backend

Scanfold has no sign-up, no login and no servers of its own. We do not collect your name, e-mail address, phone number, contacts or any other information that identifies you.

4. Advertising (Google AdMob)

The free version shows ads through Google AdMob. No ad is shown before you first save or export a document, read a PDF or copy a payment code. No full-screen ad is shown while you are scanning or while a PDF is being created, and no ad at all is shown while you find and copy a payment code or right after you copy one. To serve and measure ads and to prevent fraud, the Google Mobile Ads SDK collects and shares with Google:

• your device’s IP address, which may be used to estimate your general location;
• your device’s advertising identifier (Android advertising ID, or iOS IDFA only if you allow tracking), and the Android app set ID;
• interactions with ads (for example, ad views and taps);
• diagnostic information (for example, app launch time, crashes, performance).

This data is encrypted in transit. Learn more in Google’s Privacy Policy and How Google uses information from sites or apps that use our services.

Your choices:

• Consent (EEA, UK, Switzerland and US states with privacy laws): before the ads SDK starts, the app asks for your consent with Google’s consent form (User Messaging Platform). You can change your choice at any time in Settings → Privacy options (the gear on the document list; shown wherever this choice applies).
• iOS tracking: the app asks for permission to track (App Tracking Transparency). If you decline, the IDFA is not shared. You can change it in iOS Settings → Privacy & Security → Tracking.
• Advertising ID: you can reset or delete it in your device settings (Android: Settings → Privacy → Ads; iOS: see above).
• No ads: the one-time “Remove ads” purchase turns ads off.

5. Purchases (RevenueCat, Apple, Google)

The optional one-time “Remove ads” purchase is processed by the App Store or Google Play. We use RevenueCat to validate it and to let you restore it. RevenueCat receives your purchase history and a random, anonymous app user ID it creates on your device; it is not linked to your name, e-mail or advertising ID. We never see your payment details. See the RevenueCat Privacy Policy.

6. Crash reports and usage analytics

To find and fix bugs and to understand which steps of the app work, we use two services that process data on our behalf. Neither receives your documents, page images, recognized text, document names, searches or file paths.

• Crash reports (Sentry). When the app crashes or hits an error, it sends a report with the error type, a sanitized message, the stack trace, your device model, OS version and app version, and a random identifier created by the crash reporter for this installation. No IP address is stored, and no screenshots or screen recordings are taken. See the Sentry Privacy Policy.
• Anonymous usage analytics (PostHog, hosted in the EU). The app sends a small set of events about steps of the app (for example “scan started”, “document saved”, “export completed”), each with only fixed values such as a result type, a yes/no flag or a page count, plus the app and OS version and the device type. The identifier attached to these events is random and lives only in memory until the app closes: nothing is stored on your device, and separate app launches cannot be linked together or to you. Location lookup is turned off and your IP address is not stored. See the PostHog Privacy Policy.

Usage analytics are on by default. You can turn them off at any time in Settings → Usage analytics: from that moment the app sends no new usage events, and events waiting to be sent are discarded. You can turn them back on the same way.

7. Google Play services and ML Kit (Android)

On Android, the document scanner screen is provided by Google Play services, and text recognition and the barcode reading used to find payment codes use Google’s ML Kit models included in the app. All of them process your pages on your device and do not send them, their text or the codes found in them to Google. For diagnostics and usage analytics of the ML Kit SDK itself, ML Kit sends Google information such as device model and OS version, the app’s package name and version, device and per-installation identifiers, performance metrics, API configuration and error codes. See the ML Kit Terms and ML Kit data disclosure.

8. Permissions

• Camera: on iOS, the app asks for camera access to capture the documents you scan. On Android, the app requests no camera permission: the scanner screen runs inside Google Play services.
• Photos and files: none. The app never asks for access to your photo library or your device’s storage. To open a PDF, you pick it in your device’s file picker or send it to Scanfold from another app, and Scanfold receives only that file.
• Clipboard: Scanfold only writes to it, when you tap Copy, and never reads it.
• Other apps (Android): to show whether Scanfold is your default PDF app, the app checks which app opens PDFs on your phone. It does not get the full list of apps installed on your phone, and the answer stays on your device.
• Internet: used only by the advertising, purchase, crash reporting and analytics services and by Google Play services / ML Kit, as described above. Scanning, text recognition, reading PDFs and finding payment codes work offline (on Android, Google Play services may need to download the scanner once, the first time you use it). Web links you choose to open are loaded by your browser, not by Scanfold.

9. Children

Scanfold is not directed to children under 13, and we do not knowingly collect information from them.

10. Your rights and how to exercise them

Depending on where you live (for example the GDPR in Europe, the LGPD in Brazil or the CCPA in California), you have rights to access, correct, delete or object to the processing of personal data.

Scanfold has no accounts, and we keep no data that identifies you. Your documents are only on your device. What you control directly:

• advertising consent in Settings → Privacy options, usage analytics in Settings → Usage analytics, tracking in iOS Settings, and your advertising ID in the device settings;
• uninstalling the app removes everything it stored on your device. Your documents are not in any backup and do not move to a new phone, so export the ones you want to keep before you uninstall or switch phones.

Crash reports and usage analytics carry only random identifiers, so we cannot find the data of a specific person in them; they are kept only for a limited period and then deleted.

Deleting your purchase record. The one record kept on our behalf that can be tied to you is the “Remove ads” purchase: RevenueCat stores it with a random, anonymous ID. To have it deleted:

1. uninstall Scanfold (otherwise the app creates the anonymous record again the next time it opens);
2. e-mail developer@godev.com.br with your Google Play order number (starts with “GPA.”) or your App Store order ID, both shown on the store’s purchase receipt. We ask for nothing else.

We will find the record by that number, delete the anonymous ID and its purchase history from RevenueCat, and confirm by e-mail within 15 days. Your purchase stays valid with the store: if you reinstall and tap Restore purchase, a new anonymous record is created from the store’s receipt. Deleting it does not cancel or refund anything, and the store’s own records of the purchase are kept by Apple or Google.

Data processed by Google is handled under Google’s policies linked above. If you have a question or another request, contact us at developer@godev.com.br.

11. Changes to this policy

If we change this policy, we will update it on this page and change the “Last updated” date above.