Política de Privacidade

1. Quem somos

O ScanDocfy é um aplicativo de digitalização de documentos. O responsável pelo tratamento dos dados descritos aqui é Meigston da Silva Ramos (nome fantasia Meigston Serviços Tech), inscrito no CNPJ sob o nº 32.598.125/0001-51, com sede na Rua 24 de Maio, 411, Conj. 201, Andar Sobreloja, Cond. Folador, Ed. Bloco Bl A, Rebouças, CEP 80220-060, Curitiba/PR, Brasil, que pode ser contatado em support@scandocfy.com.

2. O que fica só no seu aparelho

Estes dados são gravados na área privada do aplicativo e não são enviados para nós nem para ninguém, com a única exceção descrita na seção 4:

• as imagens que você escaneia;
• os arquivos PDF gerados — a menos que você mesmo crie um link público para um deles (seção 4);
• as assinaturas que você desenha;
• o texto reconhecido pelo OCR, os nomes dos documentos e as pastas;
• suas preferências (idioma, filtro, idioma do OCR) e as contagens de uso.

O reconhecimento de texto (OCR) acontece dentro do aparelho, pelo próprio sistema — ML Kit no Android e Vision no iOS. Escanear, gerar PDF, ler o texto, organizar em pastas, buscar e assinar funcionam sem internet.

3. O que sai do aparelho, e quando

Somente quando você toca em resumir, extrair campos, conversar com a IA ou traduzir, o aplicativo envia o texto que o OCR já reconheceu para o nosso servidor, por conexão criptografada (HTTPS). Nosso servidor repassa esse texto ao serviço de inteligência artificial do Google (Gemini API) e devolve a resposta ao aplicativo.

• A imagem do documento não é enviada em nenhuma dessas operações — apenas o texto.
• Nosso servidor não guarda o texto enviado nem as respostas. Ele não mantém banco de dados de conteúdo: recebe, repassa, responde e esquece.
• O Google trata esse texto como operador, segundo os termos da Gemini API.

4. Link público (AI+)

Este é o único recurso do aplicativo que envia o arquivo — e não apenas o texto — para o nosso servidor. Ele nunca acontece sozinho: só quando você abre um documento, escolhe "Link público" e confirma a criação do link.

• Uma cópia do PDF fica guardada no nosso servidor e qualquer pessoa que tenha o endereço consegue abrir, sem instalar o aplicativo e sem se identificar. É essa a finalidade do recurso — trate o endereço como você trataria o próprio documento.
• O endereço contém um código aleatório de 128 bits. Ele não é adivinhável nem listável, mas deixa de ser secreto assim que você o envia a alguém.
• A cópia é apagada automaticamente em 7 dias, e você pode revogá-la antes disso a qualquer momento, pela mesma tela. Revogar apaga o arquivo do servidor na hora.
• Guardamos, junto do arquivo, apenas o identificador do aparelho que o criou, o nome do arquivo e as datas de criação e de expiração — o identificador serve para garantir que só quem criou consiga revogar.
• Não abrimos, não indexamos e não analisamos o conteúdo desses arquivos.

5. Identificador do aparelho

Junto das chamadas de inteligência artificial vai um identificador aleatório gerado no próprio aparelho na primeira vez que você usa a função (um UUID). Ele serve para uma coisa só: aplicar o limite de chamadas por aparelho e evitar abuso do serviço.

Esse identificador não é ligado a você: não contém nome, e-mail, número de telefone nem identificador da loja. Reinstalar o aplicativo gera outro, e as contagens associadas a ele expiram junto com a janela de tempo do limite.

6. Anúncios

No plano gratuito o aplicativo exibe anúncios pelo Google AdMob. Para isso, o Google pode coletar e usar dados do seu aparelho — incluindo o identificador de publicidade — conforme a política de privacidade dele. Não temos acesso a esses dados e não os recebemos.

• No iOS, o sistema pergunta antes se você autoriza o rastreamento (App Tracking Transparency). Recusar não bloqueia nenhuma função do aplicativo: você continua vendo anúncios, apenas menos personalizados.
• Adquirir o plano Pro remove os anúncios e, com eles, a coleta feita pela rede de anúncios.

7. Compras

As compras acontecem na App Store ou no Google Play. Nenhum dado de cartão passa pelo aplicativo nem pelo nosso servidor — quem processa o pagamento é a Apple ou o Google.

Usamos o RevenueCat para guardar o comprovante da compra e conferir a que plano você tem direito. Para isso, o RevenueCat armazena o recibo emitido pela loja e um identificador anônimo de instalação. Não enviamos nome, e-mail nem qualquer dado de identificação.

8. Permissões

• Câmera: no Android, a câmera de digitalização é aberta pelo próprio Google Play Services, em processo separado — por isso o aplicativo não pede a permissão de câmera. No iOS, o sistema pede o acesso quando você abre o scanner pela primeira vez.
• Arquivos: o aplicativo grava apenas na sua própria área privada. Ao compartilhar um documento, o arquivo é copiado para uma área temporária que o sistema pode limpar depois.

9. Crianças

O aplicativo não é dirigido a crianças e não coletamos, de forma intencional, dados de menores de 13 anos.

10. Seus direitos

Como não mantemos conta nem cadastro, não existe perfil seu do nosso lado para consultar, corrigir ou excluir. Na prática:

• Excluir tudo: desinstalar o aplicativo remove todos os documentos, PDFs, assinaturas e preferências gravados no aparelho. A ação é definitiva — não temos cópia para restaurar.
• Compras: continuam ligadas à sua conta da loja, e o botão Restaurar compra as recupera em qualquer aparelho da mesma conta.
• Se ainda assim quiser exercer um direito previsto na LGPD ou no GDPR, escreva para support@scandocfy.com.

11. Serviços de terceiros

Estes são todos os terceiros envolvidos, e para que servem: Google Gemini API (gerar as respostas de inteligência artificial), Google AdMob (anúncios no plano gratuito), RevenueCat (validar o comprovante de compra) e Apple/Google (processar o pagamento e distribuir o aplicativo). Cada um trata os dados conforme a própria política.

12. Alterações

Se esta política mudar, a data no topo muda com ela. Alteração relevante na forma de tratar os dados será avisada dentro do aplicativo.