Apps de digitalização: para onde vão as fotografias dos seus documentos?

Um processo de arrendamento, um pedido de apoio, um reembolso: quase sempre é preciso enviar comprovativos. O gesto tornou-se universal — pousar o documento na mesa, abrir uma aplicação de digitalização, enquadrar, confirmar. Em poucos segundos, um cartão de identidade ou um recibo de vencimento transforma-se num PDF nítido e bem direito.

Aquilo em que reparamos menos é onde essa imagem é processada, onde fica guardada e quem mais tem acesso a ela. As aplicações de digitalização são, por natureza, ferramentas por onde passam os documentos mais sensíveis de uma vida. A sua história recente merece que nos detenhamos um pouco.

O que aconteceu ao CamScanner?

O CamScanner, da empresa chinesa INTSIG, é uma das aplicações de digitalização mais descarregadas do mundo: mais de 500 milhões de instalações no Android (Google Play). Em agosto de 2019, investigadores da Kaspersky descobriram, numa biblioteca publicitária integrada na aplicação, um componente malicioso capaz de descarregar e executar outros programas: publicidade intrusiva, subscrições pagas contratadas à revelia do utilizador (Securelist). Na altura, a aplicação somava mais de 100 milhões de transferências. A Google retirou-a da Play Store; a INTSIG culpou uma rede publicitária externa, eliminou o componente, e a aplicação regressou poucos dias depois (Android Authority).

Em junho de 2020, o governo indiano proibiu o CamScanner e outras 58 aplicações chinesas, acusando-as de transmitirem «sub-repticiamente» os dados dos seus utilizadores para servidores situados fora da Índia (governo indiano). A decisão também foi geopolítica. Mas lembra um facto simples: a antiga política de privacidade do CamScanner indicava que os seus servidores podiam estar «na China ou em qualquer outro país» (INTSIG).

A Exodus Privacy, uma associação francesa, analisou a aplicação pela última vez em setembro de 2026 e identificou 14 rastreadores — entre eles os do Facebook, do Google AdMob, da AppsFlyer e da Pangle, a rede publicitária da ByteDance — e 38 permissões pedidas, incluindo a localização exata (Exodus Privacy). A Exodus sublinha que este tipo de análise deteta a presença destes componentes, não a sua atividade real.

E as aplicações das grandes marcas?

O Adobe Scan guarda os documentos na cloud da Adobe: a documentação indica que «Guardar PDF» converte a digitalização e depois carrega-a para o armazenamento na cloud da Adobe (Adobe). Em 2021, uma resposta no fórum oficial da Adobe indicava que não havia nenhuma opção direta para desativar este armazenamento na aplicação, sugerindo, em vez disso, guardar o ficheiro no dispositivo (fórum da Adobe). Os termos da Adobe preveem, além disso, uma análise automatizada dos conteúdos armazenados — explicámo-lo em pormenor em O Adobe Acrobat online é seguro?.

O Microsoft Lens já não existe. A Microsoft retirou a aplicação das lojas em fevereiro de 2026, e desde 9 de março de 2026 deixou de ser possível fazer novas digitalizações com ela (Microsoft). A Microsoft encaminha agora os utilizadores para a função de digitalização do OneDrive, que guarda os documentos na cloud da Microsoft, e para a aplicação Microsoft 365 Copilot (Thurrott).

A Google tem dois scanners. O do Google Drive guarda o documento numa pasta do Drive, ou seja, na cloud (ajuda da Google). O da aplicação Files by Google, lançado em 2024, mantém os PDF no dispositivo, numa pasta própria (Android Central); segundo o mesmo site, assenta, tal como o do Drive, no scanner de documentos do ML Kit, que a Google diz funcionar inteiramente no telemóvel (Google ML Kit).

A Apple integra um scanner nas apps Notas e Ficheiros. O reconhecimento de texto é feito no iPhone. Mas uma nota digitalizada é sincronizada com o iCloud se a sincronização estiver ativada e, com a proteção de dados padrão, a Apple detém as chaves de encriptação das Notas e do iCloud Drive; a encriptação ponto a ponto só fica ativa se ligar a «Proteção avançada de dados» (Apple).

Existem aplicações que não transmitem nada?

Sim, e uma delas é francesa. O Genius Scan, da empresa parisiense The Grizzly Labs, indica que os documentos são processados «exclusivamente no seu dispositivo» — reconhecimento de texto, criação do PDF, tratamento de imagem — e que só ficam guardados nos servidores da empresa, situados na União Europeia ou num país considerado adequado à luz do RGPD, se o utilizador criar uma conta para os sincronizar (Genius Scan). A aplicação recolhe, ainda assim, estatísticas de utilização, e a sua função opcional de renomeação automática faz com que o texto da primeira página seja processado pela OpenAI.

O SwiftScan, antigo Scanbot, também afirma que toda a atividade relacionada com os documentos acontece no dispositivo ou no serviço de cópia de segurança escolhido pelo utilizador (Google Play); a aplicação pertence hoje a uma empresa californiana.

Em sentido contrário, o Tiny Scanner, muito popular, é desenvolvido por uma empresa de Hangzhou, na China; a sua ficha na loja indica a partilha de dados pessoais com terceiros e a recolha da localização, e a aplicação põe em destaque a sincronização na cloud e funções de IA online (Google Play).

Digitalizar os seus documentos sem enviar nada: o método

Não é preciso instalar uma aplicação de digitalização para obter um PDF limpo.

1. Fotografe o documento com a câmara do telemóvel, bem plano, bem iluminado, com os quatro cantos no enquadramento. A câmara não envia nada a ninguém — desde que a cópia de segurança automática das fotografias para uma cloud esteja desativada, ou que apague as fotografias depois. Desative também a localização nas definições da câmara: caso contrário, cada fotografia guarda a posição GPS do local onde foi tirada.
2. Junte as fotografias num PDF no navegador com o JPG para PDF do PDFKami: as imagens são reunidas no seu telemóvel, sem serem enviadas. O JPG para PDF integra as fotografias tal como estão, com os respetivos metadados: daí o passo anterior.
3. Ponha uma marca de água nos documentos de identificação com o destinatário, a finalidade e a data, como recomenda o cybermalveillance.gouv.fr, a plataforma francesa de apoio às vítimas de cibercrime (ficha prática) — com a ferramenta Marca de água PDF, no seu dispositivo. Explicamos para que serve em Porquê pôr uma marca de água no documento de identificação.
4. Comprima o ficheiro se o site de destino o exigir, com o Comprimir PDF.
5. Apague as fotografias originais da galeria — e depois do lixo.

Para os documentos de identificação existe também uma solução oficial: a France Identité, a aplicação de identidade digital do Estado francês, permite gerar um comprovativo de identidade de uso único, assinado pelo Ministério do Interior francês, escolhendo o destinatário, a finalidade e o prazo de validade (service-public.fr). É necessário o cartão de identidade francês de novo formato.

Glossário

Rastreador (tracker): componente integrado numa aplicação que recolhe informações sobre a forma como é utilizada, muitas vezes para publicidade ou estatísticas.

Biblioteca publicitária (SDK): módulo de código fornecido por uma rede publicitária e integrado pelo programador para mostrar anúncios; é executado com as permissões da aplicação.

Reconhecimento de texto (OCR): transformação da imagem de um texto em texto selecionável. Pode ser feito no telemóvel ou num servidor.

Proteção avançada de dados: opção da Apple que alarga a encriptação ponto a ponto à maioria dos dados do iCloud, incluindo as Notas e o iCloud Drive.

Exodus Privacy: associação francesa que analisa aplicações Android e identifica os seus rastreadores e permissões.