Política de privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao site do Scanter (scanterapp.com) e ao app móvel do Scanter para iOS e Android (em conjunto, o “Serviço”).

Atuamos como controlador de dados nos termos da Lei turca de Proteção de Dados Pessoais nº 6698 (“KVKK”) e, para usuários da União Europeia e do Reino Unido, nos termos do Regulamento Geral sobre a Proteção de Dados (“GDPR”). Nossos dados de contato estão na seção Contato.

2. Dados que coletamos

O que coletamos depende do que você usa. A digitalização e a maior parte da edição de PDF acontecem no seu dispositivo. As categorias abaixo são as que saem do seu dispositivo ou que recebemos.

Conta: endereço de e-mail, nome e sobrenome (opcionais) e uma senha. Em nossos servidores, a senha é guardada apenas como hash com sal (bcrypt). Se você entrar com Google ou Apple, recebemos deles seu e-mail e seu nome (a Apple pode nos fornecer um endereço de retransmissão privado). No caso da Apple, também guardamos seu ID de usuário da Apple e o token de login e o código de autorização emitidos pela Apple, que usamos para verificar seu login e para revogá-lo quando você exclui sua conta.

Arquivos: somente quando você usa uma conversão no servidor ou escolhe salvar um arquivo no seu armazenamento na nuvem. Veja “Seus arquivos”.

Perguntar à IA: o texto da pergunta que você digita. Veja “Perguntar à IA”.

Eventos de uso: quando você conclui uma operação (juntar, dividir, comprimir, editar, assinar, marca d’água, girar, converter, digitalizar), o app informa ao nosso servidor o tipo de operação e a hora, vinculados à sua conta. Usamos isso para aplicar os limites diários e as recompensas por anúncios. Isso não inclui o conteúdo dos seus documentos.

Compras: seu plano, o status da assinatura e a data de vencimento, com base em informações da Apple ou do Google e do RevenueCat. Nunca recebemos os dados do seu cartão ou de pagamento.

Notificações: se você permitir, o token push do seu dispositivo (Apple Push Notification service ou Firebase Cloud Messaging) e as notificações que enviamos a você.

Dados de publicidade e do dispositivo (versão gratuita): coletados diretamente pelo SDK do Google AdMob dentro do app — ID de publicidade, endereço IP (localização aproximada), informações do dispositivo e do app, interações com anúncios e diagnósticos. Veja “Publicidade e suas escolhas”.

Registros do servidor: endereço IP, data e hora, endereço solicitado, status da resposta e user agent, registrados por nossos servidores para segurança e solução de problemas.

Suporte e e-mails: o que você nos escreve, seus dados de contato e os e-mails que enviamos a você.

Câmera e fotos: o app usa a câmera para digitalizar e sua biblioteca de fotos ou seus arquivos para importar imagens e PDFs e salvar resultados. As digitalizações são processadas no seu dispositivo (Apple VisionKit no iOS, Google ML Kit Document Scanner no Android) e não são enviadas a nós, a menos que você use um recurso descrito em “Seus arquivos”.

O que não coletamos: sua localização precisa, contatos, calendário, microfone, dados de saúde ou dados biométricos. Não analisamos o conteúdo dos seus documentos.

3. Como usamos os dados

Tratamos seus dados pessoais somente para as finalidades e com as bases legais abaixo:

Prestar o Serviço (KVKK art. 5/2-c, GDPR art. 6(1)(b) — contrato): criar e proteger sua conta, executar as conversões e os recursos que você solicita, gerenciar seu plano, sua assinatura e seus limites diários.

Exibir anúncios na versão gratuita (consentimento quando a lei exigir; caso contrário, legítimo interesse): os anúncios são veiculados pelo Google AdMob.

Segurança (KVKK art. 5/2-f, GDPR art. 6(1)(f) — legítimo interesse): evitar abusos, aplicar limites de uso, detectar fraudes, corrigir erros.

Obrigações legais (KVKK art. 5/2-ç, GDPR art. 6(1)(c)): manter os registros exigidos por lei e responder a solicitações legais.

Comunicação: e-mails do serviço (verificação, redefinição de senha, avisos de vencimento da assinatura) e as notificações push que você permitir. Também podemos enviar ocasionalmente novidades do produto por e-mail; escreva para privacy@scanterapp.com para deixar de recebê-las.

Não vendemos os dados da sua conta nem seus arquivos e não usamos o conteúdo dos seus documentos para publicidade. Os únicos dados que chegam a uma rede de publicidade são os dados de publicidade e do dispositivo coletados diretamente pelo SDK do AdMob, descritos em “Publicidade e suas escolhas”. Não repassamos a ela seu e-mail, nome, arquivos, digitalizações nem perguntas do Perguntar à IA.

4. Serviços de terceiros

Estes são os terceiros que recebem dados por meio do app ou de nossos servidores. Cada um atua conforme seus próprios termos e sua própria política de privacidade, que você pode ler pelos links.

O app não inclui SDKs de análise ou de atribuição, como Firebase Analytics, Crashlytics, AppsFlyer ou SDKs da Meta.

5. Publicidade e suas escolhas

A versão gratuita do app exibe anúncios do Google AdMob: banners no visualizador e no editor de documentos, um anúncio premiado em tela cheia quando você abre o app (no máximo uma vez por hora) e anúncios premiados opcionais que você pode escolher assistir para ganhar mais uma operação depois do seu limite diário. Assinantes Premium não veem anúncios. O site não exibe anúncios.

O AdMob recebe diretamente do seu dispositivo os dados de publicidade e do dispositivo listados na tabela acima. Não repassamos ao AdMob seu e-mail, nome, arquivos, digitalizações nem perguntas do Perguntar à IA.

iOS: o app pede sua permissão com o aviso de rastreamento da Apple (App Tracking Transparency). Se você tocar em Permitir, o AdMob pode usar o identificador de publicidade do seu dispositivo (IDFA) para exibir anúncios personalizados e medir o efeito deles; a Apple chama isso de “rastreamento”. Se você recusar, solicitamos apenas anúncios não personalizados e o IDFA não fica disponível para o app. Você pode mudar isso a qualquer momento em Ajustes › Privacidade e Segurança › Rastreamento.

Espaço Econômico Europeu, Reino Unido e Suíça: quando a lei exigir consentimento, a mensagem de consentimento do Google é exibida antes de os anúncios serem solicitados.

Android: você pode redefinir seu ID de publicidade ou desativar a personalização de anúncios nas configurações do dispositivo (geralmente Configurações › Google › Anúncios; o caminho varia conforme o aparelho).

Nota de versão: os avisos de consentimento descritos acima chegam com a atualização do app que sucede esta política (outubro de 2026). As versões anteriores do app solicitam anúncios sem eles. Atualize o app; você também pode usar a qualquer momento as configurações de publicidade do seu dispositivo.

6. Perguntar à IA

O Perguntar à IA envia ao nosso servidor o texto da pergunta que você digita, e ele o encaminha, junto com nossas próprias instruções, à API Gemini do Google para gerar a resposta. Somente o texto da pergunta é enviado — não seus documentos, digitalizações, imagens, nome ou e-mail.

Não guardamos suas perguntas nem as respostas. Mantemos apenas o registro de que uma pergunta foi feita (o ID da sua conta e a hora) para aplicar o limite diário.

O Google processa a pergunta como nosso prestador de serviços, conforme os termos da API Gemini (ai.google.dev/gemini-api/terms). Não digite no Perguntar à IA informações sensíveis, como números de documentos de identidade, dados de saúde ou financeiros e senhas. As respostas são geradas por IA e podem estar erradas.

7. Seus arquivos

No seu dispositivo: digitalizar, juntar, dividir, comprimir, editar, assinar, aplicar marca d’água e girar PDFs acontece no seu dispositivo. Esses arquivos não são enviados a nós.

Conversões no nosso servidor: imagem para PDF, PDF para imagem, Word, Excel e PowerPoint para PDF, PDF para Word e PDF para PowerPoint são executadas no nosso servidor (LibreOffice). O arquivo que você escolhe é enviado por uma conexão criptografada e convertido, e a cópia enviada é excluída quando a conversão termina. O resultado fica disponível em um endereço de download temporário e é removido por uma limpeza a cada hora dos arquivos com mais de uma hora; assim, os arquivos convertidos desaparecem em cerca de uma a duas horas. As ferramentas de PDF do site funcionam da mesma forma.

Armazenamento na nuvem: se você é assinante Premium, pode salvar arquivos no seu armazenamento na nuvem a partir do app. Eles ficam em nossos servidores na Turquia até que você os exclua ou exclua sua conta. No plano gratuito, os arquivos salvos na nuvem são excluídos automaticamente toda noite e, se a sua assinatura Premium terminar, seus arquivos armazenados são excluídos na próxima limpeza noturna. Mantenha uma cópia no seu dispositivo.

Os arquivos convertidos e os arquivos da nuvem são entregues a partir de endereços web longos e aleatórios. Quem tiver o endereço exato poderia abrir o arquivo enquanto ele existir; por isso, não compartilhe esses links.

Não analisamos o conteúdo dos seus arquivos e não o usamos para publicidade.

8. Retenção e exclusão

Dados da conta (e-mail, nome, hash da senha, plano, tokens de login, token de notificação): mantidos enquanto sua conta existir.

Excluir sua conta: no app, vá em Configurações › Excluir minha conta. A exclusão é imediata e remove dos nossos sistemas sua conta, tokens de login, arquivos na nuvem, eventos de uso, notificações e mensagens de suporte. Se você não puder usar o app, envie a solicitação em scanterapp.com/delete-account.html ou por e-mail para privacy@scanterapp.com; concluímos em até 30 dias. Mantemos um registro mínimo da própria solicitação de exclusão (e-mail, endereço IP, data, status) como prova de que a atendemos.

Arquivos enviados e convertidos: excluídos em cerca de uma a duas horas (veja “Seus arquivos”). Arquivos na nuvem: veja “Seus arquivos”.

Registro de conversões: para cada conversão guardamos um registro técnico (ID do trabalho, tipo de conversão, nome original do arquivo, tamanho, status, hora e, quando a solicitação está vinculada à sua conta, seu ID de usuário). Ele nunca contém o conteúdo dos arquivos. Por ora não tem data de exclusão automática; você pode pedir que o apaguemos.

Perguntar à IA: perguntas e respostas não são guardadas. O registro de cada pergunta (ID da conta e hora) é mantido até você excluir sua conta.

Registros de assinatura: as notificações que recebemos da Apple e do RevenueCat sobre sua assinatura (identificadores de transação, status, datas) são mantidas para conciliação de cobrança e prevenção de fraudes; por ora não há data de exclusão automática.

Registros do servidor: os registros do servidor web e da aplicação (endereço IP, hora, endereço solicitado, user agent, erros) são mantidos por até 12 meses por segurança e obrigações legais e depois excluídos.

Mensagens de suporte: mantidas até você excluir sua conta ou pedir que as excluamos.

Dados em poder de terceiros: excluir sua conta do Scanter remove seus dados dos nossos sistemas. Os dados mantidos pelo Google (anúncios, Gemini, notificações push), RevenueCat, Apple e Mailgun seguem as regras de retenção deles; você pode contatá-los diretamente ou escrever para nós.

9. Segurança

Medidas técnicas e organizacionais que aplicamos:

O tráfego entre o app ou o site e nossos servidores é criptografado em trânsito com HTTPS (TLS 1.2/1.3). É criptografia em trânsito, não criptografia de ponta a ponta: nosso servidor processa seu arquivo para convertê-lo.

As senhas são guardadas em nossos servidores apenas como hashes bcrypt. As sessões usam tokens.

No seu dispositivo, o app guarda seu token de login no armazenamento local e, se você ativar “Lembrar de mim”, também seus dados de login.

São aplicados limites de uso e filtros contra abuso.

Nenhum serviço de internet é 100% seguro. Se uma violação de dados afetar você, notificaremos você e as autoridades competentes (Conselho da KVKK, autoridades de supervisão) nos prazos legais.

10. Crianças

O Serviço não é direcionado a crianças menores de 13 anos. As regras COPPA dos EUA se aplicam a crianças localizadas nos Estados Unidos; o art. 8 do GDPR (13 a 16 anos, conforme o Estado-Membro) se aplica na UE. Não coletamos conscientemente dados pessoais de crianças menores de 13 anos; se descobrirmos que coletamos, os excluímos prontamente.

11. Transferências internacionais

Nossos servidores e os dados que mantemos, conforme descrito nesta política, estão na Turquia. Alguns dos provedores listados acima tratam dados fora da Turquia e fora da UE/EEE: Google (AdMob, Firebase Cloud Messaging, API Gemini, Login do Google), RevenueCat e Mailgun (Estados Unidos) e Apple. Para usuários na Turquia, essas transferências são feitas de acordo com o art. 9 da KVKK. Para usuários da UE/EEE e do Reino Unido, baseiam-se em decisões de adequação (art. 45 do GDPR) ou em Cláusulas Contratuais Padrão (art. 46 do GDPR) fornecidas por essas empresas.

12. Seus direitos

Nos termos do art. 11 da KVKK e dos arts. 15 a 22 do GDPR, você tem o direito de:

Confirmar se seus dados pessoais estão sendo tratados e solicitar acesso a eles.

Corrigir dados incorretos.

Solicitar a exclusão (direito ao esquecimento).

Opor-se ao tratamento ou restringi-lo.

Solicitar a portabilidade dos dados em formato estruturado e legível por máquina.

Retirar qualquer consentimento dado anteriormente — por exemplo, o rastreamento para anúncios, nas configurações do seu dispositivo.

Apresentar reclamação à autoridade competente (Conselho da KVKK, a autoridade de supervisão do seu país na UE).

Para exercer esses direitos, escreva para privacy@scanterapp.com. Você mesmo pode excluir sua conta, conforme descrito em “Retenção e exclusão”.

13. Cookies e armazenamento local

O site usa apenas armazenamento local estritamente necessário no seu navegador (seu token de login). Não define cookies de publicidade, de criação de perfil ou de análise. Você pode limpá-lo a qualquer momento no navegador; será preciso entrar novamente.

O site carrega fontes do Google Fonts (fonts.googleapis.com e fonts.gstatic.com), portanto seu navegador envia seu endereço IP e dados do navegador ao Google quando uma página é aberta.

14. Permissões do app

Câmera: para digitalizar documentos. Fotos e arquivos: para importar imagens e PDFs e salvar resultados. Notificações: opcionais, somente se você permitir. No Android, a biblioteca de publicidade do Google também adiciona a permissão do ID de publicidade do sistema.

Não solicitamos acesso a localização, contatos, calendário ou microfone.

15. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Publicamos a nova versão aqui com uma nova data e avisaremos você no app ou por e-mail sobre mudanças relevantes. A data de “Última atualização” no topo indica a versão atual.

Versão 2.0 (14 de outubro de 2026): reescrita para descrever os serviços que o app usa hoje (publicidade, assinaturas, Perguntar à IA, notificações e login), o armazenamento na nuvem, os prazos de retenção e suas escolhas de publicidade. Substitui a versão 1.0 (1 de junho de 2026).

16. Contato

Você pode falar conosco, como controlador de dados, em:

Solicitações de privacidade: privacy@scanterapp.com

Suporte geral: info@scanterapp.com

Web: scanterapp.com

Se você estiver na Turquia, também pode enviar solicitações específicas da KVKK pelos métodos descritos no nosso Aviso de Esclarecimento da KVKK (somente em turco — legislação local).