Resposta curta: na maioria dos casos, sim. As aplicações de digitalização mais conhecidas são feitas por empresas a sério, com reputações a proteger, e digitalizar um recibo da gasolina não é um ato de risco.
Mas esse «na maioria» carrega bastante peso nessa frase. Uma aplicação de digitalização vê os papéis mais sensíveis que tem — o passaporte, o contrato de arrendamento, os resultados das análises, o documento de identificação que fotografou para abrir conta no banco. E uma mão-cheia de aplicações desta categoria ganha dinheiro de formas a que nunca diria que sim se fosse dito com todas as letras: publicidade, rastreadores, recolha de dados integrada no plano gratuito. A aplicação que digitaliza o seu cartão de cidadão merece cinco minutos de escrutínio. Eis exatamente o que verificar.
Primeiro, perceba o que uma aplicação de digitalização consegue ver
Quando digitaliza um documento, a aplicação não fica só com uma fotografia. A maioria das aplicações de digitalização também lê o texto da página para o tornar pesquisável — o que significa que a aplicação (e potencialmente os servidores dela) processa o seu nome, morada, números de conta, datas de nascimento, o que estiver no papel. Não há problema nenhum quando os incentivos da empresa estão alinhados com os seus. É todo o problema quando não estão.
Por isso, a verdadeira pergunta não é «digitalizar é seguro?». É: para onde vai a digitalização, e quem lucra com quê? Seis verificações respondem a isso.
Verificação 1: onde ficam guardados os seus documentos?
Há três respostas honestas, e a descrição ou as definições da aplicação costumam dizer-lhe qual delas está a receber:
- Só no telemóvel. A mais segura. A digitalização fica no armazenamento da aplicação, no seu dispositivo; perder o telemóvel é o principal risco, o que um código e o Face ID cobrem.
- Na sua própria nuvem — o seu iCloud, o seu Google Drive. Também é bom: a empresa que a aloja trabalha para si, dentro da sua conta.
- Nos servidores da empresa da aplicação. Não é automaticamente mau — a sincronização e as cópias de segurança têm de ficar em algum lado — mas agora a política de retenção deles, a segurança deles e o modelo de negócio deles passam a contar. É este o arranjo em que vale a pena ler as letras pequenas.
Sinal de alerta: uma aplicação que é vaga sobre isto. «Os seus documentos, em todo o lado!» é uma descrição de local de armazenamento escrita pela equipa de marketing.
Verificação 2: exige uma conta antes de o deixar digitalizar?
Um registo obrigatório não é sinistro por si só — a sincronização na nuvem precisa mesmo de uma. Mas uma conta liga cada digitalização à sua identidade e normalmente significa que os seus documentos vão por defeito parar aos servidores da empresa. Se uma aplicação não o deixa digitalizar uma única página sem entregar um endereço de e-mail, pergunte por que razão uma funcionalidade de câmara precisa de saber quem é você.
Bom sinal: aplicações que funcionam plenamente sem conta, ou onde a conta é claramente opcional e ligada a uma funcionalidade específica, como a sincronização.
Verificação 3: leia a etiqueta de privacidade da App Store (demora um minuto)
A página de cada aplicação na App Store tem uma secção «Privacidade da app» — uma etiqueta que o programador é obrigado a entregar à Apple. Desça até lá antes de instalar. Procura três níveis, do melhor para o pior:
| Secção da etiqueta | O que significa numa aplicação de digitalização |
|---|---|
| «Dados não recolhidos» | O programador diz que nada sai do seu dispositivo associado a si. Raro e excelente. |
| «Dados não associados a si» | Alguns dados são recolhidos (muitas vezes de diagnóstico), mas não ligados à sua identidade. Normalmente aceitável. |
| «Dados usados para rastreá-lo(a)» | A aplicação partilha dados com intermediários ou redes de publicidade para o seguir noutras aplicações. Num digitalizador de documentos, isto devia fazê-lo parar imediatamente. |
A etiqueta é declarada pelo próprio, por isso é um mínimo, não uma garantia — mas uma aplicação de digitalização que admite rastreio está a anunciar o seu modelo de negócio em voz alta.
Verificação 4: o que é que o «grátis» paga?
As aplicações de digitalização dividem-se em geral em dois campos. As de subscrição cobram-lhe dinheiro, o que tem o mérito de ser direto: você é o cliente. As gratuitas têm de pagar aos engenheiros de alguma forma, e as opções são uma atualização paga (aceitável), publicidade (irritante mas visível) ou recolha de dados e rastreio (a silenciosa). Nada disto implica má-fé — é apenas economia — mas convém saber que acordo está a aceitar antes de o acordo envolver o seu passaporte.
A verificação rápida de dois minutos: percorra a política de privacidade à procura das palavras «terceiros», «publicidade» e «afiliados», e veja o que é partilhado com quem. Uma boa política diz claramente o que é recolhido e porquê. Uma política que precisa de 4.000 palavras para evitar dizer para onde vão os seus documentos já lhe respondeu à pergunta na mesma.
Verificação 5: a aplicação tranca?
Armazenamento e servidores à parte, a forma mais comum de uma identificação digitalizada cair em mãos erradas é a menos dramática: alguém pega no seu telemóvel desbloqueado. Uma aplicação de digitalização que guarda documentos sensíveis devia trancar com Face ID ou com o seu código, separadamente do próprio telemóvel — eis como a proteção com Face ID funciona na prática e porque é a fechadura certa para um cofre de documentos. Muitas aplicações de digitalização oferecem um código como opção escondida nas definições; ligue-o no dia em que instalar.
Verificação 6: o que acontece quando partilha?
As digitalizações existem para serem enviadas — a senhorios, contabilistas, recursos humanos. Veja o que a aplicação faz na exportação: algumas passam as partilhas por um servidor de links da empresa, outras entregam-lhe um PDF simples para enviar como quiser. Um PDF local e simples mantém o controlo do seu lado; um link alojado significa que o documento passa a existir num URL. Se envia papelada sensível com frequência, vale a pena aprender a partilhar documentos com segurança a partir de um iPhone, independentemente da aplicação que fez a digitalização.
Como a Paperlock responde a estas seis verificações
Já que estamos a fazer estas perguntas a todas as aplicações, aqui ficam as respostas da Paperlock, sem rodeios. Os documentos ficam guardados encriptados no seu telemóvel com a Proteção de Dados do iOS. Não há conta — nem registo, nem e-mail. A aplicação tranca com Face ID ao abrir e outra vez passado cerca de um minuto em segundo plano, e os documentos de identificação e passaportes mostram miniaturas desfocadas até reconfirmar com o Face ID. Não há análises de terceiros nem componentes de rastreio. A leitura e as respostas a perguntas acontecem em parte nos servidores da Paperlock através de uma ligação encriptada, e os documentos são processados apenas o tempo suficiente para responder — nunca ficam lá guardados, nunca servem para treino nem para publicidade. A sincronização opcional com o iCloud guarda uma cópia encriptada no seu próprio iCloud, desligada por defeito. A página como funciona tem o quadro completo e, se está a compará-la com um digitalizador tradicional, Paperlock vs CamScanner cobre as diferenças honestas. Chega em breve ao iPhone.
Já digitalizou o seu documento de identificação com uma aplicação de que desconfia?
Não entre em pânico — faça uma auditoria. Abra a aplicação e veja se as suas digitalizações foram enviadas para uma conta; apague aquilo de que não precisa, tanto na aplicação como em qualquer separador de nuvem que ela tenha. Vá a Definições → Privacidade e Segurança → Fotografias para ver que aplicações conseguem ler o seu rolo da câmara, e reduza a lista. E para a próxima digitalização sensível, o digitalizador integrado nas Notas da Apple é gratuito, funciona sem internet e responde a todas as perguntas desta página simplesmente por não envolver mais ninguém.
Cinco minutos de verificação, uma vez por aplicação. É esse o custo total de nunca ter de se perguntar para onde foi o seu passaporte.