Leitores de QR code gratuitos rastreiam suas leituras, localização e aparelho. Saiba quais dados coletam e como se proteger com um leitor sem rastreamento.
Quando você baixa um leitor de QR code gratuito da loja de aplicativos, provavelmente está pensando em praticidade. A privacidade é a última coisa que passa pela sua cabeça. Mas deveria ser a primeira.
Nos últimos anos, pesquisadores de segurança e defensores da privacidade descobriram repetidamente que os aplicativos gratuitos de leitura de QR code mais populares incorporam práticas agressivas de coleta de dados que a maioria dos usuários nunca percebe. Este artigo detalha exatamente quais dados esses aplicativos coletam, como os utilizam e o que você pode fazer para se proteger.
A resposta varia de aplicativo para aplicativo, mas os dados mais comumente coletados pelos leitores de QR code financiados por publicidade são estes:
Esse é o dado mais sensível e, ao mesmo tempo, o mais frequentemente ignorado. Muitos aplicativos de leitura de QR code registram cada código escaneado e transmitem o conteúdo decodificado para servidores remotos. Esse conteúdo pode incluir senhas de Wi-Fi (codificadas em formato QR), URLs privadas de salas de reunião, códigos de confirmação de consultas médicas, links corporativos internos ou QR codes de pagamento bancário.
Quando você escaneia um QR code no consultório médico e essa URL é enviada silenciosamente a um servidor de análise, você revelou sem querer algo sobre a sua saúde. Quando você escaneia um QR code de pagamento e esse dado é registrado, trata-se de uma divulgação financeira.
Muitos aplicativos de leitura de QR code pedem acesso à sua localização GPS precisa. Aparentemente isso serve para "melhorar a experiência do usuário", mas na prática é usado para construir um perfil geocomportamental: aonde você vai, quando escaneia QR codes nesses lugares e que tipos de códigos encontra em cada local.
Mesmo sem acesso à localização, os aplicativos conseguem criar uma impressão digital do seu dispositivo combinando modelo do aparelho, resolução da tela, versão do sistema operacional, lista de aplicativos instalados e identificador de publicidade. Essa impressão digital permanece estável mesmo após reinstalações e pode ser usada para rastrear você em vários serviços.
A maioria dos leitores de QR code populares incorpora SDKs de análise de terceiros — Firebase Analytics, Mixpanel, Amplitude, Adjust ou AppsFlyer são comuns. Esses SDKs registram com que frequência você abre o aplicativo, quais recursos usa, quanto dura cada sessão e como você interage com os anúncios.
Alguns aplicativos de leitura pedem acesso aos seus contatos e ao armazenamento. O acesso à lista de contatos permite que os aplicativos associem a sua identidade a números de telefone e endereços de e-mail em bancos de dados de anunciantes, aumentando drasticamente o valor do seu perfil.
Alguns aplicativos de leitura de QR code vão ainda mais longe e inserem pixels de rastreamento nas visualizações web que usam para exibir as URLs escaneadas. Quando você escaneia um QR code e o aplicativo abre o destino no navegador interno, ele pode ler cookies, injetar JavaScript e rastrear o seu comportamento no site de destino — tudo isso sem o seu conhecimento.
Em 2020, um aplicativo de leitura de QR code muito usado foi removido da Google Play Store depois que pesquisadores descobriram que ele continha malware capaz de interceptar o tráfego do navegador. Em 2021, pesquisadores de privacidade constataram que vários dos principais aplicativos de leitura de QR code enviavam os dados das URLs escaneadas para servidores em jurisdições com leis fracas de proteção de dados. Em 2022, descobriu-se que um leitor popular lia o conteúdo da área de transferência do usuário — capturando senhas e textos confidenciais.
Um leitor de QR code verdadeiramente privado tem as seguintes características:
O QR Code Reader Without Ads foi projetado exatamente com esses princípios. O aplicativo não tem permissão de internet — literalmente não consegue fazer uma chamada de rede —, o que significa que é arquiteturalmente impossível que ele envie seus dados de leitura para qualquer servidor. Não há SDKs de publicidade, bibliotecas de análise nem pixels de rastreamento.
O mecanismo de decodificação de QR code roda inteiramente no seu dispositivo, usando bibliotecas de código aberto consolidadas. Quando você escaneia um QR code que contém uma URL, o aplicativo mostra essa URL para você conferir antes de abri-la no seu navegador padrão.
Nenhuma conta é necessária. Não existe tela de cadastro. O seu histórico de leituras permanece no seu dispositivo.
Pronto para migrar para um leitor de QR code privado? Baixe o QR Code Reader Without Ads gratuitamente:
Também disponível para iPhone e iPad:
Se você ainda não quer trocar de aplicativo, veja como avaliar a privacidade do seu leitor de QR code atual:
Os QR codes estão em toda parte — cardápios de restaurante, ingressos de eventos, maquininhas de pagamento, embalagens de produtos e formulários médicos. Cada vez que você escaneia um, pode estar revelando informações sobre onde está e o que está fazendo. O aplicativo de leitura que você escolhe determina se essa informação continua privada ou é silenciosamente monetizada.
Faça a mudança. Baixe o QR Code Reader Without Ads agora: