Em vigor e última atualização: 8 de agosto de 2026
Esta política de privacidade aplica-se à aplicação móvel Android PDF Scanner (também conhecida como PDF Scanner: AI Reader & Scan), identificada pelo nome do pacote da aplicação com.umbrabyte.pdfscanner, desenvolvida e publicada pela Umbrabyte Apps. Complementa a política de privacidade geral da Umbrabyte e constitui a política de privacidade oficial associada à aplicação e à respetiva ficha na Google Play Store.
Resumo em linguagem simples: Todos os seus documentos PDF, imagens digitalizadas com a câmara, notas de texto, assinaturas manuscritas digitalizadas e palavras-passe de proteção são processados e armazenados estritamente de forma local no seu dispositivo. A Umbrabyte não opera servidores na nuvem próprios para alojar ou processar os seus ficheiros, não requer conta de utilizador nem registo, não inclui publicidade intrusiva e nunca vende nem aluga os seus dados pessoais. Os seus documentos só saem do seu dispositivo quando escolhe explicitamente partilhá-los ou exportá-los para aplicações de terceiros, quando utiliza o seletor de ficheiros do Android, quando a Google Play processa uma compra ou subscrição PRO, ou quando contacta diretamente o apoio ao cliente.
Este resumo não substitui os termos detalhados apresentados abaixo.
1. Âmbito e informações essenciais
O PDF Scanner é uma suite documental abrangente e um scanner inteligente potenciado por IA local (Google ML Kit). Permite digitalizar documentos físicos com a câmara, reconhecer texto através de OCR para gerar PDFs pesquisáveis, ler PDFs com modos de proteção ocular (Reflow, Sépia, Modo noturno), unir e dividir páginas, adicionar texto e assinaturas manuscritas, converter imagens e notas em PDFs A4 prontos a imprimir, encriptar documentos com palavras-passe e ouvir textos através do motor de conversão de texto em voz (TTS) do seu próprio dispositivo.
- Sem conta nem registo necessários: A aplicação não requer a criação de uma conta de utilizador, perfil, nem a introdução de credenciais pessoais.
- Processamento 100% local / Offline-first: A digitalização de documentos com a câmara e o reconhecimento ótico de caracteres (Google ML Kit On-Device API, com os seus modelos de IA incluídos no próprio APK), o motor de renderização de PDF (PDFBox) e a conversão de formatos são executados integralmente no processador do seu dispositivo Android, sem necessidade de ligação à internet.
- Sem servidores de documentos da Umbrabyte: A Umbrabyte não possui nem opera servidores onde os documentos digitalizados ou lidos sejam carregados, copiados ou analisados.
- Sem publicidade nem rastreio entre aplicações: A aplicação não contém redes publicitárias, banners ou SDKs de rastreio entre aplicações (cross-app tracking). O manifesto da aplicação remove expressamente (
tools:node="remove") as permissões do Android associadas ao identificador de publicidade (AD_ID) e aos AdServices, mesmo que uma dependência de terceiros os declare de forma transitiva. - Sem venda de dados: A Umbrabyte não vende, aluga nem comercializa, em nenhuma circunstância, informações pessoais dos utilizadores.
- Sem decisões automatizadas: Não realizamos definição de perfis (profiling) de utilizadores nem tomada de decisões automatizadas com efeitos jurídicos.
- Integração com a plataforma: As compras e subscrições PRO opcionais são geridas através da API oficial Google Play Billing. Métricas quantitativas anónimas de desempenho e estabilidade do produto são recolhidas através do Firebase Analytics (nunca incluindo conteúdo de documentos ou nomes de ficheiros). A aplicação verifica periodicamente se foi publicada uma versão mais recente na Google Play através da biblioteca oficial Google Play Core (In-App Update API), e a leitura de texto em voz alta utiliza o motor de conversão de texto em voz já configurado no seu sistema Android.
Para efeitos da secção Data Safety (Segurança dos dados) da Google Play Store, “recolha” refere-se à transmissão de dados para fora do dispositivo, com destino ao programador ou a terceiros. Esta política explica de forma transparente tanto o processamento local como os serviços de plataforma.
2. Responsável pelo tratamento
O programador e responsável pelo tratamento de quaisquer dados recebidos diretamente pela Umbrabyte (como comunicações de apoio ao cliente ou gestão de licenças) é:
- Nome completo: Cristian Donet Segura
- Nome do estúdio: Umbrabyte Apps
- Morada comercial: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- Número de identificação fiscal (NIF): 20468489F
- Número D-U-N-S®: 374071851
- Contacto de privacidade e apoio: support@umbrabyte.app
Os serviços de plataforma, como a Google Play Store, ou os fornecedores de armazenamento de terceiros escolhidos de forma independente pelo utilizador, atuam como responsáveis pelo tratamento separados e independentes relativamente aos dados que processam ao abrigo das suas próprias políticas de privacidade.
3. Dados tratados pela aplicação
3.1 Informação armazenada e processada no dispositivo
A aplicação processa a seguinte informação exclusivamente dentro do armazenamento local privado da aplicação ou em localizações do sistema selecionadas por si:
| Categoria de dados | Exemplos de informação | Localização de armazenamento |
|---|---|---|
| Documentos PDF e imagens digitalizadas | Ficheiros PDF abertos, imagens capturadas com a câmara, ficheiros PDF unidos/divididos/convertidos | Armazenamento privado da aplicação ou pastas selecionadas pelo utilizador através do Android Storage Access Framework (SAF) |
| Texto reconhecido por OCR | Camada de texto pesquisável gerada localmente pelo Google ML Kit Text Recognition a partir de páginas digitalizadas (funcionalidade “OCR e PDF pesquisável”) | Incorporado no próprio ficheiro PDF resultante, no armazenamento escolhido pelo utilizador |
| Assinaturas e anotações de texto | Assinaturas manuscritas digitalizadas criadas pelo utilizador, texto sobreposto | Armazenamento local privado da aplicação |
| Preferências de leitura e biblioteca | Ficheiros recentes, marcadores de página, progresso de leitura, modo Sépia/Noturno, tamanhos de letra em Reflow | Base de dados local privada (Room / DataStore) no dispositivo |
| Monitorização da quota de utilização gratuita | Contador de digitalizações gratuitas diárias e operações de ferramentas utilizadas | Preferências locais privadas (DataStore) no dispositivo |
| Estado da compra e direito PRO | Estado do direito PRO local em cache (ProEntitlement) |
Preferências locais privadas (DataStore) |
Os documentos digitalizados e as notas podem conter informação confidencial ou sensível fornecida voluntariamente por si. Essa informação permanece, em todos os momentos, sob o seu controlo exclusivo no seu dispositivo.
3.2 Permissões e acesso ao dispositivo
As permissões do Android são solicitadas de forma transparente, apenas quando inicia uma funcionalidade que as exija. Pode gerir ou revogar permissões a qualquer momento nas definições do sistema Android:
| Permissão / Funcionalidade | Finalidade e utilização | Necessidade |
|---|---|---|
Câmara (android.permission.CAMERA) |
Capturar fotografias de documentos físicos para digitalização com IA local | Opcional. Solicitada apenas ao iniciar o scanner com câmara |
Notificações (POST_NOTIFICATIONS) |
Mostrar alertas de progresso ou notificações de conclusão de tarefas | Opcional (Android 13 e posteriores) |
| Storage Access Framework (SAF) | Selecionar ficheiros para ler, unir, dividir ou guardar sem conceder permissões amplas de armazenamento | Integrado no Android; o utilizador seleciona os ficheiros acessíveis |
Faturação (com.android.vending.BILLING) |
Ligar à API Google Play Billing para compras e subscrições PRO | Utilizada ao consultar ou adquirir opções pagas |
Acesso à rede e à internet (INTERNET, ACCESS_NETWORK_STATE) |
Necessário para os serviços oficiais Google Play Billing (para validar compras), Firebase Analytics (métricas anónimas) e Google Play Core (verificar se existe uma versão mais recente da aplicação) | Utilizado em segundo plano pelos componentes de plataforma descritos |
A aplicação NÃO solicita nem acede a localização precisa/aproximada, lista de contactos, registos de chamadas, SMS, microfone, dados de saúde/fitness, identificador de publicidade Android (GAID), fotos da galeria não selecionadas, nem dados de autenticação biométrica.
3.3 Partilha e exportação iniciadas pelo utilizador
Quando utiliza funcionalidades da aplicação para guardar um PDF no armazenamento, exportar páginas como imagens PNG, partilhar um ficheiro encriptado por e-mail ou enviá-lo para armazenamento na nuvem ou aplicações de mensagens (por exemplo, Google Drive, WhatsApp), a transferência de dados ocorre através das interfaces de sistema padrão do Android (Intent e SAF). O destino e os destinatários são escolhidos explicitamente por si.
3.4 Dados que a Umbrabyte NÃO recebe
Durante a utilização normal do PDF Scanner, a Umbrabyte não recebe nem armazena em servidores:
- O conteúdo, texto ou imagens dos seus ficheiros PDF.
- Fotografias da câmara ou digitalizações de documentos.
- Assinaturas manuscritas ou palavras-passe de encriptação.
- Nomes de ficheiros, caminhos ou metadados locais.
- Texto reconhecido por OCR, nem o texto lido em voz alta através do motor de conversão de texto em voz do seu sistema (este processamento ocorre no seu dispositivo ou, se o seu motor TTS predefinido for um serviço na nuvem que instalou por sua conta, entre o seu dispositivo e esse fornecedor — nunca através dos servidores da Umbrabyte).
- Vestígios de localização geográfica ou dados de cartões de crédito.
Se contactar o apoio ao cliente por e-mail, recebemos o seu endereço de e-mail, o conteúdo da mensagem e quaisquer anexos que decida incluir voluntariamente.
4. Serviços externos e comunicações de dados
Para garantir uma distribuição segura, a verificação de licenças e a integridade técnica da aplicação, o PDF Scanner utiliza um conjunto mínimo de serviços de plataforma fornecidos pela Google:
4.1 Distribuição e pagamentos através da Google Play Billing
O PDF Scanner é distribuído através da Google Play Store e utiliza o SDK oficial Google Play Billing (com.android.billingclient) para processar subscrições opcionais (mensal e anual) e compras de acesso vitalício.
- Dados processados pela Google: Ao concluir uma transação, a Google processa os dados da sua conta Google, informações de cartão de pagamento/bancárias, identificadores do dispositivo, estado da subscrição e informações de faturação. A Umbrabyte nunca recebe nem armazena os dados do seu cartão de crédito ou conta bancária.
- Dados acessíveis à Umbrabyte: A Umbrabyte apenas acede, através da Google Play Console, a registos de transações anónimos, região de compra, relatórios de vendas e estado dos direitos, para efeitos de apoio ao cliente, reembolsos legalmente exigidos e conformidade fiscal.
- Termos aplicáveis: As transações regem-se pela Política de Privacidade da Google e pelos Termos de Serviço da Google Play.
4.2 Análise de produto através do Firebase Analytics
O PDF Scanner integra o Firebase Analytics (fornecido pela Google Ireland Limited / Google LLC) para medir a estabilidade do produto e a utilização agregada das funcionalidades.
- Métricas recolhidas: Eventos quantitativos agregados, como visualizações de ecrãs (por exemplo, ecrã principal, leitor, paywall), ativação da quota diária, erros técnicos ou conclusão do fluxo de subscrição.
- Garantia estrita de privacidade: O Firebase Analytics está configurado para respeitar rigorosamente o nosso modelo de privacidade Local-first. NÃO recolhe nomes de ficheiros, conteúdo de documentos, notas de texto, imagens da câmara, assinaturas, palavras-passe nem URIs de ficheiros locais.
- Privacidade do Google Analytics: Consulte os detalhes na documentação de privacidade do Firebase.
4.3 Processamento local através do Google ML Kit (scanner e OCR)
A digitalização de documentos com a câmara utiliza a biblioteca Google ML Kit On-Device Document Scanner. A deteção de contornos, a correção de perspetiva e a melhoria por filtros são executadas localmente no processador do seu dispositivo. A funcionalidade “OCR e PDF pesquisável” utiliza ainda a biblioteca Google ML Kit Text Recognition, cujo modelo de reconhecimento de texto é fornecido incluído no próprio APK da aplicação. Nenhuma das bibliotecas ML Kit envia fotografias digitalizadas, documentos ou texto reconhecido para os servidores da Google; toda a análise ocorre sem ligação à internet.
4.4 Cópia de segurança automática do Android (Google Backup)
Se a cópia de segurança automática do Android estiver ativada na sua conta Google, o seu sistema operativo Android pode guardar uma cópia de segurança encriptada das preferências da aplicação e da base de dados local no seu espaço pessoal do Google Drive. A Umbrabyte não tem qualquer acesso a estes ficheiros de cópia de segurança. Pode gerir esta definição nas definições do sistema Android.
4.5 Verificação de atualizações através da Google Play Core (In-App Update API)
O PDF Scanner utiliza a biblioteca oficial Play Core da Google (In-App Update API) para verificar se a Google Play publicou uma versão mais recente e, quando disponível, oferecer a instalação sem sair da aplicação.
- Como funciona: A verificação ocorre diretamente entre o seu dispositivo e os servidores da Google Play Store; a Umbrabyte não recebe nem processa quaisquer dados pessoais através desta funcionalidade. Não é solicitada qualquer permissão adicional do dispositivo — a verificação reutiliza a permissão de acesso à internet já descrita na secção 3.2.
- Tipos de atualização: Consoante a gravidade da correção publicada (por exemplo, um problema de segurança versus um ajuste visual menor), a aplicação pode apresentar uma atualização flexível (transferida em segundo plano sem interromper a sua utilização) ou, apenas em caso de problemas críticos, uma atualização imediata. Esta verificação nunca é executada durante o ecrã de boas-vindas, o tutorial inicial ou o paywall de subscrição.
- Controlo do utilizador: É sempre o utilizador quem confirma a instalação através da própria interface oficial da Google Play; a aplicação nunca transfere nem instala pacotes por iniciativa própria fora dessa interface.
4.6 Síntese de voz através do motor de conversão de texto em voz do sistema
A funcionalidade “Ouvir PDF” converte o texto do seu documento em áudio utilizando o motor de conversão de texto em voz (TTS) configurado por predefinição nas definições de acessibilidade do seu dispositivo Android (normalmente “Serviços de voz da Google” ou outro motor instalado pelo fabricante do dispositivo). A Umbrabyte entrega o texto à interface padrão do Android (TextToSpeech) e não intervém nem armazena essa troca. Se o motor de conversão de texto em voz que escolheu processar o texto na nuvem em vez de no seu próprio dispositivo, esse processamento fica sujeito à política de privacidade específica desse fornecedor, que recomendamos que consulte a partir das definições de acessibilidade do seu sistema.
5. Finalidades e bases legais
Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), do UK GDPR e de outros regimes internacionais de privacidade, as atividades de tratamento assentam nas seguintes bases legais:
| Atividade / Funcionalidade | Finalidade | Base legal |
|---|---|---|
| Leitura, edição, digitalização, OCR e conversão local de PDF | Fornecer a funcionalidade da aplicação solicitada | Execução de contrato / relação de serviço (art. 6.1.b GDPR) |
| Acesso à câmara para o scanner | Permitir a digitalização de documentos em tempo real | Consentimento explícito através do pedido de permissão no dispositivo (art. 6.1.a GDPR) |
| Subscrições PRO e gestão de faturação | Verificar direitos de acesso, processar encomendas e cumprir obrigações legais | Execução de contrato (art. 6.1.b) e cumprimento de obrigações legais (art. 6.1.c GDPR) |
| Análise agregada do produto (Firebase) | Avaliar a estabilidade da aplicação, corrigir falhas e melhorar a interface | Interesse legítimo em manter a qualidade do software (art. 6.1.f GDPR) |
| Verificação de atualizações (Google Play Core) | Manter a aplicação segura, estável e atualizada com as correções mais recentes | Interesse legítimo na segurança do software e no seu correto funcionamento (art. 6.1.f GDPR) |
| Comunicações de apoio ao cliente | Responder a pedidos de apoio ou de exercício de direitos | Diligências pré-contratuais/contratuais (art. 6.1.b) e interesse legítimo (art. 6.1.f) |
6. Conservação, eliminação e gestão de dados
Uma vez que os documentos, assinaturas e preferências são guardados localmente no seu telemóvel, mantém o controlo total sobre a conservação e eliminação dos seus dados:
| Tipo de dados | Período de conservação | Método de eliminação |
|---|---|---|
| Documentos PDF, assinaturas e preferências locais | Enquanto a aplicação estiver instalada ou até serem eliminados manualmente | Limpar dados da aplicação nas definições do Android, eliminar ficheiros locais ou desinstalar o PDF Scanner |
| Estado de compra PRO local / licença | Durante a instalação da aplicação; recuperável através da Google Play | Sincronizado automaticamente com a sua conta Google Play Store |
| Registos de transações na Google Play Console | Prazos legais de conservação fiscal e contabilística (normalmente entre 5 e 10 anos) | Conservados pela Google e pela Umbrabyte para cumprimento legal obrigatório |
| Correspondência com o apoio ao cliente por e-mail | Conservada pelo tempo necessário para resolver o pedido, até um máximo de 3 anos | Eliminação periódica das caixas de correio de apoio |
Eliminação de dados: O PDF Scanner não utiliza contas de utilizador em servidores do programador. Para eliminar todos os dados locais da aplicação e documentos, limpe o armazenamento da aplicação em Definições > Aplicações > PDF Scanner > Armazenamento > Limpar dados, ou desinstale a aplicação.
7. Segurança dos dados
Na Umbrabyte, damos prioridade à segurança dos dados através da privacidade e segurança desde a conceção:
- Isolamento de processos do Android (Sandbox): Os dados da aplicação são isolados na sandbox privada do Android, protegidos contra acesso não autorizado por outras aplicações instaladas.
- Encriptação de documentos: Ao utilizar a “Proteção por palavra-passe”, o PDF gerado é encriptado utilizando algoritmos de encriptação padrão de 128 bits. A sua palavra-passe nunca é enviada para nenhum servidor e é da sua exclusiva responsabilidade memorizá-la.
- Transporte encriptado (TLS/HTTPS): As comunicações de rede necessárias para a Google Play Billing, o Firebase Analytics e as verificações de atualização da Google Play Core utilizam estritamente ligações encriptadas HTTPS/TLS.
- Atualizações verificadas: As atualizações da aplicação são transferidas e instaladas exclusivamente através da Play Core Library oficial da Google, que verifica a assinatura criptográfica do pacote antes da instalação, tal como qualquer atualização manual transferida da Google Play Store.
Recomendamos que mantenha o seu sistema operativo Android atualizado com as últimas correções de segurança e que proteja o seu dispositivo com um bloqueio de ecrã por PIN, padrão ou biometria.
8. Os seus direitos em todo o mundo
Respeitamos os seus direitos de privacidade independentemente da sua localização. Pode submeter pedidos relacionados com a privacidade ou exercer os seus direitos enviando-nos um e-mail para support@umbrabyte.app.
Espaço Económico Europeu e Espanha (GDPR / LOPDGDD)
Os residentes no EEE e em Espanha têm os direitos detalhados nos artigos 15.º a 22.º do GDPR:
- Acesso, retificação e apagamento: Solicitar confirmação do tratamento de dados, aceder aos seus dados ou solicitar a sua eliminação.
- Limitação e oposição: Opor-se ao tratamento baseado em interesses legítimos ou solicitar a sua limitação.
- Portabilidade dos dados: Exportar ou mover os seus ficheiros PDF padrão a qualquer momento diretamente a partir do seu dispositivo.
- Autoridade de controlo: Apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es — ou junto da autoridade de controlo do seu país de residência dentro do EEE.
Reino Unido (UK GDPR)
Os residentes no Reino Unido têm os direitos previstos no UK GDPR e no Data Protection Act 2018 e podem contactar o Information Commissioner’s Office (ICO) em ico.org.uk.
Estados Unidos (CCPA/CPRA da Califórnia e legislação estadual)
Para os residentes na Califórnia e noutros estados dos EUA com legislação de privacidade aplicável:
- A Umbrabyte não vende nem partilha informações pessoais e não realiza publicidade comportamental direcionada entre contextos.
- Não recolhemos nem processamos informações pessoais sensíveis para fins publicitários.
- Pode solicitar o acesso ou a eliminação de dados contactando o nosso e-mail de privacidade.
Brasil (LGPD), Canadá, Austrália, Japão e restantes regiões
Damos resposta a pedidos de privacidade em conformidade com a LGPD do Brasil, o PIPEDA do Canadá, o Privacy Act da Austrália, a APPI do Japão e outras regulamentações globais de privacidade aplicáveis.
9. Privacidade de menores
O PDF Scanner é uma ferramenta documental destinada a um público em geral e a uso profissional adulto. Não se destina intencionalmente a menores de 13 anos (ou idade mínima legal equivalente). Não recolhemos conscientemente dados pessoais de menores. Os pais ou encarregados de educação podem gerir as permissões do dispositivo ou eliminar os dados locais da aplicação a qualquer momento.
10. Alterações a esta política de privacidade
Poderemos atualizar esta política de privacidade periodicamente para refletir alterações à aplicação, novos requisitos legais ou melhorias em matéria de transparência. Qualquer alteração será publicada de forma permanente e livremente acessível neste mesmo endereço web, e indicaremos a data da última atualização no topo do documento. Recomendamos que reveja esta política periodicamente.
11. Contacto de apoio e privacidade
Se tiver dúvidas sobre esta política de privacidade, pretender colocar uma questão ou exercer qualquer um dos seus direitos de proteção de dados, pode contactar diretamente o responsável pelo tratamento:
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
E-mail: support@umbrabyte.app
Website oficial: https://umbrabyte.app
Dúvidas sobre sua privacidade?
Se tiver dúvidas sobre o tratamento de dados ou desejar exercer os seus direitos, contacte-nos diretamente.
support@umbrabyte.app