SkanO CamScanner é seguro?
Não há malware conhecido no app do CamScanner para iPhone hoje. O susto de 2019 foi com o app para Android: a Kaspersky achou um módulo malicioso numa biblioteca de anúncios de terceiros, o Google tirou o app da loja e o CamScanner removeu a biblioteca. O que sobra é uma questão de privacidade. A página do CamScanner na App Store diz que ele usa identificadores e dados de uso para rastrear você, e o app vende uma assinatura Premium com recursos na nuvem. Se você prefere que seus documentos nunca saiam do celular, use o scanner do próprio iPhone no Arquivos ou no Notas, ou um scanner offline como o Skan.
O que aconteceu em 2019
Em 27 de agosto de 2019, a Kaspersky relatou (em inglês) que versões recentes do CamScanner para Android no Google Play traziam um módulo malicioso, detectado como Trojan-Dropper.AndroidOS.Necro.n. Ele estava numa biblioteca de anúncios de terceiros e podia baixar e rodar mais código a partir dos servidores dos atacantes. O Google removeu o app do Google Play.
O aviso do CamScanner aos usuários de Android (em inglês) diz que o módulo veio num SDK de anúncios de uma empresa chamada AdHub, na versão 5.11.7 para Android, que não foram encontrados sinais de vazamento de documentos e que uma versão limpa já estava de volta ao Google Play. A empresa também disse que ia tirar temporariamente todos os SDKs de anúncios dos apps para iOS e Android para uma verificação de segurança. O relatório da Kaspersky era sobre o app para Android; ele não descreve nenhum problema no app para iPhone.
Por que a Índia bloqueou o app
Em 29 de junho de 2020, o Ministério de Eletrônica e Tecnologia da Informação da Índia bloqueou 59 apps (em inglês), entre eles o CamScanner, citando relatos de apps que mandavam dados de usuários para servidores fora da Índia sem autorização. A medida fazia parte de um bloqueio mais amplo de apps chineses e não apontou nenhuma descoberta específica sobre o CamScanner. O CamScanner é feito pela INTSIG Information Co., Ltd., com sede em Xangai.
O que o app para iPhone coleta hoje
Toda página da App Store tem uma seção de privacidade do app, preenchida pelo próprio desenvolvedor. A do CamScanner lista Dados Usados para Rastrear Você: identificadores e dados de uso, que podem servir para seguir você em apps e sites de outras empresas. Também lista dados usados para publicidade de terceiros. O Premium é vendido como compra dentro do app, e o app oferece envio para serviços de nuvem. Nada disso é malware, mas é bem mais do que uma câmera e um PDF.
Como avaliar qualquer app de scanner
- Leia a seção de privacidade na página do app na App Store. “Dados Não Coletados” é a melhor resposta.
- Ative o Modo Avião e escaneie. Se o reconhecimento de texto continuar funcionando, ele roda no celular.
- Veja se o app pede para você criar uma conta antes de deixar escanear.
- Repare se a versão gratuita tem anúncios e rastreamento. Anúncio quase sempre significa um SDK de publicidade dentro do app.
- Confira se dá para exportar um PDF comum, sem marca d’água.
Escanear sem mandar nada para a internet
Para uma página de vez em quando, o scanner do próprio iPhone basta: veja como escanear documentos em PDF com o Arquivos ou o Notas. Se você escaneia muito, o Skan custa R$ 12,90, uma vez só, e guarda tudo no seu iPhone. A página dele na App Store diz “Dados Não Coletados”. Não tem conta, nem anúncios, nem servidor. O reconhecimento de texto acontece no celular, os PDFs vêm com uma camada de texto que você pode buscar e copiar, e nos recibos ele lê o total, os impostos e a data para exportar em CSV.