Privacidade no PhoneScan

Diagnóstico no aparelho. Controle nas suas mãos.

O PhoneScan executa o diagnóstico localmente. Nenhum dado do diagnóstico — bateria, tela, sensores, câmera, microfone, laudo — é enviado para nós ou para terceiros; não há servidor nem conta de usuário. Desde 19 de agosto de 2026, o app usa um único anúncio (Google AdMob) para liberar a exportação do laudo em PDF — o resultado na tela e o histórico continuam disponíveis sem anúncio.

01Diagnóstico sem envio de dadosNo sentido do Data Safety da Google, o diagnóstico não coleta dados porque não os transmite para fora do aparelho.
02Tratamento localNo sentido amplo da LGPD, o app trata dados ao ler, processar e armazenar informações técnicas localmente.
03Anúncio opcional libera o PDFUm único anúncio premiado (AdMob) libera a exportação do laudo em PDF; a tela de resultado e o histórico continuam livres, sem anúncio.
01

Resumo

#

O PhoneScan executa o diagnóstico no seu aparelho. Nenhum dado do diagnóstico — bateria, tela, sensores, câmera, microfone, laudo — é enviado para nós ou para terceiros; não há servidor nem conta de usuário. O laudo só sai do aparelho se você escolher compartilhá-lo.

A partir de 19 de agosto de 2026, o app usa um único formato de anúncio (Google AdMob) para liberar a exportação do laudo em PDF. Isso introduz a única transmissão de rede do app, feita pelo SDK da Google — não pelo código de diagnóstico do PhoneScan — e está descrita em detalhe na seção Anúncios.

Coleta, no sentido do Data SafetySignifica transmitir dados para fora do aparelho. O diagnóstico em si não coleta dados — a única coleta do app é a do SDK de anúncios, restrita ao identificador de publicidade, a sinais de veiculação e a categorias de interesse fornecidas pelo Android, nunca ao conteúdo do diagnóstico. Essa coleta começa quando você abre o aplicativo, e não apenas quando você exporta um laudo.
Tratamento, no sentido da LGPDInclui ler, processar e armazenar dados mesmo quando tudo acontece apenas no aparelho. Nesse sentido, o app trata dados localmente.
Publicidade, tratamento separadoBase legal própria (consentimento) e finalidade própria: viabilizar a exportação gratuita do laudo. Nunca usa os dados do diagnóstico como insumo.
02

Dados que o app acessa e trata no aparelho

#

Ao abrir o app, antes mesmo de iniciar um diagnóstico, ele lê dados locais para mostrar o resumo do aparelho: modelo, nível e temperatura da bateria e memória disponível.

Durante os testes, o app lê informações técnicas como estado e temperatura da bateria, espaço e desempenho do armazenamento, memória, presença e leitura de sensores, características da tela, estado das interfaces de rede e configurações de segurança do sistema.

Alguns testes usam hardware do aparelho sem guardar o conteúdo. Câmera e microfone só funcionam depois que você concede a permissão no momento do teste; Wi-Fi, rede móvel, Bluetooth e NFC usam permissões que o Android trata como normais e concede na instalação, sem diálogo, por isso não há uma autorização sua a cada uso nesses casos:

  • Câmera: o app exibe o preview de cada lente para você avaliar a imagem. Nenhuma foto é capturada ou gravada.
  • Microfone: o app grava cerca de 6 segundos em memória, mede o nível do sinal e reproduz na hora para você julgar a captação. O áudio não é gravado em arquivo; apenas o valor medido entra no resultado.
  • Wi-Fi: o app lê somente a força do sinal da conexão atual. Não lê o nome nem o identificador da rede e não usa nenhuma permissão de localização.
  • Rede móvel: o app lê se há chip pronto e se há serviço de rede. Não lê IMEI, número de telefone, operadora nem informação de antena.
  • Configurações de segurança: o app registra apenas contagens e indicadores, por exemplo, quantos serviços de acessibilidade estão ativos. Nomes de aplicativos de terceiros não são gravados no laudo.
03

Dados que o app não trata

#

O diagnóstico não lê nem grava: nome, e-mail, telefone, localização, contatos, conteúdo de mensagens ou histórico de navegação.

O app não acessa as fotos da sua galeria e não tira nem guarda fotografias; a imagem da câmera é processada apenas de forma temporária, no preview do teste. Nenhum check de diagnóstico usa a permissão de internet, mesmo ela estando declarada (ver Anúncios) — nenhum deles faz qualquer chamada de rede. O app não declara permissão de localização nem de acesso à lista de aplicativos instalados.

Exceção: o identificador de publicidade do aparelho e as categorias de interesse que o Android fornece pela Topics API são lidos e compartilhados com a Google, mas exclusivamente pelo SDK de anúncios descrito na próxima seção — nunca pelo código do diagnóstico, e nunca associados ao conteúdo do laudo.
04

Anúncios

#

O PhoneScan usa um único formato de anúncio: um vídeo premiado (rewarded) do Google AdMob, exibido apenas quando você escolhe exportar o laudo em PDF.

  • Onde aparece: só depois que você toca em "Laudo" e confirma, num diálogo próprio, que quer assistir ao anúncio para gerar o PDF. Nunca aparece durante um teste, na abertura do app, na tela de resultado ou no histórico — essas telas continuam livres, sem qualquer anúncio ou contrapartida.
  • Quando o SDK de anúncios entra em atividade: o anúncio só é exibido no momento acima, mas o SDK da Google é iniciado quando você abre o aplicativo, e já deixa um anúncio preparado para que ele não demore a aparecer caso você decida exportar. Na prática, os dados descritos abaixo em "O que é enviado à Google" são transmitidos na abertura do app, mesmo que você nunca exporte um laudo. Preferimos dizer isso de forma explícita a descrever o app como se não houvesse nenhuma transmissão até você tocar em "Laudo".
  • É opcional de verdade: o diálogo mostra a recompensa antes de qualquer anúncio carregar; fechar o anúncio sem terminar de assistir simplesmente não gera o PDF dessa vez, sem nenhuma outra penalidade — você pode tentar de novo quando quiser, ou nunca usar a exportação.
  • Se o anúncio não estiver disponível (sem conexão, erro do SDK, nenhum anúncio para exibir no momento), o app libera a exportação do PDF do mesmo jeito — a ausência de anúncio nunca impede o acesso ao seu próprio laudo.
  • O que é enviado à Google: o SDK do AdMob transmite o identificador de publicidade do aparelho, sinais padrão de veiculação (por exemplo, se o anúncio foi exibido e concluído) e o endereço IP, usado pela própria rede de entrega do anúncio. O aplicativo também declara as permissões do Privacy Sandbox do Android que o SDK utiliza, entre elas a Topics API, pela qual o próprio sistema Android pode informar ao SDK categorias de interesse gerais inferidas do uso do aparelho, para escolher o anúncio. Essas categorias são calculadas e mantidas pelo Android, não pelo PhoneScan. Nenhum dado do diagnóstico — bateria, sensores, câmera, microfone, resultados, histórico — é enviado ao SDK de anúncios ou à Google em qualquer momento.
  • Consentimento: antes de qualquer pedido de anúncio, o app usa o Google User Messaging Platform (UMP) para verificar se você precisa ser consultado sobre anúncio personalizado (isso depende da sua região) e, se precisar, mostra o formulário de consentimento da própria Google.
  • Terceiro responsável pela veiculação: Google (AdMob). A política de privacidade da Google descreve como esses dados são tratados do lado dela: policies.google.com/privacy.
05

Permissões

#

Nenhuma permissão é solicitada ao abrir o app. Cada teste pede a permissão de que precisa no momento em que vai ser executado, explicando antes o motivo.

Recusar apenas marca aquele teste como não executado; o restante do diagnóstico continua. Você pode revogar qualquer permissão a qualquer momento nas configurações do Android.

As permissões que o aplicativo declara para os testes são: câmera, microfone, vibração, estado do Wi-Fi, estado do telefone, Bluetooth e NFC.

Para o SDK de anúncios são declaradas ainda: internet e estado da rede (desde 19/08/2026) e, inseridas pelo próprio SDK da Google, as permissões de publicidade do Android — acesso ao identificador de publicidade e às APIs do Privacy Sandbox (identificador, atribuição e categorias de interesse), além de duas permissões técnicas de agendamento de tarefas que acompanham esse SDK e que nenhum código do PhoneScan utiliza. Nenhum check de diagnóstico usa qualquer permissão deste segundo grupo.

Uma permissão declarada não significa, por si só, que todo o app envie dados para fora do aparelho.

06

Histórico de diagnósticos

#

Cada diagnóstico concluído é gravado no banco de dados local do app, que mantém os 50 mais recentes. Diagnósticos cancelados não são gravados.

Cada registro guarda, além dos resultados e valores medidos: um identificador do diagnóstico, a data e hora, fabricante, modelo e codinome do aparelho, versão do Android, nível de SDK, data do patch de segurança e a assinatura da build do sistema. São dados técnicos do aparelho.

Esse histórico é armazenado no diretório privado do app, neste aparelho. As regras e ressalvas sobre backup e transferência para outro aparelho estão na seção seguinte. Você pode listá-lo, abri-lo e apagá-lo pela própria interface do app.

07

Exportação do laudo

#

O laudo em PDF é gerado quando você escolhe exportá-lo, por compartilhamento, depois de confirmar o anúncio (seção Anúncios).

  • O arquivo é criado no cache do app e enviado ao aplicativo que você escolher, por um endereço temporário.
  • O conteúdo enviado é o laudo completo definido pelo app, com os dados técnicos do aparelho descritos acima, e não uma seleção item a item.
  • Ao gerar um novo laudo, os anteriores são apagados do cache. O laudo mais recente permanece no cache até a próxima geração, até o sistema recuperar o espaço de cache, até você limpar os dados do app ou desinstalá-lo. Não há exclusão imediata logo após o compartilhamento.
  • Depois que outro aplicativo recebe o arquivo, essa cópia deixa de estar sob controle do PhoneScan e passa a seguir as regras do aplicativo e do destino que você escolheu.
08

Backup e transferência para outro aparelho

#

O app está configurado para excluir todo o banco de histórico, o arquivo principal e seus arquivos auxiliares, do backup em nuvem e da transferência local entre aparelhos Android. O cache de laudos é excluído do backup automático pela própria plataforma.

O Android prevê ainda a transferência para outra plataforma, por exemplo, para iOS. O app não declara regras para esse caminho, que portanto não foi avaliado e não é objeto de promessa aqui.

Essa é a configuração declarada pelo app. O comportamento efetivo de backup e de migração também depende do Android e do fabricante do aparelho, e nenhuma restauração foi testada em aparelho real.

09

Retenção e exclusão

#
  • Apagar o histórico pela interface do app remove os diagnósticos gravados.
  • Limpar os dados do app nas configurações do Android, ou desinstalar o app, remove o histórico e o cache de laudos deste aparelho.
  • Não existe cópia em servidor do diagnóstico para excluir — o app não envia esses dados a lugar nenhum. Os dados que o SDK de anúncios coleta (seção Anúncios) são retidos pela Google, segundo a política de privacidade dela; para exercer direitos sobre esses dados especificamente, use os canais da própria Google.
  • Cópias de laudos que você já tenha compartilhado com outros aplicativos ou pessoas precisam ser excluídas nesses destinos.
10

Direitos do titular

#

A LGPD (Lei nº 13.709/2018) assegura direitos como confirmação de tratamento, acesso, eliminação e portabilidade. Na prática, no app: os dados estão visíveis na tela e o histórico é listável e apagável pelo próprio usuário.

A exportação do laudo em PDF é um recurso técnico que facilita acesso e exportação dos dados; desde 19/08/2026, gerar esse arquivo depende de você assistir a um anúncio opcional (seção Anúncios). Essa condição recai só sobre a conveniência do formato PDF — o resultado completo do diagnóstico continua sempre visível na tela, sem anúncio e sem qualquer contrapartida, e o histórico continua listável, abrível e apagável livremente. O acesso do titular aos próprios dados, portanto, não é condicionado a publicidade; só a exportação em um formato específico é. A exportação não é apresentada aqui como cumprimento integral do direito de portabilidade do art. 18, V, cujo alcance jurídico é próprio e depende de regulamentação e do caso concreto. Solicitações formais devem ser dirigidas ao canal de contato abaixo.

Esta política descreve controles técnicos; ela não constitui atestado, selo ou certificação de conformidade. A ANPD não credencia entidades para emitir esse tipo de selo.

12

Crianças

#

Este aplicativo não é direcionado a crianças. O público-alvo declarado é de 12 anos ou mais, conforme a classificação informada na loja.

O app não solicita, não exige e não trata dados de cadastro, identificação pessoal, localização ou contato de nenhum usuário; as leituras são técnicas, sobre o próprio aparelho. Se você é responsável por um adolescente que usa o aplicativo e tem dúvidas sobre este tratamento, use o canal de contato abaixo.

13

Alterações

#

Mudanças nesta política são publicadas na mesma URL, com a data de atualização revisada. A introdução do SDK de anúncios em 19/08/2026 é a primeira mudança desse tipo desde a publicação original — a versão anterior já previa que isso seria informado aqui antes de entrar em vigor, e é o que aquela revisão fez.

A revisão de 22 de agosto de 2026 não introduziu nenhum tratamento novo: ela corrige e detalha a descrição do que já acontecia. Uma auditoria interna de segurança verificou o aplicativo linha a linha e constatou dois pontos que o texto anterior descrevia de forma incompleta — o momento em que o SDK de anúncios entra em atividade (na abertura do app, não na exportação) e a lista de permissões, que omitia as inseridas pelo próprio SDK da Google, incluindo as do Privacy Sandbox. Os dois pontos estão descritos nas seções Anúncios e Permissões. O comportamento do aplicativo não mudou; a descrição dele ficou correta.

Se uma versão futura tratar dados para outra finalidade nova, o mesmo princípio vale: a política é atualizada antes, não depois.

14

Contato

#

Solicitações relativas aos direitos previstos no art. 18 da LGPD podem ser enviadas para o canal de contato de privacidade abaixo.

ControladorAnildson de Sousa Ribeiro
Canal de privacidadeanildson.rib@gmail.com
Encarregado (DPO): não indicado. A Resolução CD/ANPD nº 2, de 27/01/2022, dispensa agentes de tratamento de pequeno porte de indicar encarregado, desde que mantenham canal de comunicação com o titular; é o e-mail acima.