Códigos QR em municípios e serviços públicos: proteção de dados sem rastreio

Muitos fornecedores de códigos QR anunciam análises detalhadas: localização, dispositivo, hora, visitantes recorrentes. Para uma grande empresa de publicidade, isso pode ser interessante. Mas um município, uma escola ou um serviço público quer dar uma informação aos cidadãos sem os investigar. Por isso vale a pena ver o que é realmente guardado quando se lê um código QR.

O que acontece tecnicamente no scan

Um código QR dinâmico contém um endereço curto da Same-QR. No scan, o telemóvel abre esse endereço e a Same-QR reencaminha para o destino. Como em qualquer acesso a uma página web, o endereço IP chega tecnicamente ao servidor, senão não seria possível devolver uma resposta. Os acessos passam pela Cloudflare como serviço de rede intermédio. Os prestadores de serviços envolvidos constam da política de privacidade da Same-QR.

O que a Same-QR guarda

• por código QR, um número: quantas vezes foi lido
• durante 60 segundos, um hash com sal da ligação, para que um telemóvel hesitante não conte duas vezes, e depois desaparece
• no plano gratuito, além disso, o número de scans por conta e por mês

O que a Same-QR não guarda

• o endereço IP
• o momento do scan
• dispositivo, sistema operativo e navegador
• a localização

Por isso, não existe uma análise por pessoas, dias ou locais, nem sequer para ti como cliente. Vês apenas o total por código QR. Para um serviço público, isso basta para saber se um aviso afixado está a ser usado.

Sem cookies, sem publicidade

No scan, não aparece publicidade, em nenhum plano. As páginas que crias diretamente na Same-QR, como «Horários e como chegar» ou «Todos os links», não definem cookies, não carregam nada de servidores externos e contam os acessos sem reconhecimento.

A página de destino é a parte decisiva

Após o reencaminhamento, o cidadão chega ao teu destino. Se aí cookies, ferramentas de análise ou formulários recolhem dados pessoais, isso é regulado pela política de privacidade dessa página. Um código QR para o site de um município com ferramenta de análise é, portanto, tão poupado em dados quanto o próprio site. Em caso de dúvida, esclarece-o com o teu encarregado de proteção de dados; este artigo não é aconselhamento jurídico.

Regras práticas para entidades públicas

• Liga a páginas próprias ou a páginas de parceiros públicos, não a plataformas com publicidade.
• Escreve ao lado do código para onde ele leva, por exemplo «Calendário de recolha de resíduos em municipio.pt».
• Usa um código próprio para cada aviso afixado, e então o total de scans basta para a avaliação.
• Depois de uma reformulação do site, verifica se todos os destinos ainda estão certos e altera-os no painel.

Conclusão

Os códigos QR e a proteção de dados dão-se bem quando o fornecedor guarda pouco e a página de destino está em ordem. Na Same-QR, por código fica apenas um número, sem endereço IP, sem dispositivo, sem localização. Em sameqr.com podes começar gratuitamente e experimentar com um código.

Perguntas frequentes