App leitor de QR Code: é seguro? Você precisa mesmo de um?

Um app leitor de QR Code só é seguro quando faz um trabalho simples: lê o código, mostra o que tem dentro e deixa você decidir o que fazer em seguida. A maioria das pessoas nem precisa de um app separado, porque a câmera nativa dos iPhones e celulares Android modernos já lê QR Code. Muitos apps "leitores de QR" de terceiros pedem muito mais do que precisam, exibem anúncios agressivos ou coletam dados sobre você.

Isso importa porque o leitor fica entre você e cada link, cobrança e rede Wi-Fi que você escaneia. Um app desonesto pode rastrear você, empurrar anúncios enganosos ou abrir um site perigoso antes que você tenha chance de olhar. Com o banco, o e-mail e as fotos no mesmo celular, vale a pena gastar alguns minutos para acertar isso.

Você precisa mesmo de um app leitor de QR Code?

Para a maioria das pessoas, não. Os celulares leem QR Codes sem app extra há vários anos.

• iPhone: abra o app Câmera e aponte para o código. Aparece um pequeno botão com o link. Você também pode adicionar o controle Leitor de Código à Central de Controle. Se nada acontecer, confira se a leitura de QR Code está ativada em Ajustes > Câmera.
• Android: abra o app de câmera padrão e aponte para o código. Muitos celulares também têm um atalho de leitor de QR Code nas Configurações rápidas. Se a câmera não reagir, tente o Google Lens, que já vem em muitos celulares Android.

Os menus mudam de fabricante para fabricante e de versão para versão, então, se não achar uma opção, pesquise "QR" nas Configurações. Se as ferramentas nativas funcionam para você, dá para dispensar os leitores de terceiros e evitar uma categoria inteira de riscos.

O que pode dar errado com apps leitores de QR Code de terceiros

Nem todo app leitor é nocivo. Mas um leitor simples é fácil de criar e fácil de encher de anúncios e rastreamento, por isso a categoria tem muitos apps fracos. Problemas comuns:

• Permissões demais: localização, contatos, histórico de chamadas, SMS ou arquivos, nada disso necessário para um leitor.
• Anúncios agressivos: propaganda em tela cheia depois de cada leitura, falsos alertas de "vírus detectado" ou anúncios que parecem o resultado da leitura.
• Rastreamento: registrar cada código que você lê, junto com sua localização e os dados do aparelho, e compartilhar com anunciantes.
• Links que abrem sozinhos: pular direto para um site ou um download sem mostrar o endereço antes.
• Apps falsos: apps feitos para exibir anúncios, instalar outros apps ou roubar dados. Alguns funcionam normalmente no começo e mudam depois de uma atualização.
• Armadilhas pagas: assinaturas para funções básicas que a câmera já oferece.

Nosso guia sobre como identificar apps falsos traz os sinais de alerta gerais.

Quais permissões um leitor de QR Code realmente precisa?

Um leitor precisa de acesso à câmera, de preferência só enquanto você usa o app. Se você quiser ler códigos de imagens salvas, ele também pode precisar de acesso às fotos. Escolha o acesso limitado ou a fotos selecionadas, quando o celular oferecer, em vez da galeria inteira.

Desconfie se um leitor pedir:

• Localização, principalmente "sempre" ou em segundo plano
• Contatos, histórico de chamadas ou SMS
• Microfone
• Acessibilidade ou administrador do dispositivo no Android
• Permissão para instalar outros apps ou para sobrepor outros apps

Tanto no iPhone quanto no Android, você revisa as permissões nas Configurações, geralmente em Privacidade ou Apps. Nosso guia de permissões de aplicativos explica como desativá-las.

Como escolher um app leitor seguro (se você precisar de um)

Um app separado pode ser útil em um celular mais antigo, ou se você precisa de histórico de leituras ou de leitura em lote para o trabalho. Nesse caso:

1. Instale só pelo Google Play ou pela App Store, nunca por um link, uma janela pop-up ou um QR Code.
2. Confira o desenvolvedor: o nome, os outros apps e a política de privacidade.
3. Leia a seção de dados e privacidade da loja. Um leitor que coleta localização, contatos ou identificadores de publicidade merece uma segunda olhada.
4. Leia as avaliações recentes, procurando reclamações sobre anúncios, pedidos repentinos de assinatura ou mudanças depois de uma atualização.
5. Confira as permissões depois de instalar. Se o app quiser mais do que a câmera (e, opcionalmente, as fotos), negue ou desinstale.
6. Prefira apps que mostram uma prévia e esperam você tocar em "Abrir".

Para não instalar nada, o leitor de QR Code online grátis do QR-TH deixa você escanear ou enviar uma imagem do código e ver o link completo antes de abrir.

Crie o hábito de ver antes de abrir

Seja qual for a ferramenta, leia antes de tocar. Um QR Code é só texto, e pode ser um site, uma cobrança, um login de Wi-Fi, um número de telefone ou uma mensagem pronta.

• Leia o endereço completo e confira o domínio em busca de erros de grafia ou palavras a mais. Links encurtados escondem o endereço real, então tome mais cuidado com eles.
• Confira a ação. Enviar um SMS, ligar para um número ou entrar em uma rede Wi-Fi deve bater com o que você esperava.
• Não faça login nem pague a partir de uma página escaneada. Abra o app oficial ou digite você mesmo o endereço do site.
• Não instale apps a partir de um QR Code. Procure na loja oficial.

Nosso checklist QR Code é seguro? traz dez verificações rápidas.

Como ler QR Code de print e de imagens

Se o código já está na sua tela, em um e-mail, uma conversa ou uma foto, você não precisa de um app especial:

• iPhone: abra a imagem no app Fotos. Nas versões recentes do iOS, você pode tocar e manter pressionado o QR Code, ou usar o reconhecimento de texto e imagem, para ver o link.
• Android: abra a imagem na galeria ou no Google Fotos e toque no botão do Lens.
• Qualquer aparelho: envie a imagem para um leitor online que mostre primeiro o conteúdo decodificado.

Códigos que chegam por e-mail ou mensagem merecem cuidado extra, porque os golpistas usam esse truque para driblar os filtros de links do e-mail.

O que fazer se você instalou um app leitor ruim

Se o seu leitor mostra anúncios sem parar, abre sites sozinho ou pediu permissões que não deveria:

1. Desinstale. No Android, se a opção de desinstalar estiver cinza, remova antes os direitos de administrador do dispositivo ou de acessibilidade nas Configurações.
2. Procure apps estranhos instalados mais ou menos na mesma época e remova.
3. Faça uma verificação de segurança. No Android, use o Google Play Protect, e mantenha o sistema atualizado nas duas plataformas.
4. Troque as senhas que você digitou em qualquer página que o app abriu e ative a verificação em duas etapas.
5. Confira seus extratos em busca de pagamentos desconhecidos e cancele qualquer assinatura que o app tenha iniciado.

Se os problemas continuarem, veja nosso guia sobre sinais de vírus no celular e como remover.

Checklist rápido

1. Experimente a câmera nativa do celular antes de instalar qualquer leitor.
2. Instale apps leitores só pelo Google Play ou pela App Store.
3. Confira o desenvolvedor, os dados de privacidade e as avaliações recentes.
4. Libere a câmera e, só se precisar, o acesso limitado às fotos.
5. Negue pedidos de localização, contatos, SMS, microfone e acessibilidade.
6. Leia o link ou a ação completa antes de abrir.
7. Nunca pague, faça login ou instale apps a partir de um código inesperado.
8. Remova qualquer leitor que mostre anúncios agressivos ou abra links sozinho.

FAQ

É seguro ler QR Code com o app da câmera?

Sim, a câmera nativa do iPhone e do Android costuma ser a opção mais segura, porque mostra uma prévia antes de abrir qualquer coisa. O código em si ainda pode levar a um golpe, então leia o link primeiro.

Um app leitor de QR Code pode roubar meus dados?

Um app desonesto pode coletar tudo o que você deixar ele acessar, como sua localização, o histórico de leituras ou seus contatos. Limitar o app à câmera reduz muito o que ele consegue levar.

Por que meu app leitor de QR Code pede minha localização?

Geralmente para anúncios ou rastreamento, às vezes para funções como registrar onde o código foi lido. Você pode negar, e o leitor deve continuar funcionando.

Dá para ler QR Code sem instalar app?

Sim. Use a câmera do celular, o reconhecimento de imagem da galeria para prints ou um leitor online no navegador.

O leitor de QR Code mais seguro muitas vezes é o que já vem no seu celular, junto com o hábito de ler cada link antes de abrir. Quando um código parecer estranho, você pode conferir primeiro com o leitor online grátis do QR-TH.