Apontar a câmera do celular para um QR code virou um gesto automático. Ele aparece no cardápio, na embalagem, no cartaz do show e na tela da TV. O que pouca gente se pergunta é o que acontece com as informações de quem faz a leitura, principalmente quando o código é dinâmico.
A dúvida faz sentido num país tão conectado. Segundo a pesquisa TIC Domicílios 2025, divulgada pela Mobile Time, o Brasil tem 163 milhões de usuários de internet, o equivalente a 88% da população, e 65% das pessoas acessam a rede apenas pelo celular. É justamente o aparelho usado para ler QR codes.
O caminho de um QR code dinâmico
Um QR code estático leva direto ao destino gravado nele. O dinâmico funciona de outro jeito: o código aponta primeiro para um endereço intermediário, controlado pela plataforma que o gerou, e só então redireciona a pessoa para a página final.
É nessa passagem que os dados são registrados. Como a leitura passa por um servidor antes de chegar ao destino, a plataforma consegue anotar informações técnicas sobre cada acesso. É isso que permite ao dono do código trocar o link depois de impresso e acompanhar o desempenho da campanha, como mostra este guia sobre como rastrear o desempenho de QR codes dinâmicos.
Os dados que costumam aparecer no painel
O relatório mais comum mostra quantas leituras o código recebeu e em que dia e horário elas aconteceram. Com isso, uma loja consegue saber se o cartaz da vitrine funciona melhor de manhã ou à noite, por exemplo.
Muitas plataformas também indicam o tipo de aparelho e o sistema operacional, separando leituras feitas em Android e iPhone. Algumas mostram o navegador e o idioma configurado no celular, o que ajuda a entender se o público é local ou estrangeiro.
Outro dado frequente é a diferença entre leituras totais e leituras únicas. Para estimar quantas pessoas diferentes escanearam o código, as ferramentas costumam combinar informações como o endereço IP e cookies do navegador. O número é uma estimativa, não uma contagem exata de pessoas.
O que o dono do código não recebe
Escanear um QR code não entrega o nome, o telefone, o e-mail ou a lista de contatos de ninguém. O painel de um código dinâmico trabalha com dados técnicos da conexão, e não com a identidade de quem está do outro lado.
Essa situação muda quando a própria pessoa fornece informações. Se a página aberta pede cadastro, login ou preenchimento de formulário, os dados digitados passam a ser coletados por quem administra aquela página, e não pelo QR code em si.
A localização vem do endereço IP
A cidade e o país que aparecem no relatório normalmente são estimados a partir do endereço IP da conexão. Cada acesso à internet sai por um endereço que pode ser associado, com mais ou menos precisão, a uma região.
Essa estimativa tem limites. Em redes móveis, o IP muitas vezes aponta para a cidade onde a operadora concentra o tráfego, e não para o bairro onde a pessoa está. É por isso que um restaurante em Niterói pode ver leituras atribuídas ao Rio de Janeiro ou até a São Paulo.
Quando a página pede acesso ao GPS
A localização exata só entra na conta quando a página de destino solicita acesso ao GPS do aparelho. Nesse caso, o navegador exibe um aviso e a pessoa decide se autoriza ou não. Sem essa permissão, o dono do código fica apenas com a estimativa baseada no IP.
Convém prestar atenção nesse pedido. Uma página de cardápio ou de promoção raramente precisa da localização precisa para funcionar, e negar o acesso não costuma impedir a navegação.
O que diz a LGPD
A Lei Geral de Proteção de Dados considera dado pessoal qualquer informação relacionada a uma pessoa natural identificada ou identificável. Dependendo do contexto, dados técnicos combinados entre si podem entrar nessa definição, o que exige cuidado de quem os coleta.
A Autoridade Nacional de Proteção de Dados tratou do tema ao publicar um guia sobre cookies. O documento aponta a falta de transparência como um dos principais problemas e defende que a coleta seja limitada ao mínimo necessário para finalidades legítimas, explícitas e específicas. Para quem usa QR codes em campanhas, informar de forma clara o que é medido é a melhor forma de manter a confiança do público.
Onde entra a VPN
Quem prefere não revelar a própria localização aproximada pode escanear o código com uma VPN ativa no celular. A conexão passa a sair pelo servidor escolhido, e o painel registra a região desse servidor, e não a do usuário.
Na hora de escolher um serviço, faz diferença ter servidores no Brasil, para que a navegação continue rápida e os sites nacionais funcionem normalmente. Um comparativo focado no Brasil ajuda a avaliar a velocidade, o número de servidores no país e a política de privacidade antes de assinar.
Para os donos de QR codes, esse comportamento também explica algumas leituras estranhas no relatório. Um acesso vindo de outro país, em um código colado numa padaria de Curitiba, pode ser apenas um cliente conectado a uma VPN.
O que a VPN não esconde
A VPN altera o endereço IP visível, mas não muda o modelo do aparelho, o sistema operacional ou o idioma do celular. Esses dados continuam aparecendo no painel.
Ela também não impede a coleta de informações digitadas em formulários nem o uso de cookies pela página de destino. Se a pessoa fizer login em uma conta, o site saberá quem ela é, com ou sem VPN.
QR code estático e o site de destino
Um QR code estático não passa por servidor intermediário, e por isso o gerador não registra as leituras. Isso não significa que o acesso seja invisível. A página aberta pode ter suas próprias ferramentas de análise e registrar a visita como faria com qualquer outro visitante.
O QR code funciona apenas como porta de entrada. O que acontece depois depende das práticas de quem administra o site.
Um cuidado simples antes de escanear
Antes de abrir o link, a maioria dos celulares mostra o endereço de destino na tela. Conferir esse endereço leva poucos segundos e ajuda a entender para onde a leitura vai levar.
Depois, basta observar os pedidos que a página faz. Se ela solicitar localização, cadastro ou permissões que não combinam com o que promete, a decisão de aceitar ou não continua nas mãos de quem escaneou.
