← Pandu SOS · Español · English · Français · Deutsch · Italiano
QR code médico é seguro?
Atualizado em 31 de outubro de 2026 · Fábio José dos Santos
Depende de como ele é feito. Muitos QR médicos guardam seus dados de saúde abertos num site ou num banco de dados com senha. No Pandu, a ficha é trancada no seu próprio celular antes de sair dele, e a chave fica só dentro do seu QR. Nem o Pandu consegue ler.
Como o Pandu protege você
- Criptografia no seu celular: a ficha é trancada com AES-GCM, com uma chave aleatória de 128 bits criada só para o seu QR.
- A chave fica depois do "#" do link do QR, uma parte que o navegador nunca envia para servidor nenhum.
- O servidor guarda só um código aleatório e os dados trancados. Sem a chave, isso é ilegível, até para o Pandu.
- Sem cadastro, sem e-mail e sem senha: não existe conta para ser invadida nem lista de usuários para vazar.
- Só você edita ou apaga o QR, pelo seu celular ou com o seu código de recuperação. Se apagar, o QR para de funcionar na hora.
- Sem cookies e sem Google Analytics. O Pandu conta só visitas, sem nenhum dado pessoal.
| Risco comum em QR médico | Como o Pandu responde | |
|---|---|---|
| Onde ficam os dados | Ficha aberta num site ou banco de dados | Ficha trancada no celular; o servidor só vê dados ilegíveis |
| Conta e senha | Login que pode vazar ou ser invadido | Não existe conta nem senha |
| Quem vê a ficha | Qualquer um que ache o link na internet | Só quem escaneia o QR, que tem a chave |
| Ninguém escaneia | Sem o QR lido, a informação não aparece | A tela de bloqueio e o cartão também mostram o essencial escrito |
| QR falso | Adesivo trocado leva a um site golpista | O QR do Pandu sempre abre usepandu.com.br e nunca pede login nem pagamento |
| Apagar tudo | Difícil ou impossível | Em "Mais opções → Apagar meus dados" |
Perguntas frequentes
QR code médico é seguro?
Depende de onde ficam os dados. No Pandu, a ficha é trancada com criptografia AES-GCM no seu celular, e a chave fica só dentro do QR. O servidor guarda apenas dados ilegíveis, sem nome nem conta, e nem o Pandu consegue ler.
Alguém pode descobrir o meu QR na internet?
Não. O endereço tem um código aleatório longo demais para ser adivinhado, e mesmo que alguém o achasse, sem a chave que fica dentro do QR os dados continuariam ilegíveis.
O Pandu vende ou usa os meus dados?
Não. O Pandu não consegue ler a sua ficha, não tem cadastro, não usa cookies nem Google Analytics e não vende dados. Ele conta só visitas, sem nenhum dado pessoal.
Quem escanear o meu QR vê tudo?
Vê o que você escreveu na ficha. Por isso coloque só o que ajuda numa emergência: alergias, remédios, condições de saúde e o contato da família. Não coloque documentos, endereço nem senhas.
E se eu quiser apagar tudo?
Em "Mais opções → Apagar meus dados", o Pandu apaga a ficha do seu celular e a cópia trancada do servidor. A partir daí, quem escanear o QR vê que ele foi desativado.
Como saber se um QR do Pandu é verdadeiro?
Antes de abrir, a câmera mostra o endereço: o QR do Pandu sempre leva para usepandu.com.br. O Pandu nunca pede login, senha nem pagamento para quem escaneia.
Preciso confiar no servidor do Pandu?
Não. Com o QR dinâmico, o servidor só guarda dados trancados que ele não consegue abrir. E se preferir, o modo "Só texto (offline)" guarda a ficha dentro do próprio QR, sem passar por servidor nenhum; nesse modo a ficha não é criptografada, e quem escaneia lê direto do QR.
O Pandu SOS não é um serviço médico e não substitui o atendimento de emergência. Os detalhes técnicos estão na política de privacidade.