Política de privacidade

Última atualização: 6 de outubro de 2026 · aplica-se às versões do Letora com contas opcionais e a letora.app

Por padrão, o Letora processa seus audiolivros, transcrições, traduções e explicações no seu dispositivo. Você pode ouvir e salvar palavras sem uma conta do Letora. Se entrar na sua conta, o Letora a usa para ajudar você a recuperar e sincronizar as palavras salvas entre dispositivos. A sincronização começa quando você entra na conta, e você pode desativá-la. O app não contém anúncios nem SDKs de análise. Conteúdo online, visitas ao site, pedidos de suporte e testes pelo TestFlight são explicados abaixo.

O que fica no dispositivo

• Áudio e transcrições. Os livros importados e baixados ficam na biblioteca local do Letora. A transcrição, a tradução e as explicações de palavras usam as funções da Apple no dispositivo. Essas funções não enviam o texto ou o áudio do seu livro a um servidor do Letora nem a um serviço externo de IA, a menos que você ative uma das opções do Gemini descritas abaixo.
• Conteúdo salvo e preferências. Palavras, Clips, notas anteriores, estantes, progresso de reprodução e configurações ficam salvos no dispositivo. Gravações de voz anteriores e suas transcrições permanecem no seu dispositivo, a menos que você escolha compartilhá-las. Se entrar na sua conta e mantiver ativada a sincronização das palavras salvas, uma cópia dessas palavras e do contexto delas será enviada ao serviço de contas do Letora, como explicado abaixo.
• Contas e sincronização. Áudio, transcrições, livros, Clips, estantes, progresso de reprodução e configurações do app permanecem neste dispositivo. As palavras salvas também ficam aqui, a menos que você entre na sua conta com a sincronização ativada (ela começa quando você entra e pode ser desativada). Sair da conta ou excluir sua conta do Letora não apaga as palavras e os arquivos de áudio que já estão neste dispositivo. Um backup do dispositivo feito pelo sistema da Apple ou pelo computador é separado do Letora.
• Compartilhamento. Ao exportar ou compartilhar uma citação, áudio ou outro item, o conteúdo vai ao destino escolhido. Aplicam-se então as práticas de privacidade desse serviço.

Personalização opcional de podcasts

Discover → Interests → Personalize For you fica desativado por padrão. Quando você ativa essa opção, o Letora usa os episódios que você marcou com Loved it ou salvou, os podcasts que segue e os podcasts que realmente ouve no Letora para ordenar as sugestões que atendem aos seus critérios em For you. As preferências aprendidas ficam no seu dispositivo; o Letora não as envia a um servidor nem usa atividades de outros aplicativos. Suas escolhas de idiomas, interesses, duração e podcasts ocultos continuam sendo respeitadas. Search e Browse não usam essas preferências.

Ao desativar a personalização, o Letora deixa de usar esses sinais e de aprender com o que você ouve. Reset learned preferences apaga as preferências aprendidas com o que você ouviu. Mantém Loved it, episódios salvos, podcasts que você segue, interesses escolhidos, áudios, palavras e Clips. Essas escolhas explícitas podem voltar a ser usadas se você reativar a personalização. Os backups do dispositivo são separados do Letora. Essa opção é independente do compartilhamento opcional de dados de uso descrito abaixo.

Quando Letora se conecta

Conta opcional e sincronização das palavras salvas

Você pode entrar com um código enviado por e-mail, pela Apple ou pelo Google. O Letora guarda um identificador interno da conta, seu endereço de e-mail verificado e os métodos de acesso que você vincular. A Apple pode nos fornecer um endereço de e-mail privado de retransmissão. O acesso pelo Google solicita sua identidade básica e seu e-mail; ele não dá ao Letora acesso ao Gmail, aos seus contatos nem ao Google Drive. Usamos esses dados para identificar sua conta do Letora, permitir que você entre novamente e ajudar a protegê-la. Duas contas com o mesmo endereço de e-mail não são unidas automaticamente.

Quando você entra na conta, o Letora começa a manter suas palavras salvas sincronizadas: ele envia os termos salvos, seus significados e explicações traduzidas, os idiomas de origem, o contexto e os dados da fonte para nosso serviço de contas separado. Os dados da fonte incluem o título e a posição exata no áudio da palavra salva. Para uma palavra salva das notas de um podcast, o contexto pode incluir um trecho próximo das notas com vários milhares de caracteres. Outros conteúdos da biblioteca, como arquivos de áudio, livros e transcrições completos, Clips e progresso de reprodução, não fazem parte dessa sincronização. As alterações posteriores são enviadas automaticamente enquanto o Letora está aberto e conectado; você pode continuar salvando palavras sem conexão. Você pode desativar “Sync saved words” em “Settings → Account” a qualquer momento; assim, suas palavras ficam apenas nesse dispositivo. O serviço guarda o conteúdo sincronizado para que seus outros dispositivos conectados possam recebê-lo. A conexão usa HTTPS e o acesso ao servidor é restrito, mas o conteúdo não tem criptografia de ponta a ponta: o operador do serviço pode lê-lo.

O Letora guarda códigos de acesso por e-mail por até 10 minutos, sessões por até 30 dias e registros limitados de segurança e controle de frequência. A Apple e o Google processam suas próprias etapas de acesso de acordo com suas políticas. O Letora guarda credenciais criptografadas desses provedores quando necessárias para desfazer o vínculo do acesso ao Letora após a exclusão da sua conta. Não usamos sua conta nem suas palavras salvas para publicidade, e as contagens opcionais de uso do app descritas abaixo não incluem o identificador da sua conta.

Você pode sair sem excluir sua conta nem a cópia sincronizada. Em “Settings → Account”, “Delete account” remove a conta ativa do Letora, as palavras sincronizadas e as sessões ativas depois de um acesso recente. O Letora informa se a desvinculação da Apple ou do Google foi concluída, ainda está pendente ou não pôde ser confirmada. Você também pode verificar os apps conectados nas configurações desses provedores. As cópias locais que já estão nos seus dispositivos permanecem até você apagá-las neles. Backups criptografados do banco de dados de contas podem manter uma cópia anterior por até 30 dias conforme o calendário atual de retenção horária e diária. Apagar apenas o app não exclui sua conta do Letora. Entre em contato conosco abaixo se precisar de ajuda com os dados da sua conta ou não conseguir acessar a opção de exclusão no app.

Compartilhamento opcional do uso do app

Settings → Privacy → Help improve Letora fica desativado por padrão e é independente das explicações on-line. O Letora pergunta uma única vez, durante a configuração ou na próxima abertura após uma atualização, com duas opções equivalentes; fechar a pergunta sem responder mantém o compartilhamento desativado. Se você ativar, o Letora enviará contagens dos dias em que abriu o app, das sessões com 30 segundos de conteúdo de áudio reproduzido, das explicações obtidas e dos novos itens salvos para nosso serviço Umami hospedado por nós em analytics.bursuc.com. Também registra se você abre o app sete dias depois do primeiro dia compartilhado. Esses eventos nos ajudam a saber se o beta é útil; não são usados para publicidade.

Cada evento contém seu tipo, seu dia de calendário local, a versão do app para iOS, se o aparelho foi marcado para testes da equipe do Letora e um novo identificador aleatório para evitar contagens duplicadas. Os eventos de dispositivos de teste ficam fora dos totais de público. O evento não contém nenhum identificador de instalação do app, conta, título de livro ou podcast, trecho, palavra selecionada ou salva, texto de Clip, pesquisa, áudio nem posição exata de escuta. O serviço recebe seu endereço de rede e o agente de usuário do app durante a conexão e pode deduzir uma localização aproximada. O Letora guarda no iPhone as contagens ainda não enviadas quando você está sem conexão e tenta novamente quando o app fica ativo. Desativar o compartilhamento apaga essa fila e interrompe novas contagens; as contagens já recebidas permanecem no Umami até que as excluamos manualmente. Não compartilhar não afeta a escuta, as explicações nem os itens salvos.

Explicações on-line opcionais

A versão beta atual no TestFlight inclui Settings → Word help → Online explanations. O recurso permanece desativado até você escolher a ajuda online nos Ajustes ou aceitar a oferta na sua primeira consulta real. Quando ativado e disponível, as palavras ou o trecho selecionados, o contexto próximo e os idiomas escolhidos são enviados ao serviço do Letora em api.letora.app e depois à API Gemini do Google. Essa função não envia áudio, livros completos, o catálogo da sua biblioteca, palavras salvas ou Clips.

O servidor dedicado do Letora em Helsinque guarda temporariamente a solicitação e a resposta em um cache de recuperação criptografado. As respostas expiram após 24 horas para que possam ser recuperadas depois de uma falha de conexão, sem uma nova solicitação ao Gemini. Isso não afeta as respostas que você decidir salvar localmente. Não gravamos o texto dos trechos nem tokens de acesso nos registros do aplicativo ou de acesso à web. O Google processa o texto enviado conforme os termos da API Gemini; o Google pode reter dados para detectar abusos conforme sua política de retenção de dados da API. A expiração do cache e o controle de exclusão do Letora não apagam os registros separados do Google.

O Apple App Attest verifica a instalação antes de liberar o acesso on-line. O Letora guarda um identificador pseudônimo de instalação, uma chave e um comprovante de verificação, além de credenciais de sessão de curta duração armazenadas como hashes. Identificadores mínimos das solicitações, quantidades de uso baseadas em tokens e registros de revogação são mantidos para impedir a reutilização de solicitações e controlar os gastos do beta. Esses registros não contêm o texto dos trechos. Identificadores temporários derivados com uma chave para limitar a frequência de solicitações expiram após dez minutos. A função não usa identificador de publicidade nem SDK de análise.

Desativar a função interrompe futuras consultas on-line, mas não desfaz uma solicitação já enviada. Excluir dados on-line remove as solicitações e respostas temporárias do Letora e revoga o acesso dessa instalação, preservando os livros e itens salvos localmente. Se a exclusão não puder ser confirmada por falta de conexão, o app mantém uma opção visível para tentar novamente. Backups criptografados podem conter registros anteriores temporariamente; o procedimento de restauração descarta os textos recuperados e revoga as sessões recuperadas antes de retomar o serviço.

Instalações privadas de teste do Gemini

A versão pessoal de teste, configurada separadamente, pode usar o Gemini para explicar e traduzir trechos. Quando Settings → Word help → Use Gemini está ativado, o texto selecionado, o contexto próximo e os idiomas escolhidos passam pelo seu serviço privado do Letora até a API Gemini do Google. Arquivos de áudio, livros completos, notas salvas e o catálogo da biblioteca não são enviados. O serviço mantém solicitações e respostas temporariamente na memória para lidar com duplicatas e novas tentativas por idioma; o registro de gastos contém identificadores de solicitações e quantidades de uso, não o texto dos trechos. O processamento do Google está sujeito aos termos da API Gemini.

A conexão privada usa Tailscale e uma credencial revogável no Chaves do iPhone. A chave da API Gemini fica no servidor. Desativar Usar Gemini faz as futuras consultas voltarem às funções da Apple no dispositivo; isso não desfaz uma solicitação já enviada. As versões normais do TestFlight não ativam essa conexão pessoal de teste.

Podcasts e Audiobookshelf

As funções de podcasts e Audiobookshelf se conectam diretamente ao serviço escolhido quando usadas. Esses serviços podem receber seu IP e informações sobre o conteúdo solicitado.

• A busca de podcasts envia seus termos ao diretório público de podcasts da Apple em itunes.apple.com. A política de privacidade da Apple se aplica a esse uso.
• As capas de podcasts são carregadas dos servidores de imagens da Apple. As listas de episódios vêm do feed RSS do editor; o áudio vem do editor ou de seu provedor de hospedagem. As conexões usam HTTPS. Um feed disponível apenas por HTTP apresenta um erro visível.
• Audiobookshelf usa o endereço do servidor e o login fornecidos para navegar em capas e catálogos e baixar livros. O login é enviado ao servidor e os tokens de acesso ficam nas Chaves do iPhone. O operador pode ver solicitações ao servidor. Letora não envia suas notas pessoais nem gravações para lá. Desconectar remove as credenciais salvas do Audiobookshelf do armazenamento de Chaves do Letora.
• Os modelos de idioma podem precisar ser baixados pelos sistemas da Apple antes de disponibilizar transcrição, tradução ou explicações locais.

Testes beta pelo TestFlight

A Apple coleta automaticamente registros de falhas e dados de uso da beta e os compartilha conosco. Convites por e-mail também podem nos fornecer seu nome e endereço. Ao enviar feedback pelo TestFlight, a Apple compartilha comentários, capturas e diagnósticos associados. Usamos esses dados para investigar problemas e melhorar o Letora.

Isso é separado do processamento local da biblioteca. Consulte as informações de privacidade do TestFlight da Apple para saber quais dados são coletados, sua retenção e suas opções. Não publicamos seu feedback privado nem o usamos para publicidade.

Suporte e visitas ao site

Se você nos enviar um e-mail, recebemos seu endereço, mensagem e anexos escolhidos. Usamos isso para responder e resolver o problema, mantendo a correspondência apenas pelo tempo necessário para esses fins ou obrigações legais aplicáveis. Evite incluir trechos privados ou credenciais em capturas e anexos.

A página inicial do Letora usa o Umami, nossa ferramenta de análise hospedada em analytics.bursuc.com, para contar visitas, trocas de idioma e toques no link do TestFlight. Os links que compartilhamos pelo Umami também contam aberturas e podem incluir identificações de campanha. O Umami recebe o endereço da página, o site de origem, informações sobre navegador e dispositivo e, quando houver, identificações de campanha. Não enviamos ao Umami seus livros, conteúdo salvo, endereço de e-mail nem identificador de instalação do app. Também não usamos esses dados para publicidade ou para identificar você em outros sites. As páginas de ajuda e privacidade não têm script de análise. Na página inicial, respeitamos a opção Não Rastrear do seu navegador. A hospedagem do site continua processando dados de conexão, como endereço IP e informações do navegador, para exibir e proteger as páginas. Seu provedor de e-mail e nosso serviço de e-mail processam mensagens de suporte conforme suas próprias políticas.

O site guarda no navegador o idioma de exibição escolhido manualmente. Você pode alterá-lo no menu de idiomas ou removê-lo apagando os dados deste site no navegador.

Permissões

• O reconhecimento de fala permite transcrever áudio no dispositivo.
• O microfone só é usado quando você inicia explicitamente uma gravação em um editor de notas disponível. Abrir ou ouvir um livro não grava seu microfone.
• Adicionar a Fotos só é usado quando você escolhe salvar um cartão de citação na fototeca.

Gerenciar suas informações

Você pode remover conteúdo salvo e áudio baixado no app. Excluir o app remove a biblioteca local; backups e cópias exportadas podem permanecer. Desconecte o Audiobookshelf antes de desinstalar se também quiser remover seus tokens. Letora não pode excluir conteúdo ou registros de um provedor de podcasts, seu servidor Audiobookshelf, Apple ou serviços com os quais você compartilhou conteúdo.

Você pode corrigir ou remover uma palavra da coleção sincronizada atual no app, e a alteração é sincronizada automaticamente. Versões anteriores dessa palavra, incluindo o contexto, permanecem no histórico de sincronização do serviço de contas até você excluir a conta inteira. Depois de entrar novamente, você pode excluir a conta, a coleção sincronizada ativa e esse histórico em “Settings → Account”. Se a desvinculação do provedor ainda estiver pendente, o app mantém um status que você pode consultar. Backups criptografados anteriores da conta podem permanecer por até 30 dias após a exclusão; backups do dispositivo e registros dos provedores seguem suas próprias políticas.

Para solicitar acesso, correção ou exclusão de correspondência de suporte ou dados da beta que mantemos, entre em contato abaixo. O tratamento de dados do TestFlight pela Apple está descrito no link indicado. Letora não vende suas informações pessoais nem as usa para publicidade.

Alterações

Atualizamos esta política quando o tratamento de dados do app muda. O processamento de texto on-line é opcional e explicado antes de você decidir usá-lo.

Contato

Up To Me LLC · kris@krisbursuc.com