Política de Privacidade

1. Quem somos

O Leafy Book Reader (“Leafy”) é desenvolvido e mantido pela Hermi Consultoria Ltda, CNPJ 62.642.225/0001-07, com sede em São Paulo, SP, Brasil. Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), somos a controladora dos dados pessoais tratados pela conta do Leafy.

Canal para assuntos de privacidade e proteção de dados (encarregado): suporte@leafybook.app.

2. Usando o Leafy sem conta

A conta é opcional. Sem conta, sua biblioteca, as capas, as posições de leitura, as marcações, as notas e os ajustes ficam somente na pasta do app no seu aparelho. Nós não recebemos nada disso.

Mesmo sem conta, o app se conecta a alguns serviços para funcionar. Essas conexões saem direto do seu aparelho para o serviço indicado, que recebe o seu endereço IP como em qualquer acesso à internet:

Esses serviços têm suas próprias políticas de privacidade. O Leafy não envia seu e-mail nem os arquivos dos livros para eles.

3. O que guardamos quando você tem conta

Ao criar uma conta, o servidor do Leafy (api.leafybook.app) passa a guardar:

Cada conta tem limites de uso (por exemplo, até 120 MB de dados de leitura no total). Você pode baixar tudo o que a conta guarda, a qualquer momento, em Ajustes → Conta → Exportar meus dados (arquivo JSON).

4. O que não coletamos

• Os arquivos dos livros. Eles nunca são enviados para o servidor do Leafy, nem quando você usa o Google Drive.
• Tokens do Google no servidor. As permissões do Google Drive ficam no seu aparelho (no Windows, cifradas pelo sistema). O servidor nunca as guarda nem as registra em log.
• Outros arquivos do seu Drive. O Leafy não tem acesso a eles.
• Localização, contatos, fotos, microfone ou câmera.
• Publicidade e análise de uso. O app e o site não têm anúncios, nem SDKs de publicidade, de rastreamento ou de estatísticas. Não vendemos nem alugamos dados.

5. Login com Google e Google Drive

Entrar com Google

Se você escolher “Entrar com Google”, pedimos os escopos openid, email e profile. Usamos apenas o seu e-mail (já confirmado pelo Google) e o identificador da sua conta Google, para criar ou acessar a sua conta do Leafy. Não guardamos nome nem foto.

Guardar livros no Google Drive (opcional)

Em Ajustes → Conta → Conectar Google Drive, pedimos somente o escopo drive.file. Com ele, o Leafy:

• cria uma pasta chamada “Leafy” no seu Drive e envia para ela os arquivos dos livros da sua biblioteca;
• baixa esses mesmos arquivos nos seus outros aparelhos, confere se são exatamente os que foram enviados e só então os coloca na estante;
• só consegue ver, ler e alterar os arquivos que ele mesmo criou. O resto do seu Drive fica invisível para o app.

Os arquivos ficam no seu Drive, ocupando o seu espaço, com o nome do livro e um código de identificação nas propriedades do arquivo. No Windows, a autorização inicial e a renovação do acesso passam pelo nosso servidor apenas para serem repassadas ao Google com a credencial do aplicativo; o servidor não guarda nem registra esses tokens. No Android, a autorização é feita pelo Google Play Services.

Você pode desconectar o Drive no app (isso também revoga a permissão no Google) ou em myaccount.google.com/permissions. Desconectar não apaga os arquivos da pasta “Leafy”: eles continuam no seu Drive até você apagá-los.

Uso limitado dos dados do Google

Na prática: usamos os dados do Google só para oferecer as funções que você ligou (entrar na conta e guardar/baixar seus livros); não os transferimos a terceiros, exceto quando necessário para essas funções, por exigência legal ou com seu consentimento; não os usamos para publicidade; não os vendemos; não os usamos para treinar modelos de inteligência artificial; e ninguém da nossa equipe os lê, salvo com o seu consentimento, para investigar abuso ou segurança, ou por exigência legal.

6. Com quem os dados são compartilhados

Usamos poucos fornecedores, cada um só para o que é necessário:

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos a transferência internacional segue o artigo 33 da LGPD, com fornecedores que adotam garantias contratuais e de segurança compatíveis. Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.

7. Para que usamos e bases legais

• Criar e manter a conta, sincronizar seus dados e enviar e-mails da conta: execução do serviço que você pediu (art. 7º, V, da LGPD).
• Conectar o Google Drive e entrar com Google: seu consentimento, que você pode revogar a qualquer momento desconectando (art. 7º, I).
• Segurança da conta, prevenção a fraudes e abusos, registros de acesso e limites de tentativas: legítimo interesse e proteção do titular (art. 7º, IX).
• Atender pedidos de autoridades: cumprimento de obrigação legal (art. 7º, II).

Não tomamos decisões automatizadas sobre você e não traçamos perfis de leitura para publicidade.

8. Por quanto tempo guardamos

• Conta e dados sincronizados: enquanto a conta existir.
• Cadastro nunca confirmado: apagado automaticamente após 7 dias.
• Códigos de verificação: valem 15 minutos e são apagados em até 2 dias.
• Contadores de tentativas por IP: apagados cerca de 2 dias após o último uso.
• Aparelhos desconectados ou expirados: removidos da lista em até 180 dias.
• Exclusão da conta: apaga na hora o cadastro, os aparelhos, os registros de segurança, os códigos e todos os dados sincronizados. Fica apenas um registro anônimo de que uma conta foi excluída, sem e-mail nem dado que identifique você.
• Cópias de segurança: o banco é copiado uma vez por dia, de forma cifrada, e cada cópia é guardada por 14 dias. Por isso, dados excluídos desaparecem também das cópias em até 14 dias.
• Arquivos no seu Google Drive e dados no seu aparelho: ficam com você. Excluir a conta não apaga a pasta “Leafy” do Drive nem a biblioteca do aparelho.

9. Segurança

• Senhas guardadas com argon2id e um segredo adicional fora do banco; senhas fracas ou vazadas são recusadas.
• Conexões sempre cifradas (HTTPS com HSTS).
• Acesso por aparelho, com tokens de curta duração; você vê e desconecta aparelhos em Ajustes → Conta → Aparelhos conectados, e recebe um e-mail quando um aparelho novo entra.
• Proteção contra tentativas repetidas, com bloqueio progressivo.
• O banco de dados não fica exposto à internet; as cópias de segurança são cifradas.
• Cada pedido só alcança os dados da própria conta.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles (no app: Exportar meus dados);
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade (o arquivo exportado é um JSON aberto);
• eliminação dos dados — exclua a conta pelo app ou pela web, veja Excluir conta;
• informação sobre com quem compartilhamos dados;
• revogação do consentimento (por exemplo, desconectando o Google Drive);
• oposição a tratamento feito com base em legítimo interesse, quando cabível.

Para o que não dá para fazer direto no app, escreva para suporte@leafybook.app usando o e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.

11. Crianças e adolescentes

A conta do Leafy não é destinada a menores de 13 anos. Adolescentes devem usar a conta com o acompanhamento e a autorização de um responsável. Se você é responsável e acredita que uma criança criou uma conta, escreva para nós e a apagaremos.

12. Este site e cookies

O site leafybook.app não usa cookies, não tem ferramentas de análise nem de publicidade e não carrega recursos de outros domínios. Como em qualquer servidor web, o endereço IP e o navegador de quem acessa podem aparecer por pouco tempo em registros técnicos, usados só para manter o site funcionando e seguro. Os botões de download levam ao nosso servidor de arquivos (updates.leafybook.app).

13. Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão aqui com a data atualizada. Se a mudança for relevante, como um novo tipo de dado ou um novo uso, avisaremos no app ou por e-mail antes de ela valer.

14. Contato

Hermi Consultoria Ltda · CNPJ 62.642.225/0001-07 · São Paulo, SP, Brasil
E-mail: suporte@leafybook.app