Política de Privacidade
A versão curta
O Punctum não pede que você crie uma conta. Os livros que você importa, o texto que você lê e seu progresso de leitura ficam no seu aparelho, e a leitura comum funciona sem conexão. Os dados só saem do seu aparelho nos casos específicos descritos abaixo: o download de um livro ou artigo da web que você pedir, o texto já lido que o aplicativo envia ao Google Gemini para gerar as perguntas e os resumos opcionais, os diagnósticos para os quais você dá consentimento e os dados técnicos de segurança enviados pelo Firebase. As compras são processadas pela Apple ou pelo Google, com a RevenueCat registrando o que você comprou.
Quem é responsável
O Punctum é operado por Eren Kaya, empresário individual (micro-entreprise) estabelecido na França, que é o controlador dos dados para os tratamentos descritos aqui. Contato: support@punctumreader.com.
O que fica no seu aparelho
- Não há cadastro: nenhum nome de usuário, nenhuma senha e nenhum endereço de e-mail vinculado à sua leitura.
- Os arquivos importados (TXT, PDF, EPUB, DOCX, MOBI) são processados inteiramente no seu aparelho. Eles não são enviados a lugar nenhum.
- Sua biblioteca e seu progresso de leitura ficam guardados no seu aparelho e não são enviados a nós.
- O texto que você lê também não é enviado a nós. A única exceção é o texto já lido que o aplicativo envia automaticamente para os recursos de IA descritos abaixo, e somente depois que você os ativa.
- O aplicativo funciona offline para a leitura comum. Uma conexão é necessária apenas para baixar um livro ou artigo da web, ou para usar um recurso de IA que você tenha aceitado.
Se você escolher um livro na biblioteca do aplicativo, o aplicativo baixa apenas o arquivo desse livro em punctumreader.com; nenhuma informação sobre sua identidade ou seu dispositivo é adicionada à solicitação.
Se você adicionar um link da web, o aplicativo baixa essa página diretamente do site que você inseriu e mantém no seu dispositivo apenas o texto legível dela. A solicitação não vai a nenhum outro lugar — não há nenhum servidor da Punctum no meio — e nenhuma informação de identidade ou dispositivo, cookie ou dado de conta é adicionada a ela. O site que você abre vê uma solicitação comum do seu dispositivo, como veria de um navegador.
Quando você adiciona um link da web, a solicitação vai direto do seu dispositivo para o site que você indicou: não há nenhum servidor da Punctum no meio, e o aplicativo não adiciona identidade, cookie ou conta especiais. Esse site vê o seu endereço IP e o URL que você solicitou, e pode manter os próprios registros do servidor. Um endereço http:// simples não é criptografado em trânsito, enquanto um endereço https:// é. Se esse texto extraído for enviado depois ao Google Gemini por meio de um recurso de IA, valem as seções de IA abaixo.
Recursos opcionais de IA (Google Gemini)
Os recursos de IA são separados e vêm desativados por padrão. Se você der o seu consentimento, o aplicativo gera automaticamente três perguntas de sim ou não a partir do trecho que você acabou de ler, e um resumo quando você volta a um livro depois de alguns dias. Ambos são opcionais em todos os planos, inclusive no gratuito, e, se você não der o consentimento, a leitura comum não é bloqueada de forma alguma.
Quando uma pergunta é executada, o aplicativo envia uma solicitação pelo Firebase AI Logic ao Gemini do Google: aproximadamente 2.000 palavras do trecho que você já leu ou acabou de ler, o idioma do livro e, quando o livro tem capítulos, o título do capítulo de onde vem o trecho. Uma solicitação de resumo é diferente: ela envia apenas as partes já lidas da última janela de 2.000 tokens e o idioma do livro, sem título de capítulo. Em ambos os casos, o arquivo completo do livro não é anexado, assim como não são anexados um identificador do livro, a sua posição de leitura ou um identificador do dispositivo. Não há um botão de enviar nem seleção manual de texto em cada trecho: o aplicativo usa apenas o texto já lido que ele próprio seleciona. O texto em si pode conter informações pessoais, e o tamanho exato de uma pergunta varia conforme os limites dos parágrafos, portanto ele não fica limitado a 2.000 palavras.
O Google pode manter esses dados nos servidores dele por até 55 dias para fins de monitoramento de abuso e segurança, e revisores autorizados podem inspecioná-los. O cache de perguntas e resumos no seu aparelho reduz a frequência com que o texto é enviado novamente, mas não apaga o que já foi enviado e nunca pode garantir que nada será enviado de novo. O Firebase AI Logic é apenas um proxy: o fato de ele não reter os dados não significa que o Gemini não os retenha. Consulte as políticas de uso do Gemini do Google.
O uso dos dados é regido pelos termos de serviço atuais do Gemini do Google e, quando aplicáveis, por qualquer contribuição opcional de dados que o Punctum tenha configurado no nível do projeto. Segundo esses termos, o uso pago, por padrão, não é utilizado para melhorar os modelos ou produtos do Google, enquanto o uso não pago pode ser tratado de forma diferente, e a retenção por segurança continua valendo para ambos. Essa contribuição, se ativada, não é escolhida por você como usuário final e é separada do consentimento de IA deste aplicativo. Consulte os termos do Gemini e a política de uso de dados.
Você pode desativar quando quiser em Configurações → Leitura, e pode desligar apenas os resumos de retorno, mantendo as perguntas ativas. Retirar o consentimento interrompe novas solicitações de IA e você pode continuar lendo normalmente; os dados já enviados continuam sujeitos à retenção do fornecedor.
Firebase e segurança do aplicativo
O App Check é ativado em cada abertura do aplicativo sempre que o Firebase está presente, usando Play Integrity no Android e App Attest no iOS. Ele envia dados técnicos de verificação do aplicativo e do dispositivo, além de dados de rede como o seu endereço IP, independentemente do consentimento de IA ou de análise; isso existe para prevenir abusos. Não adicionar um identificador ao prompt de uma solicitação não significa que o SDK não envie dados nem que você seja totalmente anônimo.
Estatísticas de uso (Firebase Analytics)
Na primeira vez que você abre o Punctum, o aplicativo pergunta se você quer compartilhar dados de uso. Esse consentimento é separado do consentimento de IA acima: os dois são decididos de forma independente. Nenhum dado de análise é coletado antes da sua resposta, e nenhum é coletado se você recusar. Você pode mudar sua resposta a qualquer momento em Configurações → Privacidade e app.
Se você concordar, o aplicativo usa o Firebase Analytics, um serviço fornecido pelo Google, para registrar:
- quais telas você abre e quais ações realiza (por exemplo, que a tela de planos foi exibida ou que uma sessão de leitura terminou), com os números agrupados em faixas como “10–30 minutos” em vez de valores exatos;
- um identificador de instância do aplicativo gerado para esta instalação, o que significa que os dados de uso podem ser vinculados à sua instalação em vez de serem totalmente anônimos;
- o modelo do seu aparelho, a versão do sistema operacional, a versão do aplicativo e o país.
Não coletamos o identificador de publicidade, e o aplicativo não contém anúncios. Títulos de livros, nomes de arquivos e o texto que você lê nunca são incluídos. Os dados de análise são mantidos por 14 meses.
Relatórios de falhas (Firebase Crashlytics)
Com o mesmo consentimento de análise, o aplicativo usa o Firebase Crashlytics, também fornecido pelo Google, para enviar um relatório quando ele trava. Um relatório contém o rastro técnico do erro, o modelo do seu aparelho e a versão do sistema operacional, e um identificador de instalação. Ele não contém seus livros nem o texto que você estava lendo. Os relatórios de falhas são mantidos por 90 dias.
Compras (Apple, Google e RevenueCat)
Os pagamentos são processados inteiramente pela Apple (App Store) ou pelo Google (Google Play). O Punctum nunca vê os dados do seu cartão de pagamento.
Para saber quais compras você possui e restaurá-las num aparelho novo, o aplicativo usa a RevenueCat. A RevenueCat processa um identificador anônimo de usuário do aplicativo criado pelo aplicativo e os recibos de compra enviados pela Apple ou pelo Google (produto, data, status da assinatura). Isso é necessário para fornecer o que você pagou, portanto não depende do consentimento de dados de uso nem do consentimento de IA acima. A RevenueCat não recebe de nós nenhum nome nem endereço de e-mail.
Base legal
- Estatísticas de uso e relatórios de falhas: seu consentimento, que você pode retirar a qualquer momento nas Configurações.
- Perguntas de IA e resumos de retorno: um consentimento separado, que você pode retirar a qualquer momento.
- Segurança do aplicativo e medidas contra abusos (App Check): nosso interesse legítimo em manter o serviço funcionando e prevenir o uso indevido.
- Registros de compra: execução do contrato quando você compra um plano.
Para onde vão os dados
O Google (Firebase, incluindo a sua API Gemini) e a RevenueCat podem tratar esses dados fora da União Europeia, inclusive nos Estados Unidos. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE–EUA ou nas cláusulas contratuais-padrão da Comissão Europeia.
Seus direitos
Nos termos do RGPD (GDPR), você pode pedir acesso ou exclusão dos dados vinculados à sua instalação, e pode se opor ao tratamento deles. Como não sabemos quem você é, inclua a data aproximada em que instalou o aplicativo quando escrever para support@punctumreader.com; desativar um consentimento interrompe imediatamente os novos envios de análise ou de IA relacionados, enquanto o App Check e os dados já retidos continuam como descrito acima. Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL, cnil.fr) ou à autoridade do seu país.
YouTube
O Punctum publica os próprios vídeos curtos no seu canal do YouTube (https://www.youtube.com/@punctumreaderr) usando os YouTube API Services. É uma ferramenta interna de publicação usada apenas pela equipe do Punctum. O app Punctum não usa os YouTube API Services e nunca acessa sua conta ou seus dados do YouTube.
A ferramenta é autorizada apenas com a conta Google do proprietário do canal (permissões: enviar vídeos, ver o próprio canal). Ela guarda somente os IDs dos vídeos que enviou, para evitar envios duplicados. Não coleta, guarda nem compartilha dados sobre espectadores do YouTube ou quaisquer outros usuários.
O conteúdo do YouTube está sujeito aos Termos de Serviço do YouTube: https://www.youtube.com/t/terms
O uso de dados pelo Google é descrito na Política de Privacidade do Google: https://policies.google.com/privacy
O acesso concedido ao Punctum pode ser revogado a qualquer momento em https://security.google.com/settings/security/permissions. Após a revogação, ou mediante pedido pelo nosso endereço de suporte, excluímos os tokens e IDs de vídeo armazenados em até 30 dias.
Este site
O site punctumreader.com não usa cookies, não rastreia visitantes e não carrega nenhum script de terceiros. Não há beacon de análise, nem rede de anúncios, nem pixel de rede social em nenhuma página.
Os links para as lojas em punctumreader.com/go/, como os dos nossos vídeos, são contados de forma agregada. Em cada visita, registramos apenas a data, o link usado, o tipo de solicitação e o país; nenhum endereço IP, dado do navegador, cookie ou identificador é armazenado, então a contagem não pode ser associada a você.
Alterações nesta política
Se nossas práticas mudarem, atualizaremos esta página e revisaremos a data no topo. As mudanças relevantes serão refletidas aqui antes de entrarem em vigor.
Contato
Dúvidas sobre esta política podem ser enviadas para support@punctumreader.com.