Quem cuida dos dados

O responsável pela Lareia e pelos seus dados é Yuri Braz, pessoa física, no Brasil — o controlador, na linguagem da LGPD e do GDPR. Ele também responde pelos pedidos sobre dados pessoais (o encarregado). O canal é um só: suporte@lareia.app, em qualquer das cinco línguas do app. Respondemos em até dois dias úteis.

A Lareia não tem estabelecimento na União Europeia, no Reino Unido nem na Suíça; os pedidos de quem mora lá vão ao mesmo endereço e têm o mesmo atendimento.

O que guardamos

• A sua conta: o e-mail com que você entra e, se você ativou, o segundo fator de login. A senha não passa por nós: quem a guarda é o serviço de login da Amazon (Cognito). Nunca pedimos o seu nome.
• Se você entra com a Apple: o identificador que a Apple dá à sua conta neste app — guardamos só um resumo criptográfico dele —, o e-mail que a Apple nos passa, que pode ser o seu ou um endereço de retransmissão da Apple, se você escolheu esconder o seu, e um código da Apple que serve para encerrar essa ligação quando a conta é excluída.
• O que você põe no app: os textos, livros e arquivos que você envia, inclusive fotos de páginas, os destaques, as notas, os estudos, as listas de leitura, as perguntas que você faz e as conversas, inclusive a sua voz enquanto dura uma conversa por voz.
• O que o app produz para você: narrações, traduções, aulas e fichas de livro geradas a partir do que você enviou.
• Preferências de leitura: tema, fonte, tamanho, velocidade e a língua da conta.
• As suas escolhas: a resposta que você dá a cada permissão — a da IA de outras empresas e a de informar o uso à Apple num pedido de reembolso —, com a data.
• As compras: o histórico do que você comprou na Apple para a Lareia — a assinatura, a situação dela e os pacotes de lumes —, como está em «As compras», abaixo.
• O aparelho: se você usa o app no iPhone, no iPad ou no Mac, um registro de cada aparelho ligado à conta — o que ele guarda e até quando está em «O aparelho», abaixo.
• Extrato de uso: quando cada operação aconteceu, de que tipo foi e quanto custou, e os lumes que entraram e saíram. Sem o texto do que você leu.
• Registros técnicos: os registros de funcionamento dos servidores e, quando algo dá errado, um registro da falha com um identificador curto da conta (os seis últimos caracteres dela). Sem o texto do que você leu.

Não coletamos dado de saúde e nunca perguntamos sobre dislexia, TDAH ou qualquer condição neurológica — nem no cadastro, nem depois. Se esse tipo de informação chegar até nós sem ser pedida (numa pergunta ao chat, num arquivo, num e-mail ao suporte), nós não a classificamos, não a inferimos e não a guardamos fora do contexto em que ela chegou: ela vive só dentro daquela conversa ou daquele documento, e some com eles.

Não usamos cookies de rastreio, não temos anúncios e não vendemos dados. O app guarda no próprio aparelho só o necessário para você continuar conectado (no iPhone, no iPad e no Mac, também a chave do aparelho) e as suas preferências.

Quem cobra é a Apple: não vemos nem guardamos número de cartão nem outro dado de pagamento.

As compras

A assinatura e os pacotes de lumes se compram pela App Store, e quem cobra, fatura e devolve o dinheiro é a Apple. O que chega até nós é o aviso assinado da Apple sobre cada compra, renovação, cancelamento ou reembolso: o produto, as datas, o país da loja, a situação da assinatura e os números que identificam a transação. Nunca o cartão, o nome ou o endereço de quem pagou.

• Como a compra chega à sua conta: na hora de comprar, o app entrega à Apple um código derivado da sua conta, que não contém nem revela o seu e-mail; é por ele que o aviso da Apple encontra a conta certa. A assinatura fica ligada à conta da Lareia em que foi feita.
• O que guardamos: a situação da assinatura (teste, ativa, cancelada, em atraso, encerrada), até quando ela vale, os pacotes comprados e os lumes creditados e gastos.
• O pedido de reembolso: quando você pede reembolso, a Apple pode nos perguntar quanto da compra já foi usado. Só respondemos se você permitiu: a permissão fica na tela de compra, nasce desligada e pode ser desligada ali a qualquer momento. A resposta diz se a compra foi entregue e que parte dela foi gasta — nunca o que você leu.

Para quê, e com que base

Usamos os dados só para o que está abaixo, e cada uso tem a sua base legal:

• Fazer o que você pede — mostrar, narrar, traduzir, explicar e guardar o que é seu; manter a conta, a assinatura e os lumes; avisar quando algo fica pronto. Base: a execução do contrato, que são os termos de uso (LGPD, art. 7º, V; GDPR e UK GDPR, art. 6(1)(b)).
• Mandar texto à IA de outras empresas — as funções de IA mandam o trecho necessário aos provedores da lista abaixo. É parte do serviço que você pede, e antes do primeiro envio o app pede a sua permissão; sem ela, essas funções ficam desligadas e o resto do app funciona. Você muda a resposta quando quiser, em Conta › IA de outras empresas.
• Segurança, conserto de defeitos e controle de custo — o extrato de uso e os registros técnicos, sem o conteúdo. Base: o legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)). Você pode se opor, pelo suporte.
• Informar o uso à Apple num pedido de reembolso — só com a sua permissão (LGPD, art. 7º, I; GDPR, art. 6(1)(a)), que você retira quando quiser, sem efeito sobre o que já foi informado.
• Cumprir a lei — responder a uma ordem de autoridade competente. Base: a obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).

O que você envia não é usado para treinar modelo de inteligência artificial nosso, nem vendido a ninguém. Não fazemos perfil seu para publicidade, e nenhuma decisão com efeito jurídico sobre você é tomada só por máquina. As regras automáticas da conta — o fim do teste grátis, o bloqueio dos lumes depois do reembolso de uma compra já usada — são as dos termos de uso, e você pode pedir que uma pessoa as reveja, pelo suporte.

Com quem compartilhamos

Só com os serviços que fazem o trabalho, e só o necessário para cada tarefa. Eles tratam os dados em nosso nome, pelos contratos deles com quem os usa:

• Amazon Web Services (AWS) — onde tudo fica guardado: no Brasil (São Paulo) e, no caso dos áudios narrados, nos Estados Unidos. Também o login (Cognito) e o envio dos e-mails do app (SES).
• OpenAI (Estados Unidos) — perguntas, tradução, conversa falada, estudos, memória do livro e «Onde paramos», e a preparação do texto para a narração. Recebe o trecho do texto de que a tarefa precisa e, na conversa falada, a sua voz.
• Anthropic (Estados Unidos) — perguntas, estudos, memória do livro e «Onde paramos», quando é o modelo em uso. Recebe o trecho, o capítulo ou o livro em questão.
• Microsoft Azure (Estados Unidos) — leitura em voz alta, nas vozes neurais. Recebe o texto a narrar.
• Amazon Polly (Estados Unidos) — leitura em voz alta, nas outras vozes. Recebe o texto a narrar.
• Apple (Estados Unidos) — cobra as compras e nos manda os avisos delas; se você entra com a Apple, confirma quem você é e nos passa o e-mail; no app do iPhone, do iPad e do Mac, entrega o aviso de pronto, e para isso recebe o endereço de entrega do aparelho e o aviso: o tipo do trabalho, se deu certo e o título da obra, nunca o texto; e, só com a sua permissão, recebe a informação de uso num pedido de reembolso.
• Autoridades — quando a lei obrigar, e só o que a ordem pedir.

O que é gerado a partir de um texto, e só dele, fica guardado também pelo próprio texto, para servir a quem tiver exatamente o mesmo: as fichas de um livro (sinopse e personagens), quando o arquivo enviado é o mesmo, e a narração, quando o texto falado é o mesmo — quem tem o mesmo texto recebe a mesma narração, gerada a partir dele. Essas cópias não levam nada da sua conta: nem quem você é, nem o título que você deu, nem o que você escreveu. Destaques, notas, perguntas e tudo o mais que é seu nunca passam de uma conta a outra.

Transferência para fora do país

Parte do tratamento acontece fora do Brasil, e fora do país de quem mora na Europa: os dados ficam no Brasil e nos Estados Unidos, como a lista acima mostra.

• Pela LGPD, essa transferência internacional se apoia nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024).
• Pelo GDPR, pelo UK GDPR e pela nLPD, os dados de quem mora na União Europeia, no Reino Unido ou na Suíça seguem para o Brasil, onde está o responsável, e para os Estados Unidos, onde estão os provedores. Com cada provedor, a proteção é a das cláusulas contratuais-padrão da Comissão Europeia, com o adendo do Reino Unido e o reconhecimento da Suíça, que estão no contrato de proteção de dados dele, ou a certificação dele no Data Privacy Framework, quando houver. Uma cópia dessas garantias pode ser pedida ao suporte.

Por quanto tempo

• Enquanto a sua conta existir, o que é seu fica guardado.
• Quando a conta é excluída, textos, arquivos, destaques, notas, estudos, conversas e narrações são apagados do app, inclusive das versões antigas que o armazenamento guarda. O apagamento acontece 7 dias depois do pedido de exclusão; até lá, a conta fica bloqueada, e nada é apagado.
• As fichas de um livro e a narração guardadas pelo próprio texto, sem nada da sua conta, não são apagadas quando a conta é excluída: elas servem a qualquer conta com o mesmo texto. A cópia da narração que fica na sua conta, sim, sai com ela.
• O arquivo do «Exportar tudo» fica guardado 7 dias, para você baixar, e depois é apagado.
• O que fica sem que se queira: o banco de dados mantém uma cópia contínua dos últimos 35 dias, para recuperar um defeito. Depois da exclusão, os seus dados podem continuar nessa cópia até ela expirar, no máximo 35 dias depois. Se passarmos a manter uma cópia mensal de segurança, ela também guardará os dados até expirar, e esta página dirá por quanto tempo.
• O extrato de uso fica enquanto a conta existir e é apagado com ela.
• As compras, o estado da assinatura e as suas escolhas ficam enquanto a conta existir e saem com ela. O aviso da Apple sobre cada compra, como chegou, é apagado 90 dias depois; ele leva o código da compra, e não o seu e-mail, e depois da exclusão esse código não aponta mais para ninguém. O pedido de uso da Apple num reembolso é apagado 30 dias depois.
• Se você entra com a Apple, a ligação com a sua conta Apple sai com a exclusão, e avisamos a Apple para encerrar a ligação dela com a Lareia.
• Os registros de funcionamento dos servidores são apagados em 30 dias.
• O registro de uma falha é apagado 90 dias depois de resolvida; enquanto a falha não é resolvida, ele fica. Ele não leva o seu e-mail nem o texto do que você leu, só o identificador curto da conta, e por isso não sai junto na exclusão da conta: some no prazo dele.
• Os e-mails trocados com o suporte são apagados 6 meses depois de encerrada a conversa.

O aparelho

No iPhone, no iPad e no Mac, o app se liga à sua conta com uma chave própria, que abre poucas portas: a de mandar coisas para a sua estante, a de perguntar pelos avisos e a de trazer à tela inicial o que você está lendo.

• O que guardamos: o modelo do aparelho (iPhone, iPad ou Mac), a plataforma, quando o aparelho foi ligado e quando foi usado pela última vez, e o resumo criptográfico da chave — a chave em si fica só no aparelho, no chaveiro do sistema, e não passa para outro aparelho por backup. Com o aviso de pronto ligado, guardamos também o endereço de entrega que a Apple dá ao app para mandar notificação àquele aparelho (Apple Push Notification service). Esse endereço não diz quem você é fora da entrega, não serve para rastrear você entre apps e muda quando o app é reinstalado.
• Para quê: Só para três coisas: mandar à sua estante o que você compartilha de outro app, avisar quando algo seu fica pronto — uma narração, uma aula, a memória de um livro, a conversão de um arquivo —, e mostrar no widget da tela inicial e da tela bloqueada o texto que você está lendo, onde parou e os trechos do dia.
• O widget: pela mesma chave, ele lê o título do texto em curso, o autor, o capítulo e quanto já foi lido, e até três trechos do dia — nunca as suas notas, as cores ou o texto inteiro. Para não reler todos os seus destaques a cada atualização, guardamos por dois dias quais são os três trechos do dia. No aparelho, o widget guarda a última resposta para se mostrar sem conexão; ela sai quando a conta sai do aparelho. Com o aparelho travado, a tela bloqueada esconde o título e os trechos.
• Até quando: até você tocar «Desligar» em Conta › Aparelhos ou sair da conta no app; até 180 dias sem uso; ou até a exclusão da conta, que leva tudo junto (e, a partir do pedido de exclusão, a chave já não abre nada). O endereço de entrega sai antes, sozinho, quando a Apple diz que ele não vale mais. Os avisos em si — o registro de que algo ficou pronto — são apagados 7 dias depois.

A extensão do navegador

O Guardar na Lareia é a extensão da Lareia para o navegador do computador. Ela não tem acesso permanente a site nenhum: só lê a aba aberta, e só quando você clica no botão dela — é o que o navegador chama de acesso à aba ativa. Não lê o histórico, as outras abas nem o que você digita, e não fica rodando nas páginas. Ela não entra sozinha em página nenhuma; a única que pode falar com ela é a página da Lareia que a liga à sua conta.

• «Baixar esta página»: roda inteiro no seu navegador. A extensão monta, na própria aba, um .zip com o texto em Markdown e as figuras, e o entrega como qualquer download. Não pede conta nem login, e não manda nada a servidor nenhum, nosso ou de outros; as figuras vêm do próprio site, como a página já as buscaria.
• «Guardar esta página»: manda a página ao Para ler da sua conta. Vão o endereço e o título da página, o HTML dela sem scripts nem estilos e as figuras, que a aba baixa com a sessão que você já tem no site; o cookie e a senha do site nunca saem do navegador. O HTML pode trazer o que a página mostra a você, como o seu nome num site em que você entrou: o servidor tira dali o artigo, e o que fica guardado é o artigo, com as figuras, como qualquer texto seu. O pacote enviado é apagado ao virar artigo, e a cópia de segurança que o armazenamento guarda de todo arquivo apagado vai embora em até dois dias; se algo falhar no meio, o pacote se apaga sozinho, e de vez em até quatro dias. Base: a execução do contrato, como o resto do que você pede.
• A ligação da extensão à conta: o Guardar pede entrar na Lareia uma vez, no site da própria Lareia (lareia.app), do jeito que a sua conta entra. Com você dentro, a página liga a extensão à conta com uma chave própria, que só abre a porta de mandar páginas, aparece em Conta › Aparelhos e se desliga dali. A chave passa da página à extensão sem passar por endereço nem registro. A extensão guarda essa chave no armazenamento dela no navegador e, se a Lareia recusar a chave, só a conta de recusas seguidas — um número, sem endereço nem horário —, para esquecer a chave na terceira; o primeiro Guardar que passa zera a conta. No Safari, a extensão vem dentro do app da Lareia e usa a chave que o app já guarda. Ela guarda também o desfecho do último Guardar e do último Baixar — o endereço e o título da página —, para mostrá-lo quando você reabre o botão; o gesto seguinte o substitui, e no Chrome ele some quando o navegador fecha.
• O que não fazemos: a extensão não tem analítica, não conta cliques, não rastreia a navegação e não mostra anúncio; nada do que ela lê é vendido nem usado para outra coisa além do que você pediu.
• Como remover: «Sair», no botão da extensão, apaga a chave dela. Remover a extensão — no Chrome, em chrome://extensions; no Safari do Mac, em Ajustes › Extensões — apaga tudo o que ela guarda no navegador. O que já foi guardado na sua conta fica nela, e sai como qualquer texto seu, ou com a exclusão da conta.

Os seus direitos, e como exercê-los

• Ver e levar os seus dados (acesso e portabilidade): em Conta › Seus dados, o botão «Exportar tudo» prepara um arquivo com tudo o que é seu — textos, originais, destaques, notas, estudos, listas e narrações. Ele fica pronto em alguns minutos, e o link vale por 7 dias. «Baixar o arquivo de agora» baixa na hora a lista do que é seu, sem o texto de cada item.
• Corrigir: o e-mail da conta e qualquer outro dado errado, pelo suporte.
• Excluir: em Conta › Seus dados, o botão «Excluir a conta» pede a exclusão. Se você entrou há mais de 10 minutos, o app pede que entre de novo, para confirmar que é você. A conta fica bloqueada na hora, as sessões abertas nos seus aparelhos são encerradas, e um e-mail confirma o pedido com a data. Durante 7 dias, entrar de novo cancela a exclusão; passado esse prazo, tudo o que é seu é apagado como descrito acima, e os lumes que restam se perdem, sem reembolso. O pedido também pode ser feito pelo suporte. A assinatura da Apple não acaba com a conta: cancele-a antes, em «Gerenciar assinatura».
• Retirar uma permissão: a da IA de outras empresas, em Conta › IA de outras empresas; a de informar o uso à Apple, na tela de compra. Retirar não desfaz o que já foi feito com ela.
• Opor-se e pedir limitação: opor-se ao uso por legítimo interesse, ou pedir que um uso pare enquanto um pedido seu é conferido, pelo suporte.
• Saber com quem compartilhamos, confirmar que tratamos seus dados, pedir anonimização ou bloqueio, ou a revisão de uma decisão automática: também pelo suporte.

Escreva para suporte@lareia.app a partir do e-mail da conta. Respondemos em até dois dias úteis, e o pedido é atendido em até 15 dias. Se você achar que não foi atendido, pode reclamar à autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na União Europeia, a do país onde você mora; no Reino Unido, o Information Commissioner's Office (ICO); na Suíça, o Préposé fédéral à la protection des données et à la transparence (PFPDT).

Crianças

A Lareia não é feita para crianças, e não pedimos a idade de ninguém. Se soubermos que uma conta é de criança sem o consentimento de quem responde por ela, a conta é excluída, como descrito acima.

Who looks after the data

The person responsible for Lareia and for your data is Yuri Braz, an individual based in Brazil — the controller, in the language of the LGPD and the GDPR. He also answers requests about personal data (the data protection officer, or «encarregado» under the LGPD). There is a single channel: suporte@lareia.app, in any of the app’s five languages. We reply within two business days.

Lareia has no establishment in the European Union, the United Kingdom or Switzerland; requests from people living there go to the same address and receive the same care.

What we keep

• Your account: the email address you sign in with and, if you turned it on, your second sign-in factor. Your password never passes through us: it is kept by Amazon’s sign-in service (Cognito). We never ask for your name.
• If you sign in with Apple: the identifier Apple gives your account in this app — we keep only a cryptographic digest of it —, the email address Apple passes to us, which may be yours or an Apple relay address if you chose to hide yours, and an Apple code used to end that link when the account is deleted.
• What you put in the app: the texts, books and files you send, including photos of pages, your highlights, notes, studies, reading lists, the questions you ask and your conversations, including your voice for as long as a spoken conversation lasts.
• What the app makes for you: narrations, translations, lessons and book notes generated from what you sent.
• Reading preferences: theme, font, size, speed and the account language.
• Your choices: the answer you give to each permission — the one for AI from other companies and the one for telling Apple about usage in a refund request —, with its date.
• Purchases: the history of what you bought from Apple for Lareia — the subscription, its status and the packs of lumes —, as described in “Purchases” below.
• Your device: if you use the app on an iPhone, iPad or Mac, a record of each device linked to the account — what it holds and until when is in “Your device”, below.
• Usage statement: when each operation happened, what kind it was and what it cost, and the lumes that came in and went out. Never the text of what you read.
• Technical records: the servers’ operating logs and, when something goes wrong, a record of the failure with a short account identifier (its last six characters). Never the text of what you read.

We do not collect health data and never ask about dyslexia, ADHD or any neurological condition — not at sign-up, not later. If that kind of information reaches us without being asked for (in a question to the chat, in a file, in an email to support), we do not classify it, do not infer it and do not keep it outside the context in which it arrived: it lives only inside that conversation or that document, and goes away with them.

We use no tracking cookies, show no ads and sell no data. The app keeps on the device itself only what it needs to keep you signed in (on iPhone, iPad and Mac, also the device key) and your preferences.

Apple does the charging: we neither see nor keep card numbers or any other payment data.

Purchases

The subscription and the packs of lumes are bought through the App Store, and Apple is the one who charges, invoices and refunds. What reaches us is Apple’s signed notice about each purchase, renewal, cancellation or refund: the product, the dates, the storefront country, the subscription status and the numbers that identify the transaction. Never the card, the name or the address of whoever paid.

• How a purchase reaches your account: when you buy, the app hands Apple a code derived from your account, which neither contains nor reveals your email address; that code is how Apple’s notice finds the right account. The subscription stays linked to the Lareia account it was made in.
• What we keep: the subscription status (trial, active, cancelled, overdue, ended), until when it is valid, the packs bought and the lumes credited and spent.
• Refund requests: when you ask for a refund, Apple may ask us how much of the purchase has been used. We only answer if you allowed it: the permission is on the purchase screen, starts off and can be turned off there at any time. The answer says whether the purchase was delivered and what share of it was spent — never what you read.

What for, and on what basis

We use the data only for what is listed below, and each use has its legal basis:

• Doing what you ask — showing, narrating, translating, explaining and keeping what is yours; running the account, the subscription and the lumes; letting you know when something is ready. Basis: performance of the contract, which is the terms of use (LGPD, art. 7, V; GDPR and UK GDPR, art. 6(1)(b)).
• Sending text to AI from other companies — the AI features send the passage they need to the providers listed below. It is part of the service you ask for, and before the first sending the app asks for your permission; without it, those features stay off and the rest of the app works. You can change your answer whenever you like, under Account › AI from other companies.
• Security, fixing defects and cost control — the usage statement and the technical records, without the content. Basis: legitimate interest (LGPD, art. 7, IX; GDPR, art. 6(1)(f)). You can object, through support.
• Telling Apple about usage in a refund request — only with your permission (LGPD, art. 7, I; GDPR, art. 6(1)(a)), which you can withdraw whenever you like, without affecting what was already reported.
• Complying with the law — answering an order from a competent authority. Basis: legal obligation (LGPD, art. 7, II; GDPR, art. 6(1)(c)).

What you send is not used to train any artificial intelligence model of ours, nor sold to anyone. We do not profile you for advertising, and no decision with legal effect on you is made by a machine alone. The account’s automatic rules — the end of the free trial, the lumes being blocked after the refund of a purchase already used — are those of the terms of use, and you can ask for a person to review them, through support.

Who we share it with

Only with the services that do the work, and only what each task needs. They process the data on our behalf, under their contracts with their customers:

• Amazon Web Services (AWS) — where everything is stored: in Brazil (São Paulo) and, for narrated audio, in the United States. Also the sign-in (Cognito) and the app’s emails (SES).
• OpenAI (United States) — questions, translation, spoken conversation, studies, book memory and “Where we left off”, and preparing the text for narration. It receives the passage the task needs and, in a spoken conversation, your voice.
• Anthropic (United States) — questions, studies, book memory and “Where we left off”, when it is the model in use. It receives the passage, chapter or book in question.
• Microsoft Azure (United States) — reading aloud, with the neural voices. It receives the text to narrate.
• Amazon Polly (United States) — reading aloud, with the other voices. It receives the text to narrate.
• Apple (United States) — charges for purchases and sends us their notices; if you sign in with Apple, confirms who you are and passes us your email address; in the iPhone, iPad and Mac app, delivers the “ready” notification, for which it receives the device’s delivery address and the notice: the kind of job, whether it worked and the title of the work, never the text; and, only with your permission, receives the usage information in a refund request.
• Authorities — when the law requires it, and only what the order asks for.

What is generated from a text, and from it alone, is also kept by the text itself, to serve anyone who has exactly the same one: a book’s notes (synopsis and characters), when the file sent is the same, and the narration, when the spoken text is the same — whoever has the same text gets the same narration, generated from it. These copies carry nothing from your account: not who you are, not the title you gave, not what you wrote. Highlights, notes, questions and everything else that is yours never pass from one account to another.

Transfers abroad

Part of the processing happens outside Brazil, and outside the country of people living in Europe: the data is kept in Brazil and in the United States, as the list above shows.

• Under the LGPD, this international transfer relies on the standard contractual clauses approved by Brazil’s National Data Protection Authority (Resolution CD/ANPD No. 19/2024).
• Under the GDPR, the UK GDPR and the nLPD, the data of people living in the European Union, the United Kingdom or Switzerland goes to Brazil, where the controller is, and to the United States, where the providers are. With each provider, the safeguard is the European Commission’s standard contractual clauses, with the UK addendum and Swiss recognition, found in that provider’s data processing terms, or the provider’s certification under the Data Privacy Framework, where it exists. A copy of these safeguards can be requested from support.

For how long

• For as long as your account exists, what is yours stays stored.
• When the account is deleted, texts, files, highlights, notes, studies, conversations and narrations are erased from the app, including the older versions the storage keeps. Erasure happens 7 days after the deletion request; until then the account is locked, and nothing is erased.
• A book’s notes and the narration kept by the text itself, with nothing from your account, are not erased when the account is deleted: they serve any account with the same text. The copy of the narration in your account is erased with it.
• The “Export everything” file is kept for 7 days, for you to download, and then erased.
• What stays without anyone wanting it to: the database keeps a continuous copy of the last 35 days, to recover from a defect. After deletion, your data may remain in that copy until it expires, at most 35 days later. If we start keeping a monthly backup, it will also hold the data until it expires, and this page will say for how long.
• The usage statement stays while the account exists and is erased with it.
• Purchases, the subscription status and your choices stay while the account exists and go with it. Apple’s notice about each purchase, as received, is erased 90 days later; it carries the purchase code, not your email address, and after deletion that code no longer points to anyone. Apple’s usage request in a refund is erased 30 days later.
• If you sign in with Apple, the link to your Apple account goes with the deletion, and we tell Apple to end its link with Lareia.
• The servers’ operating logs are erased within 30 days.
• A failure record is erased 90 days after it is resolved; while the failure is unresolved, it stays. It carries neither your email address nor the text of what you read, only the short account identifier, and so it does not go with the account’s deletion: it disappears on its own schedule.
• Emails exchanged with support are erased 6 months after the conversation ends.

Your device

On iPhone, iPad and Mac, the app links to your account with its own key, which opens few doors: sending things to your shelf, checking for notifications and bringing what you are reading to the home screen.

• What we keep: the device model (iPhone, iPad or Mac), the platform, when the device was linked and when it was last used, and the cryptographic digest of the key — the key itself stays only on the device, in the system keychain, and does not move to another device through backup. With the “ready” notification on, we also keep the delivery address Apple gives the app to send notifications to that device (Apple Push Notification service). That address says nothing about who you are beyond delivery, cannot be used to track you across apps and changes when the app is reinstalled.
• What for: Only three things: sending to your shelf what you share from another app, letting you know when something of yours is ready — a narration, a lesson, a book’s memory, a file conversion —, and showing in the home screen and lock screen widget the text you are reading, where you stopped and the passages of the day.
• The widget: through the same key, it reads the title of the current text, the author, the chapter and how much has been read, and up to three passages of the day — never your notes, colours or the whole text. So as not to reread all your highlights on every refresh, we keep for two days which three passages are the day’s. On the device, the widget keeps its last answer so it can show itself offline; it goes when the account leaves the device. With the device locked, the lock screen hides the title and the passages.
• Until when: until you tap “Disconnect” under Account › Devices or sign out in the app; until 180 days without use; or until the account is deleted, which takes everything with it (and, from the deletion request on, the key no longer opens anything). The delivery address goes earlier, on its own, when Apple says it is no longer valid. The notices themselves — the record that something became ready — are erased 7 days later.

The browser extension

Save to Lareia is Lareia’s extension for your computer’s browser. It has no standing access to any site: it only reads the open tab, and only when you click its button — what the browser calls access to the active tab. It does not read your history, your other tabs or what you type, and it does not keep running on pages. It enters no page on its own; the only page that can talk to it is Lareia’s own page that connects it to your account.

• «Download this page»: runs entirely in your browser. The extension builds, in the tab itself, a .zip with the text in Markdown and the figures, and hands it over like any download. It asks for no account and no sign-in, and sends nothing to any server, ours or anyone else’s; the figures come from the site itself, as the page would fetch them anyway.
• «Save this page»: sends the page to To read in your account. What goes: the page’s address and title, its HTML without scripts or styles, and the figures, which the tab downloads with the session you already have on the site; the site’s cookie and password never leave the browser. The HTML may carry what the page shows you, such as your name on a site you are signed in to: the server takes the article out of it, and what is kept is the article, with its figures, like any text of yours. The package sent is erased once it becomes an article, and the backup copy the storage keeps of every erased file goes within two days; if something fails midway, the package erases itself, for good within four days. Basis: the performance of the contract, like the rest of what you ask for.
• Connecting the extension to your account: «Save this page» asks you to sign in to Lareia once, on Lareia’s own website (lareia.app), the way your account signs in. Once you are in, the page connects the extension to your account with a key of its own, which only opens the door for sending pages, shows up in Account › Devices and can be disconnected there. The key goes from the page to the extension without passing through any address or log. The extension keeps that key in its own browser storage and, if Lareia refuses the key, only a count of refusals in a row — a number, with no address or time —, so it can forget the key on the third; the first Save that goes through resets the count. In Safari, the extension comes inside the Lareia app and uses the key the app already keeps. It also keeps the outcome of the last «Save this page» and the last «Download this page» — the page’s address and title —, to show it when you reopen the button; the next action replaces it, and in Chrome it goes away when the browser closes.
• What we don’t do: the extension has no analytics, does not count clicks, does not track your browsing and shows no ads; nothing it reads is sold or used for anything other than what you asked for.
• How to remove it: «Sign out», in the extension’s button, erases its key. Removing the extension — in Chrome, at chrome://extensions; in Safari on the Mac, under Settings › Extensions — erases everything it keeps in the browser. What was already saved to your account stays there, and goes like any text of yours, or with the deletion of the account.

Your rights, and how to use them

• See and take your data (access and portability): under Account › Your data, the “Export everything” button prepares a file with everything that is yours — texts, originals, highlights, notes, studies, lists and narrations. It is ready in a few minutes, and the link is valid for 7 days. “Download the current file” downloads at once the list of what is yours, without the text of each item.
• Correct: the account email and any other wrong data, through support.
• Delete: under Account › Your data, the “Delete account” button requests deletion. If you signed in more than 10 minutes ago, the app asks you to sign in again, to confirm it is you. The account is locked at once, open sessions on your devices are ended, and an email confirms the request with the date. For 7 days, signing in again cancels the deletion; after that, everything that is yours is erased as described above, and any remaining lumes are lost, without refund. The request can also be made through support. The Apple subscription does not end with the account: cancel it first, in “Manage subscription”.
• Withdraw a permission: the one for AI from other companies, under Account › AI from other companies; the one for telling Apple about usage, on the purchase screen. Withdrawing does not undo what was already done with it.
• Object and ask for restriction: object to use based on legitimate interest, or ask that a use stop while a request of yours is being checked, through support.
• Know who we share with, confirm that we process your data, ask for anonymisation or blocking, or for review of an automatic decision: also through support.

Write to suporte@lareia.app from the account’s email address. We reply within two business days, and the request is fulfilled within 15 days. If you feel you were not properly served, you can complain to the data protection authority: in Brazil, the National Data Protection Authority (ANPD); in the European Union, the one of the country where you live; in the United Kingdom, the Information Commissioner's Office (ICO); in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC).

Children

Lareia is not made for children, and we do not ask anyone’s age. If we learn that an account belongs to a child without the consent of whoever is responsible for them, the account is deleted, as described above.

Quién cuida de los datos

El responsable de Lareia y de tus datos es Yuri Braz, persona física, en Brasil: el responsable del tratamiento, en el lenguaje de la LGPD y del GDPR. También atiende las solicitudes sobre datos personales (el «encarregado» de la LGPD, equivalente al delegado de protección de datos). El canal es uno solo: suporte@lareia.app, en cualquiera de los cinco idiomas de la app. Respondemos en un máximo de dos días hábiles.

Lareia no tiene establecimiento en la Unión Europea, en el Reino Unido ni en Suiza; las solicitudes de quienes viven allí van a la misma dirección y reciben la misma atención.

Qué guardamos

• Tu cuenta: el correo electrónico con el que entras y, si lo activaste, el segundo factor de inicio de sesión. La contraseña no pasa por nosotros: la guarda el servicio de inicio de sesión de Amazon (Cognito). Nunca pedimos tu nombre.
• Si entras con Apple: el identificador que Apple da a tu cuenta en esta app —solo guardamos un resumen criptográfico de él—, el correo que Apple nos pasa, que puede ser el tuyo o una dirección de reenvío de Apple si elegiste ocultar el tuyo, y un código de Apple que sirve para cerrar ese vínculo cuando se elimina la cuenta.
• Lo que pones en la app: los textos, libros y archivos que envías, incluidas fotos de páginas, los subrayados, las notas, los estudios, las listas de lectura, las preguntas que haces y las conversaciones, incluida tu voz mientras dura una conversación hablada.
• Lo que la app produce para ti: narraciones, traducciones, clases y fichas de libro generadas a partir de lo que enviaste.
• Preferencias de lectura: tema, fuente, tamaño, velocidad y el idioma de la cuenta.
• Tus elecciones: la respuesta que das a cada permiso —el de la IA de otras empresas y el de informar a Apple del uso en una solicitud de reembolso—, con su fecha.
• Las compras: el historial de lo que compraste en Apple para Lareia —la suscripción, su situación y los paquetes de lumes—, como se explica en «Las compras», más abajo.
• El dispositivo: si usas la app en iPhone, iPad o Mac, un registro de cada dispositivo vinculado a la cuenta; qué guarda y hasta cuándo está en «El dispositivo», más abajo.
• Extracto de uso: cuándo ocurrió cada operación, de qué tipo fue y cuánto costó, y los lumes que entraron y salieron. Sin el texto de lo que leíste.
• Registros técnicos: los registros de funcionamiento de los servidores y, cuando algo sale mal, un registro del fallo con un identificador corto de la cuenta (sus seis últimos caracteres). Sin el texto de lo que leíste.

No recogemos datos de salud y nunca preguntamos por dislexia, TDAH ni ninguna condición neurológica, ni al registrarte ni después. Si ese tipo de información nos llega sin haberla pedido (en una pregunta al chat, en un archivo, en un correo al soporte), no la clasificamos, no la inferimos y no la guardamos fuera del contexto en que llegó: vive solo dentro de esa conversación o de ese documento, y desaparece con ellos.

No usamos cookies de rastreo, no tenemos anuncios y no vendemos datos. La app guarda en el propio dispositivo solo lo necesario para que sigas conectado (en iPhone, iPad y Mac, también la clave del dispositivo) y tus preferencias.

Quien cobra es Apple: no vemos ni guardamos números de tarjeta ni ningún otro dato de pago.

Las compras

La suscripción y los paquetes de lumes se compran en la App Store, y quien cobra, factura y devuelve el dinero es Apple. Lo que nos llega es el aviso firmado de Apple sobre cada compra, renovación, cancelación o reembolso: el producto, las fechas, el país de la tienda, la situación de la suscripción y los números que identifican la transacción. Nunca la tarjeta, el nombre ni la dirección de quien pagó.

• Cómo llega la compra a tu cuenta: al comprar, la app entrega a Apple un código derivado de tu cuenta, que no contiene ni revela tu correo; con él, el aviso de Apple encuentra la cuenta correcta. La suscripción queda vinculada a la cuenta de Lareia en la que se hizo.
• Qué guardamos: la situación de la suscripción (prueba, activa, cancelada, con pago pendiente, terminada), hasta cuándo vale, los paquetes comprados y los lumes acreditados y gastados.
• La solicitud de reembolso: cuando pides un reembolso, Apple puede preguntarnos cuánto de la compra ya se usó. Solo respondemos si lo permitiste: el permiso está en la pantalla de compra, nace desactivado y puede desactivarse allí en cualquier momento. La respuesta dice si la compra se entregó y qué parte se gastó; nunca lo que leíste.

Para qué, y con qué base

Usamos los datos solo para lo que se indica abajo, y cada uso tiene su base legal:

• Hacer lo que pides: mostrar, narrar, traducir, explicar y guardar lo que es tuyo; mantener la cuenta, la suscripción y los lumes; avisarte cuando algo está listo. Base: la ejecución del contrato, que son los términos de uso (LGPD, art. 7, V; GDPR y UK GDPR, art. 6(1)(b)).
• Enviar texto a la IA de otras empresas: las funciones de IA envían el fragmento necesario a los proveedores de la lista de abajo. Es parte del servicio que pides, y antes del primer envío la app te pide permiso; sin él, esas funciones quedan apagadas y el resto de la app funciona. Cambias la respuesta cuando quieras, en Cuenta › IA de otras empresas.
• Seguridad, corrección de fallos y control de costes: el extracto de uso y los registros técnicos, sin el contenido. Base: el interés legítimo (LGPD, art. 7, IX; GDPR, art. 6(1)(f)). Puedes oponerte a través del soporte.
• Informar a Apple del uso en una solicitud de reembolso: solo con tu permiso (LGPD, art. 7, I; GDPR, art. 6(1)(a)), que retiras cuando quieras, sin efecto sobre lo ya informado.
• Cumplir la ley: responder a una orden de una autoridad competente. Base: la obligación legal (LGPD, art. 7, II; GDPR, art. 6(1)(c)).

Lo que envías no se usa para entrenar ningún modelo de inteligencia artificial nuestro, ni se vende a nadie. No hacemos perfiles tuyos para publicidad, y ninguna decisión con efectos jurídicos sobre ti se toma solo por una máquina. Las reglas automáticas de la cuenta —el fin de la prueba gratuita, el bloqueo de los lumes tras el reembolso de una compra ya usada— son las de los términos de uso, y puedes pedir que una persona las revise, a través del soporte.

Con quién lo compartimos

Solo con los servicios que hacen el trabajo, y solo lo necesario para cada tarea. Tratan los datos en nuestro nombre, según sus contratos con quienes los usan:

• Amazon Web Services (AWS): donde se guarda todo, en Brasil (São Paulo) y, en el caso de los audios narrados, en Estados Unidos. También el inicio de sesión (Cognito) y el envío de los correos de la app (SES).
• OpenAI (Estados Unidos): preguntas, traducción, conversación hablada, estudios, memoria del libro y «Dónde lo dejamos», y la preparación del texto para la narración. Recibe el fragmento que la tarea necesita y, en la conversación hablada, tu voz.
• Anthropic (Estados Unidos): preguntas, estudios, memoria del libro y «Dónde lo dejamos», cuando es el modelo en uso. Recibe el fragmento, el capítulo o el libro en cuestión.
• Microsoft Azure (Estados Unidos): lectura en voz alta, con las voces neuronales. Recibe el texto que se va a narrar.
• Amazon Polly (Estados Unidos): lectura en voz alta, con las otras voces. Recibe el texto que se va a narrar.
• Apple (Estados Unidos): cobra las compras y nos envía sus avisos; si entras con Apple, confirma quién eres y nos pasa el correo; en la app de iPhone, iPad y Mac, entrega el aviso de «listo», y para ello recibe la dirección de entrega del dispositivo y el aviso: el tipo de trabajo, si salió bien y el título de la obra, nunca el texto; y, solo con tu permiso, recibe la información de uso en una solicitud de reembolso.
• Autoridades: cuando la ley lo exija, y solo lo que pida la orden.

Lo que se genera a partir de un texto, y solo de él, queda guardado también por el propio texto, para servir a quien tenga exactamente el mismo: las fichas de un libro (sinopsis y personajes), cuando el archivo enviado es el mismo, y la narración, cuando el texto hablado es el mismo — quien tiene el mismo texto recibe la misma narración, generada a partir de él. Esas copias no llevan nada de tu cuenta: ni quién eres, ni el título que le diste, ni lo que escribiste. Subrayados, notas, preguntas y todo lo demás que es tuyo nunca pasan de una cuenta a otra.

Transferencias fuera del país

Parte del tratamiento ocurre fuera de Brasil, y fuera del país de quien vive en Europa: los datos se guardan en Brasil y en Estados Unidos, como muestra la lista de arriba.

• Según la LGPD, esta transferencia internacional se apoya en las cláusulas contractuales tipo aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (Resolución CD/ANPD n.º 19/2024).
• Según el GDPR, el UK GDPR y la nLPD, los datos de quienes viven en la Unión Europea, en el Reino Unido o en Suiza van a Brasil, donde está el responsable, y a Estados Unidos, donde están los proveedores. Con cada proveedor, la garantía son las cláusulas contractuales tipo de la Comisión Europea, con el anexo del Reino Unido y el reconocimiento de Suiza, que figuran en sus condiciones de tratamiento de datos, o su certificación en el Data Privacy Framework, cuando exista. Puedes pedir una copia de estas garantías al soporte.

Durante cuánto tiempo

• Mientras exista tu cuenta, lo que es tuyo queda guardado.
• Cuando se elimina la cuenta, textos, archivos, subrayados, notas, estudios, conversaciones y narraciones se borran de la app, incluidas las versiones antiguas que guarda el almacenamiento. El borrado ocurre 7 días después de la solicitud de eliminación; hasta entonces la cuenta queda bloqueada y no se borra nada.
• Las fichas de un libro y la narración guardadas por el propio texto, sin nada de tu cuenta, no se borran cuando se elimina la cuenta: sirven a cualquier cuenta con el mismo texto. La copia de la narración que queda en tu cuenta sí se borra con ella.
• El archivo de «Exportar todo» se guarda 7 días, para que lo descargues, y luego se borra.
• Lo que queda sin que nadie lo quiera: la base de datos mantiene una copia continua de los últimos 35 días, para recuperarse de un fallo. Tras la eliminación, tus datos pueden seguir en esa copia hasta que caduque, como máximo 35 días después. Si pasamos a mantener una copia de seguridad mensual, también guardará los datos hasta caducar, y esta página dirá durante cuánto tiempo.
• El extracto de uso queda mientras exista la cuenta y se borra con ella.
• Las compras, el estado de la suscripción y tus elecciones quedan mientras exista la cuenta y se van con ella. El aviso de Apple sobre cada compra, tal como llegó, se borra 90 días después; lleva el código de la compra, no tu correo, y tras la eliminación ese código ya no apunta a nadie. La solicitud de uso de Apple en un reembolso se borra 30 días después.
• Si entras con Apple, el vínculo con tu cuenta de Apple se va con la eliminación, y avisamos a Apple para que cierre su vínculo con Lareia.
• Los registros de funcionamiento de los servidores se borran en 30 días.
• El registro de un fallo se borra 90 días después de resuelto; mientras el fallo no se resuelve, queda. No lleva tu correo ni el texto de lo que leíste, solo el identificador corto de la cuenta, y por eso no sale junto con la eliminación de la cuenta: desaparece en su propio plazo.
• Los correos intercambiados con el soporte se borran 6 meses después de terminada la conversación.

El dispositivo

En iPhone, iPad y Mac, la app se vincula a tu cuenta con una clave propia, que abre pocas puertas: la de enviar cosas a tu estantería, la de consultar los avisos y la de llevar a la pantalla de inicio lo que estás leyendo.

• Qué guardamos: el modelo del dispositivo (iPhone, iPad o Mac), la plataforma, cuándo se vinculó el dispositivo y cuándo se usó por última vez, y el resumen criptográfico de la clave; la clave en sí queda solo en el dispositivo, en el llavero del sistema, y no pasa a otro dispositivo por copia de seguridad. Con el aviso de «listo» activado, guardamos también la dirección de entrega que Apple da a la app para enviar notificaciones a ese dispositivo (Apple Push Notification service). Esa dirección no dice quién eres fuera de la entrega, no sirve para rastrearte entre apps y cambia cuando se reinstala la app.
• Para qué: Solo para tres cosas: enviar a tu estantería lo que compartes desde otra app, avisarte cuando algo tuyo está listo —una narración, una clase, la memoria de un libro, la conversión de un archivo—, y mostrar en el widget de la pantalla de inicio y de la pantalla bloqueada el texto que estás leyendo, dónde te quedaste y los fragmentos del día.
• El widget: con la misma clave, lee el título del texto en curso, el autor, el capítulo y cuánto se ha leído, y hasta tres fragmentos del día; nunca tus notas, los colores ni el texto entero. Para no releer todos tus subrayados en cada actualización, guardamos durante dos días cuáles son los tres fragmentos del día. En el dispositivo, el widget guarda la última respuesta para mostrarse sin conexión; se borra cuando la cuenta sale del dispositivo. Con el dispositivo bloqueado, la pantalla bloqueada oculta el título y los fragmentos.
• Hasta cuándo: hasta que toques «Desconectar» en Cuenta › Dispositivos o cierres la sesión en la app; hasta 180 días sin uso; o hasta la eliminación de la cuenta, que se lleva todo (y, desde la solicitud de eliminación, la clave ya no abre nada). La dirección de entrega sale antes, sola, cuando Apple dice que ya no vale. Los avisos en sí —el registro de que algo quedó listo— se borran 7 días después.

La extensión del navegador

Guardar en Lareia es la extensión de Lareia para el navegador del ordenador. No tiene acceso permanente a ningún sitio: solo lee la pestaña abierta, y solo cuando haces clic en su botón — lo que el navegador llama acceso a la pestaña activa. No lee el historial, las otras pestañas ni lo que escribes, y no se queda funcionando en las páginas. No entra sola en ninguna página; la única que puede hablar con ella es la página de la propia Lareia que la conecta a tu cuenta.

• «Descargar esta página»: funciona entero en tu navegador. La extensión monta, en la propia pestaña, un .zip con el texto en Markdown y las figuras, y lo entrega como cualquier descarga. No pide cuenta ni inicio de sesión, y no envía nada a ningún servidor, nuestro ni de otros; las figuras vienen del propio sitio, como la página ya las buscaría.
• «Guardar esta página»: envía la página a Por leer de tu cuenta. Van la dirección y el título de la página, su HTML sin scripts ni estilos y las figuras, que la pestaña descarga con la sesión que ya tienes en el sitio; la cookie y la contraseña del sitio nunca salen del navegador. El HTML puede traer lo que la página te muestra, como tu nombre en un sitio en el que has entrado: el servidor saca de ahí el artículo, y lo que queda guardado es el artículo, con las figuras, como cualquier texto tuyo. El paquete enviado se borra al convertirse en artículo, y la copia de seguridad que el almacenamiento guarda de todo archivo borrado desaparece en un plazo de dos días; si algo falla a mitad de camino, el paquete se borra solo, y del todo en un plazo de cuatro días. Base: la ejecución del contrato, como el resto de lo que pides.
• La conexión de la extensión con tu cuenta: «Guardar esta página» pide entrar en Lareia una vez, en el sitio de la propia Lareia (lareia.app), de la forma en que entra tu cuenta. Ya dentro, la página conecta la extensión a tu cuenta con una clave propia, que solo abre la puerta de enviar páginas, aparece en Cuenta › Dispositivos y se desconecta desde ahí. La clave pasa de la página a la extensión sin pasar por ninguna dirección ni registro. La extensión guarda esa clave en su almacenamiento del navegador y, si Lareia rechaza la clave, solo la cuenta de rechazos seguidos — un número, sin dirección ni hora —, para olvidar la clave al tercero; el primer Guardar que pasa pone la cuenta a cero. En Safari, la extensión viene dentro de la app de Lareia y usa la clave que la app ya guarda. Guarda también el resultado del último «Guardar esta página» y del último «Descargar esta página» — la dirección y el título de la página —, para mostrarlo cuando vuelves a abrir el botón; el gesto siguiente lo sustituye, y en Chrome desaparece al cerrar el navegador.
• Lo que no hacemos: la extensión no tiene analítica, no cuenta clics, no rastrea la navegación y no muestra anuncios; nada de lo que lee se vende ni se usa para otra cosa que lo que pediste.
• Cómo quitarla: «Cerrar sesión», en el botón de la extensión, borra su clave. Quitar la extensión — en Chrome, en chrome://extensions; en Safari del Mac, en Ajustes › Extensiones — borra todo lo que guarda en el navegador. Lo que ya se guardó en tu cuenta sigue en ella, y sale como cualquier texto tuyo, o con la eliminación de la cuenta.

Tus derechos, y cómo ejercerlos

• Ver y llevarte tus datos (acceso y portabilidad): en Cuenta › Tus datos, el botón «Exportar todo» prepara un archivo con todo lo que es tuyo: textos, originales, subrayados, notas, estudios, listas y narraciones. Está listo en unos minutos, y el enlace vale 7 días. «Descargar el archivo de ahora» descarga al momento la lista de lo que es tuyo, sin el texto de cada elemento.
• Corregir: el correo de la cuenta y cualquier otro dato erróneo, a través del soporte.
• Eliminar: en Cuenta › Tus datos, el botón «Eliminar la cuenta» solicita la eliminación. Si entraste hace más de 10 minutos, la app te pide que entres de nuevo, para confirmar que eres tú. La cuenta queda bloqueada al instante, las sesiones abiertas en tus dispositivos se cierran, y un correo confirma la solicitud con la fecha. Durante 7 días, entrar de nuevo cancela la eliminación; pasado ese plazo, todo lo que es tuyo se borra como se describe arriba, y los lumes que quedan se pierden, sin reembolso. La solicitud también puede hacerse a través del soporte. La suscripción de Apple no termina con la cuenta: cancélala antes, en «Gestionar suscripción».
• Retirar un permiso: el de la IA de otras empresas, en Cuenta › IA de otras empresas; el de informar a Apple del uso, en la pantalla de compra. Retirarlo no deshace lo que ya se hizo con él.
• Oponerte y pedir la limitación: oponerte al uso basado en el interés legítimo, o pedir que un uso se detenga mientras se comprueba una solicitud tuya, a través del soporte.
• Saber con quién compartimos, confirmar que tratamos tus datos, pedir la anonimización o el bloqueo, o la revisión de una decisión automática: también a través del soporte.

Escribe a suporte@lareia.app desde el correo de la cuenta. Respondemos en un máximo de dos días hábiles, y la solicitud se atiende en un máximo de 15 días. Si crees que no se te atendió, puedes reclamar ante la autoridad de protección de datos: en Brasil, la Autoridad Nacional de Protección de Datos (ANPD); en la Unión Europea, la del país donde vives; en el Reino Unido, la Information Commissioner's Office (ICO); en Suiza, el Préposé fédéral à la protection des données et à la transparence (PFPDT).

Niños

Lareia no está hecha para niños, y no preguntamos la edad de nadie. Si sabemos que una cuenta es de un niño sin el consentimiento de quien responde por él, la cuenta se elimina, como se describe arriba.

Qui s’occupe des données

Le responsable de Lareia et de vos données est Yuri Braz, personne physique, au Brésil : le responsable du traitement, au sens de la LGPD et du RGPD. Il répond aussi aux demandes concernant les données personnelles (l’« encarregado » de la LGPD, l’équivalent du délégué à la protection des données). Le canal est unique : suporte@lareia.app, dans l’une des cinq langues de l’app. Nous répondons sous deux jours ouvrés.

Lareia n’a pas d’établissement dans l’Union européenne, au Royaume-Uni ni en Suisse ; les demandes des personnes qui y vivent vont à la même adresse et sont traitées de la même façon.

Ce que nous gardons

• Votre compte : l’adresse e-mail avec laquelle vous vous connectez et, si vous l’avez activé, le second facteur de connexion. Le mot de passe ne passe pas par nous : c’est le service de connexion d’Amazon (Cognito) qui le garde. Nous ne demandons jamais votre nom.
• Si vous vous connectez avec Apple : l’identifiant qu’Apple donne à votre compte dans cette app — nous n’en gardons qu’une empreinte cryptographique —, l’adresse e-mail qu’Apple nous transmet, qui peut être la vôtre ou une adresse de relais d’Apple si vous avez choisi de masquer la vôtre, et un code d’Apple qui sert à mettre fin à ce lien quand le compte est supprimé.
• Ce que vous mettez dans l’app : les textes, livres et fichiers que vous envoyez, y compris des photos de pages, les surlignages, les notes, les études, les listes de lecture, les questions que vous posez et les conversations, y compris votre voix le temps d’une conversation orale.
• Ce que l’app produit pour vous : narrations, traductions, leçons et fiches de livre générées à partir de ce que vous avez envoyé.
• Préférences de lecture : thème, police, taille, vitesse et la langue du compte.
• Vos choix : la réponse que vous donnez à chaque autorisation — celle de l’IA d’autres entreprises et celle d’indiquer l’utilisation à Apple lors d’une demande de remboursement —, avec sa date.
• Les achats : l’historique de ce que vous avez acheté chez Apple pour Lareia — l’abonnement, son état et les packs de lumes —, comme décrit dans « Les achats », plus bas.
• L’appareil : si vous utilisez l’app sur iPhone, iPad ou Mac, un enregistrement de chaque appareil relié au compte ; ce qu’il contient et jusqu’à quand figure dans « L’appareil », plus bas.
• Relevé d’utilisation : quand chaque opération a eu lieu, de quel type elle était et combien elle a coûté, et les lumes entrés et sortis. Jamais le texte de ce que vous avez lu.
• Journaux techniques : les journaux de fonctionnement des serveurs et, quand quelque chose tourne mal, un enregistrement de la panne avec un identifiant court du compte (ses six derniers caractères). Jamais le texte de ce que vous avez lu.

Nous ne collectons aucune donnée de santé et ne posons jamais de question sur la dyslexie, le TDAH ou une quelconque condition neurologique — ni à l’inscription, ni après. Si ce type d’information nous parvient sans avoir été demandé (dans une question au chat, dans un fichier, dans un e-mail au support), nous ne la classons pas, ne la déduisons pas et ne la gardons pas hors du contexte où elle est arrivée : elle vit seulement dans cette conversation ou ce document, et disparaît avec eux.

Nous n’utilisons pas de cookies de pistage, n’avons pas de publicité et ne vendons pas de données. L’app garde sur l’appareil lui-même seulement ce qu’il faut pour que vous restiez connecté (sur iPhone, iPad et Mac, aussi la clé de l’appareil) et vos préférences.

C’est Apple qui encaisse : nous ne voyons ni ne gardons de numéro de carte ni aucune autre donnée de paiement.

Les achats

L’abonnement et les packs de lumes s’achètent sur l’App Store, et c’est Apple qui encaisse, facture et rembourse. Ce qui nous parvient, c’est l’avis signé d’Apple sur chaque achat, renouvellement, résiliation ou remboursement : le produit, les dates, le pays de la boutique, l’état de l’abonnement et les numéros qui identifient la transaction. Jamais la carte, le nom ni l’adresse de la personne qui a payé.

• Comment l’achat arrive sur votre compte : au moment de l’achat, l’app remet à Apple un code dérivé de votre compte, qui ne contient ni ne révèle votre adresse e-mail ; c’est grâce à lui que l’avis d’Apple trouve le bon compte. L’abonnement reste lié au compte Lareia depuis lequel il a été souscrit.
• Ce que nous gardons : l’état de l’abonnement (essai, actif, résilié, en retard de paiement, terminé), sa date de fin, les packs achetés et les lumes crédités et dépensés.
• La demande de remboursement : quand vous demandez un remboursement, Apple peut nous demander quelle part de l’achat a déjà été utilisée. Nous ne répondons que si vous l’avez autorisé : l’autorisation se trouve sur l’écran d’achat, est désactivée au départ et peut y être désactivée à tout moment. La réponse dit si l’achat a été livré et quelle part en a été dépensée — jamais ce que vous avez lu.

Pour quoi faire, et sur quelle base

Nous utilisons les données seulement pour ce qui suit, et chaque utilisation a sa base légale :

• Faire ce que vous demandez — afficher, narrer, traduire, expliquer et garder ce qui est à vous ; tenir le compte, l’abonnement et les lumes ; vous prévenir quand quelque chose est prêt. Base : l’exécution du contrat, c’est-à-dire les conditions d’utilisation (LGPD, art. 7, V ; RGPD et UK GDPR, art. 6(1)(b)).
• Envoyer du texte à l’IA d’autres entreprises — les fonctions d’IA envoient le passage nécessaire aux prestataires de la liste ci-dessous. Cela fait partie du service que vous demandez, et avant le premier envoi l’app vous demande votre autorisation ; sans elle, ces fonctions restent désactivées et le reste de l’app fonctionne. Vous changez votre réponse quand vous voulez, dans Compte › IA d’autres entreprises.
• Sécurité, correction des défauts et maîtrise des coûts — le relevé d’utilisation et les journaux techniques, sans le contenu. Base : l’intérêt légitime (LGPD, art. 7, IX ; RGPD, art. 6(1)(f)). Vous pouvez vous y opposer, via le support.
• Indiquer l’utilisation à Apple lors d’une demande de remboursement — seulement avec votre autorisation (LGPD, art. 7, I ; RGPD, art. 6(1)(a)), que vous retirez quand vous voulez, sans effet sur ce qui a déjà été indiqué.
• Respecter la loi — répondre à l’ordre d’une autorité compétente. Base : l’obligation légale (LGPD, art. 7, II ; RGPD, art. 6(1)(c)).

Ce que vous envoyez ne sert pas à entraîner un modèle d’intelligence artificielle à nous, et n’est vendu à personne. Nous ne faisons pas de profil de vous pour la publicité, et aucune décision produisant un effet juridique sur vous n’est prise par une machine seule. Les règles automatiques du compte — la fin de l’essai gratuit, le blocage des lumes après le remboursement d’un achat déjà utilisé — sont celles des conditions d’utilisation, et vous pouvez demander qu’une personne les réexamine, via le support.

Avec qui nous partageons

Seulement avec les services qui font le travail, et seulement ce dont chaque tâche a besoin. Ils traitent les données pour notre compte, selon leurs contrats avec leurs clients :

• Amazon Web Services (AWS) — où tout est stocké : au Brésil (São Paulo) et, pour les audios narrés, aux États-Unis. Aussi la connexion (Cognito) et l’envoi des e-mails de l’app (SES).
• OpenAI (États-Unis) — questions, traduction, conversation orale, études, mémoire du livre et « Où nous en étions », et la préparation du texte pour la narration. Reçoit le passage dont la tâche a besoin et, dans la conversation orale, votre voix.
• Anthropic (États-Unis) — questions, études, mémoire du livre et « Où nous en étions », quand c’est le modèle utilisé. Reçoit le passage, le chapitre ou le livre en question.
• Microsoft Azure (États-Unis) — lecture à voix haute, avec les voix neuronales. Reçoit le texte à narrer.
• Amazon Polly (États-Unis) — lecture à voix haute, avec les autres voix. Reçoit le texte à narrer.
• Apple (États-Unis) — encaisse les achats et nous en envoie les avis ; si vous vous connectez avec Apple, confirme qui vous êtes et nous transmet l’adresse e-mail ; dans l’app pour iPhone, iPad et Mac, délivre l’avis « prêt », et reçoit pour cela l’adresse de livraison de l’appareil et l’avis : le type de travail, s’il a réussi et le titre de l’œuvre, jamais le texte ; et, seulement avec votre autorisation, reçoit l’information d’utilisation lors d’une demande de remboursement.
• Autorités — quand la loi l’impose, et seulement ce que l’ordre demande.

Ce qui est généré à partir d’un texte, et de lui seul, est aussi gardé par le texte lui-même, pour servir à qui a exactement le même : les fiches d’un livre (synopsis et personnages), quand le fichier envoyé est le même, et la narration, quand le texte parlé est le même — qui a le même texte reçoit la même narration, générée à partir de lui. Ces copies n’emportent rien de votre compte : ni qui vous êtes, ni le titre que vous avez donné, ni ce que vous avez écrit. Les surlignages, les notes, les questions et tout ce qui est à vous ne passent jamais d’un compte à l’autre.

Transferts hors du pays

Une partie du traitement a lieu hors du Brésil, et hors du pays de qui vit en Europe : les données sont stockées au Brésil et aux États-Unis, comme le montre la liste ci-dessus.

• Au titre de la LGPD, ce transfert international repose sur les clauses contractuelles types approuvées par l’Autorité nationale de protection des données du Brésil (Résolution CD/ANPD nº 19/2024).
• Au titre du RGPD, du UK GDPR et de la nLPD, les données des personnes qui vivent dans l’Union européenne, au Royaume-Uni ou en Suisse vont au Brésil, où se trouve le responsable, et aux États-Unis, où se trouvent les prestataires. Avec chaque prestataire, la garantie est celle des clauses contractuelles types de la Commission européenne, avec l’addendum du Royaume-Uni et la reconnaissance de la Suisse, qui figurent dans ses conditions de traitement des données, ou sa certification au Data Privacy Framework, quand elle existe. Une copie de ces garanties peut être demandée au support.

Combien de temps

• Tant que votre compte existe, ce qui est à vous reste stocké.
• Quand le compte est supprimé, textes, fichiers, surlignages, notes, études, conversations et narrations sont effacés de l’app, y compris les anciennes versions que garde le stockage. L’effacement a lieu 7 jours après la demande de suppression ; d’ici là, le compte est bloqué, et rien n’est effacé.
• Les fiches d’un livre et la narration gardées par le texte lui-même, sans rien de votre compte, ne sont pas effacées quand le compte est supprimé : elles servent à tout compte qui a le même texte. La copie de la narration qui reste dans votre compte, elle, est effacée avec lui.
• Le fichier de « Tout exporter » est gardé 7 jours, pour que vous le téléchargiez, puis effacé.
• Ce qui reste sans que personne le veuille : la base de données garde une copie continue des 35 derniers jours, pour se remettre d’un défaut. Après la suppression, vos données peuvent rester dans cette copie jusqu’à son expiration, au plus tard 35 jours après. Si nous gardons un jour une sauvegarde mensuelle, elle gardera aussi les données jusqu’à expiration, et cette page dira combien de temps.
• Le relevé d’utilisation reste tant que le compte existe et est effacé avec lui.
• Les achats, l’état de l’abonnement et vos choix restent tant que le compte existe et partent avec lui. L’avis d’Apple sur chaque achat, tel qu’il est arrivé, est effacé 90 jours après ; il porte le code de l’achat, pas votre adresse e-mail, et après la suppression ce code ne désigne plus personne. La demande d’utilisation d’Apple lors d’un remboursement est effacée 30 jours après.
• Si vous vous connectez avec Apple, le lien avec votre compte Apple part avec la suppression, et nous prévenons Apple pour qu’elle mette fin à son lien avec Lareia.
• Les journaux de fonctionnement des serveurs sont effacés sous 30 jours.
• L’enregistrement d’une panne est effacé 90 jours après sa résolution ; tant que la panne n’est pas résolue, il reste. Il ne porte ni votre adresse e-mail ni le texte de ce que vous avez lu, seulement l’identifiant court du compte, et c’est pourquoi il ne part pas avec la suppression du compte : il disparaît dans son propre délai.
• Les e-mails échangés avec le support sont effacés 6 mois après la fin de la conversation.

L’appareil

Sur iPhone, iPad et Mac, l’app se relie à votre compte avec une clé propre, qui ouvre peu de portes : celle d’envoyer des choses à votre étagère, celle de consulter les avis et celle d’amener sur l’écran d’accueil ce que vous êtes en train de lire.

• Ce que nous gardons : le modèle de l’appareil (iPhone, iPad ou Mac), la plateforme, quand l’appareil a été relié et quand il a été utilisé pour la dernière fois, et l’empreinte cryptographique de la clé — la clé elle-même reste seulement sur l’appareil, dans le trousseau du système, et ne passe pas à un autre appareil par sauvegarde. Avec l’avis « prêt » activé, nous gardons aussi l’adresse de livraison qu’Apple donne à l’app pour envoyer des notifications à cet appareil (Apple Push Notification service). Cette adresse ne dit pas qui vous êtes en dehors de la livraison, ne sert pas à vous suivre d’une app à l’autre et change quand l’app est réinstallée.
• Pour quoi faire : Seulement trois choses : envoyer à votre étagère ce que vous partagez depuis une autre app, vous prévenir quand quelque chose à vous est prêt — une narration, une leçon, la mémoire d’un livre, la conversion d’un fichier —, et montrer dans le widget de l’écran d’accueil et de l’écran verrouillé le texte que vous lisez, où vous vous êtes arrêté et les passages du jour.
• Le widget : avec la même clé, il lit le titre du texte en cours, l’auteur, le chapitre et la part déjà lue, et jusqu’à trois passages du jour — jamais vos notes, les couleurs ni le texte entier. Pour ne pas relire tous vos surlignages à chaque mise à jour, nous gardons pendant deux jours quels sont les trois passages du jour. Sur l’appareil, le widget garde sa dernière réponse pour s’afficher hors connexion ; elle part quand le compte quitte l’appareil. Appareil verrouillé, l’écran verrouillé masque le titre et les passages.
• Jusqu’à quand : jusqu’à ce que vous touchiez « Déconnecter » dans Compte › Appareils ou que vous vous déconnectiez dans l’app ; jusqu’à 180 jours sans utilisation ; ou jusqu’à la suppression du compte, qui emporte tout (et, dès la demande de suppression, la clé n’ouvre plus rien). L’adresse de livraison part plus tôt, d’elle-même, quand Apple dit qu’elle n’est plus valable. Les avis eux-mêmes — l’enregistrement que quelque chose est prêt — sont effacés 7 jours après.

L’extension du navigateur

Enregistrer dans Lareia est l’extension de Lareia pour le navigateur de l’ordinateur. Elle n’a d’accès permanent à aucun site : elle ne lit que l’onglet ouvert, et seulement quand vous cliquez sur son bouton — ce que le navigateur appelle l’accès à l’onglet actif. Elle ne lit ni l’historique, ni les autres onglets, ni ce que vous tapez, et elle ne reste pas en marche dans les pages. Elle n’entre d’elle-même dans aucune page ; la seule qui puisse lui parler est la page de Lareia qui la relie à votre compte.

• « Télécharger cette page » : fonctionne entièrement dans votre navigateur. L’extension construit, dans l’onglet même, un .zip avec le texte en Markdown et les figures, et le remet comme n’importe quel téléchargement. Elle ne demande ni compte ni connexion, et n’envoie rien à aucun serveur, ni le nôtre ni celui d’un autre ; les figures viennent du site lui-même, comme la page irait déjà les chercher.
• « Enregistrer cette page » : envoie la page dans À lire de votre compte. Partent l’adresse et le titre de la page, son HTML sans scripts ni styles, et les figures, que l’onglet télécharge avec la session que vous avez déjà sur le site ; le cookie et le mot de passe du site ne quittent jamais le navigateur. Le HTML peut contenir ce que la page vous montre, comme votre nom sur un site où vous êtes connecté : le serveur en tire l’article, et ce qui est gardé, c’est l’article, avec ses figures, comme n’importe quel texte à vous. Le paquet envoyé est effacé dès qu’il devient article, et la copie de sauvegarde que le stockage garde de tout fichier effacé disparaît dans un délai de deux jours ; si quelque chose échoue en route, le paquet s’efface tout seul, et définitivement dans un délai de quatre jours. Base : l’exécution du contrat, comme le reste de ce que vous demandez.
• La liaison de l’extension à votre compte : « Enregistrer cette page » demande de se connecter une fois à Lareia, sur le site de Lareia lui-même (lareia.app), de la façon dont votre compte se connecte. Une fois connecté, la page relie l’extension à votre compte par une clé qui lui est propre, qui n’ouvre que la porte de l’envoi de pages, apparaît dans Compte › Appareils et s’y déconnecte. La clé passe de la page à l’extension sans passer par aucune adresse ni aucun journal. L’extension garde cette clé dans son stockage du navigateur et, si Lareia refuse la clé, seulement le compte des refus d’affilée — un nombre, sans adresse ni heure —, pour oublier la clé au troisième ; le premier Enregistrer qui passe remet le compte à zéro. Dans Safari, l’extension est fournie avec l’app Lareia et utilise la clé que l’app garde déjà. Elle garde aussi l’issue du dernier « Enregistrer cette page » et du dernier « Télécharger cette page » — l’adresse et le titre de la page —, pour l’afficher quand vous rouvrez le bouton ; le geste suivant la remplace, et dans Chrome elle disparaît à la fermeture du navigateur.
• Ce que nous ne faisons pas : l’extension n’a pas d’outil de mesure d’audience, ne compte pas les clics, ne suit pas la navigation et n’affiche pas de publicité ; rien de ce qu’elle lit n’est vendu ni utilisé à autre chose que ce que vous avez demandé.
• Comment la retirer : « Se déconnecter », dans le bouton de l’extension, efface sa clé. Retirer l’extension — dans Chrome, à chrome://extensions ; dans Safari sur Mac, dans Réglages › Extensions — efface tout ce qu’elle garde dans le navigateur. Ce qui a déjà été gardé dans votre compte y reste, et part comme n’importe quel texte à vous, ou avec la suppression du compte.

Vos droits, et comment les exercer

• Voir et emporter vos données (accès et portabilité) : dans Compte › Vos données, le bouton « Tout exporter » prépare un fichier avec tout ce qui est à vous — textes, originaux, surlignages, notes, études, listes et narrations. Il est prêt en quelques minutes, et le lien est valable 7 jours. « Télécharger le fichier du moment » télécharge tout de suite la liste de ce qui est à vous, sans le texte de chaque élément.
• Corriger : l’adresse e-mail du compte et toute autre donnée erronée, via le support.
• Supprimer : dans Compte › Vos données, le bouton « Supprimer le compte » demande la suppression. Si vous vous êtes connecté il y a plus de 10 minutes, l’app vous demande de vous reconnecter, pour confirmer que c’est bien vous. Le compte est bloqué aussitôt, les sessions ouvertes sur vos appareils sont fermées, et un e-mail confirme la demande avec la date. Pendant 7 jours, vous reconnecter annule la suppression ; passé ce délai, tout ce qui est à vous est effacé comme décrit plus haut, et les lumes restants sont perdus, sans remboursement. La demande peut aussi se faire via le support. L’abonnement Apple ne s’arrête pas avec le compte : résiliez-le avant, dans « Gérer l’abonnement ».
• Retirer une autorisation : celle de l’IA d’autres entreprises, dans Compte › IA d’autres entreprises ; celle d’indiquer l’utilisation à Apple, sur l’écran d’achat. Retirer n’annule pas ce qui a déjà été fait avec elle.
• Vous opposer et demander la limitation : vous opposer à une utilisation fondée sur l’intérêt légitime, ou demander qu’une utilisation s’arrête pendant qu’une de vos demandes est vérifiée, via le support.
• Savoir avec qui nous partageons, confirmer que nous traitons vos données, demander l’anonymisation ou le blocage, ou le réexamen d’une décision automatique : également via le support.

Écrivez à suporte@lareia.app depuis l’adresse e-mail du compte. Nous répondons sous deux jours ouvrés, et la demande est traitée sous 15 jours. Si vous estimez ne pas avoir obtenu satisfaction, vous pouvez saisir l’autorité de protection des données : au Brésil, l’Autorité nationale de protection des données (ANPD) ; dans l’Union européenne, celle du pays où vous vivez (en France, la CNIL) ; au Royaume-Uni, l’Information Commissioner's Office (ICO) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Enfants

Lareia n’est pas faite pour les enfants, et nous ne demandons l’âge de personne. Si nous apprenons qu’un compte appartient à un enfant sans le consentement de la personne qui en est responsable, le compte est supprimé, comme décrit plus haut.

Chi è responsabile dei dati

Il responsabile di Lareia e dei tuoi dati è Yuri Braz, persona fisica, in Brasile: il titolare del trattamento, nel linguaggio della LGPD e del GDPR. Risponde anche alle richieste sui dati personali (l’«encarregado» della LGPD, l’equivalente del responsabile della protezione dei dati). Il canale è uno solo: suporte@lareia.app, in una qualsiasi delle cinque lingue dell’app. Rispondiamo entro due giorni lavorativi.

Lareia non ha una sede nell’Unione europea, nel Regno Unito né in Svizzera; le richieste di chi vive lì vanno allo stesso indirizzo e ricevono la stessa attenzione.

Che cosa conserviamo

• Il tuo account: l’indirizzo e-mail con cui accedi e, se lo hai attivato, il secondo fattore di accesso. La password non passa da noi: la conserva il servizio di accesso di Amazon (Cognito). Non chiediamo mai il tuo nome.
• Se accedi con Apple: l’identificativo che Apple dà al tuo account in questa app — ne conserviamo solo un’impronta crittografica —, l’indirizzo e-mail che Apple ci passa, che può essere il tuo o un indirizzo di inoltro di Apple se hai scelto di nascondere il tuo, e un codice di Apple che serve a chiudere questo collegamento quando l’account viene eliminato.
• Quello che metti nell’app: i testi, i libri e i file che invii, comprese le foto di pagine, le evidenziazioni, le note, gli studi, le liste di lettura, le domande che fai e le conversazioni, compresa la tua voce per la durata di una conversazione parlata.
• Quello che l’app produce per te: narrazioni, traduzioni, lezioni e schede del libro generate da ciò che hai inviato.
• Preferenze di lettura: tema, carattere, dimensione, velocità e la lingua dell’account.
• Le tue scelte: la risposta che dai a ogni permesso — quello dell’IA di altre aziende e quello di indicare l’uso ad Apple in una richiesta di rimborso —, con la data.
• Gli acquisti: lo storico di ciò che hai acquistato da Apple per Lareia — l’abbonamento, il suo stato e i pacchetti di lumi —, come descritto in «Gli acquisti», più sotto.
• Il dispositivo: se usi l’app su iPhone, iPad o Mac, una registrazione di ogni dispositivo collegato all’account; che cosa contiene e fino a quando è in «Il dispositivo», più sotto.
• Estratto di utilizzo: quando è avvenuta ogni operazione, di che tipo era e quanto è costata, e i lumi entrati e usciti. Mai il testo di ciò che hai letto.
• Registri tecnici: i registri di funzionamento dei server e, quando qualcosa va storto, una registrazione del guasto con un identificativo breve dell’account (i suoi ultimi sei caratteri). Mai il testo di ciò che hai letto.

Non raccogliamo dati sanitari e non chiediamo mai di dislessia, ADHD o di qualsiasi condizione neurologica, né all’iscrizione né dopo. Se un’informazione di questo tipo ci arriva senza essere richiesta (in una domanda alla chat, in un file, in un’e-mail all’assistenza), non la classifichiamo, non la deduciamo e non la conserviamo fuori dal contesto in cui è arrivata: vive solo dentro quella conversazione o quel documento, e sparisce con loro.

Non usiamo cookie di tracciamento, non abbiamo pubblicità e non vendiamo dati. L’app conserva sul dispositivo stesso solo il necessario per tenerti connesso (su iPhone, iPad e Mac, anche la chiave del dispositivo) e le tue preferenze.

A incassare è Apple: non vediamo né conserviamo numeri di carta né altri dati di pagamento.

Gli acquisti

L’abbonamento e i pacchetti di lumi si acquistano sull’App Store, e a incassare, fatturare e rimborsare è Apple. Quello che ci arriva è l’avviso firmato di Apple su ogni acquisto, rinnovo, annullamento o rimborso: il prodotto, le date, il paese dello store, lo stato dell’abbonamento e i numeri che identificano la transazione. Mai la carta, il nome o l’indirizzo di chi ha pagato.

• Come l’acquisto arriva al tuo account: al momento dell’acquisto, l’app consegna ad Apple un codice derivato dal tuo account, che non contiene né rivela il tuo indirizzo e-mail; è grazie a esso che l’avviso di Apple trova l’account giusto. L’abbonamento resta collegato all’account Lareia in cui è stato fatto.
• Che cosa conserviamo: lo stato dell’abbonamento (prova, attivo, annullato, con pagamento in sospeso, terminato), fino a quando vale, i pacchetti acquistati e i lumi accreditati e spesi.
• La richiesta di rimborso: quando chiedi un rimborso, Apple può chiederci quanto dell’acquisto è già stato usato. Rispondiamo solo se lo hai permesso: il permesso si trova nella schermata di acquisto, nasce disattivato e può essere disattivato lì in qualsiasi momento. La risposta dice se l’acquisto è stato consegnato e quale parte è stata spesa; mai ciò che hai letto.

A che scopo, e su quale base

Usiamo i dati solo per quanto indicato qui sotto, e ogni uso ha la sua base giuridica:

• Fare ciò che chiedi: mostrare, narrare, tradurre, spiegare e conservare ciò che è tuo; gestire l’account, l’abbonamento e i lumi; avvisarti quando qualcosa è pronto. Base: l’esecuzione del contratto, cioè i termini di utilizzo (LGPD, art. 7, V; GDPR e UK GDPR, art. 6(1)(b)).
• Inviare testo all’IA di altre aziende: le funzioni di IA inviano il passo necessario ai fornitori dell’elenco qui sotto. Fa parte del servizio che chiedi, e prima del primo invio l’app ti chiede il permesso; senza di esso, quelle funzioni restano spente e il resto dell’app funziona. Cambi la risposta quando vuoi, in Account › IA di altre aziende.
• Sicurezza, correzione dei difetti e controllo dei costi: l’estratto di utilizzo e i registri tecnici, senza il contenuto. Base: il legittimo interesse (LGPD, art. 7, IX; GDPR, art. 6(1)(f)). Puoi opporti, tramite l’assistenza.
• Indicare l’uso ad Apple in una richiesta di rimborso: solo con il tuo permesso (LGPD, art. 7, I; GDPR, art. 6(1)(a)), che ritiri quando vuoi, senza effetto su ciò che è già stato indicato.
• Rispettare la legge: rispondere a un ordine di un’autorità competente. Base: l’obbligo legale (LGPD, art. 7, II; GDPR, art. 6(1)(c)).

Ciò che invii non viene usato per addestrare alcun nostro modello di intelligenza artificiale, né venduto a nessuno. Non facciamo profilazione per la pubblicità, e nessuna decisione con effetti giuridici su di te viene presa solo da una macchina. Le regole automatiche dell’account — la fine della prova gratuita, il blocco dei lumi dopo il rimborso di un acquisto già usato — sono quelle dei termini di utilizzo, e puoi chiedere che una persona le riesamini, tramite l’assistenza.

Con chi li condividiamo

Solo con i servizi che fanno il lavoro, e solo il necessario per ogni compito. Trattano i dati per nostro conto, secondo i loro contratti con i propri clienti:

• Amazon Web Services (AWS): dove tutto è conservato, in Brasile (San Paolo) e, per gli audio narrati, negli Stati Uniti. Anche l’accesso (Cognito) e l’invio delle e-mail dell’app (SES).
• OpenAI (Stati Uniti): domande, traduzione, conversazione parlata, studi, memoria del libro e «Dove eravamo rimasti», e la preparazione del testo per la narrazione. Riceve il passo di cui il compito ha bisogno e, nella conversazione parlata, la tua voce.
• Anthropic (Stati Uniti): domande, studi, memoria del libro e «Dove eravamo rimasti», quando è il modello in uso. Riceve il passo, il capitolo o il libro in questione.
• Microsoft Azure (Stati Uniti): lettura ad alta voce, con le voci neurali. Riceve il testo da narrare.
• Amazon Polly (Stati Uniti): lettura ad alta voce, con le altre voci. Riceve il testo da narrare.
• Apple (Stati Uniti): incassa gli acquisti e ce ne invia gli avvisi; se accedi con Apple, conferma chi sei e ci passa l’indirizzo e-mail; nell’app per iPhone, iPad e Mac, consegna l’avviso di «pronto», e per questo riceve l’indirizzo di consegna del dispositivo e l’avviso: il tipo di lavoro, se è andato a buon fine e il titolo dell’opera, mai il testo; e, solo con il tuo permesso, riceve l’informazione sull’uso in una richiesta di rimborso.
• Autorità: quando la legge lo impone, e solo ciò che l’ordine chiede.

Ciò che viene generato da un testo, e solo da esso, è conservato anche dal testo stesso, per servire a chi ha esattamente lo stesso: le schede di un libro (sinossi e personaggi), quando il file inviato è lo stesso, e la narrazione, quando il testo parlato è lo stesso — chi ha lo stesso testo riceve la stessa narrazione, generata da esso. Queste copie non portano nulla del tuo account: né chi sei, né il titolo che hai dato, né ciò che hai scritto. Evidenziazioni, note, domande e tutto il resto che è tuo non passano mai da un account all’altro.

Trasferimenti fuori dal paese

Parte del trattamento avviene fuori dal Brasile, e fuori dal paese di chi vive in Europa: i dati sono conservati in Brasile e negli Stati Uniti, come mostra l’elenco qui sopra.

• Secondo la LGPD, questo trasferimento internazionale si basa sulle clausole contrattuali tipo approvate dall’Autorità nazionale per la protezione dei dati del Brasile (Risoluzione CD/ANPD n. 19/2024).
• Secondo il GDPR, lo UK GDPR e la nLPD, i dati di chi vive nell’Unione europea, nel Regno Unito o in Svizzera vanno in Brasile, dove si trova il titolare, e negli Stati Uniti, dove si trovano i fornitori. Con ogni fornitore, la garanzia sono le clausole contrattuali tipo della Commissione europea, con l’addendum del Regno Unito e il riconoscimento della Svizzera, presenti nelle sue condizioni sul trattamento dei dati, oppure la sua certificazione al Data Privacy Framework, quando esiste. Una copia di queste garanzie può essere chiesta all’assistenza.

Per quanto tempo

• Finché il tuo account esiste, ciò che è tuo resta conservato.
• Quando l’account viene eliminato, testi, file, evidenziazioni, note, studi, conversazioni e narrazioni vengono cancellati dall’app, comprese le versioni precedenti che l’archiviazione conserva. La cancellazione avviene 7 giorni dopo la richiesta di eliminazione; fino ad allora l’account resta bloccato e non viene cancellato nulla.
• Le schede di un libro e la narrazione conservate dal testo stesso, senza nulla del tuo account, non vengono cancellate quando l’account viene eliminato: servono a qualsiasi account con lo stesso testo. La copia della narrazione che resta nel tuo account, invece, viene cancellata con esso.
• Il file di «Esporta tutto» viene conservato 7 giorni, perché tu possa scaricarlo, e poi cancellato.
• Ciò che resta senza che nessuno lo voglia: il database mantiene una copia continua degli ultimi 35 giorni, per rimediare a un difetto. Dopo l’eliminazione, i tuoi dati possono restare in quella copia finché scade, al massimo 35 giorni dopo. Se inizieremo a tenere una copia di sicurezza mensile, anche quella conserverà i dati fino alla scadenza, e questa pagina dirà per quanto tempo.
• L’estratto di utilizzo resta finché l’account esiste e viene cancellato con esso.
• Gli acquisti, lo stato dell’abbonamento e le tue scelte restano finché l’account esiste e se ne vanno con esso. L’avviso di Apple su ogni acquisto, così come è arrivato, viene cancellato 90 giorni dopo; porta il codice dell’acquisto, non il tuo indirizzo e-mail, e dopo l’eliminazione quel codice non indica più nessuno. La richiesta di uso di Apple in un rimborso viene cancellata 30 giorni dopo.
• Se accedi con Apple, il collegamento con il tuo account Apple se ne va con l’eliminazione, e avvisiamo Apple perché chiuda il suo collegamento con Lareia.
• I registri di funzionamento dei server vengono cancellati entro 30 giorni.
• La registrazione di un guasto viene cancellata 90 giorni dopo la sua risoluzione; finché il guasto non è risolto, resta. Non porta il tuo indirizzo e-mail né il testo di ciò che hai letto, solo l’identificativo breve dell’account, e per questo non se ne va con l’eliminazione dell’account: sparisce nei suoi tempi.
• Le e-mail scambiate con l’assistenza vengono cancellate 6 mesi dopo la fine della conversazione.

Il dispositivo

Su iPhone, iPad e Mac, l’app si collega al tuo account con una chiave propria, che apre poche porte: quella per inviare cose al tuo scaffale, quella per controllare gli avvisi e quella per portare nella schermata Home ciò che stai leggendo.

• Che cosa conserviamo: il modello del dispositivo (iPhone, iPad o Mac), la piattaforma, quando il dispositivo è stato collegato e quando è stato usato l’ultima volta, e l’impronta crittografica della chiave; la chiave stessa resta solo sul dispositivo, nel portachiavi del sistema, e non passa a un altro dispositivo tramite backup. Con l’avviso di «pronto» attivo, conserviamo anche l’indirizzo di consegna che Apple dà all’app per inviare notifiche a quel dispositivo (Apple Push Notification service). Quell’indirizzo non dice chi sei al di fuori della consegna, non serve a tracciarti tra le app e cambia quando l’app viene reinstallata.
• A che scopo: Solo per tre cose: inviare al tuo scaffale ciò che condividi da un’altra app, avvisarti quando qualcosa di tuo è pronto — una narrazione, una lezione, la memoria di un libro, la conversione di un file —, e mostrare nel widget della schermata Home e della schermata di blocco il testo che stai leggendo, dove ti sei fermato e i passi del giorno.
• Il widget: con la stessa chiave, legge il titolo del testo in corso, l’autore, il capitolo e quanto è già stato letto, e fino a tre passi del giorno; mai le tue note, i colori o il testo intero. Per non rileggere tutte le tue evidenziazioni a ogni aggiornamento, conserviamo per due giorni quali sono i tre passi del giorno. Sul dispositivo, il widget conserva l’ultima risposta per mostrarsi senza connessione; se ne va quando l’account esce dal dispositivo. Con il dispositivo bloccato, la schermata di blocco nasconde il titolo e i passi.
• Fino a quando: finché non tocchi «Scollega» in Account › Dispositivi o esci dall’account nell’app; fino a 180 giorni senza uso; o fino all’eliminazione dell’account, che porta via tutto (e, dalla richiesta di eliminazione, la chiave non apre più nulla). L’indirizzo di consegna se ne va prima, da solo, quando Apple dice che non è più valido. Gli avvisi stessi — la registrazione che qualcosa è pronto — vengono cancellati 7 giorni dopo.

L’estensione del browser

Salva su Lareia è l’estensione di Lareia per il browser del computer. Non ha accesso permanente a nessun sito: legge solo la scheda aperta, e solo quando clicchi sul suo pulsante — quello che il browser chiama accesso alla scheda attiva. Non legge la cronologia, le altre schede né quello che scrivi, e non resta in funzione nelle pagine. Non entra da sola in nessuna pagina; l’unica che può parlarle è la pagina della stessa Lareia che la collega al tuo account.

• «Scarica questa pagina»: funziona interamente nel tuo browser. L’estensione costruisce, nella scheda stessa, uno .zip con il testo in Markdown e le figure, e lo consegna come qualsiasi download. Non chiede account né accesso, e non manda niente a nessun server, nostro o di altri; le figure arrivano dal sito stesso, come la pagina le prenderebbe comunque.
• «Salva questa pagina»: manda la pagina in Da leggere del tuo account. Partono l’indirizzo e il titolo della pagina, il suo HTML senza script né stili e le figure, che la scheda scarica con la sessione che hai già sul sito; il cookie e la password del sito non escono mai dal browser. L’HTML può contenere ciò che la pagina ti mostra, come il tuo nome su un sito in cui hai fatto l’accesso: il server ne estrae l’articolo, e ciò che resta conservato è l’articolo, con le figure, come qualsiasi tuo testo. Il pacchetto inviato viene cancellato quando diventa articolo, e la copia di sicurezza che l’archivio conserva di ogni file cancellato sparisce entro due giorni; se qualcosa si interrompe a metà, il pacchetto si cancella da solo, e del tutto entro quattro giorni. Base: l’esecuzione del contratto, come il resto di ciò che chiedi.
• Il collegamento dell’estensione al tuo account: «Salva questa pagina» chiede di accedere a Lareia una volta, sul sito della stessa Lareia (lareia.app), nel modo in cui accede il tuo account. Una volta dentro, la pagina collega l’estensione al tuo account con una chiave tutta sua, che apre solo la porta dell’invio di pagine, compare in Account › Dispositivi e da lì si scollega. La chiave passa dalla pagina all’estensione senza passare da nessun indirizzo né registro. L’estensione conserva questa chiave nel suo spazio del browser e, se Lareia rifiuta la chiave, solo il conteggio dei rifiuti di fila — un numero, senza indirizzo né orario —, per dimenticare la chiave al terzo; il primo Salva che va a buon fine azzera il conteggio. In Safari, l’estensione arriva dentro l’app Lareia e usa la chiave che l’app conserva già. Conserva anche l’esito dell’ultimo «Salva questa pagina» e dell’ultimo «Scarica questa pagina» — l’indirizzo e il titolo della pagina —, per mostrarlo quando riapri il pulsante; il gesto successivo lo sostituisce, e in Chrome sparisce alla chiusura del browser.
• Che cosa non facciamo: l’estensione non ha strumenti di analisi, non conta i clic, non traccia la navigazione e non mostra pubblicità; niente di ciò che legge viene venduto né usato per altro che ciò che hai chiesto.
• Come rimuoverla: «Esci», nel pulsante dell’estensione, cancella la sua chiave. Rimuovere l’estensione — in Chrome, in chrome://extensions; in Safari sul Mac, in Impostazioni › Estensioni — cancella tutto ciò che conserva nel browser. Ciò che è già stato salvato nel tuo account resta lì, ed esce come qualsiasi tuo testo, o con l’eliminazione dell’account.

I tuoi diritti, e come esercitarli

• Vedere e portare via i tuoi dati (accesso e portabilità): in Account › I tuoi dati, il pulsante «Esporta tutto» prepara un file con tutto ciò che è tuo: testi, originali, evidenziazioni, note, studi, liste e narrazioni. È pronto in pochi minuti, e il link vale 7 giorni. «Scarica il file di adesso» scarica subito l’elenco di ciò che è tuo, senza il testo di ogni elemento.
• Correggere: l’indirizzo e-mail dell’account e qualsiasi altro dato errato, tramite l’assistenza.
• Eliminare: in Account › I tuoi dati, il pulsante «Elimina l’account» chiede l’eliminazione. Se hai effettuato l’accesso più di 10 minuti fa, l’app ti chiede di accedere di nuovo, per confermare che sei tu. L’account viene bloccato subito, le sessioni aperte sui tuoi dispositivi vengono chiuse, e un’e-mail conferma la richiesta con la data. Per 7 giorni, accedere di nuovo annulla l’eliminazione; trascorso questo termine, tutto ciò che è tuo viene cancellato come descritto sopra, e i lumi rimasti vanno persi, senza rimborso. La richiesta si può fare anche tramite l’assistenza. L’abbonamento Apple non finisce con l’account: annullalo prima, in «Gestisci abbonamento».
• Ritirare un permesso: quello dell’IA di altre aziende, in Account › IA di altre aziende; quello di indicare l’uso ad Apple, nella schermata di acquisto. Ritirarlo non annulla ciò che è già stato fatto con esso.
• Opporti e chiedere la limitazione: opporti all’uso basato sul legittimo interesse, o chiedere che un uso si fermi mentre una tua richiesta viene verificata, tramite l’assistenza.
• Sapere con chi condividiamo, avere conferma che trattiamo i tuoi dati, chiedere l’anonimizzazione o il blocco, o il riesame di una decisione automatica: sempre tramite l’assistenza.

Scrivi a suporte@lareia.app dall’indirizzo e-mail dell’account. Rispondiamo entro due giorni lavorativi, e la richiesta viene evasa entro 15 giorni. Se ritieni di non aver avuto risposta, puoi presentare reclamo all’autorità di protezione dei dati: in Brasile, l’Autorità nazionale per la protezione dei dati (ANPD); nell’Unione europea, quella del paese in cui vivi (in Italia, il Garante per la protezione dei dati personali); nel Regno Unito, l’Information Commissioner's Office (ICO); in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Bambini

Lareia non è fatta per i bambini, e non chiediamo l’età a nessuno. Se veniamo a sapere che un account appartiene a un bambino senza il consenso di chi ne è responsabile, l’account viene eliminato, come descritto sopra.