Em resumo

Não pedimos nome, e-mail, telefone nem login.
Tudo o que você cadastra é gravado no seu aparelho e no seu próprio iCloud, a não ser que você desligue a sincronização.
Não há anúncios, rastreadores nem perfis de comportamento.
O que mais sai do aparelho é sempre algo que você pediu: uma busca, um código de barras escaneado, a conferência da assinatura, algo que você escolheu compartilhar.

O que o app guarda

Livros, autores, estantes, coleções, séries, leituras, sessões, notas, citações, empréstimos, metas, desafios e suas preferências de aparência e idioma. Também os arquivos que você anexa: capas, fotos de sessão, fotos e áudios de notas, desenhos e a foto de perfil.

Tudo isso fica num banco de dados e em pastas dentro da área privada do app no aparelho. Nenhum outro app lê esses arquivos, e nós também não.

O que sai do aparelho

1. A sincronização pelo iCloud

A sincronização vem ligada, e você pode desligá-la no primeiro uso ou depois, em Ajustes › iCloud. Enquanto está ligada, sua biblioteca fica no banco de dados privado da sua própria conta do iCloud, pelo CloudKit da Apple, para que iPhone e iPad tenham os mesmos livros. Cada campo é criptografado no aparelho antes de ser enviado, então os registros só podem ser lidos nos seus aparelhos, e com a Proteção Avançada de Dados nem a Apple lê.

Nós não temos acesso a esse banco. Desligar a sincronização interrompe tudo naquele aparelho, e se o iPhone entrar em outra conta do iCloud a sincronização para sozinha, em vez de misturar a biblioteca de duas pessoas.

2. O que você escolhe compartilhar

Quando você compartilha algo (um livro, um empréstimo entregue por QR code, sua lista de desejos, sua estante, um clube de leitura, um desafio, uma coleção da casa, uma cartela de bingo, uma cápsula do tempo para alguém), o app coloca isso num espaço próprio no seu iCloud e entrega um link. Só quem tem o link, ou quem você convidou, abre, e alguns compartilhamentos deixam a pessoa responder: um amigo prometendo um presente da sua lista, alguém do clube compartilhando uma nota.

Cada compartilhamento aparece em Ajustes › iCloud, onde você vê quem tem acesso e pode encerrar. Encerrar algo que você começou apaga para todos. Sair de algo em que você entrou só tira você.

3. A conferência da assinatura

Se você assinar o Dousha Plus, o app pergunta à App Store, pelo StoreKit da Apple, se a assinatura está ativa. Nada sobre os seus livros vai junto com essa pergunta. O pagamento é feito pela Apple, e nós não recebemos nem guardamos dados de cartão.

4. A busca de livros, quando você pede

Quando você busca um livro pelo nome, escaneia o código de barras ou procura uma capa, o app consulta catálogos públicos de livros: a Open Library (cujas capas vêm do Internet Archive), a BrasilAPI para um ISBN brasileiro, a busca do Apple Books e o Google Books quando o app é compilado com ele. O que sai são as palavras que você digitou ou o ISBN, as duas letras do país da sua App Store para a Apple e uma linha com o nome do app.

Nada da sua biblioteca vai junto com essa pergunta. Nem os livros que você já tem, nem quantos são, nem um identificador do aparelho ou da instalação. Uma busca é algo que você digitou. Sua estante é algo que é seu, e a linha entre os dois é o argumento inteiro. O app também não guarda o que você buscou.

5. Uma página da web que você compartilha com o Dousha

Quando você compartilha uma página da web com o Dousha a partir de outro app, a pré-visualização de links do sistema busca o título e a imagem dessa página, para o livro ser adicionado com eles. Esse pedido vai para a página que você compartilhou e não leva nada da sua biblioteca.

O que nunca sai

Seus livros, notas e leituras, a não ser pela sincronização com o seu próprio iCloud, que você pode desligar, e pelo que você compartilha.
As fotos e gravações que você faz dentro do app, a não ser como parte dessa mesma sincronização.
Qualquer identificador de aparelho, de publicidade ou de análise de uso.

Câmera, microfone e fotos

A câmera fotografa uma capa, lê o código de barras da contracapa ou um QR code e anexa uma foto a uma sessão, uma nota ou um livro. O reconhecimento de texto, a leitura do código de barras e a comparação de capas acontecem no aparelho, com o Vision da Apple. Nenhuma imagem é enviada para análise: quando você escaneia, o que sai é só o ISBN que a câmera decodificou.

O microfone só é usado quando você grava um áudio para uma nota, e a transcrição é feita no aparelho: um idioma sem modelo no aparelho fica sem transcrição, nunca vai para um servidor. O acesso às fotos existe para você escolher uma imagem, e o app lê só a imagem escolhida.

O resto do iPhone

Contatos e calendário. O seletor de contatos e a folha de novo evento são do sistema e rodam fora do app. O app recebe só o contato escolhido e nunca lê seu calendário.
Spotlight, Siri e Atalhos. O índice de busca e o que a Siri responde ficam no aparelho. Dá para tirar a biblioteca da busca do sistema nos Ajustes.
Apple Intelligence. As sugestões usam o modelo que roda no aparelho, nunca a nuvem da Apple. A última leitura que ele fez das suas notas fica no cache do app, no aparelho, e nunca entra num backup.
SharePlay. Abrir um clube de leitura numa chamada de FaceTime envia só qual clube é, para quem já está na chamada.
Face ID. Se você bloquear o app, quem confere é o sistema. O app só fica sabendo se deu certo.

Notificações

Devoluções de empréstimo, cápsulas do tempo, encontros de clube, o lembrete da ofensiva e o aviso da sua hora de leitura são agendados no aparelho. Com a sincronização ligada, a Apple envia ao app um sinal silencioso quando algo mudou no seu outro aparelho. Ele não leva conteúdo e não passa por servidor nosso. Cada tipo de notificação tem o próprio botão nos Ajustes.

Crianças

O app não é voltado para crianças e não coleta dados de ninguém, o que vale igualmente para qualquer idade.

Apagar seus dados

Como não guardamos nada, não há o que pedir para apagarmos. No app, “Apagar tudo” em Ajustes › Dados remove a biblioteca inteira do aparelho e desliga a sincronização. Desinstalar também apaga tudo o que ele gravou no aparelho.

O que está no seu iCloud é apagado nos Ajustes do próprio iPhone: seu nome › iCloud › Gerenciar Armazenamento › Dousha. Apagar ali é o sinal para o app de que você limpou, e ele não envia a biblioteca de novo até você religar a sincronização.

Levar seus dados embora

Ajustes › Dados exporta a biblioteca inteira num arquivo que você guarda onde quiser, com capas, fotos e áudios. Essa opção é grátis para sempre e não depende de assinatura, nem hoje nem depois.

Mudanças nesta política

Se qualquer outra coisa passar a sair do aparelho, esta página muda no mesmo momento que o app, não depois. A data no topo diz quando isso aconteceu pela última vez.

Contato

Dúvidas sobre privacidade: [email protected].