Política de Privacidade

1. Quem cuida dos seus dados

O Libtro é operado por oth0mx. Para qualquer assunto sobre privacidade e proteção de dados, fale com a gente em [email protected]. Respondemos em até 72 horas.

2. Dados que tratamos

• Conta: e-mail, apelido público, senha (guardada apenas como hash Argon2id), cargo, preferências de tema e de avisos, data de criação e último acesso, e a data e a versão dos Termos que você aceitou.
• E-mails do sistema: usamos o seu endereço de e-mail para enviar a confirmação do cadastro, a recuperação de senha, a confirmação de troca de e-mail e avisos de segurança (como senha alterada ou pedido de exclusão). Guardamos a data em que você confirmou o e-mail e um registro técnico do envio (endereço, tipo e data).
• Perfil: foto de perfil (opcional), convertida para uma imagem pequena.
• Arquivos e tarefas: os livros que você envia (EPUB, PDF e DOCX), os resultados gerados (conversões, traduções e audiolivros) e o registro das tarefas (tipo, estado, datas e título). O conteúdo dos livros é usado só para fazer o que você pediu.
• Kindle: o e-mail do Kindle e a configuração SMTP que você cadastrar. A senha SMTP é guardada cifrada.
• Comunidade: feedbacks, comentários e respostas da equipe, que ficam públicos para quem acessa a Comunidade.
• Mensagens privadas: conversas iniciadas pela equipe, visíveis apenas para os participantes e, com registro de acesso, para o dono e os administradores.
• Conversas entre usuários: só começam depois que a outra pessoa aceita um pedido curto. Guardamos o pedido, as mensagens, os bloqueios e silenciamentos que você faz. As mensagens ficam visíveis apenas para os dois participantes. A moderação não lê conversas: só vê o recorte das últimas mensagens que alguém denunciou. Denúncias e o recorte são guardados por 180 dias e o acesso a eles fica registrado. Conversas sem atividade por 365 dias são apagadas, e ao excluir a sua conta suas mensagens e bloqueios também são apagados. Moderadores e administradores podem silenciar o chat de uma pessoa por abuso.
• Acervo: título, autor, idioma e observações dos livros que você pede, o estado, a resposta da equipe e, quando houver, o arquivo enviado, que fica em Meus arquivos como os seus envios. Ficam visíveis para você e para administradores. Pedidos encerrados são apagados após 365 dias (o arquivo enviado continua na sua biblioteca até você apagar) e tudo é removido com a exclusão da conta.
• Sessões: quando você entra, guardamos um identificador cifrado (hash) da sessão e a data da última vez em que ela foi usada. Sessões sem nenhuma interação por 30 dias são encerradas automaticamente por segurança, e você pode encerrar as outras sessões a qualquer momento em Segurança.
• Segurança e operação: sessões (hash do identificador e validade), registro de ações administrativas (quem, o quê e quando, sem conteúdo de mensagens), pedidos recusados por limite de uso e tentativas de login. Os endereços IP são usados para limitar abusos; para visitantes sem conta guardamos apenas um hash do IP.
• Prestígio: uma pontuação e um nível (de "Folheador" a "Lenda da Estante") calculados apenas com contagens do seu uso (operações concluídas, tempo de casa e participação na Comunidade), nunca com o conteúdo dos seus livros. O nível aparece na cor e na badge do seu @. Você pode esconder o prestígio dos seus @; os pontos só aparecem para você e para a equipe. A equipe pode ajustar a pontuação, e cada ajuste fica registrado com o motivo.
• Métricas de uso próprias: contagens de operações (solicitada, iniciada, concluída ou falhou) por tipo e dia, sem texto de livros, áudio, senhas, tokens, IP ou conteúdo de mensagens.
• Notificações: sua escolha de avisos (som e avisos do sistema) e, se você ativar, a inscrição técnica do navegador para receber avisos de tarefas.

3. Para que usamos e em que base legal

• Criar sua conta e executar o serviço (conversões, traduções, narrações e envios ao Kindle): execução do serviço que você solicita (LGPD, art. 7º, V).
• Exibir anúncios que custeiam o serviço gratuito: legítimo interesse do Libtro (art. 7º, IX).
• Segurança, prevenção a abusos e fraudes, auditoria administrativa e métricas essenciais de funcionamento: legítimo interesse (art. 7º, IX).
• Notificações do sistema: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Guardar registros de acesso e de ações no prazo exigido em lei (Marco Civil da Internet, art. 15) e para o exercício regular de direitos: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

4. Por quanto tempo guardamos

• Resultados gerados: removidos 7 dias após a conclusão. Arquivos enviados: removidos após 30 dias.
• Sessões: 24 horas (sessão comum) ou até 30 dias com "Mantenha-me conectado". Você encerra as sessões em Configurações › Segurança.
• Visitantes sem conta: a conta temporária e os arquivos são apagados após 24 horas.
• Registros de acesso e de ações administrativas: 6 meses, prazo mínimo previsto em lei, e depois apagados.
• E-mails do sistema: os links de confirmação e de recuperação valem de 30 minutos a 24 horas e só podem ser usados uma vez. O texto do e-mail é apagado do nosso servidor assim que ele é enviado, e o registro técnico do envio é apagado em 7 dias.
• Registro do pedido de exclusão de conta (data e estado): 6 meses depois de concluído, e depois apagado.
• Pedidos recusados por limite: 90 dias. Métricas de uso: 400 dias; ao excluir a conta, elas ficam só com um número interno que já não corresponde a ninguém.
• Conta, perfil, mensagens privadas e configurações: enquanto a conta existir; são apagados ou anonimizados na exclusão (item 7).

5. Com quem compartilhamos

Os arquivos são processados no próprio servidor do Libtro (Calibre/LibreOffice, LibreTranslate local e vozes Piper/RHVoice locais). O conteúdo dos livros não é enviado a serviços de terceiros, exceto o que você mandar ao seu Kindle pelo servidor SMTP que você configurou. Também usamos:

• Cloudflare, Inc.: o acesso ao site passa pela rede da Cloudflare, que cuida da entrega e do desempenho (cache, compressão e otimização), do firewall, da verificação anti-robô Turnstile, do controle de acesso da equipe e das análises de tráfego e de desempenho do site. Ela processa o endereço IP e dados técnicos de cada requisição (como país, tipo de aparelho e navegador, páginas acessadas e tempo de resposta), o que pode envolver transferência internacional de dados, inclusive para os Estados Unidos (LGPD, art. 33). Essas análises são agregadas, feitas no servidor da Cloudflare, e não criam perfil individual nem usam cookies. Os e-mails enviados para [email protected] também passam pela Cloudflare antes de chegar ao responsável. Todos os dias guardamos também uma cópia de segurança cifrada do banco de dados e das chaves do serviço no armazenamento R2 da Cloudflare, o que pode envolver transferência internacional. A cópia é cifrada antes de sair do servidor, só o responsável tem a chave para abri-la, e as 30 mais recentes são mantidas. Os arquivos que você envia e os resultados gerados não entram nessas cópias.
• Resend, Inc.: envia os e-mails do sistema descritos no item 2. Ela recebe o seu endereço de e-mail e o conteúdo da mensagem, o que pode envolver transferência internacional de dados, inclusive para os Estados Unidos (LGPD, art. 33). Não usamos o Resend para publicidade nem para rastrear se você abriu ou clicou nas mensagens.
• Google (AdSense): o Libtro exibe anúncios do Google AdSense, que ajudam a manter o serviço gratuito. Quando você usa o site, o seu navegador se conecta aos servidores do Google, que recebem dados técnicos da conexão, como o endereço IP, e podem usar cookies e identificadores para exibir e medir anúncios, inclusive anúncios personalizados. Isso pode envolver transferência internacional de dados, inclusive para os Estados Unidos (LGPD, art. 33). Você pode controlar a personalização dos anúncios do Google em adssettings.google.com, saber mais em policies.google.com/technologies/ads e bloquear cookies de terceiros nas configurações do seu navegador.
• Serviços de notificação dos navegadores (Google, Mozilla e Apple): só se você ativar os avisos com o navegador fechado. Eles entregam uma mensagem genérica, sem nome de arquivo.

Não vendemos dados. Os anúncios do Google fazem parte do funcionamento gratuito do Libtro e não pedem uma confirmação separada de cookies. Se isso mudar, atualizaremos esta página antes.

6. Segurança

Senhas com Argon2id, senha SMTP cifrada, sessões revogáveis, proteção contra CSRF, limites de uso, verificação anti-robô, conexão sempre por HTTPS, isolamento entre contas e validação dos arquivos enviados. Nenhum sistema é totalmente imune: se houver um incidente relevante, avisaremos as pessoas afetadas e a ANPD, quando for o caso.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão da conta. Veja Direitos do titular. A exclusão pode ser pedida em Configurações › Conta, e os demais pedidos por [email protected], com resposta em até 72 horas.

Ao excluir a conta, são apagados o perfil, a foto, os arquivos, as tarefas, o Kindle, as sessões e as mensagens privadas. Feedbacks e comentários públicos permanecem sem identificação ("Conta excluída"), para não quebrar o histórico da Comunidade. Registros mínimos de segurança e do próprio pedido ficam pelos prazos do item 4.

8. Menores de idade

O Libtro é destinado a pessoas com 18 anos completos ou mais. Não coletamos dados de menores de forma intencional. Se identificarmos uma conta de menor de 18 anos, ela será removida.

9. Cookies, notificações e análises

• Cookies essenciais: sessão (login), proteção CSRF e preferência de tema. Eles são necessários para o site funcionar. A Cloudflare pode gravar cookies técnicos de segurança durante a verificação anti-robô e a proteção contra ataques.
• Cookies de publicidade: o Google AdSense pode gravar cookies e usar identificadores no seu navegador para exibir e medir anúncios. Eles pertencem ao Google e seguem a política dele, descrita no item 5.
• Notificações: o aviso sonoro é local ao navegador. Os avisos do sistema só são ativados por você, depois de uma explicação e do pedido de permissão do navegador, e servem exclusivamente para avisar que suas tarefas e sua fila terminaram.
• Análises: usamos as métricas próprias descritas acima e as análises de tráfego e de desempenho da Cloudflare (item 5), que são agregadas e não usam cookies nem identificam você individualmente. Não há rastreadores de terceiros, e você pode pedir mais informações em [email protected].
• Aviso de cookies: mostramos um aviso informativo com o botão "Entendi", e guardamos no seu navegador apenas que você o dispensou. Além disso, depois do login, pedimos o aceite destes Termos e desta Política sempre que eles mudam, e a data e a versão do aceite ficam registradas.

10. Mudanças

Alterações relevantes serão publicadas nesta página, com a nova data no topo.