Informativa sulla privacy — Loa

Titolare e contatti

Il titolare di questa informativa è islogicdev, un profilo di sviluppatore indipendente. Per qualsiasi questione di privacy e protezione dei dati, scrivi a islogicdev@gmail.com.

A chi si applica questa informativa

Questa informativa si applica all’app "Loa — Leia, Ouça e Anote" (pacchetto com.islogicdev.reader), attualmente disponibile tramite test aperto su Google Play. Il sito islogicdev ha un’informativa propria, disponibile nella pagina Privacy.

Come funziona l’app

Loa è uno strumento per importare, organizzare, leggere e ascoltare i documenti dell’utente. È costruita con priorità locale:

• Funziona senza account: i documenti importati e le note restano solo sul tuo dispositivo.
• La lettura ad alta voce è elaborata sul dispositivo stesso, con il motore vocale di sistema. Il contenuto letto non viene inviato ai nostri server per questa funzione.
• Scegli i file con il selettore di sistema. L’app non scansiona l’archiviazione alla ricerca di file.
• Niente catalogo di libri, nessuna distribuzione o vendita di contenuti di terzi, nessun incoraggiamento alla pirateria. Il contenuto lo fornisci sempre tu.
• Il Lettore Web Pro apre solo pagine pubbliche HTTPS scelte da te: la pagina viene scaricata direttamente dal sito di origine, il testo è estratto sul dispositivo e nulla viene inviato ai server di islogicdev.

Dati trattati e perché

Il trattamento dipende dalle funzioni che scegli:

• Senza account: documenti, testo estratto, note, segnalibri, categorie, avanzamento e preferenze restano sul dispositivo e non vengono inviati ai server islogicdev. Il motore vocale scelto può trattare il testo secondo impostazioni e informativa del suo fornitore.
• Account facoltativo: trattiamo e-mail, ID utente interno, provider di accesso e dati tecnici di autenticazione. islogicdev non dispone mai di password in chiaro.
• Offerta pubblica attuale: documenti, testo estratto, note, segnalibri, categorie, progressi e preferenze restano sul dispositivo e non vengono caricati per backup o sincronizzazione. I dati creati nei test chiusi restano protetti e inaccessibili dall’app mentre la funzione è sospesa, fino alla cancellazione dell’account o al trattamento operativo applicabile.
• Abbonamento: Google Play e RevenueCat trattano cronologia acquisti, prodotto, piano base, identificativi di transazione, date, ambiente e stato. Non riceviamo numero di carta o dati completi di pagamento.
• Sicurezza e operatività: i fornitori possono trattare IP, header di rete e log tecnici limitati per autenticazione, antifrode, diagnostica, disponibilità e incidenti.
• Supporto: trattiamo e-mail, messaggio e allegati scelti per gestire la richiesta.
• Lettore Web (Pro): indirizzi visitati, testo estratto, cookie e cache restano solo nella sessione privata del dispositivo e vengono cancellati all’uscita. Non viene creato alcuno storico di navigazione. Solo i siti salvati esplicitamente restano memorizzati, unicamente su questo dispositivo. Se il Pro scade con il Lettore Web aperto, la lettura si interrompe e i dati temporanei della sessione vengono cancellati subito.
• Metriche di prodotto: questa opzione è attiva per impostazione predefinita e invia solo eventi privi di contenuto sulle interazioni con le funzioni e sul contesto tecnico consentito. Gli eventi vengono aggregati in memoria e conservati sul server solo come conteggi giornalieri per evento, dimensione consentita e versione dell’app. Non inviamo mai documenti, testo estratto, titoli o nomi di file, note, segnalibri, ricerche, audio, email, identificatori dell’account, identificatori pubblicitari o identificatori persistenti del dispositivo.
• Sicurezza delle metriche: l’indirizzo IP può essere trattato temporaneamente da Supabase e da altri fornitori di infrastruttura durante la richiesta per limitare gli abusi e proteggere il servizio. islogicdev non lo include nelle metriche né lo archivia in forma grezza nel database di analytics; l’ambito tecnico derivato scade entro dieci minuti e non è usato per identificare, localizzare o profilare le persone.
• Diagnostica degli arresti anomali: se l’app si chiude in modo imprevisto o presenta un errore, dati tecnici di diagnostica (tipo di errore, traccia tecnica, modello del dispositivo e versioni del sistema e dell’app) possono essere inviati al servizio di monitoraggio Sentry per identificare e correggere il problema. Questi report non includono nome, email, documenti, note o contenuti letti.

Finalità e basi giuridiche

• Esecuzione del servizio e del contratto: autenticazione, ripristino acquisti e funzioni Free e Pro richieste.
• Consenso o scelta dell’utente, ove applicabile: selezione di file locali e invio di contenuti al supporto.
• Legittimo interesse, dopo aver valutato necessità, proporzionalità e garanzie: proteggere gli account, prevenire frodi, mantenere la disponibilità, comprendere l’adozione delle funzioni, dare priorità ai miglioramenti e migliorare la gestione degli abbonamenti.
• Obblighi di legge ed esercizio o difesa di diritti.

Cosa non facciamo

• Nessuna pubblicità e nessuna vendita o locazione di dati personali.
• Non usiamo documenti, note o voce per pubblicità, profilazione comportamentale o addestramento di IA.
• Non usiamo ID pubblicitari o SDK di tracciamento comportamentale.
• Le metriche di prodotto sono limitate a conteggi aggregati sulle funzioni e sul contesto tecnico consentito; non rivelano i contenuti letti, non creano profili individuali e non includono registrazioni dello schermo o replay delle sessioni.

Permessi dell’app

Su Android usiamo solo il necessario:

• Notifiche e servizio di riproduzione: per mantenere la lettura ad alta voce a schermo bloccato e mostrare i controlli.
• Accesso ai file: solo tramite i selettori di sistema, per importare ciò che scegli.
• Fatturazione Google Play: per elaborare gli abbonamenti, se decidi di abbonarti.
• Internet: usata quando apri pagine nel Lettore Web, utilizzi funzioni di account e abbonamento o, in base alle opzioni dell’app, invii diagnostica degli arresti anomali e metriche di prodotto.

Condivisione con responsabili e terzi

Usiamo solo servizi necessari e dati limitati allo scopo:

• Google Play e identità Google: distribuzione, pagamenti, ripristino e accesso Google.
• Supabase: autenticazione, database, funzioni backend, protezione temporanea dei dati storici dei test chiusi e ricezione, limitazione degli abusi e aggregazione delle metriche di prodotto.
• RevenueCat: convalida acquisti, stato Pro, ripristino e metriche operative.
• Motore TTS Android scelto: generazione voce secondo impostazioni e informativa del fornitore.
• Provider e-mail: messaggi di autenticazione e supporto.
• Autorità o terzi solo per legge, ordine valido o tutela di diritti e sicurezza.
• Sentry (Functional Software, Inc.): ricezione di report tecnici su arresti anomali e diagnostica per mantenere stabile l’app, senza identificatori personali diretti.
• Resend: consegna al team il riepilogo operativo giornaliero, composto solo da conteggi aggregati e senza contenuti di lettura o identificatori persistenti.

Google, Supabase, RevenueCat, Sentry e Resend possono trattare dati fuori dal Brasile. Usiamo contratti e garanzie applicabili al trasferimento internazionale e restiamo responsabili della selezione e della supervisione degli operatori.

Sicurezza e integrità

• Comunicazioni backend cifrate in transito.
• Database locale cifrato e sessione nel secure storage di sistema.
• Backend con isolamento utente, Row Level Security, storage privato e convalida Pro server-side.
• Minimizzazione, minimo privilegio, log senza contenuti sensibili e aggiornamenti periodici.
• Nessun sistema è invulnerabile; valuteremo e notificheremo gli incidenti rilevanti come previsto.

Conservazione ed eliminazione

• I dati locali restano finché non li elimini o disinstalli l’app.
• L’account resta finché esiste. Gli eventuali dati storici di continuità dei test chiusi restano protetti e vengono eliminati con l’account o secondo il processo operativo applicabile, salvo conservazione minima legale, antifrode o per tutela di diritti.
• Copie residue protette possono restare per cicli limitati di backup dei responsabili.
• Google Play e RevenueCat possono conservare registri transazione secondo obblighi e termini propri.
• I messaggi di supporto restano solo per il tempo necessario.
• I report tecnici sugli arresti anomali in Sentry sono conservati fino a 90 giorni e poi eliminati automaticamente, senza collegamento al tuo account o alla tua identità.
• Prima dell’invio, la coda locale limitata delle metriche resta per non più di sette giorni e viene eliminata dopo la conferma del server o quando disattivi l’opzione. Il server non conserva eventi individuali, ma solo conteggi giornalieri aggregati per un massimo di 180 giorni, per confrontare l’evoluzione del prodotto e pianificare miglioramenti. Gli ambiti tecnici usati per limitare gli abusi smettono di essere usati dopo dieci minuti e vengono rimossi dalla routine nel minuto successivo.

Eliminazione di account e dati

Puoi richiedere in qualsiasi momento l’eliminazione del tuo account e dei dati associati. La procedura è nella pagina dedicata:

Eliminazione di account e dati

I tuoi diritti

Ai sensi della LGPD, puoi richiedere conferma del trattamento, accesso, rettifica, anonimizzazione, portabilità ed eliminazione dei tuoi dati, oltre a informazioni sulla condivisione e la revoca del consenso. Per esercitare un diritto, scrivi a islogicdev@gmail.com. Rispondiamo il prima possibile.

Le metriche di prodotto sono attive per impostazione predefinita. Puoi disattivarle in qualsiasi momento in Impostazioni > Privacy > Condividi metriche di utilizzo. Loa funziona normalmente senza di esse. Disattivandole, i nuovi eventi non vengono più inviati e la coda locale in attesa viene eliminata.

Adolescenti e tutela dei minori

Loa è destinato a persone dai 13 anni e non è progettato per minori di 13 anni. I minori devono usare account e funzioni online con autorizzazione del responsabile quando richiesta. Trattiamo i loro dati nel migliore interesse, senza pubblicità, chat, profilazione o vendita.

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere cambiamenti nell’app o nella legislazione. In tal caso, la data in alto sarà rivista. Cambiamenti rilevanti nel trattamento dei dati saranno evidenziati con ragionevole preavviso.