Política de Privacidade
Vigência: 6 de novembro de 2026
Em resumo
O GemReader não coleta nada. Sem contas, sem nuvem, sem estatísticas de uso, sem relatórios automáticos de falhas e sem rastreamento. Seus livros, destaques, anotações e hábitos de leitura permanecem no seu dispositivo, criptografados, e nunca são enviados para lugar nenhum. O app só se conecta à internet quando você pede — para navegar pelo catálogo de livros integrado, baixar um arquivo solicitado, baixar uma voz opcional de leitura em voz alta ou abrir uma página no navegador integrado — nunca para enviar dados sobre você. O único relatório que o app pode gerar é um arquivo de diagnóstico, criado somente quando você solicita e enviado apenas para onde você escolher; os detalhes estão abaixo.
Coleta de dados
Não coletamos dados pessoais. O GemReader não exige criação de conta e não possui servidores para receber dados do app. Não há nenhum SDK de análise, biblioteca de relatório de falhas nem qualquer tipo de rastreamento no aplicativo.
Relatórios de diagnóstico
Em Settings → Advanced → Security Diagnostics, você pode exportar um arquivo zip com o estado do hardware e da criptografia do dispositivo, as versões do app e do sistema operacional e um registro circular das últimas centenas de avisos e erros internos. Ele existe para podermos investigar um problema sem que ninguém precise ver sua biblioteca. O arquivo só é gerado quando você toca no botão, nunca é criado nem enviado em segundo plano, e só sai do dispositivo pela folha de compartilhamento do sistema, para o destino que você escolher. Antes de qualquer linha ser gravada, dados sensíveis são removidos: nomes de livros e arquivos, hashes, chaves de criptografia, PINs, e-mails, endereços IP, caminhos do sistema de arquivos e endereços de catálogos personalizados. Títulos de livros, notas, destaques, marcadores e nomes de pastas nunca chegam a ser gravados. Se você enviar um relatório para support@gemreader.com, nós o lemos apenas para corrigir o erro e não guardamos nada dele.
O site
Esta política cobre tanto o app GemReader quanto gemreader.com. O app não coleta nada. O site é hospedado na Cloudflare e usa o PostHog em modo sem cookies para estatísticas básicas: sem cookies, sem armazenamento local, sem gravação de sessão e sem perfis de usuário. Ele registra apenas páginas visitadas, cliques em links e botões, tempos de carregamento, erros de script e seu país. Os visitantes são contados por um hash diário do seu IP e User-Agent que o PostHog descarta todo dia, de modo que a visita de hoje não pode ser ligada à de amanhã. A Cloudflare usa o IP para identificar o país. Esse é o único uso do IP para estatísticas e ele não é armazenado. Navegadores com Do Not Track ativado são ignorados. Nas ferramentas de arquivo (validador de EPUB, verificadores de DRM, conversores de destaques e afins), todo o processamento acontece no seu próprio navegador; o arquivo nunca é enviado para servidor algum. Registramos apenas que um arquivo foi selecionado, sua extensão e a faixa aproximada de tamanho — nunca o nome, o conteúdo nem nada exibido na tela. Nada disso se conecta ao aplicativo ou à sua biblioteca.
Download do app
O botão Baixar APK leva você a um arquivo de lançamento no repositório público do GitHub cnohall/gem-reader-releases. O GitHub entrega o arquivo e, como qualquer servidor web, recebe seu IP e User-Agent para essa requisição — isso está sujeito aos registros e à política de privacidade do GitHub, não aos nossos. Instalações via Google Play ou Apple App Store seguem os termos dessas plataformas.
Armazenamento e criptografia de livros
Cada livro importado — EPUB, PDF ou outro formato compatível — é criptografado com AES-256-GCM antes de ser gravado no armazenamento do dispositivo. A descriptografia ocorre apenas na memória; dados sem criptografia nunca tocam o sistema de arquivos. As chaves de criptografia são geradas localmente e nunca saem do aparelho.
Pastas bloqueadas por PIN
As chaves das pastas protegidas por PIN são derivadas do seu PIN com Argon2id (pastas criadas em versões mais antigas usam PBKDF2). A chave derivada não é armazenada em nenhum formato recuperável. Após 3 tentativas incorretas de PIN, os arquivos criptografados da pasta são apagados permanentemente e as chaves são destruídas. Não há recuperação — isso é intencional.
Proteção contra capturas de tela e área de transferência
Quando uma pasta bloqueada está aberta, o GemReader bloqueia as APIs de captura de tela do sistema e oculta o conteúdo no alternador de apps recentes. Se você colocar o app em segundo plano enquanto estiver em uma pasta segura, a área de transferência é limpa automaticamente.
Catálogo de livros integrado
O GemReader permite navegar e buscar em catálogos de livros gratuitos — Project Gutenberg, Standard Ebooks e Wolne Lektury por padrão, além de qualquer catálogo HTTPS confiável que você adicionar. Ao abrir o catálogo, pesquisar ou baixar um livro, seu dispositivo se comunica diretamente com o site correspondente. Como qualquer servidor web, esse site vê seu IP e User-Agent nessas requisições, sob a política de privacidade dele, não a nossa. Nenhuma informação sobre você ou sua biblioteca é enviada junto: sem conta, sem identificador de dispositivo, sem lista dos seus livros. Não há nenhum servidor do GemReader no meio — nunca sabemos o que você abriu, buscou ou baixou. Os livros baixados são criptografados assim que chegam ao aparelho, exatamente como os importados manualmente.
Serviços de terceiros
O aplicativo não inclui redes de anúncios, provedores de análise, relatórios de falhas nem corretores de dados. A compilação do Google Play inclui algumas bibliotecas oficiais do Google: Play Asset Delivery (pacotes opcionais de fontes), Play In-App Review (a janela de avaliação é exibida e enviada pelo próprio app da Play Store, sem que o GemReader saiba se apareceu ou qual nota você deu), Play Billing (inativa no momento, pois não há itens pagos) e a biblioteca local ML Kit do Google (atualmente sem uso por nenhum recurso ativo). Nenhuma delas recebe informações sobre você ou sua biblioteca, e o APK distribuído neste site contém ainda menos bibliotecas.
Privacidade infantil
O GemReader não coleta dados de ninguém, incluindo crianças menores de 13 anos. Nenhuma informação pessoal é coletada em momento algum.
Alterações nesta política
Se houver mudanças relevantes nesta política, publicaremos a versão atualizada aqui com uma nova data de vigência. Como não coletamos dados, alterações dificilmente afetarão o seu uso na prática.
Permissões
Armazenamento de arquivos: usado apenas para ler e salvar os livros que você importa — nenhum conteúdo sai do dispositivo. Acesso à rede: usado somente quando você solicita (catálogo integrado, Gem List, vozes opcionais de leitura em voz alta, pacotes de fontes ou navegador integrado). Câmera (opcional): usada apenas para ler códigos QR; a imagem é processada localmente em tempo real e nunca é gravada nem enviada. Biometria (opcional): usada apenas para o bloqueio do app e verificada localmente pelo sistema. Notificações (opcional): usadas apenas para mostrar os controles de reprodução ao ler em voz alta e o progresso ao descompactar pacotes de fontes. Dispositivos próximos e Wi-Fi (opcionais): usados apenas pelo Gem Beam para transferir livros diretamente por Wi-Fi local entre aparelhos, sem servidores. Localização (opcional, apenas Android 10–12): exigida pelo sistema nessas versões antigas para usar Wi-Fi Direct durante o Gem Beam; o GemReader nunca lê, armazena nem envia sua localização, e no Android 13+ essa permissão nem é solicitada.
Exclusão de dados
Todos os dados salvos pelo GemReader — livros criptografados, anotações, progresso de leitura e chaves — ficam exclusivamente no seu dispositivo. Desinstalar o app apaga tudo permanentemente. Não há dados em servidores para excluir.
Contato
Tem alguma dúvida sobre esta política? Escreva para support@gemreader.com.