Os seus textos não viajam.

Última atualização: 4 de novembro de 2026. Responsável: José Luis Saorín Ferrer, Tenerife (Espanha).

Sobre o que é isto

Esta é a política de privacidade do Yappy: a app de iPhone, iPad, Android, Mac, Windows e Linux, com os seus widgets e as suas extensões. É curta porque há pouco a contar. Yappy não tem contas, não pede o teu nome nem o teu email, e o que lhe dás para ler não sai do teu aparelho. O que toca na rede são quatro coisas concretas, e aqui estão as quatro, uma por uma.

Nem conta, nem nome, nem textos

A Yappy não tem registo nem início de sessão. Não recolhe o seu nome, o seu e-mail, os seus contactos, a sua localização nem nenhum identificador de publicidade. Os artigos, PDF, EPUB, documentos, notas de voz e textos que partilha com a app são convertidos em voz dentro do seu dispositivo: a síntese, a transcrição e a limpeza de páginas acontecem localmente e não são enviadas para nenhum servidor nosso nem de terceiros. Também não há sincronização na nuvem: a sua biblioteca, o seu progresso e os seus audiolivros vivem no seu aparelho e desaparecem se desinstalar a app.

Toca na rede (1): a descarga dos modelos

Para falar, o Yappy precisa do seu modelo de voz, e descarrega-o uma única vez: cerca de 200 MB no telemóvel e cerca de 398 MB no computador. Vem de modelos.yappy.joseluissaorin.com, um armazém R2 da Cloudflare. No iPhone e no iPad costuma vir com a própria instalação: o sistema vai buscá-lo a esse armazém com o Background Assets, e de mais nenhum sítio. Se não chegou assim, a aplicação descarrega-o ao abrir, sozinha se houver Wi-Fi e, caso contrário, quando o pede. No Android, a descarga começa sozinha da primeira vez que abre a aplicação; no computador, quando a pede.

Se o nosso armazém falhar, a aplicação tenta a cópia pública do modelo no Hugging Face (huggingface.co, que serve os ficheiros a partir da sua própria rede de distribuição). Só então, e só com os ficheiros que não tenham chegado do nosso armazém.

No telemóvel, o passeio inicial traz a voz do papagaio gravada em espanhol e em inglês; nos outros 29 idiomas, essas gravações são descarregadas do mesmo armazém quando a aplicação arranca no seu idioma ou quando o escolhe.

Para passar notas de voz e outros áudios a texto é preciso um segundo modelo, o ouvido, que é o da transcrição (Parakeet, cerca de 670 MB). Este só é descarregado quando o pede, e vem do Hugging Face (huggingface.co). O OCR, em contrapartida, está incluído na aplicação e não descarrega nada.

Em todas estas descargas, o servidor vê o seu endereço IP e que ficheiros pede, como em qualquer descarga; com elas não viaja nenhum identificador seu nem nada do que lê. No nosso armazém não guardamos nenhum registo que o identifique. Depois, a voz e a transcrição funcionam em modo de voo para sempre.

Toca na rede (2): as ligações que partilha

Se partilha uma ligação ou um vídeo, o seu dispositivo visita esse endereço para trazer o texto ou a transcrição, tal como faria o seu navegador. A visita faz o seu aparelho, não um servidor do Yappy, e o site visitado recebe o que receberia de um navegador: o seu IP e o tipo de dispositivo. Nenhum histórico é guardado fora do seu aparelho.

Os serviços de terceiros. Uma pequena parte dos links é lida através de serviços públicos de terceiros. Os do Hacker News são pedidos à API da Algolia (hn.algolia.com), que recebe o número do tópico. Os artigos longos do X (não as publicações normais, essas são pedidas ao próprio X) são pedidos a api.fxtwitter.com, um serviço público independente do X, que recebe o número da publicação. E no telemóvel, se um link falhar e tocar no botão «Do arquivo», a Yappy pede a cópia guardada à Wayback Machine do Internet Archive (web.archive.org), que recebe o endereço completo do link. Como em qualquer pedido, estes serviços também veem o seu IP.

O navegador invisível. No iPhone, no iPad e em Android, se a transferência direta não traz o artigo (o site recusa-a, um aviso de cookies o tapa ou o texto só aparece quando a página executa o seu JavaScript), o Yappy abre a página num navegador invisível dentro do próprio aparelho (WKWebView em iOS, WebView em Android) e, se aparece um aviso de cookies, aceita-o por si para chegar ao texto. Ao aceitar, como em qualquer navegador, o site pode guardar os seus cookies, também os de publicidade. Esses cookies ficam dentro do Yappy, separados dos do seu navegador. No iPhone e no iPad vivem só na memória e desaparecem quando a app se fecha. Em Android, o Yappy apaga os do site mal acaba de carregar a página; se a tentativa falhar, ou a página saltar para outro domínio, algum pode ficar guardado na app até apagar os dados dela ou a desinstalar.

Os artigos pagos. O Yappy não contorna paywalls. Se está subscrito a um jornal, no telemóvel pode entrar uma vez na sua subscrição a partir do Yappy: abre-se a página do próprio jornal, aí escreve o seu utilizador e a sua palavra-passe, e o Yappy não os lê nem os guarda. A sessão fica apenas no seu aparelho e, a partir daí, o navegador invisível abre com ela os artigos desse site (os cookies que lá aceitar ficam guardados com a sessão). As sessões apagam-se quando quiser nos bastidores, em «Assinaturas com sessão iniciada».

Os artigos científicos. Se um artigo com DOI é pago na editora, o Yappy pergunta a Unpaywall, um serviço gratuito da OurResearch, se existe uma cópia legal em acesso aberto, como a de um repositório universitário. Se existir, o Yappy lê essa cópia e, no telemóvel, diz-lhe de onde vem. Ao Unpaywall só chega o DOI do artigo e um endereço de contacto que a sua API exige, que é o do Yappy e não o seu; como em qualquer pedido, também vê o seu IP. A cópia é descarregada depois pelo seu dispositivo, como qualquer outra ligação.

Falando da rede (3): as estatísticas anónimas

Convém dizê-lo claro: sim, há analítica, só na app do telemóvel, e vem ligada de fábrica. Desliga-se quando quiser nos bastidores, em «Estatísticas anónimas». O que se envia é o nome de um evento de uma lista fechada (que a app foi aberta, que passo do passeio inicial se vê, que plano se toca, se uma leitura termina) com alguns dados técnicos, também de lista fechada: de que tipo é o que adiciona, quanto tempo demora a preparar-se e quanto se ouve, se falha e com que código, se fez falta o navegador invisível ou aceitar um aviso de cookies, e se está com wifi ou com dados. Com cada evento vão um identificador aleatório da instalação, o modelo do aparelho, a versão do sistema, o idioma e a versão da app. Nunca o seu nome, o seu e-mail, o texto que lê, o título de um documento, uma ligação nem um identificador de publicidade. Não vão ao Google Analytics, nem à Firebase, nem a nenhuma empresa de analítica: vão a um Worker e a uma base de dados D1 da Cloudflare do próprio autor, e servem para saber que partes da app se usam e quais sobram. No computador não há estatísticas de nenhuma espécie.

Falando da rede (4): as compras

O Yappy Parlanchín compra-se dentro da app do telemóvel: no iPhone e no iPad, através do App Store da Apple; em Android, através do Google Play. Há subscrição mensal, anual e uma compra vitalícia, e a cobrança fazem a Apple ou a Google: o Yappy nunca vê os seus dados de pagamento. Para saber se a sua corda está ativa, a app usa RevenueCat, um gestor de subscrições, que recebe um identificador anónimo da instalação e o recibo da loja; não recebe o seu nome nem o seu e-mail. O RevenueCat arranca cada vez que abre a app, compre ou não, para saber o que a loja oferece e se já tem corda. A Apple e a Google explicam os seus próprios dados nas suas políticas: a da Apple e a da Google. No computador não há nada para comprar.

A ponte: do teu iPhone ao teu computador, e de volta

Se emparelares o Yappy com o teu Mac ou o teu PC, os documentos que enviares para converter viajam por uma ligação direta e encriptada de ponta a ponta entre os teus dois aparelhos, com a biblioteca iroh sobre QUIC. Para se encontrarem podem apoiar-se em servidores de retransmissão, que só veem tráfego encriptado que não conseguem ler. O Yappy não tem servidores intermédios que guardem nada, porque não tem servidores.

Menores e permissões

O Yappy não é dirigido a menores de 13 anos, e não recolhe dados pessoais de ninguém, seja qual for a idade. As permissões que o sistema pede usam-se apenas para essa ação e nesse momento: a área de transferência ao colar, a câmara ao ler o código QR da ponte, o microfone no computador para ditar. Nenhuma é usada em segundo plano.

Os teus direitos e a quem escrever

Como não guardamos dados pessoais, não há nada para exportar nem apagar nos nossos servidores: tudo o que o Yappy sabe de ti vive no teu aparelho e desaparece quando desinstalas a app. Se quiseres que deixemos de receber até as estatísticas anónimas, desligam-se na própria app. Para qualquer dúvida, escreve para [email protected] ou abre uma issue no GitHub. O código é aberto, com licença MIT: tudo o que está acima pode confirmar-se lendo-o.