Privacidade
Atualizada em 29 de setembro de 2026.
Sua biblioteca é salva neste navegador; o backup JSON é criado aqui. Com sua autorização separada do login, o Drive recebe uma cópia diretamente do aplicativo. Uma escolha no aviso controla visitas, diagnóstico de erros, experimentos de interface e suas contagens técnicas; buscas enviadas e capas externas usam Open Library. Uma ação opcional abre a pesquisa no Google Books.
O Livro a Livro é uma biblioteca pessoal que funciona neste navegador. Você não precisa criar conta para cadastrar, editar, consultar ou exportar seus livros.
Sua biblioteca fica no seu dispositivo
Livros, notas, avaliações e capas enviadas ficam no armazenamento local do navegador. O projeto não recebe esses dados. O backup JSON é criado e restaurado no seu dispositivo e contém suas informações privadas: guarde-o em um lugar de confiança.
Limpar os dados do navegador, trocar de navegador ou de endereço pode deixar a estante vazia. Instalar o aplicativo não cria backup nem garante a conservação dos registros.
Google Drive é opcional
Se você escolher “Entrar com Google”, a primeira etapa confirma sua conta e mantém seu login neste navegador, sem acessar o Drive. Ao voltar ao aplicativo, a conexão pode ser recuperada sem um novo login. Depois, você pode escolher “Autorizar Google Drive” para permitir acesso à pasta privada do Livro a Livro (drive.appdata). Essa segunda permissão não dá ao aplicativo acesso aos seus outros documentos do Drive.
A biblioteca e suas capas passam diretamente entre o aplicativo no navegador e o Google Drive. A API do Livro a Livro não recebe livros, notas, avaliações, capas, snapshots ou backups. O envio depende do aplicativo aberto e de conexão; alterações podem aguardar até você voltar.
O serviço de autorização, hospedado na AWS, processa o identificador técnico recebido do Google. A primeira etapa guarda uma sessão própria e um vínculo técnico opaco; não cria sessão Drive nem conserva uma credencial de renovação do Google. Só depois da autorização do Drive o serviço guarda o vínculo, sessões e uma credencial de renovação cifrada. Não guarda nome ou e-mail de perfil. Tokens de acesso curtos ficam apenas na memória do aplicativo; cookies de login e autorização são protegidos contra leitura por JavaScript.
Pausar o envio mantém a conexão e os dados locais. Sair encerra o login e o acesso ao Drive deste navegador e, após confirmação, apaga livros, notas, capas, preferências e cópias locais deste dispositivo. Alterações ainda não enviadas também serão perdidas; exporte um backup antes se quiser guardá-las. Outros dispositivos e arquivos já existentes no Drive permanecem. Se a saída ou a limpeza local falhar, o aplicativo avisa e permite tentar novamente. Desconectar o Drive mantém o login, bloqueia o vínculo com o Drive no serviço e solicita a revogação ao Google, sem apagar a biblioteca local. Tokens já emitidos podem continuar válidos até a revogação ou expiração. Você também pode remover a autorização nas conexões da sua Conta Google. Revogar o acesso não significa apagar automaticamente cópias já guardadas no Drive.
Prazos e remoção
Tentativas de autorização e seus controles de cancelamento expiram em até dez minutos. O login e as sessões Drive têm prazo móvel de até 30 dias, renovável até o limite absoluto de 180 dias desde sua criação; uma conexão sem atividade por 180 dias deixa de autorizar acesso. Os prazos são verificados mesmo quando a limpeza física do armazenamento ainda não terminou.
Após desconectar, a credencial só pode ser usada para tentar a revogação por até 24 horas. Uma rotina remove a credencial retida; falhas de infraestrutura podem atrasar a remoção física. O registro técnico do bloqueio pode permanecer para impedir que operações antigas reativem a conexão. Uma resposta incerta do Google mantém a conexão bloqueada até resolução segura.
Você pode excluir registros pela interface ou remover os dados deste site nas configurações do navegador. Antes disso, exporte um backup se quiser conservar uma cópia. Para solicitar ajuda sobre dados mantidos pelo serviço de autorização, use o contato abaixo.
Busca e capas externas
Uma busca enviada por você consulta a Open Library. A exibição de uma capa externa também faz uma solicitação ao fornecedor. O botão “Pesquisar no Google Books” abre outra guia e envia ao Google o texto que você digitou somente quando você clica nele; os resultados dessa pesquisa não são copiados automaticamente para a estante. Esses serviços recebem os dados necessários à solicitação e dados de conexão, como endereço IP. O cadastro manual e as capas locais continuam disponíveis sem essas consultas.
Contagem de visitas com Google Analytics
O aviso inicial oferece uma escolha única para contar visitas com Google Analytics, enviar códigos técnicos de erros, participar de experimentos opcionais de interface e enviar suas contagens técnicas. Se recusar ou ainda não escolher, o aplicativo não carrega o script do Analytics, não consulta o catálogo de experimentos nem envia códigos ou contagens. O Google Drive e o uso da biblioteca funcionam independentemente dessa escolha.
Se aceitar, enviamos visitas a páginas públicas por categorias fixas, como Estante, Dados e Livro. O endereço enviado omite a URL real, identificadores dos livros, consulta, título, nota, avaliação, capa e dados de login. O Google recebe dados de conexão necessários à solicitação, como endereço IP, e pode guardar cookies _ga neste navegador por até 30 dias. A retenção dos dados de eventos na propriedade foi configurada para dois meses. Publicidade, Google signals e personalização estão desligados.
A escolha única é guardada neste navegador, fora da biblioteca e do backup. Você pode revisá-la em Configurações ou na página Seus dados. Ao revogar, o aplicativo interrompe novas medições, consultas ao catálogo de experimentos e envios de contagens, apaga cookies do Analytics acessíveis a este site e oferece uma reabertura segura quando possível. Contagens já agregadas não podem ser retiradas individualmente, pois não contêm identificadores. Cookies em outros domínios ou abas não controladas pelo aplicativo podem exigir os controles do navegador.
O aceite anterior à inclusão de experimentos não é interpretado como aceite desta escolha ampliada. O novo aviso pede uma decisão explícita; sem ela, experimentos e métricas ficam desligados.
Com o novo aceite, o aplicativo pode consultar um catálogo de experimentos de interface. A distribuição percentual e a versão são escolhidas neste dispositivo por uma semente aleatória local, que não vai para a API, o Drive ou o backup. Configuração inválida, vencida, indisponível, desligada ou com cancelamento imediato mantém a interface padrão. O catálogo inicial não ativa variações.
Se houver um experimento ativo, o aplicativo pode enviar à API, sem cookies, apenas contagens limitadas de exposição, uso, falha ou reversão, com versão do aplicativo, chave e versão do experimento, variante e código técnico de uma lista fixa. Não envia livros, notas, avaliações, capas, buscas, identificadores, semente, texto livre, URLs ou horários precisos. O serviço soma os contadores por dia, sem eventos individuais ou pessoas únicas; não há relatório público nem endpoint para consultar esses contadores. Os contadores são mantidos por até 30 dias para consulta, enquanto a exclusão física pode ocorrer depois. A infraestrutura recebe dados de conexão necessários à solicitação, como endereço IP, mas não os guarda como dimensão desses contadores.
Diagnóstico de erros opcional
O mesmo aceite do aviso permite que o aplicativo envie à API do Livro a Livro somente uma área e um código técnico de falha de uma lista fixa, com contagem limitada. Não envia livros, notas, avaliação, capa, URL, tela, identificadores, mensagem, stack ou horário do erro. A solicitação não usa cookies. Autorizar Drive não autoriza esse envio.
Você pode recusar ou rever a escolha em Configurações; a revogação cancela envios em andamento e descarta contagens ainda em memória. Sem conexão, o aplicativo continua funcionando sem esse envio. O serviço e a infraestrutura ainda podem receber dados de conexão necessários à solicitação, como endereço IP.
Infraestrutura e terceiros
A AWS distribui o aplicativo e hospeda a autorização. AWS, Google e Open Library processam dados de conexão necessários aos seus serviços, sujeitos às respectivas políticas. A infraestrutura pode tratar dados técnicos para segurança e operação; isso não equivale a receber sua biblioteca. Não usamos publicidade comportamental nem vendemos sua biblioteca.
Os logs da aplicação não incluem conteúdo da biblioteca, tokens ou dados brutos das solicitações. Registros operacionais mínimos de execução têm retenção de 14 dias. Serviços de infraestrutura podem manter registros administrativos e de segurança conforme suas próprias regras.
Contato
Para falar com o responsável pelo Livro a Livro sobre privacidade e suporte: ewanderson.flaviano@gmail.com. Não envie senhas, tokens nem sua biblioteca completa; descreva primeiro o problema.