Política de Privacidade da Localia
Data de entrada em vigor: 3 de novembro de 2026 · Aplicação: Localia (me.localia.app) · Responsável pelo Tratamento: Bruno Sánchez-Andrade Nuño (support@localia.me)
Resumo claro: A Localia executa os modelos de IA diretamente no seu telemóvel. De origem, 0 bytes das suas conversas, memória me.md, Guardados, fotos, ficheiros, Calendário ou Contactos saem do dispositivo. Zero contas, 0 €, zero cookies e zero SDKs externos de análise ou publicidade.
1. Responsável pelo Tratamento, Zero Contas e Subcontratantes
- Responsável pelo Tratamento (Art. 13(1)(a) RGPD): A Localia (
https://localia.me, pacote Androidme.localia.app) é publicada gratuitamente e sem fins comerciais por Bruno Sánchez-Andrade Nuño (programador independente, União Europeia), contactável em support@localia.me. - Zero contas e zero cookies de rastreio:
localia.medefine 0 cookies; apenas quando escolhe explicitamente um idioma em🌐o navegador guardalocalStorage["localia_lang"](um dos 9 códigos:en, es, ca, fr, de, it, pt, nl, pl) ao abrigo do art. 5(3) da Diretiva ePrivacy. - Subcontratantes de infraestrutura (Art. 28 RGPD):
- Cloudflare, Inc. (DPA RGPD, EU-U.S. Data Privacy Framework e Cláusulas Contratuais-Tipo) serve os ativos estáticos e a base D1
localia_zero_pii(running_in_region = "WEUR",jurisdiction = null,read_replication = "disabled",observability.enabled = false, sem recolha deCF-Connecting-IP). - GitHub, Inc. (Apenas réplica privada de comentários voluntários): Relatórios enviados voluntariamente em 👎 Comentários ou no formulário web são replicados num ticket privado em
Localia-me/localiapara correção de erros (FEEDBACK_WEBHOOK_URLnão configurado).
- Cloudflare, Inc. (DPA RGPD, EU-U.S. Data Privacy Framework e Cláusulas Contratuais-Tipo) serve os ativos estáticos e a base D1
2. Dados no Dispositivo e Permissões Android
Todas as integrações pessoais são 100% opcionais, desligadas por predefinição e precedidas de aviso explícito:
| Dado / Permissão | Predefinição | Finalidade no telemóvel | Envio externo |
|---|---|---|---|
Memória (me.md), Conversas e Guardados |
Cofre encriptado | Encriptados em repouso com AES-256-GCM via Android Keystore (allowBackup="false"). |
0 bytes enviados automaticamente. |
Calendário (READ_CALENDAR) |
DESLIGADO | Lê localmente próximos eventos para perguntas de agenda e Resumo matinal. | Nunca sai do telemóvel. |
Contactos (READ_CONTACTS) |
DESLIGADO | Indexa localmente nomes, funções, emails e números na base encriptada. | Nunca sai do telemóvel. |
| Câmara, Fotos e Ficheiros (Photo Picker, SAF) | A pedido | Processa PDFs, .docx, .csv, .ics e fotos localmente via libmtmd e ML Kit. |
Nunca sai do telemóvel. |
3. Tráfego de Rede e Airlock Interno
Cada ligação HTTP passa por um único AirlockController auditável com Dns.SYSTEM e HTTP não cifrado desativado (cleartextTrafficPermitted="false"):
- Offline por predefinição (
Pesquisar onlineDESLIGADO): 100% das pesquisas web de saída estão bloqueadas de origem. - Transferência de modelos abertos (apenas HTTPS
GET): Diretamente do Hugging Face CDN com validação SHA-256. Pesquisar onlineopcional: Envia pedidos HTTPSGETsem cookies (CookieJar.NO_COOKIES) para Wikipedia, DuckDuckGo Instant Answer e Google News RSS ou para a páginahttps://indicada. Memória e fotos nunca são anexadas.
4. Comentários Voluntários e Estatísticas Diárias Sem ID (Opt-In)
4.1 Comentários voluntários (👎 Comentários — «Só diagnóstico» por predefinição)
Nada é enviado sem confirmação explícita. Ao abrigo do art. 25.º do RGPD, a opção predefinida é Só diagnóstico:
Só diagnóstico(Predefinição): Envia 0 palavras da conversa—apenas nota opcional anonimizada (<= 500car.), categoria, versão, fabricante, RAM, SDK Android, idioma e velocidade.Anonimizar e enviar(Opcional): Oculta no telemóvel emails, telefones, URLs privados, IBAN/cartões, códigos 2FA e nomes dome.mdcom caixas editáveis (máx.4 KB).- Purga aos 30 dias e recibo
fb_...: Cada envio devolve um códigofb_...para apagar de imediato em localia.me/pt/delete-data.
4.2 Estatísticas Diárias Opt-In (DESLIGADAS de origem · Limiar k >= 5)
Em conformidade com o art. 6(1)(a) do RGPD, Considerando 26 e art. 5(3) ePrivacy, as Estatísticas de utilização anónimas vêm desativadas.
- Zero IDs persistentes e supressão de coortes: Nenhum Android ID, GAID ou modelo exato é lido. Máximo 1 resumo por dia UTC (
<= 2.048 bytes), limiar mínimok >= 5e eliminação aos 90 dias. - Revogação imediata: Desligar em Definições → Avançado trava imediatamente todos os envios e apaga os contadores locais.
| Campo | Exemplo | Finalidade agregada |
|---|---|---|
schema_version, app_version, ui_lang |
2, "1.1.0", "pt" |
Verificar estabilidade por versão e idioma |
oem_bucket, soc_tier, ram_gb_bucket, android_sdk |
"OnePlus", "FLAGSHIP_12GB", "12GB+", 36 |
Gama agregada de hardware (nunca o modelo exato) |
first_ping_today, first_ping_month, days_active_7d, sessions_today |
true, false, 3, 2 |
Contadores diários/mensais sem ID nem hash |
session_duration_sec, turns_count, offline_turns, online_search_turns, photo_turns, doc_turns |
185, 4, 3, 1, 1, 0 |
Totais diários de funções (0 palavras ou ficheiros) |
active_model, avg_ttft_ms, avg_tps_tenths, speed_samples, error_count |
"balanced_qwen3_1_7b", 420, 315, 4, 0 |
Latência média TTFT, tokens/s e erros de memória |
5. Software 100% Gratuito e Não Comercial (0 €)
Todas as funcionalidades da Localia são 100% gratuitas (0 €) sem versão Pro, subscrições, compras integradas ou recolha de dados financeiros.
6. Conservação, Eliminação Instantânea e Direitos RGPD
- Eliminação local instantânea: Apague conversas, notas ou memória
me.mdem 1 toque ou desinstale a Localia para destruir todas as chaves AES-256-GCM. - Eliminação imediata de comentários: Apague qualquer envio com o código
fb_...em localia.me/pt/delete-data (purga automática aos 30 dias; agregados aos 90 dias). - Direitos de proteção de dados: Exerça acesso, retificação, apagamento e retirada de consentimento em support@localia.me ou reclame junto da CNPD / ANPD / AEPD.
7. Menores e Atualizações
A Localia não se destina a menores de 13 anos (ou da idade mínima de consentimento digital aplicável no seu país). Alterações relevantes serão publicadas em https://localia.me/pt/privacy/. Contacto: support@localia.me.