Um app de texto para voz que nunca envia seus documentos

A maioria dos apps de leitura se diz privada e, com isso, faz uma promessa: uma página de política dizendo que o seu texto não é guardado, ou é apagado depois do processamento, ou não é usado para treinar modelos. Tudo isso pode ser verdade, e continuam sendo promessas sobre o que uma empresa faz com algo que recebeu.

A versão do Sandbook é mais estreita e pode ser conferida. A voz é gerada no seu iPhone, então o texto que está sendo lido nunca precisa ir a lugar nenhum. Abrir um livro, extrair o texto, reconhecer uma página digitalizada, gerar a fala e exportar o áudio: tudo acontece no dispositivo. Não é uma política de retenção. É a ausência do envio que uma política de retenção existe para regular.

Há dois jeitos de conferir isso sem acreditar na nossa palavra:

• Ative o modo avião e leia um livro. Importe um EPUB ou um PDF, toque em reproduzir e ouça o capítulo inteiro com as conexões desligadas. Uma fala gerada num servidor não passa nesse teste; uma fala gerada no celular nem percebe. A única coisa que espera por conexão é adicionar uma nova página web.
• Digitalize uma página com as conexões desligadas. Aponte a câmera para uma página impressa com o modo avião ligado. O texto é reconhecido e lido em voz alta mesmo assim, porque o reconhecimento também roda no dispositivo.

A versão formal está na política de privacidade. Esta página é o relato técnico de por que os seus documentos ficam onde estão.

Tudo o que você lê, na resposta curta. A longa dá nome às partes, porque “no dispositivo” é uma expressão que o marketing já gastou.

O modelo e as vozes. O Kokoro-82M, TTS neural de pesos abertos com 82 milhões de parâmetros, vem dentro do download do app junto com as 41 vozes; o download tem cerca de 276 MB com tudo isso incluído. Nada é baixado de um servidor na primeira abertura, não há etapa de ativação e não há chave de API. É por isso que o download é grande, e é a razão de todo o resto desta página ser possível.

Seus arquivos. Um livro que você importa, seja EPUB, PDF, TXT, RTF, Markdown ou HTML, é copiado para a área isolada do próprio Sandbook. Apagá-lo da biblioteca remove essa cópia e não mexe no seu original.

Suas digitalizações. As páginas que você digitaliza com a câmera, e as fotos ou capturas de tela que você escolhe, são reconhecidas no dispositivo com o reconhecimento de texto da própria Apple. O texto reconhecido vira um livro na sua biblioteca, com um capítulo por página. A câmera só é usada enquanto você digitaliza.

Seus textos. Capítulos extraídos, camadas de texto de PDF, texto digitado, texto colado e texto da área de transferência são processados na memória e falados a partir dali. O áudio é sintetizado na GPU via Apple MLX a 24 kHz, frase por frase enquanto você ouve. O mesmo modelo também roda numa aba do navegador em um computador, se você quiser testar as vozes com uma frase privada primeiro; esse texto também fica na aba.

Sua posição de leitura e suas vozes. Onde você parou em cada livro, a voz e a velocidade que cada livro lembra, suas vozes com estrela e suas opções de leitura ficam nas preferências locais do app. Não há sincronização pelo iCloud nem continuidade entre aparelhos, o que é uma limitação real, e também o motivo de nada disso estar em outro lugar.

Suas exportações. O áudio M4A que você exporta vai para onde você o mandar pelo menu Compartilhar do iOS, e para mais nenhum lugar.

Páginas web que você adiciona. Quando você adiciona uma página pelo menu + da biblioteca ou a compartilha a partir do Safari, o Sandbook busca essa página, e a imagem de capa ou o ícone dela, diretamente no site que a hospeda, como um navegador faria. Nenhum servidor do Sandbook recebe o endereço ou o artigo. Depois que ela está na sua biblioteca, é lida offline como qualquer outro livro.

Uma página sobre privacidade que só lista vantagens é propaganda. A conta desta arquitetura é real, e ela é paga em recursos.

• A leitura em tempo real pausa quando a tela é bloqueada. O modelo ocupa memória de GPU de verdade enquanto roda, e o iOS suspende esse trabalho quando o app sai do primeiro plano. Para ouvir com a tela desligada, prepare o capítulo antes.
• Seis idiomas de voz, não dezenas. 41 vozes, 28 delas em inglês dos EUA e do Reino Unido, mais espanhol, francês, italiano, português do Brasil e hindi. Um leitor hospedado na nuvem pode oferecer muito mais.
• iOS 18.2 e um iPhone 12 ou posterior, ou um iPad com chip A14 ou posterior. Um leitor na nuvem roda em aparelhos mais antigos justamente porque não está rodando um modelo neural no seu celular.
• Sem reconhecimento de texto para PDFs feitos só de imagens e sem importação de DOCX. Digitalizações pela câmera e fotos são reconhecidas; um arquivo PDF digitalizado, não.
• Um download grande, e sem sincronização pelo iCloud, sem recuperação de conta e sem biblioteca que sobreviva ao aparelho.

Se algum desses pontos pesa mais que a questão do envio, saiba disso logo e escolha outro app: a página de alternativas compara os leitores com honestidade, incluindo outros leitores no dispositivo que fazem várias coisas que o Sandbook não faz. O que significa, em geral, rodar um modelo no celular está na página de TTS local.

Um fato genérico separa as duas arquiteturas, e ele não exige que ninguém aja mal para ser verdade: se a fala é sintetizada num servidor, então o texto chegou a esse servidor. O que acontece com ele depois é uma questão de política que cada fabricante responde por si. Se ele foi transmitido ou não, não é questão de política; depende de onde o modelo roda.

Então o que vale a pena conferir em qualquer app de leitura não é a página de privacidade. É a arquitetura. Cada item abaixo é a descrição do próprio fabricante sobre onde a sua fala é gerada, lida em 14 de setembro de 2026:

• Speechify. Principalmente nos servidores da Speechify. Em 18 de dezembro de 2025 a Speechify adicionou vozes no dispositivo para iOS, que rodam localmente pelo Core ML da Apple.
• NaturalReader. As vozes de IA são geradas nos servidores da NaturalReader; o nível Free Voices usa as vozes de sistema já instaladas no aparelho.
• ElevenReader. Nos servidores da ElevenLabs. O áudio é baixado para uso offline, e não sintetizado no dispositivo.

Repare no que essa lista diz e no que ela não diz. Ela não afirma nada sobre como algum concorrente trata ou guarda documentos; para isso, leia a política de privacidade de cada fabricante. O ponto é mais estreito: onde a voz é produzida decide se o seu texto precisa viajar, e cada fabricante diz isso com as próprias palavras antes de você instalar qualquer coisa.