O llM Local não tem servidor próprio. Não coletamos, vemos ou guardamos o que você digita. Sua chave de API fica só no seu aparelho, protegida pelo armazenamento seguro do Android. Suas conversas vão direto do seu celular para o provedor que você escolher e configurar — ou ficam inteiramente no aparelho, no modo local (on-device). Sem conta, sem analytics, sem coleta escondida. O app exibe anúncios do Google AdMob na versão gratuita, e existe uma compra dentro do app que serve só para removê-los — nada disso enxerga suas conversas.
llM Local has no server of its own. We don't collect, see, or store what you type. Your API key stays only on your device, protected by Android's secure storage. Your conversations go straight from your phone to the provider you choose and configure — or stay entirely on the device, in local (on-device) mode. No account, no analytics, no hidden data collection. The free version shows Google AdMob ads, and there is one in-app purchase whose only purpose is to remove them — none of that ever sees your conversations.
| O que | Onde fica | Pra quem vai |
|---|---|---|
| Chave de API / token | Cofre seguro do próprio Android (só neste aparelho) | Só o provedor que ela autentica |
| Chat — modo remoto | Não fica guardado em nenhum servidor | Provedor configurado por você |
| Chat — modo on-device | Só no aparelho | Nenhum lugar — zero internet |
| Histórico e configurações | Guardado só dentro do aparelho | Nenhum lugar |
| Arquivos do agente de IA | Pasta própria do app | Nenhum lugar |
| Dados de anúncio (ID de publicidade, IP, aparelho) | Não guardado pelo app | Google AdMob |
| Compra "remover anúncios" | Só o status da compra, no aparelho | Google Play Billing |
| What | Where it's stored | Who it goes to |
|---|---|---|
| API key / token | Android's own secure vault (this device only) | Only the provider it authenticates |
| Chat — remote mode | Not stored on any server | Provider you configured |
| Chat — on-device mode | Device only | Nowhere — zero internet |
| History and settings | Stored only on the device | Nowhere |
| AI agent files | App's own folder | Nowhere |
| Ad data (advertising ID, IP, device) | Not stored by the app | Google AdMob |
| "Remove ads" purchase | Purchase status only, on the device | Google Play Billing |
01Quem mantém este app
O llM Local é mantido por um desenvolvedor independente — não existe empresa constituída por trás do app. Dúvidas sobre privacidade: wendersonoscardev@gmail.com.
01Who maintains this app
llM Local is maintained by an independent developer — there is no incorporated company behind the app. Privacy questions: wendersonoscardev@gmail.com.
02O que o app faz com cada tipo de dado
Chave de API / token — Ao cadastrar um servidor (OpenRouter, Hugging Face, LM Studio, Ollama ou seu próprio servidor), a chave fica guardada criptografada no cofre de segurança do próprio Android — o mesmo sistema que já protege senha e cartão salvo no aparelho. Ela nunca é enviada para o desenvolvedor: viaja só do seu celular direto para o provedor escolhido, como uma senha de acesso.
Conteúdo das conversas — No modo remoto, o texto (e imagem anexada, quando o modelo aceita) é enviado direto do seu aparelho para o provedor configurado, para gerar a resposta. O llM Local não opera nenhum servidor próprio — não existe um "meio de campo" nosso vendo essa conversa. No modo on-device, com um modelo baixado no aparelho, a conversa inteira roda localmente — nenhuma conexão de internet é usada.
Histórico e configurações — Conversas, servidores cadastrados e preferências ficam guardados só dentro do armazenamento do próprio app, no seu aparelho. Nada sincroniza para nenhuma nuvem.
Arquivos — agente de IA — O agente com acesso a arquivos enxerga apenas a pasta própria do llM Local dentro do armazenamento do aparelho, não o armazenamento inteiro.
Modelos on-device — Baixados direto do Hugging Face, uma plataforma pública de modelos de IA, para o aparelho. O download não envia nenhum dado seu — só transfere o arquivo do modelo.
02What the app does with each type of data
API key / token — When you set up a server (OpenRouter, Hugging Face, LM Studio, Ollama, or your own server), the key is stored encrypted in Android's own secure vault — the same system that already protects a saved password or card on the device. It's never sent to the developer: it travels only from your phone straight to the chosen provider, like an access password.
Conversation content — In remote mode, the text (and any attached image, when the model supports it) is sent directly from your device to the configured provider to generate the reply. llM Local doesn't run any server of its own — there's no "middleman" of ours seeing that conversation. In on-device mode, with a model downloaded to the device, the whole conversation runs locally — no internet connection is used.
History and settings — Conversations, configured servers, and preferences are stored only inside the app's own storage, on your device. Nothing syncs to any cloud.
Files — AI agent — The agent with file access can only see llM Local's own folder within the device's storage, not the entire storage.
On-device models — Downloaded straight from Hugging Face, a public AI model platform, to the device. The download doesn't send any of your data — it only transfers the model file.
03Provedores que você escolhe configurar
Nenhum vem ativado por padrão:
- OpenRouter — openrouter.ai/privacy
- Hugging Face Inference Providers — huggingface.co/privacy
- Servidor próprio (LM Studio, Ollama, endpoint OpenAI-compatível) — sob controle total seu.
03Providers you choose to configure
None comes enabled by default:
- OpenRouter — openrouter.ai/privacy
- Hugging Face Inference Providers — huggingface.co/privacy
- Your own server (LM Studio, Ollama, OpenAI-compatible endpoint) — entirely under your control.
04Anúncios e compras no app
Anúncios — A versão gratuita do llM Local exibe anúncios fornecidos pelo Google AdMob. Para escolher e medir os anúncios, o AdMob pode coletar identificadores do aparelho (como o ID de publicidade do Android), endereço IP aproximado, informações técnicas do aparelho e dados de interação com o anúncio. Esses dados são tratados pelo Google conforme a política de privacidade do Google; você pode limitar a personalização em Configurações do Android → Google → Anúncios. O conteúdo das suas conversas, suas chaves de API e seus arquivos nunca são enviados ao AdMob nem a qualquer rede de anúncios.
Compra dentro do app — O llM Local oferece um produto pago cuja única função é remover os anúncios. A compra é processada pelo Google Play Billing; o pagamento e os dados de cobrança ficam inteiramente com o Google — o desenvolvedor não recebe nem armazena número de cartão ou qualquer dado financeiro seu. O app guarda apenas, no próprio aparelho, a informação de que a compra está ativa.
04Ads and in-app purchases
Ads — The free version of llM Local shows ads served by Google AdMob. To select and measure ads, AdMob may collect device identifiers (such as the Android advertising ID), approximate IP address, technical device information, and ad interaction data. Google handles this data under the Google privacy policy; you can limit personalization in Android Settings → Google → Ads. Your conversation content, your API keys, and your files are never sent to AdMob or any ad network.
In-app purchase — llM Local offers one paid product whose only purpose is to remove the ads. The purchase is processed by Google Play Billing; payment and billing data stay entirely with Google — the developer never receives or stores your card number or any financial data. The app only stores, on the device itself, the fact that the purchase is active.
05O que o llM Local não faz
Não rastreia suas conversas, não vende seus dados, não manda relatório de erro para empresa nenhuma de fora, não pede cadastro nem conta, e não guarda conversa em servidor próprio.
05What llM Local doesn't do
Doesn't track your conversations, doesn't sell your data, doesn't send crash or error reports to any outside company, doesn't require sign-up or an account, and doesn't store conversations on a server of its own.
06Retenção e exclusão
Apagar uma conversa, servidor ou chave dentro do app já apaga definitivamente. Desinstalar o app remove tudo do aparelho.
06Retention and deletion
Deleting a conversation, server, or key inside the app deletes it permanently right away. Uninstalling the app removes everything from the device.
07Seus direitos (LGPD — Lei Geral de Proteção de Dados)
A lei brasileira garante o direito de ver, corrigir, apagar e levar embora seus próprios dados. Como o llM Local não guarda nada seu num servidor central, esses direitos já estão nas suas mãos, direto pelas telas do app — não precisa pedir nada pro desenvolvedor.
07Your rights (LGPD — Brazil's General Data Protection Law)
Brazilian law guarantees the right to view, correct, delete, and take away your own data. Since llM Local doesn't store anything of yours on a central server, those rights are already in your hands, directly through the app's screens — no need to ask the developer for anything.
08Classificação etária
O llM Local é classificado para maiores de 18 anos. O app não é direcionado a crianças ou adolescentes e não coleta intencionalmente dados de menores de 18 anos. Se você tem menos de 18 anos, não deve usar este app.
08Age rating
llM Local is rated for users 18 and older. The app is not directed at children or teenagers and does not knowingly collect data from anyone under 18. If you are under 18, you must not use this app.
09Mudanças nesta política
Alteração relevante atualiza a data no topo desta página.
09Changes to this policy
A material change updates the date at the top of this page.