Política de Privacidade
Esta política explica quais dados pessoais o Findle coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o site findleapp.com.br e para o aplicativo Findle.
O controlador dos dados, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD), é FX Serviços LTDA, CNPJ 65.714.707/0001-05, com sede em Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para suporte@findleapp.com.br.
1. Idade mínima
O Findle não se destina a menores de 13 anos e não coleta dados dessa faixa etária de forma consciente. Entre 13 e 18 anos, o uso depende do consentimento de pai, mãe ou responsável legal. Se soubermos que criamos uma conta fora dessas condições, apagamos os dados.
2. Dados que coletamos
2.1 Que você nos dá
- Cadastro: e-mail e senha. A senha nunca é gravada em texto puro — fica sob hash no nosso provedor de autenticação.
- Perfil de estilo (onboarding): o nome pelo qual a Lia te chama, gênero com que você se identifica, tamanhos, faixa de preço preferida, estilos e ocasiões. É o que permite a Lia acertar a recomendação.
- Fotos do MyCloset: imagens das peças que você fotografa ou envia. Ficam num endereço próprio, difícil de adivinhar porque deriva do conteúdo do arquivo — mas quem tiver o link consegue abrir a imagem sem estar logado. Não publicamos esses links em lugar nenhum.
- Conversas com a Lia: o texto do que você escreve e, quando você usa o modo de voz, o áudio da sua fala e a transcrição dele.
- Agenda: os eventos que você marca no Findle (data, ocasião e descrição), para a Lia lembrar deles e sugerir o look de cada um.
- Suporte: o conteúdo das mensagens que você nos manda.
2.2 Que geramos com o seu uso
- Histórico: buscas feitas, peças favoritadas, looks salvos e itens vistos.
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, datas e horários de acesso.
- Uso do produto: eventos de navegação (telas abertas, botões clicados, funcionalidades usadas), para entender o que funciona e o que trava.
- Cotas de plano: contagem de buscas e de minutos de voz, para aplicar os limites do seu plano.
- Localização aproximada: a cidade que você informa no perfil e, quando você não informa, uma estimativa de cidade a partir do seu endereço IP. Serve para a Lia considerar o clima e sugerir roupa coerente com o seu dia. Não usamos o GPS do aparelho.
2.3 Pagamento
No site, as assinaturas são processadas pela Stripe. Os dados do seu cartão vão direto para a Stripe e nunca passam pelos nossos servidores. Guardamos apenas o identificador do cliente na Stripe, o plano contratado e o status da assinatura.
No app do iPhone, a cobrança é feita pela Apple, com a forma de pagamento do seu ID Apple — os dados de pagamento ficam com a Apple e não chegam até nós. Para confirmar a compra usamos a RevenueCat, que recebe o identificador da sua conta no Findle e os dados da compra (produto, datas e situação da assinatura). Guardamos o plano contratado, o identificador da compra na Apple e o status da assinatura. Quem assinou pelo iPhone cancela nos Ajustes do aparelho, na lista de assinaturas do seu ID Apple.
3. Para que usamos, e com que base legal
| Finalidade | Dados | Base legal (LGPD art. 7º) |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato (inc. V) |
| Recomendar peças, montar looks e buscar preços | Perfil, MyCloset, conversas, histórico | Execução de contrato (inc. V) |
| Cobrar a assinatura e emitir recibo | Pagamento | Execução de contrato (inc. V) |
| Aplicar limites de plano e evitar abuso | Cotas, dados técnicos | Legítimo interesse (inc. IX) |
| Segurança e prevenção a fraude | Dados técnicos | Legítimo interesse (inc. IX) |
| Melhorar o produto e medir uso | Uso do produto | Legítimo interesse (inc. IX) |
| Responder ao suporte | Suporte, cadastro | Execução de contrato (inc. V) |
| Medir e direcionar nossos anúncios | Eventos de conversão, identificador de navegador | Consentimento (inc. I) — revogável a qualquer momento |
| Considerar o clima da sua cidade nas sugestões | Cidade do perfil ou estimativa por IP | Execução de contrato (inc. V) |
| Enviar comunicações de marketing | Consentimento (inc. I) — revogável a qualquer momento |
Não vendemos seus dados pessoais. Usamos, sim, o pixel da Meta (Facebook e Instagram) para saber quais anúncios trazem gente que de fato se cadastra e usa o Findle. O que a Meta recebe são eventos — “alguém completou o cadastro”, “alguém recebeu um look da Lia”, “alguém cadastrou as primeiras peças” — junto de um identificador do seu navegador. Não enviamos seu nome, e-mail, fotos nem o conteúdo das suas conversas. A Meta pode usar esses eventos para nos ajudar a mostrar anúncios a pessoas parecidas com você.
4. Inteligência artificial
A Lia usa modelos de linguagem e de voz operados por terceiros. Para responder, enviamos a esses provedores o conteúdo da conversa e o contexto necessário (por exemplo, as peças do seu MyCloset relevantes ao pedido). Sua senha e seus dados de pagamento nunca são enviados. O seu e-mail vai apenas à ElevenLabs, dentro da credencial de acesso que a Lia usa para agir na sua conta (ler o seu MyCloset, salvar um favorito), e não é usado pelo modelo.
Nomeando um a um, e o que cada um recebe:
- ElevenLabs — conduz a conversa com a Lia, por voz e por texto: recebe o áudio do seu microfone, o texto da conversa, o seu nome, o seu perfil de estilo (gênero, idade, tamanhos, cidade, orçamento, objetivos, ocasiões, tipos de peça que você compra, estilos, cores que você prefere e evita, marcas favoritas e o gosto que a Lia aprende com você) e um resumo do seu MyCloset e da sua agenda (as peças que você tem e quanto usa cada uma, os eventos que você marcou e os looks que você salvou). Recebe também o endereço das fotos: o da foto que você envia na busca por imagem, que vai no texto da conversa, e os das fotos das peças do seu MyCloset. É o que permite à Lia responder pensando em você. E recebe a credencial de acesso da sua sessão — que contém o seu e-mail —, usada só para a Lia agir na sua conta e não repassada ao modelo.
- OpenAI — é o modelo que formula as respostas da Lia, acionado pela ElevenLabs. Recebe o mesmo conteúdo da conversa, o mesmo nome, o mesmo perfil, o mesmo resumo do MyCloset e da agenda e os mesmos endereços de fotos. Não recebe a credencial de acesso nem o seu e-mail.
- Google — analisa as fotos das peças e gera a imagem limpa do MyCloset (Gemini), e transforma texto e imagem em vetores para encontrar peças parecidas (Vertex AI). O Gemini também recebe o começo de cada conversa, para dar a ela um título; e, quando a Lia monta um look ou escolhe em que marcas vale procurar uma peça, o seu perfil de estilo (gênero, idade, estilos, cores e marcas favoritas), um resumo do seu MyCloset e os termos da busca.
- Hugging Face e RunPod — geram os vetores das imagens de moda usados na busca por imagem. Recebem a foto enviada.
- SerpAPI e Serper — fazem a busca de produtos e preços nas lojas. Recebem os termos de busca, inclusive os que a Lia monta a partir do seu pedido. Na busca por imagem, a SerpAPI recebe também a foto enviada (pelo endereço dela), para procurá-la no Google Lens.
Pedimos sua autorização antes do primeiro envio. Ao entrar na sua conta você vê essa lista e escolhe se autoriza; sem autorização, a Lia não funciona. Se essa lista mudar, perguntamos de novo — autorizar uma lista não é autorizar a seguinte. Você pode retirar a autorização a qualquer momento excluindo sua conta em Configurações.
A Lia é uma assistente de estilo: as sugestões dela são opinião de moda, não aconselhamento profissional de qualquer natureza. Preços, disponibilidade e links vêm de lojas terceiras e podem estar desatualizados — confira sempre no site da loja antes de comprar.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com operadores que nos prestam serviço. Todos estão obrigados por contrato a proteger seus dados com nível de proteção equivalente ao desta política, a usá-los somente para executar o serviço que contratamos e a não usá-los para finalidade própria:
| Operador | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de imagens | Cadastro, perfil, MyCloset, histórico |
| Stripe | Processamento de pagamento no site | E-mail e dados do cartão (direto do seu navegador) |
| Apple | Cobrança da assinatura feita no app do iPhone | Dados de pagamento e da compra (direto do seu aparelho, pelo seu ID Apple) |
| RevenueCat | Validação da compra feita no iPhone | Identificador da sua conta no Findle e dados da compra (produto, datas e situação da assinatura) |
| ElevenLabs | Conversa com a Lia, por voz e por texto (fala e transcrição) | Áudio e texto da conversa, nome, perfil de estilo, resumo do MyCloset e da agenda (peças, eventos e looks salvos), endereço das fotos das peças e credencial de acesso da sessão (que contém o e-mail) |
| OpenAI | Modelo que formula as respostas da Lia | Texto da conversa, nome, perfil de estilo, resumo do MyCloset e da agenda (peças, eventos e looks salvos) e endereço das fotos das peças |
| Google (Gemini e Vertex AI) | Análise de imagem, títulos das conversas, montagem de looks e vetores de busca | Texto da conversa, perfil de estilo, resumo do MyCloset, termos de busca, imagens de peças |
| Hugging Face e RunPod | Vetores de imagem para a busca por foto | Imagens de peças |
| SerpAPI | Busca de produtos e preços em lojas, inclusive por imagem (Google Lens) | Termos de busca. Na busca por imagem, também o endereço da foto — que contém o identificador da sua conta |
| Serper | Busca de produtos na web, numa versão da Lia ainda em teste | Termos de busca |
| Meta (Facebook/Instagram) | Medição e direcionamento dos nossos anúncios | Eventos de conversão e identificador de navegador |
| ipwho.is | Estimar sua cidade a partir do IP, para o clima | Endereço IP |
| Open-Meteo | Clima da sua cidade, para as sugestões da Lia | Nome da cidade e coordenadas aproximadas (não recebe nada que identifique você) |
| PostHog | Métricas de uso do produto | Eventos de uso e dados técnicos |
| Upstash | Controle de limites e cache | Identificador de conta e contadores |
| Resend | Envio de e-mails transacionais | E-mail e conteúdo da mensagem |
Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — situação em que esta política continua valendo para os dados transferidos.
6. Transferência internacional
Os operadores acima têm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. As transferências se apoiam em cláusulas contratuais padrão e nas demais salvaguardas do art. 33 da LGPD.
7. Por quanto tempo guardamos
- Enquanto sua conta existir: cadastro, perfil, MyCloset, favoritos e looks.
- Conversas com a Lia: até 12 meses, para manter o contexto entre sessões.
- Registros fiscais e de pagamento: 5 anos, por exigência legal.
- Logs técnicos: até 6 meses (art. 15 do Marco Civil da Internet).
Ao excluir sua conta, apagamos os dados acima em até 30 dias, exceto o que a lei nos obriga a reter.
8. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar que tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados a outro fornecedor;
- revogar um consentimento dado;
- opor-se a um tratamento feito com base em legítimo interesse.
Boa parte disso está direto no app, em Configurações: você edita o perfil, troca a senha e exclui a conta com todos os dados. Para o restante, escreva para suporte@findleapp.com.br — respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.
9. Segurança
Todo o tráfego é criptografado em trânsito (TLS). As senhas ficam sob hash e o acesso às suas linhas no banco é isolado por conta. Sobre as fotos, sendo direto: o endereço de cada imagem deriva do conteúdo do arquivo, o que o torna impraticável de adivinhar, mas ele não exige login — quem receber o link abre a imagem. Não publicamos esses links, e estamos trabalhando para passar a exigir autenticação também nas imagens. Nenhum sistema é infalível: se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
10. Cookies
Usamos três tipos. Cookies estritamente necessários — manter você logado, lembrar o idioma e o tema. Cookies de medição de uso, para saber o que funciona no produto. E o cookie do pixel da Meta (_fbp), que liga a sua visita ao anúncio que te trouxe; esse é de publicidade, e a Meta pode usá-lo para reconhecer o mesmo navegador em outros sites que também tenham o pixel dela. Você pode bloquear cookies no navegador, mas os necessários são o que mantêm a sessão de pé.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail ou dentro do app antes de a mudança valer, e atualizamos a data no topo desta página.
12. Contato
FX Serviços LTDA — CNPJ 65.714.707/0001-05
Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199
suporte@findleapp.com.br
Veja também os Termos de Uso.