Findle

Política de Privacidade

Esta política explica quais dados pessoais o Findle coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o site findleapp.com.br e para o aplicativo Findle.

O controlador dos dados, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD), é FX Serviços LTDA, CNPJ 65.714.707/0001-05, com sede em Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para suporte@findleapp.com.br.

1. Idade mínima

O Findle não se destina a menores de 13 anos e não coleta dados dessa faixa etária de forma consciente. Entre 13 e 18 anos, o uso depende do consentimento de pai, mãe ou responsável legal. Se soubermos que criamos uma conta fora dessas condições, apagamos os dados.

2. Dados que coletamos

2.1 Que você nos dá

  • Cadastro: e-mail e senha. A senha nunca é gravada em texto puro — fica sob hash no nosso provedor de autenticação.
  • Perfil de estilo (onboarding): o nome pelo qual a Lia te chama, gênero com que você se identifica, tamanhos, faixa de preço preferida, estilos e ocasiões. É o que permite a Lia acertar a recomendação.
  • Fotos do MyCloset: imagens das peças que você fotografa ou envia. Ficam num endereço próprio, difícil de adivinhar porque deriva do conteúdo do arquivo — mas quem tiver o link consegue abrir a imagem sem estar logado. Não publicamos esses links em lugar nenhum.
  • Conversas com a Lia: o texto do que você escreve e, quando você usa o modo de voz, o áudio da sua fala e a transcrição dele.
  • Agenda: os eventos que você marca no Findle (data, ocasião e descrição), para a Lia lembrar deles e sugerir o look de cada um.
  • Suporte: o conteúdo das mensagens que você nos manda.

2.2 Que geramos com o seu uso

  • Histórico: buscas feitas, peças favoritadas, looks salvos e itens vistos.
  • Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, datas e horários de acesso.
  • Uso do produto: eventos de navegação (telas abertas, botões clicados, funcionalidades usadas), para entender o que funciona e o que trava.
  • Cotas de plano: contagem de buscas e de minutos de voz, para aplicar os limites do seu plano.
  • Localização aproximada: a cidade que você informa no perfil e, quando você não informa, uma estimativa de cidade a partir do seu endereço IP. Serve para a Lia considerar o clima e sugerir roupa coerente com o seu dia. Não usamos o GPS do aparelho.

2.3 Pagamento

No site, as assinaturas são processadas pela Stripe. Os dados do seu cartão vão direto para a Stripe e nunca passam pelos nossos servidores. Guardamos apenas o identificador do cliente na Stripe, o plano contratado e o status da assinatura.

No app do iPhone, a cobrança é feita pela Apple, com a forma de pagamento do seu ID Apple — os dados de pagamento ficam com a Apple e não chegam até nós. Para confirmar a compra usamos a RevenueCat, que recebe o identificador da sua conta no Findle e os dados da compra (produto, datas e situação da assinatura). Guardamos o plano contratado, o identificador da compra na Apple e o status da assinatura. Quem assinou pelo iPhone cancela nos Ajustes do aparelho, na lista de assinaturas do seu ID Apple.

3. Para que usamos, e com que base legal

FinalidadeDadosBase legal (LGPD art. 7º)
Criar e manter sua contaCadastroExecução de contrato (inc. V)
Recomendar peças, montar looks e buscar preçosPerfil, MyCloset, conversas, históricoExecução de contrato (inc. V)
Cobrar a assinatura e emitir reciboPagamentoExecução de contrato (inc. V)
Aplicar limites de plano e evitar abusoCotas, dados técnicosLegítimo interesse (inc. IX)
Segurança e prevenção a fraudeDados técnicosLegítimo interesse (inc. IX)
Melhorar o produto e medir usoUso do produtoLegítimo interesse (inc. IX)
Responder ao suporteSuporte, cadastroExecução de contrato (inc. V)
Medir e direcionar nossos anúnciosEventos de conversão, identificador de navegadorConsentimento (inc. I) — revogável a qualquer momento
Considerar o clima da sua cidade nas sugestõesCidade do perfil ou estimativa por IPExecução de contrato (inc. V)
Enviar comunicações de marketingE-mailConsentimento (inc. I) — revogável a qualquer momento

Não vendemos seus dados pessoais. Usamos, sim, o pixel da Meta (Facebook e Instagram) para saber quais anúncios trazem gente que de fato se cadastra e usa o Findle. O que a Meta recebe são eventos — “alguém completou o cadastro”, “alguém recebeu um look da Lia”, “alguém cadastrou as primeiras peças” — junto de um identificador do seu navegador. Não enviamos seu nome, e-mail, fotos nem o conteúdo das suas conversas. A Meta pode usar esses eventos para nos ajudar a mostrar anúncios a pessoas parecidas com você.

4. Inteligência artificial

A Lia usa modelos de linguagem e de voz operados por terceiros. Para responder, enviamos a esses provedores o conteúdo da conversa e o contexto necessário (por exemplo, as peças do seu MyCloset relevantes ao pedido). Sua senha e seus dados de pagamento nunca são enviados. O seu e-mail vai apenas à ElevenLabs, dentro da credencial de acesso que a Lia usa para agir na sua conta (ler o seu MyCloset, salvar um favorito), e não é usado pelo modelo.

Nomeando um a um, e o que cada um recebe:

  • ElevenLabs — conduz a conversa com a Lia, por voz e por texto: recebe o áudio do seu microfone, o texto da conversa, o seu nome, o seu perfil de estilo (gênero, idade, tamanhos, cidade, orçamento, objetivos, ocasiões, tipos de peça que você compra, estilos, cores que você prefere e evita, marcas favoritas e o gosto que a Lia aprende com você) e um resumo do seu MyCloset e da sua agenda (as peças que você tem e quanto usa cada uma, os eventos que você marcou e os looks que você salvou). Recebe também o endereço das fotos: o da foto que você envia na busca por imagem, que vai no texto da conversa, e os das fotos das peças do seu MyCloset. É o que permite à Lia responder pensando em você. E recebe a credencial de acesso da sua sessão — que contém o seu e-mail —, usada só para a Lia agir na sua conta e não repassada ao modelo.
  • OpenAI — é o modelo que formula as respostas da Lia, acionado pela ElevenLabs. Recebe o mesmo conteúdo da conversa, o mesmo nome, o mesmo perfil, o mesmo resumo do MyCloset e da agenda e os mesmos endereços de fotos. Não recebe a credencial de acesso nem o seu e-mail.
  • Google — analisa as fotos das peças e gera a imagem limpa do MyCloset (Gemini), e transforma texto e imagem em vetores para encontrar peças parecidas (Vertex AI). O Gemini também recebe o começo de cada conversa, para dar a ela um título; e, quando a Lia monta um look ou escolhe em que marcas vale procurar uma peça, o seu perfil de estilo (gênero, idade, estilos, cores e marcas favoritas), um resumo do seu MyCloset e os termos da busca.
  • Hugging Face e RunPod — geram os vetores das imagens de moda usados na busca por imagem. Recebem a foto enviada.
  • SerpAPI e Serper — fazem a busca de produtos e preços nas lojas. Recebem os termos de busca, inclusive os que a Lia monta a partir do seu pedido. Na busca por imagem, a SerpAPI recebe também a foto enviada (pelo endereço dela), para procurá-la no Google Lens.

Pedimos sua autorização antes do primeiro envio. Ao entrar na sua conta você vê essa lista e escolhe se autoriza; sem autorização, a Lia não funciona. Se essa lista mudar, perguntamos de novo — autorizar uma lista não é autorizar a seguinte. Você pode retirar a autorização a qualquer momento excluindo sua conta em Configurações.

A Lia é uma assistente de estilo: as sugestões dela são opinião de moda, não aconselhamento profissional de qualquer natureza. Preços, disponibilidade e links vêm de lojas terceiras e podem estar desatualizados — confira sempre no site da loja antes de comprar.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que nos prestam serviço. Todos estão obrigados por contrato a proteger seus dados com nível de proteção equivalente ao desta política, a usá-los somente para executar o serviço que contratamos e a não usá-los para finalidade própria:

OperadorPara quêO que recebe
SupabaseBanco de dados, autenticação e armazenamento de imagensCadastro, perfil, MyCloset, histórico
StripeProcessamento de pagamento no siteE-mail e dados do cartão (direto do seu navegador)
AppleCobrança da assinatura feita no app do iPhoneDados de pagamento e da compra (direto do seu aparelho, pelo seu ID Apple)
RevenueCatValidação da compra feita no iPhoneIdentificador da sua conta no Findle e dados da compra (produto, datas e situação da assinatura)
ElevenLabsConversa com a Lia, por voz e por texto (fala e transcrição)Áudio e texto da conversa, nome, perfil de estilo, resumo do MyCloset e da agenda (peças, eventos e looks salvos), endereço das fotos das peças e credencial de acesso da sessão (que contém o e-mail)
OpenAIModelo que formula as respostas da LiaTexto da conversa, nome, perfil de estilo, resumo do MyCloset e da agenda (peças, eventos e looks salvos) e endereço das fotos das peças
Google (Gemini e Vertex AI)Análise de imagem, títulos das conversas, montagem de looks e vetores de buscaTexto da conversa, perfil de estilo, resumo do MyCloset, termos de busca, imagens de peças
Hugging Face e RunPodVetores de imagem para a busca por fotoImagens de peças
SerpAPIBusca de produtos e preços em lojas, inclusive por imagem (Google Lens)Termos de busca. Na busca por imagem, também o endereço da foto — que contém o identificador da sua conta
SerperBusca de produtos na web, numa versão da Lia ainda em testeTermos de busca
Meta (Facebook/Instagram)Medição e direcionamento dos nossos anúnciosEventos de conversão e identificador de navegador
ipwho.isEstimar sua cidade a partir do IP, para o climaEndereço IP
Open-MeteoClima da sua cidade, para as sugestões da LiaNome da cidade e coordenadas aproximadas (não recebe nada que identifique você)
PostHogMétricas de uso do produtoEventos de uso e dados técnicos
UpstashControle de limites e cacheIdentificador de conta e contadores
ResendEnvio de e-mails transacionaisE-mail e conteúdo da mensagem

Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — situação em que esta política continua valendo para os dados transferidos.

6. Transferência internacional

Os operadores acima têm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. As transferências se apoiam em cláusulas contratuais padrão e nas demais salvaguardas do art. 33 da LGPD.

7. Por quanto tempo guardamos

  • Enquanto sua conta existir: cadastro, perfil, MyCloset, favoritos e looks.
  • Conversas com a Lia: até 12 meses, para manter o contexto entre sessões.
  • Registros fiscais e de pagamento: 5 anos, por exigência legal.
  • Logs técnicos: até 6 meses (art. 15 do Marco Civil da Internet).

Ao excluir sua conta, apagamos os dados acima em até 30 dias, exceto o que a lei nos obriga a reter.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

  • confirmar que tratamos seus dados e pedir acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • pedir a portabilidade dos seus dados a outro fornecedor;
  • revogar um consentimento dado;
  • opor-se a um tratamento feito com base em legítimo interesse.

Boa parte disso está direto no app, em Configurações: você edita o perfil, troca a senha e exclui a conta com todos os dados. Para o restante, escreva para suporte@findleapp.com.br — respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

9. Segurança

Todo o tráfego é criptografado em trânsito (TLS). As senhas ficam sob hash e o acesso às suas linhas no banco é isolado por conta. Sobre as fotos, sendo direto: o endereço de cada imagem deriva do conteúdo do arquivo, o que o torna impraticável de adivinhar, mas ele não exige login — quem receber o link abre a imagem. Não publicamos esses links, e estamos trabalhando para passar a exigir autenticação também nas imagens. Nenhum sistema é infalível: se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

10. Cookies

Usamos três tipos. Cookies estritamente necessários — manter você logado, lembrar o idioma e o tema. Cookies de medição de uso, para saber o que funciona no produto. E o cookie do pixel da Meta (_fbp), que liga a sua visita ao anúncio que te trouxe; esse é de publicidade, e a Meta pode usá-lo para reconhecer o mesmo navegador em outros sites que também tenham o pixel dela. Você pode bloquear cookies no navegador, mas os necessários são o que mantêm a sessão de pé.

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail ou dentro do app antes de a mudança valer, e atualizamos a data no topo desta página.

12. Contato

FX Serviços LTDA — CNPJ 65.714.707/0001-05
Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199
suporte@findleapp.com.br

Veja também os Termos de Uso.