Política de Privacidade
Esta política explica quais dados pessoais o Findle coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o site findleapp.com.br e para o aplicativo Findle.
O controlador dos dados, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD), é FX Serviços LTDA, CNPJ 65.714.707/0001-05, com sede em Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para suporte@findleapp.com.br.
1. Idade mínima
O Findle não se destina a menores de 13 anos e não coleta dados dessa faixa etária de forma consciente. Entre 13 e 18 anos, o uso depende do consentimento de pai, mãe ou responsável legal. Se soubermos que criamos uma conta fora dessas condições, apagamos os dados.
2. Dados que coletamos
2.1 Que você nos dá
- Cadastro: e-mail e senha. A senha nunca é gravada em texto puro — fica sob hash no nosso provedor de autenticação.
- Perfil de estilo (onboarding): gênero com que você se identifica, tamanhos, faixa de preço preferida, estilos e ocasiões. É o que permite a Lia acertar a recomendação.
- Fotos do MyCloset: imagens das peças que você fotografa ou envia. Ficam num endereço próprio, difícil de adivinhar porque deriva do conteúdo do arquivo — mas quem tiver o link consegue abrir a imagem sem estar logado. Não publicamos esses links em lugar nenhum.
- Conversas com a Lia: o texto do que você escreve e, quando você usa o modo de voz, o áudio da sua fala e a transcrição dele.
- Suporte: o conteúdo das mensagens que você nos manda.
2.2 Que geramos com o seu uso
- Histórico: buscas feitas, peças favoritadas, looks salvos e itens vistos.
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, datas e horários de acesso.
- Uso do produto: eventos de navegação (telas abertas, botões clicados, funcionalidades usadas), para entender o que funciona e o que trava.
- Cotas de plano: contagem de buscas e de minutos de voz, para aplicar os limites do seu plano.
- Localização aproximada: a cidade que você informa no perfil e, quando você não informa, uma estimativa de cidade a partir do seu endereço IP. Serve para a Lia considerar o clima e sugerir roupa coerente com o seu dia. Não usamos o GPS do aparelho.
2.3 Pagamento
As assinaturas são processadas pela Stripe. Os dados do seu cartão vão direto para a Stripe e nunca passam pelos nossos servidores. Guardamos apenas o identificador do cliente na Stripe, o plano contratado e o status da assinatura.
3. Para que usamos, e com que base legal
| Finalidade | Dados | Base legal (LGPD art. 7º) |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato (inc. V) |
| Recomendar peças, montar looks e buscar preços | Perfil, MyCloset, conversas, histórico | Execução de contrato (inc. V) |
| Cobrar a assinatura e emitir recibo | Pagamento | Execução de contrato (inc. V) |
| Aplicar limites de plano e evitar abuso | Cotas, dados técnicos | Legítimo interesse (inc. IX) |
| Segurança e prevenção a fraude | Dados técnicos | Legítimo interesse (inc. IX) |
| Melhorar o produto e medir uso | Uso do produto | Legítimo interesse (inc. IX) |
| Responder ao suporte | Suporte, cadastro | Execução de contrato (inc. V) |
| Medir e direcionar nossos anúncios | Eventos de conversão, identificador de navegador | Consentimento (inc. I) — revogável a qualquer momento |
| Considerar o clima da sua cidade nas sugestões | Cidade do perfil ou estimativa por IP | Execução de contrato (inc. V) |
| Enviar comunicações de marketing | Consentimento (inc. I) — revogável a qualquer momento |
Não vendemos seus dados pessoais. Usamos, sim, o pixel da Meta (Facebook e Instagram) para saber quais anúncios trazem gente que de fato se cadastra e usa o Findle. O que a Meta recebe são eventos — “alguém completou o cadastro”, “alguém recebeu um look da Lia”, “alguém cadastrou as primeiras peças” — junto de um identificador do seu navegador. Não enviamos seu nome, e-mail, fotos nem o conteúdo das suas conversas. A Meta pode usar esses eventos para nos ajudar a mostrar anúncios a pessoas parecidas com você.
4. Inteligência artificial
A Lia usa modelos de linguagem e de voz operados por terceiros. Para responder, enviamos a esses provedores o conteúdo da conversa e o contexto necessário (por exemplo, as peças do seu MyCloset relevantes ao pedido). Não enviamos seu e-mail, sua senha nem seus dados de pagamento.
A Lia é uma assistente de estilo: as sugestões dela são opinião de moda, não aconselhamento profissional de qualquer natureza. Preços, disponibilidade e links vêm de lojas terceiras e podem estar desatualizados — confira sempre no site da loja antes de comprar.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com operadores que nos prestam serviço e estão obrigados contratualmente a proteger os dados:
| Operador | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de imagens | Cadastro, perfil, MyCloset, histórico |
| Stripe | Processamento de pagamento | E-mail e dados do cartão (direto do seu navegador) |
| ElevenLabs | Voz da Lia (fala e transcrição) | Áudio e texto da conversa |
| Google (Gemini) | Geração de texto e análise de imagem | Texto da conversa, imagens de peças |
| SerpAPI | Busca de produtos e preços em lojas | Termos de busca. Na busca por imagem, também o endereço da foto — que contém o identificador da sua conta |
| Meta (Facebook/Instagram) | Medição e direcionamento dos nossos anúncios | Eventos de conversão e identificador de navegador |
| ipwho.is | Estimar sua cidade a partir do IP, para o clima | Endereço IP |
| PostHog | Métricas de uso do produto | Eventos de uso e dados técnicos |
| Upstash | Controle de limites e cache | Identificador de conta e contadores |
| Resend | Envio de e-mails transacionais | E-mail e conteúdo da mensagem |
Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — situação em que esta política continua valendo para os dados transferidos.
6. Transferência internacional
Os operadores acima têm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. As transferências se apoiam em cláusulas contratuais padrão e nas demais salvaguardas do art. 33 da LGPD.
7. Por quanto tempo guardamos
- Enquanto sua conta existir: cadastro, perfil, MyCloset, favoritos e looks.
- Conversas com a Lia: até 12 meses, para manter o contexto entre sessões.
- Registros fiscais e de pagamento: 5 anos, por exigência legal.
- Logs técnicos: até 6 meses (art. 15 do Marco Civil da Internet).
Ao excluir sua conta, apagamos os dados acima em até 30 dias, exceto o que a lei nos obriga a reter.
8. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar que tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados a outro fornecedor;
- revogar um consentimento dado;
- opor-se a um tratamento feito com base em legítimo interesse.
Boa parte disso está direto no app, em Configurações: você edita o perfil, troca a senha e exclui a conta com todos os dados. Para o restante, escreva para suporte@findleapp.com.br — respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.
9. Segurança
Todo o tráfego é criptografado em trânsito (TLS). As senhas ficam sob hash e o acesso às suas linhas no banco é isolado por conta. Sobre as fotos, sendo direto: o endereço de cada imagem deriva do conteúdo do arquivo, o que o torna impraticável de adivinhar, mas ele não exige login — quem receber o link abre a imagem. Não publicamos esses links, e estamos trabalhando para passar a exigir autenticação também nas imagens. Nenhum sistema é infalível: se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
10. Cookies
Usamos três tipos. Cookies estritamente necessários — manter você logado, lembrar o idioma e o tema. Cookies de medição de uso, para saber o que funciona no produto. E o cookie do pixel da Meta (_fbp), que liga a sua visita ao anúncio que te trouxe; esse é de publicidade, e a Meta pode usá-lo para reconhecer o mesmo navegador em outros sites que também tenham o pixel dela. Você pode bloquear cookies no navegador, mas os necessários são o que mantêm a sessão de pé.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail ou dentro do app antes de a mudança valer, e atualizamos a data no topo desta página.
12. Contato
FX Serviços LTDA — CNPJ 65.714.707/0001-05
Av. Jerônimo de Albuquerque Maranhão, 25 — Vinhais I, São Luís/MA, CEP 65.074-199
suporte@findleapp.com.br
Veja também os Termos de Uso.