Política de privacidade

Resumo

• você pode buscar sem conta; a conta (e-mail e senha) é opcional e serve para guardar favoritos, histórico, opiniões e o seu Closet entre aparelhos;
• a foto que você envia é usada para a busca e processada por um provedor de IA externo (Google Gemini);
• o Fashion Finder não grava a foto enviada; no histórico fica só uma miniatura pequena (veja abaixo);
• o Fashion Finder não usa as suas fotos nem os seus textos para treinar modelos próprios; o que o Google pode fazer com eles é definido pelos termos da Gemini API (veja "Serviços externos");
• você pode excluir a sua conta a qualquer momento, pelo app, pelo site ou por uma página própria.

Esta política vale para o site e para o aplicativo do Fashion Finder (inclusive Android).

Dados que coletamos

Se você cria uma conta

• E-mail e senha: guardados pelo serviço de autenticação que usamos (Supabase Auth). A senha é armazenada só em forma criptografada (hash); nós nunca a vemos.
• Tipo de conta (cliente ou loja parceira) e a data de criação.
• Sessões: quando você entra, criamos uma sessão válida por até 30 dias. No site ela fica num cookie protegido (httpOnly); no aplicativo, no armazenamento seguro do aparelho. No nosso banco fica apenas um código derivado (hash) da sessão, nunca a sessão em si.
• Favoritos, histórico de buscas e opiniões ("gostei"/"não gostei"), sincronizados com a conta. O histórico guarda o tipo da busca, o texto pesquisado (quando houver), as peças identificadas e, nas buscas por foto, uma miniatura da foto (no máximo 64 pixels no lado maior). Favoritos e opiniões também são usados para ordenar o que aparece para você no Explorar.
• Meu Closet: as peças que você marca como compradas ("Já comprei") guardam uma cópia dos dados do produto (nome, marca, preço, imagem e link do produto na loja, categoria e cor). As peças que você cadastra à mão guardam o nome, a marca, a categoria e a cor que você informar. A imagem de uma peça do catálogo é a da própria loja. Se você escolher "Tirar foto da peça", a foto (reduzida no seu aparelho, sem enviar a nenhum provedor de IA) fica guardada num armazenamento privado do Supabase que só você vê, por um link temporário; ela é apagada quando você tira a peça do closet ou exclui a conta.
• Cápsulas: o nome, a ocasião e as peças do seu Closet que você reuniu em cada cápsula.
• Estilista (recurso em fase beta): o pedido guarda a ocasião, o estilo, a descrição que você escrever, o orçamento, as peças escolhidas pela estilista (cópia dos dados do produto), o recado dela e a sua avaliação. A estilista da equipe do Fashion Finder vê o conteúdo do pedido, mas não o seu e-mail nem o identificador da sua conta.
• Contas de loja parceira: o vínculo entre a conta e a loja, usado para mostrar as métricas da loja.

Mesmo sem conta, no seu aparelho

Favoritos, histórico (com as miniaturas) e opiniões ficam guardados no próprio navegador ou aplicativo. Eles só vão para os nossos servidores se você entrar numa conta. O Closet, as Cápsulas e o Estilista só existem com conta.

Ao buscar

• Foto: redimensionada no seu aparelho antes do envio e enviada aos nossos servidores, que a repassam ao Google Gemini para identificar as peças, os atributos e gerar a representação usada na busca por semelhança.
• Texto da busca: enviado ao Google Gemini para interpretar o que você procura.
• Eventos de uso (busca iniciada, peça detectada, produto exibido, clique em produto, avaliação da busca) e registros técnicos das chamadas de IA (tipo, duração, sucesso ou erro, modelo usado), com um identificador de sessão aleatório gerado no navegador ou no aplicativo. Esses registros não guardam a foto, o texto da busca nem o seu e-mail, e não são ligados à sua conta.

Proteção contra abuso

Para limitar tentativas repetidas (de login, de cadastro e de buscas), usamos o identificador de sessão e o endereço IP da conexão. Nas tentativas de login e cadastro, o e-mail e o IP são guardados apenas como um código cifrado (que não permite recuperar o e-mail ou o IP), junto com a contagem; contagens vencidas há mais de um dia são apagadas de tempos em tempos pelo próprio sistema. Nas buscas, essa contagem fica só na memória do servidor.

Para que usamos

• fazer a busca por foto e por texto e mostrar produtos parecidos;
• manter você conectada e guardar favoritos, histórico, opiniões, Closet e Cápsulas na sua conta;
• ordenar o Explorar a partir dos seus favoritos e opiniões;
• dar às lojas parceiras acesso às métricas da própria loja;
• proteger o serviço contra abuso;
• medir uso, custo e falhas do serviço para melhorá-lo.

A foto enviada

Os nossos servidores não gravam a foto em disco, banco de dados ou log: ela existe só durante a busca. Para não repetir o mesmo trabalho, o servidor pode reaproveitar, por até 1 hora e só na memória, o resultado de uma análise já feita e a representação numérica usada na busca (nunca a imagem), identificados por um código calculado a partir da imagem. A única cópia guardada é a miniatura do histórico, descrita acima, que você pode apagar.

Serviços externos

• Google Gemini API: processa as fotos e os textos de busca. O Fashion Finder não usa esses dados para treinar modelos próprios. O tratamento pelo Google, inclusive se e como esses dados podem ser usados pelo Google, segue os termos e a política de privacidade da Gemini API aplicáveis à forma de contratação do serviço.
• Supabase: banco de dados e autenticação (contas, sessões, dados sincronizados, Closet, Cápsulas, pedidos ao Estilista, eventos de uso).
• Vercel: hospedagem do site e dos nossos servidores.
• Esses provedores processam os dados em nosso nome e podem manter registros técnicos de acesso (por exemplo, endereço IP e horário), conforme as políticas deles.
• Lojas: as fotos dos produtos são carregadas diretamente dos sites das lojas, e "Ver na loja" leva à página do produto no site da loja (hoje: C&A, Animale, Maria Filó, FARM, Shoulder e Renner). A partir do clique, vale a política de privacidade da loja.
• Awin (programa de afiliados): quando "Ver na loja" usa um link de afiliado (possível para Maria Filó, C&A e Animale), você passa antes pelo endereço awin1.com, da Awin, que registra o clique (data, hora, loja, produto e um identificador do clique, além de dados técnicos como endereço IP e navegador, conforme a política da Awin) e pode usar cookies, assim como a loja, para atribuir uma eventual compra. O Fashion Finder não recebe seus dados de pagamento nem o que você comprou; recebe da Awin relatórios de cliques e de vendas (como data, valor e status da comissão), sem dados pessoais de quem comprou.

Por quanto tempo guardamos

• dados da conta, favoritos, histórico, opiniões, Closet, Cápsulas e pedidos ao Estilista: enquanto a conta existir; são apagados quando você a exclui;
• sessões: até 30 dias, ou até você sair ou excluir a conta;
• dados no aparelho: até você apagá-los no app ou limpar os dados do navegador;
• resultado de análise e representação da foto em memória: até 1 hora;
• contagem de tentativas (código cifrado): enquanto a janela de limite estiver ativa; depois de vencida há mais de um dia, é apagada de tempos em tempos;
• eventos de uso e registros técnicos de IA: como não são ligados à conta, não são apagados com ela; hoje não há prazo de eliminação automática definido para eles.

Excluir a sua conta

No app ou no site, em Perfil → Excluir minha conta, com a sua senha. Sem o app instalado, use a página Excluir conta. A exclusão apaga o cadastro, todas as sessões, favoritos, histórico (com as miniaturas), opiniões, as peças do Closet, as Cápsulas, os pedidos ao Estilista e, para lojas parceiras, o vínculo com a loja. Os eventos de uso e registros técnicos de IA, por não estarem ligados à conta, não identificam você e não são apagados com ela.

Seus direitos

Pela LGPD (Lei 13.709/2018), você pode pedir confirmação e acesso aos seus dados, correção, exclusão e informações sobre o compartilhamento, entre outros direitos. A exclusão da conta pode ser feita diretamente pelo app, pelo site ou pela página de exclusão. Para os demais pedidos, use o canal de privacidade da página de contato.