01Informações que coletamos
1.1 Informações que você fornece
- Informações da conta: o que recebemos depende do seu método de login. Com o Login com a Apple ou o Login com o Google, o provedor nos informa o seu e-mail (com a Apple, você pode usar o redirecionamento privado para ocultar o endereço real). Se você se cadastrar com e-mail e senha, armazenamos o endereço e um hash criptográfico da senha — nunca a senha em si — e enviamos um código de uso único para confirmar que o endereço é seu.
- Informações de perfil: os dados que você fornece ao configurar seu perfil de estilo e pode alterar depois a qualquer momento: apelido, foto de perfil, gênero, data de nascimento, altura, tipo de corpo e preferências de estilo, como a impressão que você quer transmitir. Usamos esses dados para personalizar recomendações, e você pode editá-los ou apagá-los no aplicativo.
- Fotos: Fotos de roupas enviadas ao seu guarda-roupa e selfies ou outras fotos que você decide enviar para avatares personalizados e provas virtuais, junto com as imagens geradas.
- Comunicações: quando você entra em contato com o nosso suporte, coletamos as informações que você fornece nas suas mensagens.
1.2 Informações coletadas automaticamente
- Informações do dispositivo: modelo do dispositivo, versão do sistema operacional e identificador único do dispositivo (ID de instalação).
- Informações de uso: Aberturas do aplicativo, telas visitadas, interações e eventos de diagnóstico. Nossa análise própria pode associá-los à sua conta e instalação para melhorar as funções e a confiabilidade.
- Localização: Com sua permissão, enviamos latitude, longitude, precisão, horário da captura e cidade aos nossos servidores para recomendações conforme o clima. Isso pode incluir a localização precisa se você a autorizar; também aceitamos a aproximada. Solicitamos uma posição para esta função, sem rastreamento contínuo em segundo plano.
- Câmera e galeria de fotos: com a sua permissão, acessamos a sua câmera para fotografar peças e a sua galeria de fotos para importar fotos existentes. Só acessamos as fotos que você selecionar explicitamente.
1.3 Informações de terceiros
- Login com a Apple e Login com o Google: ao se autenticar com a Apple ou o Google, recebemos um token de identidade emitido por esse provedor e o trocamos com nosso serviço de autenticação para criar ou abrir sua conta. Nenhum dos provedores nos informa a sua senha.
- Dados meteorológicos: obtemos informações do clima de um serviço meteorológico terceirizado (QWeather) com base na sua localização, para oferecer recomendações de look baseadas no clima.
02Como usamos as suas informações
Usamos as informações que coletamos para:
- Prestar os serviços principais: gerenciar a sua conta, armazenar os dados do seu guarda-roupa e habilitar todos os recursos do app.
- Recursos com IA: usar IA para analisar fotos de peças, extrair descrições textuais dos atributos das peças (como categoria, cor, estilo, material etc.) e gerar imagens padronizadas de exibição das peças com base nessas descrições, para o seu guarda-roupa digital.
- Recomendações diárias de look: recomendar peças adequadas do seu guarda-roupa a cada dia, com base nas informações meteorológicas em tempo real da sua localização.
- Melhoria do produto: analisar padrões de uso anonimizados para melhorar o desempenho do app, corrigir falhas e desenvolver novos recursos.
- Atendimento ao cliente: responder às suas dúvidas e prestar assistência técnica.
- Segurança: detectar e prevenir fraudes, abusos e incidentes de segurança.
- Conformidade legal: cumprir obrigações legais e fazer valer os nossos Termos de Serviço.
Importante: como usamos as suas fotos
As fotos que você envia são utilizadas para:
- Análise por IA para extrair descrições textuais dos atributos das peças
- Gerar imagens de roupas, avatares personalizados e imagens de prova virtual para sua conta
- Oferecer recomendações de look baseadas no clima
- Analisar padrões de uso anonimizados para otimizar os recursos do serviço e a experiência do produto
Nós não vamos:
- Usar as suas fotos para reconhecimento facial ou verificação de identidade
- Usar as suas fotos para treinar modelos de IA de uso geral em benefício de outros usuários ou de terceiros
- Compartilhar as suas fotos com outros usuários sem o seu consentimento explícito
- Vender as suas fotos para anunciantes ou empresas de marketing
As suas fotos são privadas da sua conta.
03Como compartilhamos as suas informações
Não vendemos as suas informações pessoais. Podemos compartilhar informações nas seguintes circunstâncias limitadas:
3.1 Prestadores de serviços
Compartilhamos informações com prestadores de serviços terceirizados de confiança que executam serviços em nosso nome:
- Armazenamento e entrega na nuvem: Amazon S3 para armazenar as fotos das peças e os arquivos de mídia, e Amazon CloudFront para entregá-los.
- Autenticação: Apple e Google, pela infraestrutura de login seguro quando você escolhe os métodos de login deles.
- Banco de dados e cache: AWS RDS (PostgreSQL) e ElastiCache (Valkey/Redis), para armazenamento de dados.
- Serviços de IA: Prestadores terceirizados processam imagens e descrições em nosso nome para reconhecer roupas, extrair atributos e gerar avatares personalizados e imagens de prova virtual.
- Dados meteorológicos: API da QWeather, para obter informações do clima.
- Diagnóstico de falhas: O aplicativo Android do Google Play usa Google Firebase Crashlytics, Firebase Sessions e Firebase Installations. Os relatórios incluem rastros de falhas, informações do dispositivo e aplicativo, identificadores de instalação e horários de sessão, e podem incluir seu ID de usuário. O Google processa esses dados em nosso nome.
Esses prestadores estão contratualmente obrigados a proteger e a usar os seus dados apenas para as finalidades específicas que designarmos.
3.2 Exigências legais
Podemos divulgar as suas informações se exigido por lei ou em resposta a solicitações legais válidas (como intimações, ordens judiciais ou investigações governamentais).
3.3 Transferências empresariais
Em caso de fusão, aquisição, reorganização ou venda de ativos, as suas informações podem ser transferidas como parte da operação. Avisaremos você por e-mail e/ou por aviso destacado no app antes de as suas informações serem transferidas.
3.4 Com o seu consentimento
Podemos compartilhar informações com terceiros quando tivermos obtido o seu consentimento explícito.
04Segurança dos dados
Adotamos medidas de segurança padrão do setor para proteger as suas informações:
- Criptografia em trânsito: todos os dados transmitidos entre o seu dispositivo e os nossos servidores são criptografados com HTTPS (TLS 1.2+).
- Criptografia em repouso: dados sensíveis são criptografados quando armazenados nos nossos servidores.
- Autenticação segura: usamos JWT (JSON Web Tokens) com RS256 (Login com a Apple via Supabase) para acesso seguro à API.
- Armazenamento seguro: Os tokens de acesso ficam nas Chaves do iOS ou no armazenamento criptografado do aplicativo Android, protegido pelo Android Keystore.
- Controles de acesso: controles de acesso rigorosos limitam quem, dentro da nossa organização, pode acessar as suas informações pessoais.
- Autenticação de CDN: os arquivos de mídia são entregues pelo Amazon CloudFront com URLs assinadas, então um link não pode ser reutilizado nem compartilhado.
- Auditorias de segurança regulares: revisamos e atualizamos regularmente as nossas práticas de segurança.
No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger as suas informações, não podemos garantir segurança absoluta.
05Retenção de dados
Retemos as suas informações pessoais pelo tempo necessário para prestar os Serviços e cumprir as finalidades descritas nesta Política de Privacidade:
- Contas ativas: os seus dados são retidos enquanto a sua conta estiver ativa.
- Itens excluídos: quando você exclui uma peça, ela é removida imediatamente do app. Os dados no backend são excluídos permanentemente dos servidores em até 30 dias.
- Exclusão da conta: quando você exclui a sua conta, iniciamos imediatamente o processo de exclusão. A maior parte dos dados é excluída em até 30 dias, embora determinadas informações possam ser retidas por mais tempo por motivos legais, de segurança ou operacionais.
- Obrigações legais: podemos reter determinadas informações conforme exigido por lei, por exemplo para fins fiscais, contábeis ou de prevenção a fraudes.
- Sistemas de backup: os dados em sistemas de backup podem ser retidos por até 90 dias antes da exclusão permanente.
- Diagnóstico de falhas: O Firebase Crashlytics mantém rastros, dados extraídos de falhas nativas e identificadores associados por 90 dias antes de iniciar a remoção dos sistemas ativos e de backup. Esse prazo é separado da retenção da conta e do guarda-roupa; dados de contas ativas não são excluídos automaticamente após 90 dias.
06Seus direitos e opções de privacidade
6.1 Permissões do aplicativo
Você pode conceder ou revogar as permissões abaixo nas configurações do seu dispositivo, tanto no iOS quanto no Android:
- Localização: conceder, revogar ou permitir apenas enquanto usa o aplicativo.
- Fotos: A importação usa o seletor de fotos do sistema e acessa as fotos escolhidas. No Android 9 e anteriores, salvar uma imagem na galeria pode exigir permissão de armazenamento; importar fotos selecionadas não exige acesso a toda a biblioteca.
- Câmera: ativar ou desativar o acesso à câmera para fotografar peças.
Se você negar essas permissões, o app continuará funcionando, mas certos recursos ficarão limitados.
6.2 Configurações da conta
Dentro do app, você pode:
- Ver e editar as informações do seu perfil
- Excluir peças ou fotos individuais
- Excluir a sua conta e todos os dados associados
Excluir dados específicos sem encerrar a conta: Abra uma peça no guarda-roupa e use a ação de exclusão. Você também pode escrever para privacy@fitpop.ai usando seu e-mail cadastrado, especificar os dados a excluir e informar que deseja manter a conta. Verificamos a solicitação e respondemos em até 30 dias. Aplicam-se as exceções de retenção da seção 5.
6.3 Direitos sobre os dados (conforme a sua jurisdição)
Em relação às suas informações pessoais, você pode ter os seguintes direitos:
- Direito de acesso: solicitar uma cópia das informações pessoais que mantemos sobre você.
- Direito de retificação: solicitar a correção de informações imprecisas ou incompletas.
- Direito de eliminação: solicitar a exclusão das suas informações pessoais (sujeito a requisitos legais de retenção).
- Direito à portabilidade dos dados: solicitar uma cópia dos seus dados em formato legível por máquina.
- Direito de oposição: opor-se a determinados tipos de tratamento de informações.
- Direito de restrição: solicitar que limitemos a forma como usamos as suas informações.
- Direito de retirar o consentimento: retirar o consentimento para tratamentos baseados em consentimento (sem afetar a licitude do tratamento realizado antes da retirada).
Para exercer esses direitos, entre em contato conosco em privacy@fitpop.ai. Responderemos à sua solicitação em até 30 dias.
6.4 Exclusão da conta
Para excluir a sua conta:
- Acesse Ajustes → Excluir conta
- Confirme a sua decisão
- A sua conta e os dados relacionados serão excluídos permanentemente em até 30 dias
Atenção: a exclusão da conta é permanente e não pode ser desfeita. Todas as suas peças, fotos e preferências serão excluídas permanentemente.
Se você não tem mais o aplicativo instalado, ou não consegue fazer login, pode solicitar a exclusão pela nossa página fitpop.ai/delete-account. Ela também informa o que é excluído, o que é mantido e por quanto tempo.
07Privacidade de crianças
O FITPOP não é destinado a crianças menores de 13 anos (ou à idade de consentimento digital aplicável na sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.
Se descobrirmos que coletamos inadvertidamente informações de uma criança menor de 13 anos, excluiremos essas informações prontamente. Se você acredita que coletamos informações de uma criança menor de 13 anos, entre em contato conosco em privacy@fitpop.ai.
08Transferências internacionais de dados
Operamos globalmente e as suas informações são transferidas, armazenadas e tratadas em países fora do seu país de residência, incluindo:
- Estados Unidos: para a infraestrutura de banco de dados, aplicação e mídia (AWS RDS, ElastiCache, ECS, S3, CloudFront), na região US East (Ohio)
As leis de proteção de dados nesses países podem ser diferentes das do seu país. Quando transferimos informações internacionalmente, implementamos salvaguardas adequadas para garantir que as suas informações sejam protegidas de acordo com esta Política de Privacidade e as leis aplicáveis.
09Links e serviços de terceiros
O App pode conter links para sites ou serviços de terceiros (como APIs de clima). Esta Política de Privacidade não cobre as práticas de privacidade desses terceiros. Recomendamos que você leia as políticas de privacidade de qualquer serviço de terceiros com o qual interagir.
10Publicidade, cookies e analytics
No app FITPOP
Nós não usamos:
- Redes de publicidade de terceiros
- Cookies de rastreamento entre sites
- Pixels de publicidade comportamental
O aplicativo usa nossa própria análise de uso. A versão Android do Google Play também usa Firebase Crashlytics para relatar falhas, com identificadores de instalação e seu ID de usuário quando conectado, conforme as seções 1, 3 e 5. Não usa Firebase Analytics nem o ID de publicidade do Android. Os relatórios de falha iniciam automaticamente em produção e não têm opção de desativação no aplicativo.
Neste site
Este site (fitpop.ai) usa o Google Analytics 4 e o Microsoft Clarity para entender como os visitantes o encontram e o usam — quais páginas são lidas, em quais links se clica, quanto tempo dura aproximadamente uma visita e de qual país ou região ela veio. Essas ferramentas gravam cookies no seu navegador. Nenhum dos dois serviços recebe o seu nome, o seu endereço de e-mail nem qualquer conteúdo do guarda-roupa no app FITPOP.
Se você estiver no EEE, no Reino Unido ou na Suíça, pedimos o seu consentimento antes de ativar esses cookies, e o analytics funciona em modo sem cookies até você aceitar. Você pode mudar a sua escolha a qualquer momento apagando os dados deste site no seu navegador, o que faz o aviso de consentimento aparecer novamente.
O tratamento de dados do Google Analytics é descrito na política de privacidade do Google, e o do Microsoft Clarity, na declaração de privacidade da Microsoft. Você também pode bloquear os dois com a maioria dos bloqueadores de conteúdo ou com a proteção contra rastreamento do seu navegador — este site funciona normalmente de qualquer forma.
11Alterações nesta Política
Podemos atualizar esta Política de Privacidade de tempo em tempo para refletir mudanças nas nossas práticas, na tecnologia, em requisitos legais ou em outros fatores. Quando fizermos alterações:
- Atualizaremos a data de "Vigência" no topo desta Política
- Para alterações significativas, avisaremos você pelo App ou por e-mail
- O uso continuado dos Serviços após as alterações entrarem em vigor constitui aceitação da Política atualizada
Recomendamos que você revise esta Política de Privacidade periodicamente.
12Direitos do GDPR (usuários da UE)
Se você estiver localizado no Espaço Econômico Europeu (EEE), você tem direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR):
- Base legal: tratamos as suas informações com base em consentimento, necessidade contratual, interesses legítimos ou obrigações legais.
- Controlador de dados: a Anhui Shuzhi Huyu Technology Co., Ltd. é a controladora das suas informações pessoais.
- Decisões automatizadas: usamos IA para oferecer recomendações de look, mas elas não produzem efeitos jurídicos nem efeitos similarmente significativos sobre você. Você sempre pode ignorar as sugestões da IA.
- Direito de reclamar: você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.
13Direitos do CCPA (usuários da Califórnia)
Se você é residente da Califórnia, você tem direitos sob a California Consumer Privacy Act (CCPA):
- Direito de saber: saber quais informações pessoais coletamos, usamos, divulgamos e vendemos (nós não vendemos informações).
- Direito de exclusão: solicitar a exclusão das suas informações pessoais.
- Direito de recusa: recusar a "venda" de informações pessoais (não aplicável, pois não vendemos dados).
- Direito à não discriminação: não discriminaremos você por exercer os seus direitos sob a CCPA.
Para exercer os seus direitos sob a CCPA, entre em contato com privacy@fitpop.ai ou use o recurso de exclusão no app.
14Entre em contato
Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre as nossas práticas de dados, entre em contato conosco:
Anhui Shuzhi Huyu Technology Co., Ltd.
Feedback no app: envie um e-mail para o time de produto pelo portal de feedback do app
Endereço da empresa: Hefei, Província de Anhui, China
Prazo de resposta: responderemos a consultas relacionadas a privacidade em até 30 dias.
Última atualização: 9 de outubro de 2026