FitShoe

Política de Privacidade

Versão 2026-10-01 · Em vigor desde 01/10/2026

Esta política explica quais dados o FitShoe trata, para quê, com quem os compartilhamos e como você exerce os seus direitos. Vale para o app e para estas páginas. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para quem está na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR).

1. Quem é o responsável

O responsável pelo tratamento dos dados (controlador, na LGPD e no GDPR) é Alpha Tech — Douglas dos S. Silva, empresário individual, CNPJ 37.595.093/0001-54, de Araraquara/SP, Brasil. Canal para dúvidas e pedidos de titulares de dados: contatofitshoe@alphatechdev.com.br.

2. Quais dados tratamos

• Conta: e-mail; senha (guardamos apenas um resumo criptográfico irreversível, o hash Argon2id, nunca a senha em si); idioma, país, sistema de numeração dos calçados, unidades e preferência de fôrma (masculina, feminina ou as duas); se o e-mail foi verificado; um código de indicação da conta (e, se o cadastro trouxer o código de quem indicou, a ligação entre as duas contas); datas de criação e de alteração.
• Sessão: o identificador da sessão e os códigos de renovação do acesso, e os códigos de uso único para verificar o e-mail e trocar a senha. Desses códigos guardamos só o resumo criptográfico.
• E-mails da conta: os e-mails que enviamos a você sobre a conta (verificação do e-mail e troca de senha): o seu endereço de e-mail e o conteúdo da mensagem, que traz um link de uso único. Eles são enviados e guardados pelo Lark (veja o item 4).
• Consentimentos: para cada documento (Termos, Privacidade e Dados de Saúde), a versão, o idioma, se foi aceito ou retirado e quando.
• Fotos: as fotos que você tira (dos pés, da vista interna do pé, da sola de um tênis usado, de um tênis ou da etiqueta ou caixa) são processadas na hora e não são guardadas.
• Medidas e Passaporte do Pé (dados de saúde): por pé, o comprimento, a largura, o tipo de folha usado, se você ajustou os cantos da folha e a versão do medidor. No Passaporte: o formato dos dedos, a presença de joanete, o tipo de arco, a altura do peito do pé, o tipo de pisada (se você enviou a sola), as queixas que você mesmo declara (fascite plantar e canelite), o uso principal que você escolhe, a confiança da análise, um resumo descritivo escrito pela IA sobre a forma do pé e o caimento de calçados, o modelo de IA usado e as datas.
• Validador de loja: a cada uso, se foi por foto do tênis, foto da etiqueta ou caixa, ou busca pelo nome; o tênis reconhecido (marca, modelo e confiança), a nota de encaixe, o veredito, o número recomendado e a data.
• Créditos e compras: os saldos, o extrato (motivo, quantidade, saldo depois e data) e, para cada compra, a loja (App Store ou Google Play), o produto, o valor e a moeda (quando a loja informa), o país, o código da transação, as datas, se foi uma compra de teste e se foi reembolsada. Não recebemos os dados do seu cartão ou de outro meio de pagamento.
• Uso do app: eventos de uma lista fechada (por exemplo: abrir o app, concluir o cadastro, iniciar ou confirmar uma medida, abrir a loja, concluir uma compra), com a plataforma (iOS, Android ou web), a versão do app, um identificador aleatório da instalação (que não identifica o aparelho), o país da conta (quando você está conectado) e a hora no aparelho. Esses eventos não têm texto livre, e-mail, medidas, queixas nem nome de tênis. Antes do login eles são anônimos; com a sessão aberta, ficam ligados à conta. Não usamos ferramenta de análise de terceiros para isso.
• Dados técnicos: o endereço IP da conexão, usado na memória do servidor só para limitar abusos (limite de pedidos por minuto), e que não gravamos no nosso banco de dados; registros técnicos de funcionamento, com o identificador da conta, a operação e o resultado, sem fotos, medidas, senhas ou e-mails; e o registro de cada chamada à IA (modelo, volume processado, custo, resultado e duração), ligado à conta enquanto ela existir.
• No seu aparelho: o app guarda o código de renovação da sessão no cofre seguro do sistema (Keychain, no iOS, ou Keystore, no Android), e o idioma e o identificador aleatório da instalação no armazenamento do app. O app não grava as fotos em arquivo: elas ficam na memória do aparelho enquanto você usa a tela.

3. Para que usamos os dados e em que base legal

• Criar e manter a sua conta e autenticar você (conta, sessão e e-mails da conta): execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Medir o pé, montar o Passaporte, recomendar tênis e usar o Validador (fotos, medidas e Passaporte): o seu consentimento específico e destacado para dados de saúde (LGPD art. 11, I; GDPR art. 9(2)(a)). Sem ele não fazemos essas partes. Veja o aviso sobre dados de saúde.
• Vender e entregar créditos, devolver créditos e tratar reembolsos (compras e extrato): execução do contrato.
• Entender como o app é usado e melhorá-lo (eventos de uso): legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Segurança, prevenção de abuso e fraude e controle do custo da IA (dados técnicos): legítimo interesse.
• Cumprir obrigações legais e defender direitos: obrigação legal e exercício regular de direitos (LGPD art. 7º, II e VI; GDPR art. 6(1)(c) e (f)).

4. Com quem compartilhamos

• Anthropic (Claude), nos EUA: recebe só as fotos, com instruções de texto fixas, quando você usa a Análise Completa do Pé (3 ou 4 fotos) ou o Validador de loja por foto (1 foto). Não enviamos o seu e-mail, o identificador da conta, as medidas nem as queixas junto. Ela devolve a leitura das fotos, que usamos para montar o seu Passaporte ou identificar o tênis.
• RevenueCat, nos EUA: gerencia as compras de créditos. Recebe um código interno da sua conta (que não é o seu e-mail) e os dados da compra, e nos avisa quando uma compra é confirmada ou reembolsada. Ao excluir a conta, pedimos a ele que apague o seu cadastro.
• App Store (Apple) e Google Play (Google): processam o pagamento sob os termos e as políticas de privacidade próprios delas.
• Lark (Lark Technologies), serviço de e-mail: envia e guarda os e-mails da conta (verificação do e-mail e troca de senha). Recebe o seu endereço de e-mail e o conteúdo da mensagem, que traz o link de uso único. Não enviamos fotos, medidas nem dados de saúde por e-mail.
• Medição das fotos: o serviço que mede o pé é nosso e roda na nossa infraestrutura. Ele não envia as fotos a terceiros.
• Hospedagem: o provedor do servidor onde rodam a API e o banco de dados, que processa os dados só para nos prestar o serviço.
• Autoridades: quando a lei ou uma ordem judicial exigir.
• Não vendemos nem alugamos dados pessoais, e não há publicidade de terceiros no app.

5. Transferência internacional

A Anthropic e o RevenueCat ficam nos Estados Unidos, e o Lark (Lark Technologies) trata os e-mails da conta fora do Brasil. Por isso, ao usar a Análise Completa do Pé, o Validador por foto ou comprar créditos, e sempre que enviamos um e-mail da conta, dados seus são enviados para fora do Brasil (e, se você está na União Europeia, para fora do Espaço Econômico Europeu). Para as fotos, essa transferência faz parte do consentimento de dados de saúde que você nos dá; para os e-mails da conta, ela é necessária para executar o contrato (é por e-mail que você verifica o endereço e troca a senha). Quando a lei exige, apoiamos a transferência em mecanismos como cláusulas contratuais padrão.

6. Por quanto tempo guardamos

• Fotos: não guardamos. São descartadas depois da medição ou da leitura.
• Medidas e Passaporte do Pé: até você retirar o consentimento de dados de saúde ou excluir a conta. Uma nova análise substitui o Passaporte anterior.
• Conta, consentimentos, extrato de créditos, compras, registros do Validador e eventos de uso: até você excluir a conta, quando são apagados junto. Os eventos anônimos das instalações que você usou com a sua conta também são apagados.
• Registros de custo e uso da IA: depois que a conta é excluída, ficam sem ligação com você.
• RevenueCat: pedimos o apagamento do seu cadastro quando você exclui a conta; se o pedido falhar, repetimos até ele confirmar. A Apple e o Google guardam os seus próprios registros de compra, segundo as políticas delas.
• E-mails da conta: o Lark guarda os e-mails que envia por nós, segundo as regras dele. Eles não trazem fotos, medidas nem dados de saúde, e o link de uso único vale por 30 minutos (troca de senha) ou 7 dias (verificação do e-mail). Excluir a conta no app não apaga esses e-mails automaticamente; para eliminá-los, peça por e-mail (veja o item 7).

7. Os seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e a revisão de decisões tomadas apenas por tratamento automatizado. Se você está na União Europeia, o GDPR dá direitos equivalentes: acesso, retificação, apagamento, restrição do tratamento, portabilidade, oposição e retirada do consentimento a qualquer momento (sem afetar o que foi feito antes), além de reclamar à autoridade de proteção de dados do seu país.

• No app: você corrige suas preferências em Conta; retira o consentimento de dados de saúde (isso apaga as suas medidas e o seu Passaporte); e exclui a conta (isso apaga tudo).
• Por e-mail: para os demais pedidos, escreva para contatofitshoe@alphatechdev.com.br com o e-mail da sua conta. Podemos pedir uma confirmação de que o pedido é seu. Respondemos nos prazos da lei.

8. Segurança

Protegemos os dados com medidas técnicas como: senha guardada só como hash Argon2id; códigos de sessão e de uso único guardados só como resumo criptográfico; comunicação com os nossos servidores por conexão criptografada (HTTPS) e envio dos e-mails da conta por conexão criptografada (STARTTLS); acesso ao banco de dados com um usuário de aplicação sem permissão para alterar a estrutura; e o código de renovação da sessão no cofre seguro do aparelho. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante a você, comunicaremos você e a autoridade, como a lei exige.

9. Menores de idade

O FitShoe é para maiores de 18 anos e não coleta dados de menores de propósito. Se soubermos que uma conta é de um menor, vamos excluí-la.

10. Cookies e rastreamento

Estas páginas não usam cookies nem scripts. No app, não há publicidade de terceiros nem rastreadores de anúncios, e o app não acompanha você em outros apps ou sites.

11. Mudanças nesta política

Podemos atualizar esta política. Cada versão tem um número e uma data de vigência, no alto desta página. Quando houver uma versão nova, o app pede um novo aceite.

12. Contato e reclamações

Fale conosco em contatofitshoe@alphatechdev.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país. Veja também os Termos de Uso.