Versão 2026-10-28. Esta página é o registro permanente desta versão e nunca muda. A versão vigente está em /privacy/pt-br/.
English ·
Todas as versões
Política de privacidade
Em vigor desde 28 out 2026.
Esta é a versão que rege esta política, e prevalece sobre a tradução em inglês se as duas divergirem: Privacy policy.
1. Quem cuida dos seus dados
A Freedom Hub Brazil LTDA, CNPJ 55.802.734/0001-86, com sede na Avenida Paulista, 1471, Conj. 1110, Sala 01, São Paulo, SP, CEP 01311-927 ("Estoki", "nós"), é a controladora dos dados pessoais tratados nos aplicativos Estoki, no quiosque Estoki e em estokiapp.com.
Esta política explica quais dados pessoais tratamos, por quê, quem mais os trata, por quanto tempo os guardamos e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados, a LGPD (Lei 13.709/2018).
2. Para quem é o Estoki
O Estoki é para adultos que cuidam de uma casa, para acompanhar o que ela tem em estoque. É preciso ter 18 anos ou mais para ter uma conta. O Estoki não é voltado para crianças.
3. O que tratamos, e por quê
3.1 A sua conta
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu nome e e-mail | do Google ou da Apple, quando você entra com eles | para identificar a sua conta e mostrar o seu nome para a sua casa |
| Um identificador de login do Google ou da Apple | do Google ou da Apple | para você entrar |
| Seu idioma, quando você criou a conta e quando entrou pela última vez | do aplicativo | para mostrar o Estoki no seu idioma e manter a sua conta |
| Os textos legais que você aceitou, e quando | do aplicativo, quando você entra ou aceita uma nova versão | para registrar com o que você concordou |
Com o Iniciar sessão com a Apple, você pode ocultar o seu e-mail. Nesse caso recebemos um endereço que a Apple encaminha para você, e nunca o seu.
Base legal: execução do contrato que você firma conosco ao aceitar os Termos de uso (LGPD Art. 7º, V).
3.2 A sua casa
O nome, o país e o fuso horário da sua casa; os nomes das pessoas que fazem parte dela; e tudo o que vocês registram: cômodos, áreas e lugares, produtos, estoque, datas, mochilas de emergência e uma lista de cada mudança, com quem fez e quando. Os códigos de convite também ficam guardados e deixam de valer depois de 7 dias.
Todos da sua casa veem tudo isso, inclusive o seu nome ao lado das mudanças que você fez. Ninguém de fora da sua casa vê.
Base legal: execução do contrato (Art. 7º, V).
3.3 Quiosques
Um quiosque na despensa, se a sua casa tiver um, tem a sua própria conta, que só vê e altera o estoque da sua casa. Ela não está ligada a nenhuma pessoa, e registra as suas mudanças como o quiosque.
3.4 Códigos de barras e nomes de produtos compartilhados
Quando você escaneia um código de barras que não conhecemos, nosso servidor pergunta o nome do produto ao Open Food Facts (openfoodfacts.org). Só o código é enviado, nunca nada sobre você.
Quando a sua casa dá nome a um produto, o nome, a marca e o tamanho, nunca o seu estoque, podem ser sugeridos a outras casas que escanearem o mesmo código. O que é compartilhado não leva nada que aponte para a sua casa. Você pode desligar isso nos ajustes da casa.
Se você reportar um nome sugerido como errado ou ofensivo, paramos de sugeri-lo na hora e guardamos o seu aviso: o código, o nome como apareceu, o identificador da sua conta e o identificador da sua casa, para podermos conferir.
Base legal: legítimo interesse (Art. 7º, IX), em sugerir nomes que poupam digitação a todas as casas, e em manter esses nomes adequados para serem mostrados.
3.5 Estatísticas de uso e relatórios de falhas
Os dois ficam desligados até você ligá-los, em Compartilhar uso e relatórios de falhas, nos Ajustes. Você pode desligá-los ali a qualquer momento: o aplicativo para de enviar os dois na hora.
Os aplicativos usam o Google Analytics para Firebase para contar como o Estoki é usado: quais telas são abertas, o modelo e a versão do sistema do aparelho, a versão do aplicativo, um identificador aleatório do aplicativo no seu celular e o país em que você está. No Android, ele também envia o ID de publicidade.
Os aplicativos usam o Firebase Crashlytics para nos enviar um relatório quando falham: o que deu errado, o aparelho, o sistema e a versão do aplicativo. Um relatório de falha pode trazer o identificador da sua conta no Estoki, para encontrarmos o que deu errado com você.
Nenhum dos dois recebe o seu nome, o seu e-mail ou o que a sua casa guarda.
Base legal: o seu consentimento (Art. 7º, I), dado quando você liga a opção e revogado quando você a desliga. O aplicativo funciona igual nos dois casos.
3.6 Os registros dos nossos servidores
Nossos servidores guardam registros técnicos das requisições: quando, de qual conta e o que falhou.
Base legal: legítimo interesse (Art. 7º, IX), em encontrar e corrigir falhas e manter o serviço seguro.
3.7 O que não fazemos
- Não coletamos a sua localização, os seus contatos nem as suas fotos. Um código de barras lido com a câmera é lido no seu celular, e nenhuma imagem é enviada para nós.
- Não vendemos os seus dados, nem os compartilhamos para publicidade, e não mostramos anúncios.
- Não tomamos decisões automatizadas sobre você.
- Hoje o Estoki não envia notificações nem guarda token de notificação. Se isso mudar, esta política muda antes.
4. Quem mais trata os seus dados
Usamos estas empresas para operar o Estoki. Cada uma trata os seus dados em nosso nome e só conforme as nossas instruções (operadoras, LGPD Art. 5º, VII):
| Empresa | O que faz para nós | O que recebe |
|---|---|---|
| Google (Firebase e Google Cloud) | login, nosso banco de dados, nossos servidores, estatísticas de uso e relatórios de falhas | tudo o que está na seção 3 |
| Apple | Iniciar sessão com a Apple, se você usar | o que a Apple precisa para você entrar |
| Open Food Facts | o nome de um produto que não conhecemos | o código de barras, e nada sobre você |
As pessoas da sua casa veem o seu nome e o que você registra nela (seção 3.2).
Compartilhamos dados com autoridades só quando a lei ou um juiz exigir.
5. Onde ficam os seus dados
| O quê | Onde |
|---|---|
| Nosso banco de dados e nossos servidores | Bélgica (Google Cloud, europe-west1) |
| Login | infraestrutura global do Google, sem região fixa |
| Estatísticas de uso e relatórios de falhas | Estados Unidos (Google) |
A base legal de cada transferência internacional (LGPD Art. 33):
- nosso banco de dados e nossos servidores: as cláusulas-padrão contratuais aprovadas pela ANPD, que os termos do Google Cloud incluem (Art. 33, II, b);
- login: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que não há conta sem ele;
- estatísticas de uso e relatórios de falhas: o seu consentimento específico (Art. 33, VIII), dado com a opção da seção 3.5.
6. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| A sua conta e os dados da sua casa | até você excluir a sua conta, ou apagar o item você mesmo. Quando a última pessoa sai de uma casa, a casa e tudo o que há nela são apagados, inclusive as contas de quiosque |
| Códigos de convite | 7 dias |
| Avisos sobre o nome de um produto | até os revisarmos, ou até você excluir a sua conta |
| Registros dos servidores | 30 dias, como o Google Cloud os guarda |
| Estatísticas de uso | 14 meses no máximo |
| Relatórios de falhas | 90 dias, como o Crashlytics os guarda |
7. Excluir a sua conta
Você pode excluir a sua conta no aplicativo: Ajustes, depois Excluir conta. Isso apaga, na hora e para sempre:
- a sua conta, o seu nome e e-mail, e os seus aceites;
- o seu lugar na sua casa;
- qualquer aviso que você tenha feito sobre o nome de um produto;
- se você for a última pessoa da casa, a casa também, com todos os lugares, produtos, estoque, histórico, mochilas e contas de quiosque.
Se outras pessoas continuarem na casa, o estoque que você registrou continua sendo delas, e o histórico mantém as mudanças que você fez, sem o seu nome. Os nomes de produtos que a sua casa compartilhou continuam, já que não dizem nada sobre você.
Se você não conseguir mais abrir o aplicativo, escreva para contact@4freedomhub.com a partir do e-mail da sua conta, e a excluímos do mesmo jeito. Como excluir a sua conta.
8. Segurança
- Quem pode ler e escrever o quê é garantido por regras nos nossos servidores, não pelo aplicativo. Um aplicativo modificado não alcança os dados de outra casa.
- Os seus dados são criptografados em trânsito e em repouso pela infraestrutura do Google.
Nenhuma medida elimina todo risco. Se um incidente de segurança puser os seus dados em risco relevante, avisaremos a ANPD e você em até 3 dias úteis depois de sabermos que ele atingiu dados pessoais, como exigem o Art. 48 da LGPD e a Resolução ANPD 15/2024.
9. Os seus direitos
A LGPD (Art. 18) dá a você o direito de:
- confirmar que tratamos os seus dados, e receber uma cópia deles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- receber os seus dados em um formato que você possa usar, ou levá-los a outro fornecedor;
- eliminar os dados tratados com o seu consentimento, e revogá-lo a qualquer momento;
- saber com quem compartilhamos os seus dados;
- saber o que acontece se você não consentir;
- se opor a um tratamento baseado em legítimo interesse;
- reclamar à ANPD, a autoridade nacional de proteção de dados.
Boa parte disso você faz no próprio aplicativo: alterar o que a sua casa registra, desligar o compartilhamento de nomes de produtos e as estatísticas de uso, sair da sua casa e excluir a sua conta.
Para todo o resto, escreva para contact@4freedomhub.com. Respondemos a pedidos de confirmação ou acesso aos seus dados em até 15 dias (LGPD Art. 19, II), e a qualquer outro pedido em até 30 dias. Podemos pedir que você mostre que é você, já que entregar os seus dados a outra pessoa seria, por si só, um vazamento.
10. Encarregado
Encarregado: Jonathan Silva dos Santos. Contato: contact@4freedomhub.com.
Você pode escrever ao encarregado sobre qualquer assunto ligado aos seus dados pessoais, inclusive para exercer os direitos da seção 9.
11. Alterações desta política
Quando esta política mudar de forma relevante, publicamos uma nova versão com nova data e pedimos o seu aceite no aplicativo.
As versões anteriores continuam publicadas, sem alteração. O registro do seu aceite indica a versão que você aceitou, e essa versão continua podendo ser lida. Uma correção nunca reescreve uma versão publicada: ela vira uma nova. Todas as versões.
12. Contato
Privacidade, os seus direitos e qualquer outro assunto: contact@4freedomhub.com.
Você também pode reclamar diretamente à ANPD, em gov.br/anpd.