Versão 2026-11-06. Esta página é o registro permanente desta versão e nunca muda. A versão vigente está em /privacy/pt-br/.
English ·
Todas as versões
Política de privacidade
Em vigor desde 6 nov 2026.
Esta é a versão que rege esta política, e prevalece sobre a tradução em inglês se as duas divergirem: Privacy policy.
1. Quem cuida dos seus dados
A Freedom Hub Brazil LTDA, CNPJ 55.802.734/0001-86, com sede na Avenida Paulista, 1471, Conj. 1110, Sala 01, São Paulo, SP, CEP 01311-927 ("Estoki", "nós"), é a controladora dos dados pessoais tratados nos aplicativos Estoki, no quiosque Estoki e em estokiapp.com.
Esta política explica quais dados pessoais tratamos, por quê, quem mais os trata, por quanto tempo os guardamos e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados, a LGPD (Lei 13.709/2018).
2. Para quem é o Estoki
O Estoki é para adultos que cuidam de uma casa, para acompanhar o que ela tem em estoque. É preciso ter 18 anos ou mais para ter uma conta. O Estoki não é voltado para crianças.
3. O que tratamos, e por quê
3.1 A sua conta
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu nome e e-mail | do Google ou da Apple, quando você entra com eles | para identificar a sua conta e mostrar o seu nome para a sua casa |
| Um identificador de login do Google ou da Apple | do Google ou da Apple | para você entrar |
| Seu idioma, quando você criou a conta e quando entrou pela última vez | do aplicativo | para mostrar o Estoki no seu idioma e manter a sua conta |
| Os textos legais que você aceitou, e quando | do aplicativo, quando você entra ou aceita uma nova versão | para registrar com o que você concordou |
Com o Iniciar sessão com a Apple, você pode ocultar o seu e-mail. Nesse caso recebemos um endereço que a Apple encaminha para você, e nunca o seu.
Base legal: execução do contrato que você firma conosco ao aceitar os Termos de uso (LGPD Art. 7º, V).
3.2 A sua casa
O nome, o país e o fuso horário da sua casa; os nomes das pessoas que fazem parte dela; e tudo o que vocês registram: cômodos, áreas e lugares, produtos e fotos deles, estoque, datas, mochilas de emergência e uma lista de cada mudança, com quem fez e quando. Os códigos de convite também ficam guardados e deixam de valer depois de 7 dias.
Todos da sua casa veem tudo isso, inclusive o seu nome ao lado das mudanças que você fez. Ninguém de fora da sua casa vê.
Base legal: execução do contrato (Art. 7º, V).
3.3 Quiosques
Um quiosque na despensa, se a sua casa tiver um, tem a sua própria conta, que só vê e altera o estoque da sua casa. Ela não está ligada a nenhuma pessoa, e registra as suas mudanças como o quiosque.
3.4 Códigos de barras e nomes de produtos compartilhados
Quando você escaneia um código de barras que não conhecemos, nosso servidor pergunta o nome e a foto do produto ao Open Food Facts (openfoodfacts.org). Só o código é enviado, nunca nada sobre você, e o seu celular nunca se conecta ao Open Food Facts.
Quando a sua casa dá nome a um produto, o nome, a marca e o tamanho, nunca o seu estoque nem as suas fotos, podem ser sugeridos a outras casas que escanearem o mesmo código. O que é compartilhado não leva nada que aponte para a sua casa. Você pode desligar isso nos ajustes da casa.
Se você reportar um nome sugerido como errado ou ofensivo, paramos de sugeri-lo na hora e guardamos o seu aviso: o código, o nome como apareceu, o identificador da sua conta e o identificador da sua casa, para podermos conferir.
Base legal: legítimo interesse (Art. 7º, IX), em sugerir nomes que poupam digitação a todas as casas, e em manter esses nomes adequados para serem mostrados.
3.5 Estatísticas de uso e relatórios de falhas
Os dois ficam desligados até você ligá-los, em Compartilhar uso e relatórios de falhas, nos Ajustes. Você pode desligá-los ali a qualquer momento: o aplicativo para de enviar os dois na hora.
Os aplicativos usam o Google Analytics para Firebase para contar como o Estoki é usado: quais telas são abertas, o modelo e a versão do sistema do aparelho, a versão do aplicativo, um identificador aleatório do aplicativo no seu celular e o país em que você está. No Android, ele também envia o ID de publicidade.
Os aplicativos usam o Firebase Crashlytics para nos enviar um relatório quando falham: o que deu errado, o aparelho, o sistema e a versão do aplicativo. Um relatório de falha pode trazer o identificador da sua conta no Estoki, para encontrarmos o que deu errado com você.
Nenhum dos dois recebe o seu nome, o seu e-mail ou o que a sua casa guarda.
Base legal: o seu consentimento (Art. 7º, I), dado quando você liga a opção e revogado quando você a desliga. O aplicativo funciona igual nos dois casos.
3.6 Notificações
Só se você permitir no seu celular. O Estoki pode enviar um resumo semanal (o que passou da data, o que vence em até um mês e quanto há na lista de compras) e uma mensagem curta na manhã seguinte a algo da sua casa passar da data. Cada um fica ligado até você desligá-lo em Ajustes, depois Notificações; desligar as notificações do Estoki nos ajustes do celular para os dois naquele celular.
Para enviá-las, guardamos:
| O quê | Para quê |
|---|---|
| Um token de notificação de cada celular em que você as permite, qual sistema o celular usa (Android ou iOS) e quando o token foi atualizado pela última vez | para endereçar as notificações ao seu celular |
| As suas escolhas: quais notificações você quer, e o dia e o horário do resumo | para enviar o que você escolheu, quando escolheu |
Uma notificação traz nomes de produtos que a sua casa guarda e quantos vencem. Ela chega ao seu celular pelo Firebase Cloud Messaging do Google e, no iPhone, pelo serviço de notificações da Apple.
Base legal: execução do contrato (Art. 7º, V): as notificações fazem parte do serviço que você pediu, e você escolhe se quer recebê-las.
3.7 Fotos de produtos
Um produto pode ter uma foto, mostrada quando você abre o produto e em Editar produto. Ela vem de um destes dois lugares:
- Open Food Facts, quando o código de barras do produto tem uma foto lá. Nosso servidor guarda uma cópia, que todas as casas com esse código veem. É uma imagem do produto, e não diz nada sobre você.
- O seu celular, quando alguém da sua casa tira ou escolhe uma foto em Editar produto. Só essa imagem é enviada: o Estoki nunca olha a sua galeria. Nosso servidor a reduz e a salva de novo sem os metadados, então ela não traz mais onde ou quando foi tirada, nem em qual celular.
Todos da sua casa veem as fotos da sua casa. Ninguém de fora dela vê, e elas nunca são sugeridas a outras casas. A foto serve para mostrar o produto: tire-a sem ninguém na imagem.
Base legal: execução do contrato (Art. 7º, V): a foto faz parte do serviço que você pediu, e só você escolhe adicionar uma.
3.8 Os registros dos nossos servidores
Nossos servidores guardam registros técnicos das requisições: quando, de qual conta e o que falhou.
Base legal: legítimo interesse (Art. 7º, IX), em encontrar e corrigir falhas e manter o serviço seguro.
3.9 O que não fazemos
- Não coletamos a sua localização nem os seus contatos, e nunca olhamos a sua galeria: as únicas fotos que recebemos são as que você tira ou escolhe para um produto (seção 3.7).
- Um código de barras lido com a câmera é lido no seu celular, e nenhuma imagem dele é enviada para nós.
- Não vendemos os seus dados, nem os compartilhamos para publicidade, e não mostramos anúncios.
- Não tomamos decisões automatizadas sobre você.
4. Quem mais trata os seus dados
Usamos estas empresas para operar o Estoki. Cada uma trata os seus dados em nosso nome e só conforme as nossas instruções (operadoras, LGPD Art. 5º, VII):
| Empresa | O que faz para nós | O que recebe |
|---|---|---|
| Google (Firebase e Google Cloud) | login, nosso banco de dados, nossos servidores, o armazenamento das fotos de produtos, notificações, estatísticas de uso e relatórios de falhas | tudo o que está na seção 3 |
| Apple | Iniciar sessão com a Apple, se você usar; entregar notificações no iPhone | o que a Apple precisa para você entrar; o texto de uma notificação e o token de notificação do seu iPhone |
| Open Food Facts | o nome e a foto de um produto que não conhecemos | o código de barras, e nada sobre você |
As pessoas da sua casa veem o seu nome e o que você registra nela (seção 3.2).
Compartilhamos dados com autoridades só quando a lei ou um juiz exigir.
5. Onde ficam os seus dados
| O quê | Onde |
|---|---|
| Nosso banco de dados, nossos servidores e as fotos de produtos | Bélgica (Google Cloud, europe-west1) |
| Login | infraestrutura global do Google, sem região fixa |
| Notificações | infraestrutura global do Google e da Apple, sem região fixa |
| Estatísticas de uso e relatórios de falhas | Estados Unidos (Google) |
A base legal de cada transferência internacional (LGPD Art. 33):
- nosso banco de dados, nossos servidores e as fotos de produtos: as cláusulas-padrão contratuais aprovadas pela ANPD, que os termos do Google Cloud incluem (Art. 33, II, b);
- login: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que não há conta sem ele;
- notificações: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que uma notificação não chega ao seu celular sem passar por eles;
- estatísticas de uso e relatórios de falhas: o seu consentimento específico (Art. 33, VIII), dado com a opção da seção 3.5.
6. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| A sua conta e os dados da sua casa | até você excluir a sua conta, ou apagar o item você mesmo. Quando a última pessoa sai de uma casa, a casa e tudo o que há nela são apagados, inclusive as contas de quiosque |
| Códigos de convite | 7 dias |
| Uma foto tirada ou escolhida no celular | até alguém trocá-la ou removê-la, ou até a casa do produto ser apagada |
| O token de notificação de um celular | até você sair da conta naquele celular, desligar as notificações do Estoki nele, ou excluir a sua conta; um token não atualizado por 60 dias é apagado |
| Avisos sobre o nome de um produto | até os revisarmos, ou até você excluir a sua conta |
| Registros dos servidores | 30 dias, como o Google Cloud os guarda |
| Estatísticas de uso | 14 meses no máximo |
| Relatórios de falhas | 90 dias, como o Crashlytics os guarda |
7. Excluir a sua conta
Você pode excluir a sua conta no aplicativo: Ajustes, depois Excluir conta. Isso apaga, na hora e para sempre:
- a sua conta, o seu nome e e-mail, e os seus aceites;
- os seus tokens e escolhas de notificação;
- o seu lugar na sua casa;
- qualquer aviso que você tenha feito sobre o nome de um produto;
- se você for a última pessoa da casa, a casa também, com todos os lugares, produtos e fotos, estoque, histórico, mochilas e contas de quiosque.
Se outras pessoas continuarem na casa, o estoque que você registrou e as fotos que você adicionou continuam sendo delas, e o histórico mantém as mudanças que você fez, sem o seu nome. Os nomes de produtos que a sua casa compartilhou continuam, já que não dizem nada sobre você.
Se você não conseguir mais abrir o aplicativo, escreva para contact@4freedomhub.com a partir do e-mail da sua conta, e a excluímos do mesmo jeito. Como excluir a sua conta.
8. Segurança
- Quem pode ler e escrever o quê é garantido por regras nos nossos servidores, não pelo aplicativo. Um aplicativo modificado não alcança os dados de outra casa.
- Os seus dados são criptografados em trânsito e em repouso pela infraestrutura do Google.
Nenhuma medida elimina todo risco. Se um incidente de segurança puser os seus dados em risco relevante, avisaremos a ANPD e você em até 3 dias úteis depois de sabermos que ele atingiu dados pessoais, como exigem o Art. 48 da LGPD e a Resolução ANPD 15/2024.
9. Os seus direitos
A LGPD (Art. 18) dá a você o direito de:
- confirmar que tratamos os seus dados, e receber uma cópia deles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- receber os seus dados em um formato que você possa usar, ou levá-los a outro fornecedor;
- eliminar os dados tratados com o seu consentimento, e revogá-lo a qualquer momento;
- saber com quem compartilhamos os seus dados;
- saber o que acontece se você não consentir;
- se opor a um tratamento baseado em legítimo interesse;
- reclamar à ANPD, a autoridade nacional de proteção de dados.
Boa parte disso você faz no próprio aplicativo: alterar o que a sua casa registra, desligar o compartilhamento de nomes de produtos e as estatísticas de uso, sair da sua casa e excluir a sua conta.
Para todo o resto, escreva para contact@4freedomhub.com. Respondemos a pedidos de confirmação ou acesso aos seus dados em até 15 dias (LGPD Art. 19, II), e a qualquer outro pedido em até 30 dias. Podemos pedir que você mostre que é você, já que entregar os seus dados a outra pessoa seria, por si só, um vazamento.
10. Encarregado
Encarregado: Jonathan Silva dos Santos. Contato: contact@4freedomhub.com.
Você pode escrever ao encarregado sobre qualquer assunto ligado aos seus dados pessoais, inclusive para exercer os direitos da seção 9.
11. Alterações desta política
Quando esta política mudar de forma relevante, publicamos uma nova versão com nova data e pedimos o seu aceite no aplicativo.
As versões anteriores continuam publicadas, sem alteração. O registro do seu aceite indica a versão que você aceitou, e essa versão continua podendo ser lida. Uma correção nunca reescreve uma versão publicada: ela vira uma nova. Todas as versões.
12. Contato
Privacidade, os seus direitos e qualquer outro assunto: contact@4freedomhub.com.
Você também pode reclamar diretamente à ANPD, em gov.br/anpd.