Versão 2026-11-13. Esta página é o registro permanente desta versão e nunca muda. A versão vigente está em /privacy/pt-br/. English · Todas as versões

Política de privacidade

Em vigor desde 13 nov 2026.

Esta é a versão que rege esta política, e prevalece sobre a tradução em inglês se as duas divergirem: Privacy policy.

1. Quem cuida dos seus dados

A Freedom Hub Brazil LTDA, CNPJ 55.802.734/0001-86, com sede na Avenida Paulista, 1471, Conj. 1110, Sala 01, São Paulo, SP, CEP 01311-927 ("Estoki", "nós"), é a controladora dos dados pessoais tratados nos aplicativos Estoki, no quiosque Estoki e em estokiapp.com.

Esta política explica quais dados pessoais tratamos, por quê, quem mais os trata, por quanto tempo os guardamos e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados, a LGPD (Lei 13.709/2018).

2. Para quem é o Estoki

O Estoki é para adultos que cuidam de uma casa, para acompanhar o que ela tem em estoque. É preciso ter 18 anos ou mais para ter uma conta. O Estoki não é voltado para crianças.

3. O que tratamos, e por quê

3.1 A sua conta

Com o Iniciar sessão com a Apple, você pode ocultar o seu e-mail. Nesse caso recebemos um endereço que a Apple encaminha para você, e nunca o seu.

Base legal: execução do contrato que você firma conosco ao aceitar os Termos de uso (LGPD Art. 7º, V).

O link de onde veio a sua instalação. Quando você instala o Estoki por um link que nós, ou alguém que trabalha conosco, publicamos, o Google Play repassa ao aplicativo os nomes escritos nesse link (o Install Referrer). O aplicativo os guarda no celular e os escreve na sua conta uma vez, na sua primeira entrada naquele celular; nada pode mudá-los depois. Eles nunca são um identificador de publicidade e não dizem nada sobre o seu aparelho: só por qual link você veio, e quando. Uma instalação sem link, o que inclui toda instalação pela App Store, registra que não havia nenhum. Só o nosso servidor o lê, e ele nunca é usado para mostrar algo a você ou para vender algo a você. Base legal: o nosso legítimo interesse (Art. 7º, IX) em saber por qual caminho as pessoas encontram o Estoki, avaliado como a seção 3.11 descreve. Você pode se opor (seção 9).

3.2 A sua casa

O nome, o país e o fuso horário da sua casa; os nomes das pessoas que fazem parte dela; e tudo o que vocês registram: cômodos, áreas e lugares, produtos e fotos deles, estoque, datas, mochilas de emergência e uma lista de cada mudança, com quem fez e quando. Os códigos de convite também ficam guardados e deixam de valer depois de 7 dias.

Todos da sua casa veem tudo isso, inclusive o seu nome ao lado das mudanças que você fez. Ninguém de fora da sua casa vê.

Base legal: execução do contrato (Art. 7º, V).

3.3 Quiosques

Um quiosque na despensa, se a sua casa tiver um, tem a sua própria conta, que só vê e altera o estoque da sua casa. Ela não está ligada a nenhuma pessoa, e registra as suas mudanças como o quiosque.

3.4 Códigos de barras e nomes de produtos compartilhados

Quando você escaneia um código de barras que não conhecemos, nosso servidor pergunta o nome e a foto do produto ao Open Food Facts (openfoodfacts.org). Só o código é enviado, nunca nada sobre você, e o seu celular nunca se conecta ao Open Food Facts.

Quando a sua casa dá nome a um produto, o nome, a marca e o tamanho, nunca o seu estoque nem as suas fotos, podem ser sugeridos a outras casas que escanearem o mesmo código. O que é compartilhado não leva nada que aponte para a sua casa. Você pode desligar isso nos ajustes da casa.

Se você reportar um nome sugerido como errado ou ofensivo, paramos de sugeri-lo na hora e guardamos o seu aviso: o código, o nome como apareceu, o identificador da sua conta e o identificador da sua casa, para podermos conferir.

Base legal: legítimo interesse (Art. 7º, IX), em sugerir nomes que poupam digitação a todas as casas, e em manter esses nomes adequados para serem mostrados.

3.5 Estatísticas de uso e relatórios de falhas

Os dois ficam desligados até você ligá-los, em Compartilhar uso e relatórios de falhas, nos Ajustes. Você pode desligá-los ali a qualquer momento: o aplicativo para de enviar os dois na hora.

Os aplicativos usam o Google Analytics para Firebase para contar como o Estoki é usado: quais telas são abertas, quando algumas coisas acontecem, o modelo e a versão do sistema do aparelho, a versão do aplicativo, um identificador aleatório do aplicativo no seu celular e o país em que você está. As coisas são: criar uma casa, entrar em uma, adicionar estoque pela primeira vez naquele celular, pegar um, vincular um quiosque, começar o teste do Estoki Plus, assinar o Estoki Plus, pedir ideias de refeição, compartilhar um convite, receber o pedido para avaliar o Estoki e tocar para avaliá-lo. Cada uma é enviada sem mais nada sobre ela: nunca um produto, uma quantidade, um lugar, um código de barras ou uma casa.

Os aplicativos usam o Firebase Crashlytics para nos enviar um relatório quando falham: o que deu errado, o aparelho, o sistema e a versão do aplicativo. Um relatório de falha pode trazer o identificador da sua conta no Estoki, para encontrarmos o que deu errado com você.

Nenhum dos dois recebe o seu nome, o seu e-mail ou o que a sua casa guarda.

Base legal: o seu consentimento (Art. 7º, I), dado quando você liga a opção e revogado quando você a desliga. O aplicativo funciona igual nos dois casos.

3.6 Notificações

Só se você permitir no seu celular. O Estoki pode enviar um resumo semanal (o que passou da data, o que vence em até um mês e quanto há na lista de compras) e uma mensagem curta na manhã seguinte a algo da sua casa passar da data. Cada um fica ligado até você desligá-lo em Ajustes, depois Notificações; desligar as notificações do Estoki nos ajustes do celular para os dois naquele celular.

Para enviá-las, guardamos:

Uma notificação traz nomes de produtos que a sua casa guarda e quantos vencem. Ela chega ao seu celular pelo Firebase Cloud Messaging do Google e, no iPhone, pelo serviço de notificações da Apple.

Base legal: execução do contrato (Art. 7º, V): as notificações fazem parte do serviço que você pediu, e você escolhe se quer recebê-las.

3.7 Fotos de produtos

Um produto pode ter uma foto, mostrada quando você abre o produto e em Editar produto. Ela vem de um destes dois lugares:

• Open Food Facts, quando o código de barras do produto tem uma foto lá. Nosso servidor guarda uma cópia, que todas as casas com esse código veem. É uma imagem do produto, e não diz nada sobre você.
• O seu celular, quando alguém da sua casa tira ou escolhe uma foto em Editar produto. Só essa imagem é enviada: o Estoki nunca olha a sua galeria. Nosso servidor a reduz e a salva de novo sem os metadados, então ela não traz mais onde ou quando foi tirada, nem em qual celular.

Todos da sua casa veem as fotos da sua casa. Ninguém de fora dela vê, e elas nunca são sugeridas a outras casas. A foto serve para mostrar o produto: tire-a sem ninguém na imagem.

Base legal: execução do contrato (Art. 7º, V): a foto faz parte do serviço que você pediu, e só você escolhe adicionar uma.

3.8 Ideias de refeição

Só quando alguém da sua casa pede, com Sugerir na tela Ideias de refeição. Para criar 2 ou 3 ideias, nosso servidor envia ao Google, cujo serviço Vertex AI executa o Claude, uma IA criada pela Anthropic, na União Europeia:

• os produtos que a sua casa tem no estoque e dentro da data: o nome, a marca, o tamanho, a categoria, quantos há e a data mais próxima de cada um;
• quantos adultos, crianças e bebês moram na sua casa, e a data de hoje;
• para que são as ideias (um lanche, o jantar ou o bebê) e o idioma da resposta.

Nunca o seu nome, o seu e-mail, o nome da sua casa, os seus lugares ou as suas fotos. Os nomes dos produtos são o que a sua casa digitou, então não coloque neles nada sobre uma pessoa.

As ideias voltam ao nosso servidor, que guarda as últimas de cada tipo para a sua casa e conta quantas a sua casa usou no mês.

O Google trata o que enviamos em nosso nome, pelos termos do Google Cloud, só para criar as ideias; não usa isso para treinar nenhum modelo, e a Anthropic não recebe nada.

Base legal: execução do contrato (Art. 7º, V): as ideias fazem parte do serviço que a sua casa pediu, e nada é enviado até alguém pedir.

3.9 Estoki Plus

O Estoki Plus é vendido pelo Google Play e pela App Store, não por nós. Você paga a eles, pelos termos e políticas de privacidade deles, e nunca vemos o seu cartão, o seu endereço de cobrança nem a sua conta na loja.

Para a sua casa, nosso servidor guarda:

• se ela tem o Estoki Plus, num teste grátis ou numa assinatura, até quando, e se o teste grátis já foi usado;
• para cada assinatura: a loja, o plano, o token de compra ou número da transação da loja, a situação e as datas, se ela renova, e quem da casa a comprou;
• um código aleatório da sua casa, que o aplicativo entrega à loja quando você compra, para que o registro da compra na loja diga para qual casa ela é.

Nosso servidor consulta a loja sobre uma compra quando ela é feita ou restaurada, e de novo antes de renovar, para saber se está paga. Todos da sua casa veem que ela tem o Estoki Plus, até quando, e quem o comprou.

Base legal: execução do contrato (Art. 7º, V): o Estoki Plus é um serviço que a sua casa escolheu, e não pode ser dado sem saber que foi pago.

3.10 Os registros dos nossos servidores

Nossos servidores guardam registros técnicos das requisições: quando, de qual conta e o que falhou.

Base legal: legítimo interesse (Art. 7º, IX), em encontrar e corrigir falhas e manter o serviço seguro.

3.11 Como contamos o uso do Estoki

Uma vez por dia, o nosso servidor conta, a partir dos registros que já guarda sobre cada conta e cada casa (seções 3.1 a 3.3 e 3.9), quantas deram cada passo: criaram uma conta, começaram ou entraram em uma casa, adicionaram o primeiro estoque, usaram o Estoki na última semana e nas últimas quatro semanas, vincularam um quiosque, começaram um teste ou uma assinatura do Estoki Plus, e usaram o Fique pronto, as Ideias de refeição ou uma importação. Cada contagem é dividida pelo país da casa e pelo link de onde veio a instalação (seção 3.1), e só. As contagens não têm nome, identificador, produto nem quantidade, e um grupo com menos de cinco é somado a um grupo maior, para que ninguém possa ser destacado delas. Só nós podemos lê-las.

Elas nos dizem se o Estoki funciona, pela medida a que nos cobramos, quantas casas continuam a usá-lo depois de adicionar o primeiro estoque; e por qual caminho as pessoas o encontram, para que dediquemos o nosso tempo aos vídeos, publicações e campanhas que trazem pessoas que passam a usá-lo. Nada nelas é usado para decidir algo sobre você, para mostrar algo diferente a você ou para vender algo a você.

Base legal: o nosso legítimo interesse (Art. 7º, IX) em saber se o Estoki funciona e por qual caminho as pessoas o encontram. Nós o avaliamos diante dos seus interesses antes de começar: a contagem lê registros que já guardamos para manter a sua casa, não coleta nada novo sobre você e produz só números que não levam de volta a você. Você pode se opor (seção 9): a sua conta fica então de fora das contagens a partir daquele dia.

As contagens são guardadas por 26 meses, o bastante para comparar um ano com o anterior. Como não citam ninguém, elas não são excluídas com a sua conta.

3.12 O que não fazemos

• Não coletamos a sua localização nem os seus contatos, e nunca olhamos a sua galeria: as únicas fotos que recebemos são as que você tira ou escolhe para um produto (seção 3.7).
• Um código de barras lido com a câmera é lido no seu celular, e nenhuma imagem dele é enviada para nós.
• Não vendemos os seus dados, nem os compartilhamos para publicidade, e não mostramos anúncios.
• Não tomamos decisões automatizadas sobre você.

4. Quem mais trata os seus dados

Usamos estas empresas para operar o Estoki. Cada uma trata os seus dados em nosso nome e só conforme as nossas instruções (operadoras, LGPD Art. 5º, VII):

O Google Play e a App Store vendem o Estoki Plus eles mesmos (seção 3.9): o que você entrega a eles para pagar é deles, pelas políticas de privacidade deles, e eles nos informam só o que a seção 3.9 lista.

As pessoas da sua casa veem o seu nome e o que você registra nela (seção 3.2).

Compartilhamos dados com autoridades só quando a lei ou um juiz exigir.

5. Onde ficam os seus dados

A base legal de cada transferência internacional (LGPD Art. 33):

• nosso banco de dados, nossos servidores, as fotos de produtos e as ideias de refeição: as cláusulas-padrão contratuais aprovadas pela ANPD, que os termos do Google Cloud incluem (Art. 33, II, b);
• login: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que não há conta sem ele;
• notificações: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que uma notificação não chega ao seu celular sem passar por eles;
• estatísticas de uso e relatórios de falhas: o seu consentimento específico (Art. 33, VIII), dado com a opção da seção 3.5;
• Estoki Plus: execução do contrato (Art. 33, IX, com o Art. 7º, V), já que uma compra não pode ser conferida sem consultar a loja que a recebeu.

6. Por quanto tempo guardamos

7. Excluir a sua conta

Você pode excluir a sua conta no aplicativo: Ajustes, depois Excluir conta. Isso apaga, na hora e para sempre:

• a sua conta, o seu nome e e-mail, os seus aceites e o link de onde veio a sua instalação;
• os seus tokens e escolhas de notificação;
• o seu lugar na sua casa;
• qualquer aviso que você tenha feito sobre o nome de um produto;
• se você for a última pessoa da casa, a casa também, com todos os lugares, produtos e fotos, estoque, histórico, mochilas, contas de quiosque e registros do Estoki Plus.

Excluir a sua conta não cancela uma assinatura do Estoki Plus que você comprou. Cancele antes no Google Play ou na App Store, onde a comprou, ou ela continua renovando.

Se outras pessoas continuarem na casa, o estoque que você registrou e as fotos que você adicionou continuam sendo delas, e o histórico mantém as mudanças que você fez, sem o seu nome. Os nomes de produtos que a sua casa compartilhou continuam, já que não dizem nada sobre você.

Se você não conseguir mais abrir o aplicativo, escreva para contact@4freedomhub.com a partir do e-mail da sua conta, e a excluímos do mesmo jeito. Como excluir a sua conta.

8. Segurança

• Quem pode ler e escrever o quê é garantido por regras nos nossos servidores, não pelo aplicativo. Um aplicativo modificado não alcança os dados de outra casa.
• Os seus dados são criptografados em trânsito e em repouso pela infraestrutura do Google.

Nenhuma medida elimina todo risco. Se um incidente de segurança puser os seus dados em risco relevante, avisaremos a ANPD e você em até 3 dias úteis depois de sabermos que ele atingiu dados pessoais, como exigem o Art. 48 da LGPD e a Resolução ANPD 15/2024.

9. Os seus direitos

A LGPD (Art. 18) dá a você o direito de:

• confirmar que tratamos os seus dados, e receber uma cópia deles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• receber os seus dados em um formato que você possa usar, ou levá-los a outro fornecedor;
• eliminar os dados tratados com o seu consentimento, e revogá-lo a qualquer momento;
• saber com quem compartilhamos os seus dados;
• saber o que acontece se você não consentir;
• se opor a um tratamento baseado em legítimo interesse;
• reclamar à ANPD, a autoridade nacional de proteção de dados.

Boa parte disso você faz no próprio aplicativo: alterar o que a sua casa registra, desligar o compartilhamento de nomes de produtos e as estatísticas de uso, sair da sua casa e excluir a sua conta.

Para ficar de fora das contagens da seção 3.11, escreva para contact@4freedomhub.com a partir do e-mail da sua conta: a sua conta fica de fora a partir daquele dia.

Para todo o resto, escreva para contact@4freedomhub.com. Respondemos a pedidos de confirmação ou acesso aos seus dados em até 15 dias (LGPD Art. 19, II), e a qualquer outro pedido em até 30 dias. Podemos pedir que você mostre que é você, já que entregar os seus dados a outra pessoa seria, por si só, um vazamento.

10. Encarregado

Encarregado: Jonathan Silva dos Santos. Contato: contact@4freedomhub.com.

Você pode escrever ao encarregado sobre qualquer assunto ligado aos seus dados pessoais, inclusive para exercer os direitos da seção 9.

11. Alterações desta política

Quando esta política mudar de forma relevante, publicamos uma nova versão com nova data e pedimos o seu aceite no aplicativo.

As versões anteriores continuam publicadas, sem alteração. O registro do seu aceite indica a versão que você aceitou, e essa versão continua podendo ser lida. Uma correção nunca reescreve uma versão publicada: ela vira uma nova. Todas as versões.

12. Contato

Privacidade, os seus direitos e qualquer outro assunto: contact@4freedomhub.com.

Você também pode reclamar diretamente à ANPD, em gov.br/anpd.