Política de Privacidade — OaKloset
Última atualização: 24 de junho de 2026
Responsável pelo tratamento: Luís Miguel de Carvalho Ferreira, NIF 197175341, Rua de Baixo, Vila Pereira 9A, 3030-108 Coimbra, Portugal.
Contacto de privacidade: hello@oakloset.com
Âmbito e definições
Esta política aplica-se a todos os utilizadores da OaKloset, independentemente do país onde residam, sendo dado cumprimento ao Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679) sempre que aplicável.
Por «dados pessoais» entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável.
1. Quem somos
A OaKloset ("nós") é uma aplicação móvel de gestão de guarda-roupa que usa inteligência artificial para organizar peças de roupa e sugerir outfits. Esta política explica que dados pessoais tratamos, com que finalidade e quais os teus direitos.
2. Que dados recolhemos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Email, palavra-passe (guardada cifrada — hash bcrypt, nunca em texto), idioma preferido | Fornecidos por ti |
| Conteúdo do guarda-roupa | Fotografias das peças, atributos gerados por IA (categoria, cor, estilo, ocasião, etiquetas), armários/personas | Fornecidos por ti + processamento automático |
| Atividade | Outfits registados, datas de uso, sugestões pedidas, sequências (streaks) e badges | Gerados pela tua utilização |
| Localização aproximada | Coordenadas usadas para obter a previsão do tempo — apenas se ativares a sugestão sensível ao clima | Dispositivo (com a tua permissão) |
| Notificações | Token de notificação push, preferências (ativar, hora do lembrete, fuso horário) | Dispositivo |
| Técnicos / diagnóstico | Relatórios de erro e métricas de utilização anónimas/pseudonimizadas | Automático |
Não recolhemos categorias especiais de dados (saúde, etnia, etc.) nem pedimos morada, data de nascimento ou dados de pagamento sensíveis (os pagamentos, quando existirem, são processados pelas lojas Apple/Google e/ou RevenueCat, não por nós).
3. Para que usamos os dados e com que base legal
- Prestar o serviço (gerir conta, guardar o guarda-roupa, registar outfits) — execução do contrato (Art. 6.º/1 b).
- Gerar sugestões de outfit e categorizar fotos por IA — execução do contrato; o processamento de imagem é necessário à funcionalidade central.
- Previsão do tempo para sugestões — consentimento (ativas a localização); revogável a qualquer momento.
- Notificações push (lembrete diário) — consentimento; desativável nas definições.
- Melhorar a app e corrigir erros (diagnóstico, métricas) — interesse legítimo (Art. 6.º/1 f), com pseudonimização.
- Comunicações sobre o beta/novidades — consentimento (opt-in separado).
4. Inteligência artificial
As fotos das peças e dados do guarda-roupa são enviados ao fornecedor de modelos de IA (Anthropic, Claude) para extrair atributos e gerar sugestões. Estes dados são tratados apenas para responder ao pedido e não são usados para treinar modelos ao abrigo dos termos comerciais da API. Ver subprocessadores na secção 8.
- As fotografias destinam-se a peças de vestuário. Se uma imagem incluir pessoas (por exemplo, um outfit vestido), esses dados são igualmente processados pela IA. Não carregues fotografias de terceiros sem o seu consentimento, nem imagens que não queiras que sejam processadas desta forma.
- Os resultados gerados por IA (categorias, etiquetas, sugestões de outfit) podem conter erros ou imprecisões e devem ser considerados meras sugestões — a decisão é sempre tua.
5. Onde guardamos as fotografias
As fotografias que carregas são armazenadas no Amazon S3, em infraestrutura na União Europeia (eu-west-1, Irlanda), com cifragem em repouso e transmissão protegida por HTTPS. O acesso é restrito ao estritamente necessário para operar o serviço. Quando eliminas uma peça ou a tua conta, as fotografias correspondentes são apagadas do armazenamento.
6. Armazenamento local e identificadores
A app guarda no teu dispositivo a informação necessária ao seu funcionamento:
- Tokens de sessão, num armazenamento seguro do sistema (Keychain no iOS / Keystore no Android).
- Cópia local (cache) dos teus dados, para a app responder de forma fluida e funcionar com ligação intermitente.
- Token de notificações push, se ativares os lembretes.
Para métricas de utilização usamos um identificador pseudonimizado associado à tua conta (ver secção 8). Não usamos cookies de publicidade nem partilhamos identificadores para fins publicitários ou de criação de perfis comerciais.
7. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto a conta existir.
- Após eliminação da conta: apagamos os teus dados (incluindo as fotos no armazenamento) — ver secção 9. Cópias de segurança são purgadas no prazo de 30 dias.
- Diagnóstico/métricas: retidos no máximo 90 dias.
- Candidatos ao beta não selecionados: apagados no fim do recrutamento.
8. Com quem partilhamos (subprocessadores)
Não vendemos dados pessoais. Recorremos a fornecedores que atuam como subprocessadores, com acordos de tratamento (DPA) e, sempre que possível, alojamento na UE:
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Alojamento, base de dados, armazenamento de fotos (S3), cache, envio de email | UE (eu-west-1, Irlanda) |
| Anthropic (Claude API) | Categorização de fotos e sugestões de outfit por IA | EUA (cláusulas contratuais-tipo) |
| OpenWeatherMap | Previsão do tempo (só se ativares a localização) | UE/EUA |
| Expo (push notifications) | Entrega de notificações push | EUA |
| Sentry | Monitorização de erros | UE |
| Mixpanel | Métricas de utilização (pseudonimizadas) | UE |
| Apple / Google | Distribuição da app e, quando aplicável, processamento de pagamentos | EUA |
Sobre as métricas (Mixpanel): os eventos são enviados para um projeto com residência de dados na UE e associados ao identificador interno da tua conta — nunca ao teu email. Registamos apenas ações (por exemplo: criar conta, iniciar sessão, adicionar peça, registar outfit, gerar sugestão, ver o ecrã de subscrição) e metadados associados; nunca enviamos as tuas fotografias nem o conteúdo do guarda-roupa.
Transferências para fora do EEE são protegidas por Cláusulas Contratuais-Tipo da Comissão Europeia.
9. Os teus direitos (RGPD)
Tens direito a: acesso, retificação, apagamento, limitação, oposição e portabilidade dos dados, e a retirar o consentimento a qualquer momento.
A app permite exercer dois destes diretamente, no ecrã de perfil:
- Exportar os meus dados — descarregas um ficheiro com todos os teus dados (portabilidade, Art. 20.º).
- Eliminar a conta — apaga permanentemente a conta, as fotos e os dados associados (Art. 17.º).
Para os restantes direitos, ou reclamações, contacta hello@oakloset.com. Responderemos aos teus pedidos no prazo máximo de um mês, prazo que pode ser prorrogado por mais dois meses em casos complexos (com aviso prévio), nos termos do RGPD. Podes também reclamar junto da autoridade de controlo competente (em Portugal, a CNPD — cnpd.pt).
10. Segurança
Palavras-passe cifradas (bcrypt); tokens de sessão de curta duração com rotação e revogação; comunicação por HTTPS; acesso à base de dados restrito e privado; limitação de tentativas (rate limiting); cabeçalhos de segurança (helmet). Nenhum sistema é 100% seguro, mas aplicamos as medidas técnicas e organizativas adequadas ao risco.
11. Crianças
A OaKloset não se destina a menores de 16 anos sem autorização parental, quando exigida pela legislação aplicável. Não recolhemos conscientemente dados de crianças; se tomarmos conhecimento, apagamos.
12. Alterações
Podemos atualizar esta política. Alterações materiais serão comunicadas na app ou por email. A data no topo indica a versão em vigor.
13. Contacto
Luís Miguel de Carvalho Ferreira · hello@oakloset.com · Rua de Baixo, Vila Pereira 9A, 3030-108 Coimbra, Portugal