Legal

Política de privacidade

Em que é que o Flogit toca, o que fica no teu computador, e as poucas coisas que saem de lá. Escrito para bater certo com o que o software faz mesmo.

Em vigor desde 18 de julho de 2026 · última atualização a 18 de setembro de 2026

O Flogit é uma extensão de navegador que ajuda quem vende na Vinted a gerir a sua própria loja: inventário, vendas, ofertas, preços e criação de anúncios. Esta política explica exatamente em que dados o Flogit toca, o que fica no teu computador, e as poucas coisas que saem de lá. Está escrita para bater certo com o que o software faz mesmo; onde um termo é técnico, dizemos sem rodeios o que quer dizer.

Quem somos. O Flogit é operado pela Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3.º Piso A – Escritório 317, 1070-313 Lisboa, Portugal. Para qualquer questão de privacidade, ou para exerceres os direitos abaixo, escreve-nos para privacy@flogit.app.

A versão curta

Quase tudo o que o Flogit sabe sobre a tua loja fica no teu próprio computador: o teu inventário, vendas, encomendas, ofertas de compradores, estimativas de mercado e as tuas notas privadas de custos e despesas são guardados localmente no teu navegador e nunca nos são enviados.
Não recolhemos o teu email, e não existe conta nenhuma. Não há nada em que te inscrever nem palavra-passe. Se comprares um plano, a tua chave de licença Creem fica guardada no teu aparelho e identifica o teu plano; do nosso lado guardamos sempre e apenas um resumo unidirecional dela.
Algumas coisas saem do teu aparelho, e só quando usas a funcionalidade que precisa delas: o texto de um anúncio em que pedes ajuda a escrever, uma expressão de pesquisa de mercado, e (se usares o preenchimento por foto ou o envio a partir do telemóvel) as fotos do artigo que estás a anunciar. As fotos vindas do telemóvel são apagadas assim que o teu computador as recolhe.
A extensão não tem ferramentas de análise, rastreadores nem SDK de publicidade. Nenhuma. Este site usa o Google Analytics para contar visitas, o que coloca um cookie no teu navegador. Nunca é usado para publicidade e nunca é associado a ti pessoalmente.
Nunca vemos, guardamos nem transmitimos a tua palavra-passe da Vinted nem a tua sessão na Vinted.

1. O que fica no teu aparelho e nunca nos é enviado

O Flogit guarda os dados de trabalho da tua loja no armazenamento do próprio navegador (chrome.storage.local e uma base de dados local). Estes dados não são transmitidos para os servidores do Flogit, para a Vinted nem para mais ninguém. Incluem:

Inventário: os teus artigos, e qualquer SKU, preço de compra, quantidade ou nota que acrescentes.
Vendas e encomendas: histórico de encomendas, custo da mercadoria e notas por encomenda que escrevas.
Estimativas de mercado: os preços de anúncios comparáveis que o Flogit calcula para ti e o registo de que anúncios comparáveis apareceram e desapareceram ao longo do tempo.
Ofertas de compradores e dados de negociação: ofertas recebidas, marcas de conversas lidas, e registos usados para assinalar quem oferece sistematicamente muito abaixo (podem incluir o nome de utilizador público de um comprador na Vinted).
O teu livro de contas: as compras e despesas que registas no Flogit.
Fotos de prova para disputas: se fotografares artigos como prova, os ficheiros de imagem ficam guardados localmente no teu navegador (IndexedDB) e nunca são enviados.

Como estes dados vivem no perfil do teu navegador, limpar o armazenamento da extensão ou removê-la apaga-os. Não há cópia deles do nosso lado.

2. Como o Flogit lê os teus dados da Vinted

O Flogit lê a tua loja da Vinted através do próprio site da Vinted, de dentro do separador da Vinted, usando a sessão que tu já tens aberta no teu navegador. Em concreto:

Flogit nunca mexe na tua palavra-passe da Vinted.
Flogit nunca lê, copia nem transmite o cookie de sessão da Vinted. Esse cookie é anexado pelo teu navegador apenas a pedidos à própria Vinted; os pedidos do Flogit ao seu próprio servidor não enviam cookie nenhum, de propósito.
A leitura dos teus dados da Vinted (artigos, encomendas, ofertas) acontece localmente na página e serve para preencher os dados no aparelho descritos na secção 1.

3. O que sai do teu aparelho, e para onde vai

O servidor do Flogit corre em api.flogit.app (alojado na Cloudflare). Os pedidos passam pelo processo de fundo da extensão, que anexa ou a tua chave de licença (se tiveres plano) ou um identificador anónimo do aparelho, para o servidor aplicar o limite mensal certo. Sai do teu aparelho o seguinte, e mais nada:

3.1 A tua chave de licença, ou um identificador anónimo do aparelho: para aplicar o teu plano

Se compraste um plano, a tua chave de licença Creem é enviada para podermos confirmar o plano junto da Creem. Guardamos apenas um resumo unidirecional em vez da chave em si. Se não tiveres licença, a extensão envia um identificador aleatório criado no teu aparelho. Não é derivado de ti, do teu navegador nem da tua conta da Vinted, e existe apenas para manter o limite mensal gratuito de um navegador separado do de outro. Podes apagá-lo a qualquer momento limpando o armazenamento da extensão.

3.2 Texto do anúncio: quando usas a ajuda a escrever

Quando pedes ao Flogit para melhorar um anúncio ou sugerir um preço, o texto em causa vai para o nosso servidor e daí para a Anthropic (fornecedora do modelo «Claude») para gerar a sugestão. Consoante a funcionalidade, esse texto pode incluir: o título, a descrição, a marca, a categoria, o tamanho, o estado e o preço do artigo, e, na ajuda à negociação, também os preços do anúncio e da oferta e o texto das mensagens entre comprador e vendedor nessa conversa. Serve apenas para produzir a sugestão que pediste.

3.3 Uma expressão de pesquisa: para as comparações de mercado

Quando o Flogit estima um valor de revenda, pode enviar uma expressão de pesquisa (construída a partir do título e da marca do artigo) para o nosso servidor, que consulta o eBay pela Browse API. Só a expressão de pesquisa é enviada, sem qualquer informação de identidade ou de conta.

3.4 Fotos do artigo: só se usares o preenchimento por foto

Se usares a funcionalidade que lê as tuas fotos para preencher um anúncio novo, as fotos do artigo que estás a anunciar são enviadas para o nosso servidor e daí para a Anthropic para detetar as características do artigo (categoria, cor, e por aí fora) e preparar o anúncio. Estas fotos:

são enviadas só quando clicas para correr a funcionalidade, nunca automaticamente, nunca em segundo plano;
são usadas apenas para gerar os dados daquele anúncio, naquele momento;
depois de o pedido ser tratado não ficam guardadas nos nossos servidores nem são usadas para treinar qualquer modelo;
são, de qualquer maneira, as fotos que escolheste publicar na Vinted.

Se nunca usares o preenchimento por foto nem o envio a partir do telemóvel (secção 3.5), nenhuma imagem sai do teu aparelho através do Flogit.

3.5 Fotos que envias do telemóvel: só se usares o envio a partir do telemóvel

Se usares o envio a partir do telemóvel (o código QR que te deixa fotografar um artigo com o telemóvel e ver as imagens aparecer no formulário do anúncio no computador), essas fotos passam obrigatoriamente pelos nossos servidores, porque é a única forma de as levar de um aparelho para o outro.

Ficamos com elas o menos tempo possível:

ficam guardadas na Cloudflare R2 (UE), e apagadas no momento em que o teu computador as recolhe, normalmente em poucos segundos;
o que não for recolhido é apagado automaticamente quando o link expira, 15 minutos depois de o abrires, quer o tenhas recolhido quer não;
o endereço do link é um valor aleatório de 128 bits e é a única chave que existe para ele. Só aparece no teu próprio ecrã, e ler as fotos de volta exige ainda o mesmo aparelho que abriu o link, portanto alguém que fotografasse o teu código QR podia acrescentar imagens ao teu formulário, mas nunca conseguiria ver o que tu enviaste;
estas fotos são usadas para treinar qualquer modelo e não são enviadas para a Anthropic, a não ser que escolhas à parte correr o preenchimento por foto sobre elas;
o telemóvel reduz cada foto antes de a enviar, por isso nunca recebemos o ficheiro original em resolução total.

Este processo és tu que o inicias, de propósito, uma sessão de cada vez. Se nunca abrires o QR, nunca é enviado nada.

3.6 Credenciais Vinted Pro: só se ligares o Vinted Pro

Se ligares uma conta Vinted Pro, as chaves de API que forneces vão para o nosso servidor e ficam guardadas cifradas; a chave de assinatura só é decifrada dentro do nosso servidor, para assinar em teu nome os pedidos à API Pro da Vinted. Não uses esta funcionalidade se não tiveres conta Vinted Pro e não tencionares usá-la.

4. Os dados pessoais que guardamos, e por quanto tempo

Guardamos o mínimo necessário para o serviço funcionar:

Dado	Para quê	Onde	Durante quanto tempo
Resumo da chave de licença	Para confirmar o teu plano junto da Creem e aplicar o respetivo limite	Cloudflare D1, como resumo unidirecional; a chave em si nunca é guardada	Até a licença ser removida ou deixar de ser válida
Identificador anónimo do aparelho	Só se não tiveres licença: para manter o limite gratuito de um navegador separado do de outro	Criado no teu aparelho; o servidor vê-o apenas como uma cadeia opaca	Apagas tu, limpando o armazenamento da extensão
Contador mensal de utilização	Para aplicar o limite do teu plano	Cloudflare D1, associado ao resumo ou ao identificador acima	Por mês de calendário
Endereço IP	Combate a abuso e limite de ritmo, só no limite gratuito	Cloudflare D1 (contador de limite de ritmo)	~24 horas
Fotos vindas do telemóvel	Só se usares o envio a partir do telemóvel: para levar as imagens do telemóvel para o computador	Cloudflare R2 (UE)	Apagadas na recolha; 15 minutos no máximo
Chaves Vinted Pro cifradas	Só se ligares o Pro	Cloudflare D1 (cifradas)	Até desligares o Pro

Não há nome, não há email e não há conta. Nada disto te identifica como pessoa. Não conseguíamos contactar-te nem que quiséssemos.

O teu inventário, vendas, preços, ofertas, fotos (para além dos minutos descritos na secção 3.5) e o teu livro de contas não são guardados nos nossos servidores. Fica tudo isso no teu aparelho (secção 1). O nosso servidor mantém registos operacionais de erro normais (via Cloudflare) que não contêm estes dados.

5. Com quem partilhamos dados (subcontratantes)

Não vendemos os teus dados e não os partilhamos para publicidade. Usamos estes fornecedores estritamente para as funcionalidades acima funcionarem:

Cloudflare: alojamento, base de dados e (no envio a partir do telemóvel) guarda de fotos por pouco tempo, durante api.flogit.app.
Creem: o nosso fornecedor de pagamentos e o vendedor oficial; recebe a tua chave de licença para confirmar o plano que ela dá, e trata do pagamento em si. A Creem substituiu a Gumroad a 18 de setembro de 2026.
Google: o Google Analytics recebe dados de visita apenas deste site, nunca da extensão, para podermos contar quantas pessoas leem estas páginas.
Anthropic: processa texto de anúncios e (se usares o preenchimento por foto) fotos de artigos para gerar sugestões. A Anthropic não usa dados submetidos através da sua API para treinar os seus modelos. Consulta a política de privacidade da Anthropic.
eBay: recebe apenas a expressão de pesquisa de mercado, para as comparações de revenda.

6. Tipos de letra

A interface usa o tipo de letra «Outfit», que vem incluído dentro da própria extensão, e não é obtido do Google nem de qualquer outro servidor: mostrar o Flogit não faz nenhum pedido de rede por causa de tipos de letra e não revela nada a terceiros.

7. As tuas escolhas e os teus direitos

Na maioria dos casos não há nada para apagar. Não temos conta nem email teus. Remover a extensão, ou limpar o armazenamento dela, apaga do teu aparelho a chave de licença e o identificador do aparelho, e depois disso nada do nosso lado aponta para ti.
Remove a tua licença quando quiseres em Definições → Plano → Desativar. A chave continua válida na Creem, portanto podes usá-la noutro aparelho.
Os dados no aparelho estão sob o teu controlo direto: remove a extensão, ou limpa o armazenamento dela, para apagares tudo o que a secção 1 descreve.
Desliga o Vinted Pro quando quiseres; isso apaga as credenciais Pro que guardamos.
Dúvidas ou pedidos: escreve para privacy@flogit.app. Nota que, sem conta, podemos não conseguir ligar um pedido a nenhum registo em concreto.

Consoante o país onde vives (por exemplo, na UE ou no Reino Unido ao abrigo do RGPD), podes ainda ter o direito de te opores ao tratamento ou de o limitar, o direito à portabilidade dos dados, e o direito de apresentar queixa à tua autoridade de proteção de dados. A base legal para tratarmos a tua chave de licença é a execução do serviço que pediste; para o identificador do aparelho e o limite de ritmo por IP é o nosso interesse legítimo em impedir o abuso de um limite gratuito.

8. Crianças

O Flogit não se destina a menores de 16 anos, em linha com a idade mínima da própria Vinted. Não recolhemos conscientemente dados de crianças.

9. Alterações a esta política

Se mudarmos a forma como o Flogit lida com dados, atualizamos esta página e a data de «última atualização». Alterações relevantes (em especial qualquer nova categoria de dados que saia do teu aparelho) serão anunciadas dentro da extensão antes de entrarem em vigor.

10. Contacto

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3.º Piso A – Escritório 317 1070-313 Lisboa, Portugal Email: privacy@flogit.app