Legal

Política de privacidade

Em que é que a Flogit toca, o que fica no teu computador, e as poucas coisas que saem de lá. Escrito para bater certo com o que o software faz mesmo.

Em vigor desde 18 de julho de 2026 · última atualização a 31 de outubro de 2026

A Flogit é uma extensão de navegador que ajuda quem vende na Vinted a gerir a sua própria loja: inventário, vendas, ofertas, preços e criação de anúncios. Esta política explica exatamente em que dados a Flogit toca, o que fica no teu computador, e as poucas coisas que saem de lá. Está escrita para bater certo com o que o software faz mesmo; onde um termo é técnico, dizemos sem rodeios o que quer dizer.

Quem somos. A Flogit é operada pela Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3.º Piso A – Escritório 317, 1070-313 Lisboa, Portugal. Para qualquer questão de privacidade, ou para exerceres os direitos abaixo, escreve-nos para [email protected].

A versão curta

Quase tudo o que a Flogit sabe sobre a tua loja fica no teu próprio computador: o teu inventário, histórico de encomendas, ofertas de compradores, mensagens, estimativas de mercado e as tuas notas privadas de custos e despesas são guardados localmente no teu navegador. As únicas cópias que guardamos são uma cópia dos teus anúncios e um resumo curto da tua loja para a app (secção 3.8).
Entras na Flogit com uma conta: o teu email e uma palavra-passe, ou o Google ou o X. Existe para três coisas: manter o teu plano contigo em qualquer browser, guardar uma cópia dos anúncios da tua loja, e mostrar um resumo curto da tua loja num browser sem a extensão, como o teu telemóvel (secção 3.8). Usamos o teu email para te deixar entrar e para te enviar emails sobre a tua conta (secção 3.7). Só te enviamos a newsletter, um email diário com os artigos novos das tuas pesquisas guardadas ou um email da manhã sobre vendas por enviar se os pedires.
Os teus anúncios ficam copiados na tua conta. O título, a descrição, os detalhes e as fotos de cada anúncio da tua loja Vinted são copiados para os nossos servidores (Cloudflare, UE) para os teres se um anúncio, ou a tua conta Vinted, desaparecer. As tuas vendas, mensagens, ofertas e contas não fazem parte disso e ficam no teu computador.
Algumas coisas saem do teu aparelho, e só quando usas a funcionalidade que precisa delas: o texto de um anúncio em que pedes ajuda a escrever, a conversa com um comprador quando pedes uma sugestão de resposta ou uma tradução, uma expressão de pesquisa de mercado, e (se usares o preenchimento por foto ou o envio a partir do telemóvel) as fotos do artigo que estás a anunciar. As fotos vindas do telemóvel são apagadas assim que o teu computador as recolhe.
A extensão não tem ferramentas de análise, rastreadores nem SDK de publicidade. Nenhuma. Este site conta as visitas com o Cloudflare Web Analytics, que não coloca cookies. O Google Analytics, que coloca um cookie, só corre se o aceitares no aviso de cookies. Nenhum dos dois é usado para publicidade nem associado a ti pessoalmente.
Nunca vemos, guardamos nem transmitimos a tua palavra-passe da Vinted nem a tua sessão na Vinted.
Se também vendes no Wallapop, a Flogit lê a tua loja do Wallapop da mesma forma: no teu navegador, a partir de um separador do Wallapop que tenhas aberto. O que lê fica no teu computador (secção 2).
Se uma encomenda não foi levantada ou está a voltar, a Flogit pode mostrar onde espera: só depois de autorizares, a extensão lê a página de seguimento da Vinted Go dessa encomenda no teu navegador. O que lê, o ponto de levantamento e os dias que faltam, fica no teu computador.

1. O que fica no teu aparelho e nunca nos é enviado

A Flogit guarda os dados de trabalho da tua loja no armazenamento do próprio navegador (chrome.storage.local e uma base de dados local). Estes dados não são transmitidos para os servidores da Flogit, para a Vinted nem para mais ninguém. Incluem:

Inventário: os teus artigos, e qualquer SKU, preço de compra, quantidade ou nota que acrescentes.
Vendas e encomendas: histórico de encomendas, custo da mercadoria e notas por encomenda que escrevas, e o nome do comprador quando a Vinted o mostra no ecrã de envio (nunca a morada).
Estimativas de mercado: os preços de anúncios comparáveis que a Flogit calcula para ti e o registo de que anúncios comparáveis apareceram e desapareceram ao longo do tempo.
Ofertas de compradores e dados de negociação: ofertas recebidas, marcas de conversas lidas, e registos usados para assinalar quem oferece sistematicamente muito abaixo (podem incluir o nome de utilizador público de um comprador na Vinted).
O teu livro de contas: as compras e despesas que registas na Flogit.
Fotos de prova para disputas: se fotografares artigos como prova, os ficheiros de imagem ficam guardados localmente no teu navegador (IndexedDB) e nunca são enviados.
Faturas (Vinted Pro): se ligares as faturas, as faturas e notas de crédito que emites, com os dados da tua empresa e o nome e a morada de faturação do comprador, que a Flogit lê na Vinted para essa venda. O email do comprador não é guardado.
InvoiceXpress: se ligares antes a tua conta InvoiceXpress, cada fatura (o nome e a morada de faturação do comprador, os artigos e os preços) vai diretamente do teu browser para a tua própria conta InvoiceXpress, com a tua chave API, que fica no teu dispositivo. Não passa pelos servidores da Flogit.
Moloni: se ligares antes a tua conta Moloni, cada fatura (o nome e a morada de faturação do comprador, os artigos e os preços) passa pelo servidor da Flogit a caminho da tua própria conta Moloni, porque a API do Moloni não pode ser chamada a partir de um browser. Nada disso fica guardado nem registado lá. As chaves que deixam a Flogit chegar à tua conta Moloni ficam no teu dispositivo; o nosso servidor guarda-as no máximo cinco minutos enquanto ligas a conta.
FacturaDirecta: em Espanha, se ligares a tua conta FacturaDirecta, cada fatura (o nome e a morada do comprador, os artigos e os preços) e a tua chave API do FacturaDirecta passam pelo servidor da Flogit a caminho da tua própria conta FacturaDirecta, porque a API do FacturaDirecta não pode ser chamada a partir de um browser. Nada disso fica guardado nem registado lá; a chave fica no teu dispositivo.
TS Facturas: em Espanha, se ligares antes o TS Facturas (antigo Billin), cada fatura (o nome do comprador, os artigos e os preços) vai diretamente do teu browser para a tua própria conta TS Facturas, com as tuas credenciais da API, que ficam no teu dispositivo. Não passa pelos servidores da Flogit.
Fatture in Cloud: em Itália, se ligares a tua conta Fatture in Cloud, cada fatura (o nome e a morada do comprador, os artigos e os preços) passa pelo servidor da Flogit a caminho da tua própria conta Fatture in Cloud, porque a API não pode ser chamada a partir de um browser. Nada disso fica guardado nem registado lá. As chaves que deixam a Flogit chegar à tua conta ficam no teu dispositivo; o nosso servidor guarda-as no máximo cinco minutos enquanto ligas a conta.
Comprar: as tuas pesquisas guardadas, os teus favoritos e o que os teus alertas encontraram. Uma pesquisa no Wallapop vai do teu browser diretamente para o Wallapop, e uma na Vinted corre na tua própria sessão da Vinted.
Wallapop: quais dos teus artigos também estão no Wallapop, e as tuas vendas concluídas no Wallapop (título, preço, data, como foi entregue e, numa venda com envio, o nome abreviado do comprador, a cidade e o país).

Como estes dados vivem no perfil do teu navegador, limpar o armazenamento da extensão ou removê-la apaga-os. Tirando a cópia dos anúncios e o resumo curto da tua loja para a app, ambos na secção 3.8, nada disto nos é enviado.

Verificações em segundo plano, com a app fechada. Enquanto o navegador estiver aberto e tiveres sessão iniciada na Flogit, a extensão verifica as tuas vendas da Vinted a cada 15 a 20 minutos, num momento aleatório dessa janela, mesmo com a app fechada. Guarda uma cópia das etiquetas de envio das vendas recentes, atualiza o número no ícone da barra de ferramentas e toca o som de venda. Lê apenas as tuas próprias vendas, com a sessão que já tens, e as cópias ficam no teu navegador. Nada disto nos é enviado.

2. Como a Flogit lê os teus dados da Vinted

A Flogit lê a tua loja da Vinted através do próprio site da Vinted, usando a sessão que tu já tens aberta no teu navegador. Em concreto:

A Flogit nunca mexe na tua palavra-passe da Vinted.
A Flogit nunca lê, copia nem transmite o cookie de sessão da Vinted. Esse cookie é anexado pelo teu navegador apenas a pedidos à própria Vinted; os pedidos da Flogit ao seu próprio servidor não enviam cookie nenhum, de propósito.
A leitura dos teus dados da Vinted (artigos, encomendas, ofertas) acontece localmente na página e serve para preencher os dados no aparelho descritos na secção 1.

Wallapop

Se usares a Flogit com o Wallapop (para lá enviar artigos, ou para ver as tuas vendas no Wallapop), funciona da mesma forma, com uma diferença que vale a pena dizer sem rodeios:

Os pedidos da Flogit ao Wallapop correm dentro de um separador do Wallapop que já tens aberto, com o token de sessão que a própria página do Wallapop usa para esses mesmos pedidos. A Flogit lê esse token aí e envia-o apenas ao Wallapop. Nunca nos é enviado e nunca é guardado.
A Flogit nunca mexe na tua palavra-passe do Wallapop.
O que lê: os teus anúncios à venda e vendidos, as tuas vendas concluídas (título, preço, data, como foi entregue e, numa venda com envio, o nome abreviado do comprador, a cidade e o país), e se tens sessão iniciada, com o teu nome e a tua foto no Wallapop. Isto fica no teu computador (secção 1).
As tuas conversas da Wallapop, quando abres Mensagens: o nome e a foto do comprador, o artigo, quantas estão por ler e as mensagens recentes de cada conversa (a Flogit mostra só a última: o texto, ou uma etiqueta curta para uma avaliação ou uma atualização do envio). A Flogit lê-as de um separador da Wallapop que tens aberto, mostra-as e guarda-as só em memória, nunca nos nossos servidores. A Flogit não consegue responder-lhes a partir daqui.
O número de visualizações e de favoritos dos teus anúncios no Wallapop é lido dos dados públicos do anúncio no Wallapop, sem a tua sessão.
A Flogit só altera alguma coisa no Wallapop quando carregas no botão: para publicar um anúncio que reviste, ou para apagar um que confirmaste.

3. O que sai do teu aparelho, e para onde vai

O servidor da Flogit corre em api.flogit.app (alojado na Cloudflare). Os pedidos passam pelo processo de fundo da extensão, que anexa o token de sessão da tua conta, para o servidor aplicar o limite do teu plano (secção 3.1). Sai do teu aparelho o seguinte, e mais nada:

3.1 O teu plano: para aplicar o respetivo limite

O teu plano fica guardado na tua conta Flogit (secção 3.7). Escolhes, mudas ou cancelas o plano na Flogit, e a Creem, o nosso fornecedor de pagamentos, trata do pagamento. A Creem diz-nos que plano tem a conta, o estado e a data de renovação, e o servidor aplica à tua conta o limite desse plano.

Uma chave de licença, só se tiveres uma de antes. Antes, os planos vinham como uma chave de licença da Creem colada na Flogit, e uma chave dessas continua a ser aceite. É enviada à Creem para confirmar o plano que ela dá. Guardamos um resumo unidirecional dela para essa verificação, e a chave em si só cifrada na tua conta (secção 3.7).
Uma licença gratuita, quando escolhes o plano gratuito. A Flogit dá à tua conta uma licença gratuita própria. Fica no nosso servidor: nunca é enviada à Creem nem ao teu browser. Guardamos um resumo unidirecional dela, e a licença em si só cifrada na tua conta (secção 3.7).
Um identificador anónimo do aparelho. A extensão também envia um identificador aleatório criado no teu aparelho. Não deriva de ti, do teu browser nem da tua conta Vinted. Servia para distinguir browsers antes de haver contas, e o servidor já não o usa para aplicar o teu plano. Podes apagá-lo a qualquer momento limpando o armazenamento da extensão. Com a sessão iniciada, a extensão envia uma vez por dia um resumo unidirecional dele, para sabermos que a Flogit continua instalada nesse browser. A página que abre quando removes a Flogit envia o mesmo resumo, para sabermos que foi removida. O motivo que podes escolher nessa página é enviado à parte e fica anónimo.

3.2 Texto do anúncio: quando usas a ajuda a escrever

Quando pedes à Flogit para melhorar um anúncio ou sugerir um preço, o texto em causa vai para o nosso servidor e daí para a Anthropic (fornecedora do modelo «Claude») para gerar a sugestão. Consoante a funcionalidade, esse texto pode incluir: o título, a descrição, a marca, a categoria, o tamanho, o estado e o preço do artigo, e, na ajuda à negociação, também os preços do anúncio e da oferta e o texto das mensagens entre comprador e vendedor nessa conversa. Numa sugestão de resposta a uma oferta ou a uma mensagem, isso inclui também o nome de utilizador público do comprador na Vinted. Inclui também o idioma do país do comprador, obtido a partir do país no perfil dele na Vinted, para a resposta ser escrita num idioma que ele lê. Se ativares a escrita no teu próprio estilo, o texto de até três dos teus próprios anúncios é enviado como exemplo. Quando ligas a tradução nas Mensagens, as mensagens do comprador e as pré-visualizações da tua caixa de entrada vão da mesma forma, para as traduzir para a língua que usas na Flogit, até a desligares. Quando envias um artigo para o Wallapop, o título, a descrição, o tamanho e o estado vão da mesma forma, para escrever o título e a descrição do Wallapop e escolher a categoria do Wallapop. Serve apenas para produzir a sugestão que pediste.

3.3 Uma expressão de pesquisa: para as comparações de mercado

Quando a Flogit estima um valor de revenda, pode enviar uma expressão de pesquisa (construída a partir do título e da marca do artigo) para o nosso servidor, que consulta o eBay pela Browse API. Só a expressão de pesquisa é enviada, sem qualquer informação de identidade ou de conta. As palavras que pesquisas na página Comprar chegam ao eBay da mesma forma. Para pesquisar também a Vinted nas línguas dos países vizinhos, essas palavras vão ainda à Anthropic para serem traduzidas, uma vez por pesquisa.

3.4 Fotos do artigo: só se usares o preenchimento por foto

Se usares a funcionalidade que lê as tuas fotos para preencher um anúncio novo, as fotos do artigo que estás a anunciar são enviadas para o nosso servidor e daí para a Anthropic para detetar as características do artigo (categoria, cor, e por aí fora) e preparar o anúncio. Estas fotos:

são enviadas só quando clicas para correr a funcionalidade, nunca automaticamente, nunca em segundo plano;
são usadas apenas para gerar os dados daquele anúncio, naquele momento;
depois de o pedido ser tratado não ficam guardadas nos nossos servidores nem são usadas para treinar qualquer modelo;
são, de qualquer maneira, as fotos que escolheste publicar na Vinted.

Se nunca usares o preenchimento por foto nem o envio a partir do telemóvel (secção 3.5), nenhuma imagem sai do teu aparelho através da Flogit.

3.5 Fotos que envias do telemóvel: só se usares o envio a partir do telemóvel

Se usares o envio a partir do telemóvel (o código QR que te deixa fotografar um artigo com o telemóvel e ver as imagens aparecer no formulário do anúncio no computador), essas fotos passam obrigatoriamente pelos nossos servidores, porque é a única forma de as levar de um aparelho para o outro.

Ficamos com elas o menos tempo possível:

ficam guardadas na Cloudflare R2 (UE), e apagadas no momento em que o teu computador as recolhe, normalmente em poucos segundos;
o que não for recolhido é apagado automaticamente quando o link expira, 15 minutos depois de o abrires, quer o tenhas recolhido quer não;
o endereço do link é um valor aleatório de 128 bits e é a única chave que existe para ele. Só aparece no teu próprio ecrã, e ler as fotos de volta exige ainda o mesmo aparelho que abriu o link, portanto alguém que fotografasse o teu código QR podia acrescentar imagens ao teu formulário, mas nunca conseguiria ver o que tu enviaste;
estas fotos são usadas para treinar qualquer modelo e não são enviadas para a Anthropic, a não ser que escolhas à parte correr o preenchimento por foto sobre elas;
o telemóvel reduz cada foto antes de a enviar, por isso nunca recebemos o ficheiro original em resolução total.

Este processo és tu que o inicias, de propósito, uma sessão de cada vez. Se nunca abrires o QR, nunca é enviado nada.

3.6 Credenciais Vinted Pro: só se ligares a Vinted Pro

Se ligares uma conta Vinted Pro, as chaves de API que forneces vão para o nosso servidor e ficam guardadas cifradas; a chave de assinatura só é decifrada dentro do nosso servidor, para assinar em teu nome os pedidos à API Pro da Vinted. Não uses esta funcionalidade se não tiveres conta Vinted Pro e não tencionares usá-la.

3.7 A tua conta: email e palavra-passe, ou Google ou X

A Flogit pede-te para entrares antes de abrir. Crias a conta com um email e uma palavra-passe, ou continuando com o Google ou com o X. O que guardamos:

O teu endereço de email, em minúsculas. Serve para entrares e para te enviarmos emails sobre a tua conta: o link de confirmação quando te registas, um único email de boas-vindas quando o teu endereço fica confirmado, o link para escolheres uma palavra-passe nova quando o pedes, e novidades sobre os pedidos que segues no quadro de sugestões.
A tua escolha sobre a newsletter, só se pedires a newsletter, marcando a caixa quando te registas ou ligando-a nas definições da tua conta: que a queres, e quando o disseste. Está desligada a não ser que a ligues. Cada newsletter tem um link para a parar com um clique, e podes desligá-la quando quiseres nas definições da tua conta.
A tua palavra-passe como hash de sentido único com sal (PBKDF2-SHA256). Nunca guardamos a palavra-passe em si, e nunca vemos a tua palavra-passe do Google ou do X.
Se usares o Google ou o X, o identificador que o fornecedor nos dá para ti e o email confirmado dessa conta. Nada mais é lido: nem contactos, nem publicações, nem seguidores, e a Flogit nunca publica nem segue em teu nome. Uma conta X sem email confirmado não pode ser usada para entrar.
Um token de sessão por cada browser onde entras, guardado como hash de sentido único e válido por 180 dias desde a última utilização, com o tipo de browser e o país que a Cloudflare lê da ligação, para se poder detetar uma conta usada em muitos sítios ao mesmo tempo. O endereço IP em si não é guardado. Podes dar um nome a cada browser e terminar a sessão de qualquer um deles na página da tua conta.
As tuas entradas recentes: quando, como (palavra-passe, Google, X ou um link enviado por email), o tipo de browser e o país, e se a palavra-passe estava errada, para poderes detetar uma entrada que não foste tu. Guardadas 90 dias; nunca o endereço IP nem a palavra-passe.
O teu plano, e a tua licença, cifrada: uma chave de licença que ativaste, para que entrar noutro browser traga o plano contigo, ou a licença gratuita que a Flogit dá ao plano gratuito (secção 3.1).
O teu perfil, se o preencheres na página da loja: nome, apelido, telefone, morada, NIF, site, Instagram, uma breve descrição e uma foto de perfil. Tudo isto é opcional e só é mostrado a ti; a equipa da Flogit só o vê quando analisa a tua conta, para dar apoio ou verificar que não está a ser mal usada, e a Flogit não o usa para mais nada. A foto fica guardada na Cloudflare R2 (UE).
Se não adicionares uma foto, o Flogit usa a foto pública da tua loja Vinted, e podes mudá-la ou removê-la na mesma página.

Estes emails são enviados através da Resend, o nosso fornecedor de email, que recebe o teu endereço e o conteúdo do email. Se a Resend não conseguir enviar um, o mesmo email sai da nossa própria caixa de correio no nosso alojamento web em Portugal, a AlmourolTec (PTisp).

Apagar conta, nas Definições, apaga tudo o que está acima e a cópia abaixo, de imediato.

3.8 A cópia da tua loja

Enquanto a app da Flogit está aberta, copia cada anúncio da tua loja Vinted para a tua conta, aos poucos: o título, a descrição, o preço, a marca, o tamanho, o estado, a categoria e os restantes detalhes do anúncio, e as fotos. Quando um anúncio desaparece depois da tua loja, a cópia fica e é marcada como vendido, escondido ou desaparecido.

Cobre apenas anúncios. As tuas encomendas, mensagens, ofertas, compradores, custos e contas não são copiados e ficam no teu computador, como na secção 1; a única exceção é o resumo curto para a app, abaixo.
As fotos ficam guardadas na Cloudflare R2 (UE), uma cópia por foto distinta, apenas na tua conta. O texto dos anúncios fica na Cloudflare D1.
A cópia é tua para ler e levar. O ecrã Cópia da loja na Flogit mostra-a, deixa-te copiar todos os textos e descarregar as fotos, e não publica nada a não ser que lhe peças.
O relatório de risco nesse ecrã é calculado a partir da tua própria cópia quando o abres, e nada dele fica guardado.
Um resumo para a app. A app Flogit em flogit.app/app guarda também um resumo curto da tua loja, para que um browser sem a extensão (o teu telemóvel) o possa mostrar: de cada anúncio o título, o preço, a foto, o estado e os contadores, e de cada venda na Vinted o título, o preço, a foto, o estado e a data. Não leva compradores, mensagens nem moradas. É reescrito à medida que a loja muda e apagado com a tua conta. Guarda também a hora a que a Flogit leu as tuas vendas da Vinted pela última vez, enviada para todos os vendedores com sessão iniciada e atualizada no máximo uma vez por hora enquanto a Flogit está aberta.
Um email da manhã, só se o ligares. Se ligares o email da manhã na Flogit, o nosso servidor conta as vendas ainda por enviar nesse resumo das tuas vendas e, numa manhã em que haja algumas, envia-te um email curto com esse número e a idade da contagem. Não se lê mais nada para isso e não se pede nada à Vinted. Para o enviar de manhã, entre as 8 e as 11, guardamos o fuso horário que o teu browser indica. Cada um destes emails tem um link para os parar.
O teu plano define quantos anúncios a cópia guarda. Acima desse número faz pausa e não apaga nada.
Fica guardada até apagares a tua conta, o que apaga todos os anúncios e fotos de uma vez, ou até nos pedires para a apagar.

Não lemos a tua cópia para nenhum fim nosso, e não a usamos para treinar nenhum modelo.

3.9 Uma etiqueta de envio: só quando emites uma fatura

A Vinted já não dá ao vendedor o nome e a morada do comprador, exceto a contas Pro. Quando emites uma fatura e a Vinted não os deu, a Flogit envia uma imagem da etiqueta de envio dessa venda para o servidor dela, que lê o nome e a morada do destinatário e os devolve para confirmares. Nada da etiqueta fica guardado no nosso servidor.

3.10 Alertas das pesquisas guardadas: o eBay no nosso servidor, e o email diário

Quando a pesquisa de um alerta inclui o eBay, guardamos essa pesquisa no nosso servidor (as palavras, os limites de preço, as palavras que tem de ter ou deixar de fora, e qual o site do eBay) para que possa perguntar ao eBay de hora a hora, mesmo com o teu browser fechado. Com ela guardamos os anúncios do eBay que já viu, e os novos até o teu browser os ir buscar. Tudo isto desaparece quando desligas o alerta ou apagas a pesquisa.

Na página Comprar podes pedir um email por dia com os artigos novos que os alertas das tuas pesquisas guardadas encontraram. O teu browser envia-nos então esses artigos (título, preço, foto e link, todos de anúncios públicos) e as palavras da pesquisa que os encontrou. Guardamo-los até o email da noite sair e depois apagamo-los, no máximo dois dias depois. Cada um destes emails tem um link para os parar.

3.11 As opções dos formulários da Vinted: para manter os formulários atualizados

Quando o teu browser carrega as opções que a Vinted oferece para uma categoria (tamanhos, estados, materiais, cores, tamanhos de embalagem, a lista de categorias ou uma marca que escolhes), envia essa lista para o nosso servidor, para o Flogit a poder mostrar a outros vendedores e perceber quando a Vinted a muda. São as listas públicas da própria Vinted, iguais para todos os vendedores: não contêm dados de anúncios, da loja, de compradores nem da conta.

4. Os dados pessoais que guardamos, e por quanto tempo

Guardamos o mínimo necessário para o serviço funcionar:

Dado	Para quê	Onde	Durante quanto tempo
O teu plano	Para aplicar o limite do teu plano	Cloudflare D1, na tua conta: o plano, o estado e a data de renovação, os identificadores de cliente e de subscrição da Creem, os anúncios extra comprados num pack, e quando abriste um checkout e para que plano	Até apagares a tua conta
Resumo da chave de licença	Só se ativaste uma chave de licença ou escolheste o plano gratuito: para confirmar o plano que ela dá (junto da Creem, para uma chave que ativaste)	Cloudflare D1, como resumo unidirecional; a chave em si só cifrada na tua conta (abaixo)	Até a licença ser removida ou deixar de ser válida
Identificador anónimo do aparelho	Já não serve para aplicar o teu plano; distinguia browsers antes de haver contas	Criado no teu aparelho; o servidor vê-o apenas como uma cadeia opaca	Apagas tu, limpando o armazenamento da extensão
Estado da instalação	Para saber se a Flogit continua instalada em cada um dos teus browsers, e quando foi removida	Cloudflare D1, na tua conta: um resumo unidirecional do id do dispositivo, o tipo de browser, a versão da Flogit, o primeiro e o último sinal diário, e a data em que foi removida. No Firefox, só se permitiste dados técnicos e de interação	Até apagares a tua conta
Contador mensal de utilização	Para aplicar o limite do teu plano	Cloudflare D1, associado à tua conta, ou ao resumo da chave de licença se o teu plano vier de uma chave	Por mês de calendário
Uso de cada funcionalidade	Para ver como a Flogit é usada e detetar uma conta partilhada ou usada de forma abusiva, e escolher que plano a Flogit te sugere e se tem os 10% de desconto	Cloudflare D1, associado à tua conta: por mês, quantas vezes cada funcionalidade do servidor (escrita, tradução, respostas a ofertas, etiquetas e afins) correu ou foi recusada, e, depois de veres o aviso sobre isso na Flogit, quantas vezes usaste cada parte que corre no teu navegador (republicações, pesquisas de mercado, mudanças de preço, respostas a ofertas e afins), e se o teu plano recusou alguma delas quando carregaste nela. Só contagens, nunca que artigos, compradores, textos ou preços. E também a data de cada dia em que abres a Flogit.	Até apagares a tua conta
Relatórios de erros	Para encontrar e corrigir falhas no Flogit. Enviado só depois de fechares o aviso sobre as contagens de uso, com o mesmo consentimento das contagens; no Firefox, também só se permitires os dados técnicos e de interação. Cada relatório contém a mensagem de erro, os nomes dos ficheiros e os números de linha do código que falhou (sem endereços web, sem números que pareçam ids, sem endereços de email, sem texto entre aspas das tuas páginas da Vinted), o ecrã, a versão da Flogit, o nome e a versão principal do navegador, e a hora. O servidor volta a limpá-lo antes de o guardar. Não se usa nenhum serviço de relatórios de erros.	Cloudflare D1, na tua conta. Só o dono as lê, e vê o teu id de utilizador, nunca o teu email	30 dias
Endereço IP	Combate a abuso e limite de ritmo, só no limite gratuito	Cloudflare D1 (contador de limite de ritmo)	~24 horas
Fotos vindas do telemóvel	Só se usares o envio a partir do telemóvel: para levar as imagens do telemóvel para o computador	Cloudflare R2 (UE)	Apagadas na recolha; 15 minutos no máximo
Endereço de email, hash da palavra-passe, id do Google, id do X	A tua conta: para entrares e manteres o plano e a cópia contigo	Cloudflare D1; a palavra-passe apenas como hash de sentido único com sal	Até apagares a tua conta
Entradas recentes	Para te mostrar quem entrou na tua conta e detetar uma conta partilhada ou atacada	Cloudflare D1: data, método, tipo de browser, país, e se resultou	90 dias
Tokens de sessão	Para te manter com sessão iniciada em cada browser	Cloudflare D1, como hashes de sentido único, com o tipo de browser e o país que a Cloudflare lê da ligação (nunca o endereço IP em si)	180 dias após a última utilização, ou até saíres
Escolha sobre a newsletter	Só se pedires a newsletter: para ta enviarmos	Cloudflare D1: se a queres, quando escolheste, e onde (registo ou definições)	Até a mudares ou apagares a tua conta
Email diário de Comprar	Só se o ligares: para te enviar os artigos novos que as tuas pesquisas guardadas encontraram	Cloudflare D1: se está ligado e em que língua e, até o email sair, os artigos novos e as palavras da pesquisa	Os artigos: até o email ser enviado, no máximo dois dias. O interruptor: até o mudares ou apagares a tua conta
Alertas do eBay	Só para alertas que incluem o eBay: para verificar o eBay de hora a hora, mesmo com o teu browser fechado	Cloudflare D1: a pesquisa (palavras, limites de preço, palavras a ter ou deixar de fora, o site do eBay), os anúncios do eBay já vistos e os novos até o teu browser os ir buscar	Até desligares o alerta, ou apagares a pesquisa ou a tua conta
Links de confirmação e de palavra-passe	Para confirmar o teu email, ou definir uma palavra-passe nova	Cloudflare D1, como hashes de sentido único	24 horas ou 15 minutos, uso único
Chave de licença cifrada	Só se ativaste uma chave de licença ou escolheste o plano gratuito: para que a tua conta mantenha o plano em qualquer browser onde entres	Cloudflare D1 (cifradas)	Até a desligares ou apagares a tua conta
Campos do perfil e foto	Só se os preencheres na página da loja: para tos mostrar de volta	Cloudflare D1 (texto) e Cloudflare R2, UE (foto)	Até os apagares ou apagares a tua conta
Cópia da loja: texto e fotos dos anúncios	Para manteres os teus anúncios se eles, ou a tua conta Vinted, desaparecerem	Cloudflare D1 (texto) e Cloudflare R2, UE (fotos)	Até apagares a tua conta
Resumo da loja para a app: linhas de anúncios e vendas	Para mostrar a tua loja num browser sem a extensão	Cloudflare D1, com a hora a que a Flogit leu as tuas vendas da Vinted pela última vez, atualizada no máximo uma vez por hora enquanto a Flogit está aberta	Até apagares a tua conta
Email da manhã	Só se o ligares: para te dizer, numa manhã, quantas vendas estão ainda por enviar	Cloudflare D1: se está ligado, o teu fuso horário, o dia do último email e a hora de leitura a partir da qual foi contado; o número, e quando a Flogit leu as tuas vendas pela última vez, vêm do resumo da loja acima	Até a mudares ou apagares a tua conta
Chaves Vinted Pro cifradas	Só se ligares o Pro	Cloudflare D1 (cifradas)	Até desligares o Pro

O endereço de email é a única coisa acima que te identifica como pessoa. É usado para entrares, para te enviar os emails descritos na secção 3.7 e, só se os pediste, a newsletter, o email diário de Comprar e o email da manhã. Não lhe escrevemos por nenhum outro motivo.

O teu histórico de encomendas, ofertas, mensagens, compradores, custos e o teu livro de contas não são guardados nos nossos servidores. Fica tudo isso no teu aparelho (secção 1). Das tuas vendas guardamos apenas o resumo curto para a app. As cópias que guardamos da tua loja são a cópia dos anúncios e o resumo para a app da secção 3.8. O nosso servidor mantém registos operacionais de erro normais (via Cloudflare) que não contêm estes dados.

5. Com quem partilhamos dados (subcontratantes)

Não vendemos os teus dados e não os partilhamos para publicidade. Usamos estes fornecedores estritamente para as funcionalidades acima funcionarem:

Cloudflare: alojamento, base de dados e (no envio a partir do telemóvel) guarda de fotos por pouco tempo, durante api.flogit.app.
Creem: o nosso fornecedor de pagamentos e o vendedor oficial; trata do pagamento em si. Quando escolhes um plano na Flogit, recebe o email da tua conta e um identificador da conta, para que o plano chegue a ela, e diz-nos o plano, o estado e a data de renovação. Se ativares uma chave de licença, a Creem também recebe essa chave para confirmar o plano que ela dá. A Creem substituiu a Gumroad a 18 de setembro de 2026.
Google: se aceitares cookies neste site, o Google Analytics recebe dados de visita dele, nunca da extensão, para podermos contar quantas pessoas leem estas páginas. Se entrares com o Google, o Google também trata desse início de sessão e diz-nos o email e o identificador da conta que escolheste; não enviamos ao Google nada sobre a tua loja.
X (Twitter): só se entrares com o X. O X trata desse login e diz-nos o identificador e o email confirmado da conta que escolheste; não enviamos ao X nada sobre a tua loja e nunca publicamos em teu nome.
Resend: envia os emails da Flogit: os emails da conta e, se os pediste, a newsletter, o email diário de Comprar ou o email da manhã. Recebe o teu endereço de email e o conteúdo do email, mais nada.
AlmourolTec (PTisp): o nosso alojamento web em Portugal. O servidor de email dele só envia um email quando a Resend não consegue, e recebe os emails que escreves para [email protected] e [email protected].
Anthropic: processa texto de anúncios e (se usares o preenchimento por foto) fotos de artigos para gerar sugestões, e as palavras de uma pesquisa no Comprar para as traduzir. A Anthropic não usa dados submetidos através da sua API para treinar os seus modelos. Consulta a política de privacidade da Anthropic.
eBay: recebe só a frase de pesquisa, para comparações de revenda e para as tuas pesquisas na página Comprar.

6. Tipos de letra

A interface usa o tipo de letra «Outfit», que vem incluído dentro da própria extensão, e não é obtido do Google nem de qualquer outro servidor: mostrar a Flogit não faz nenhum pedido de rede por causa de tipos de letra e não revela nada a terceiros.

7. As tuas escolhas e os teus direitos

Apaga a tua conta em Definições → Perfil → Zona de perigo → Apagar conta. Apaga o teu email, o hash da palavra-passe, as sessões, a licença guardada na conta, o teu perfil e a respetiva foto, toda a cópia da loja, o resumo para a app e os anúncios extra de um pack ainda por usar, de imediato. Se tiveres ativo um plano pago que se vai renovar, cancela-o primeiro. Os dados no teu browser não são tocados (ver abaixo). Uma chave de licença em si continua válida na Creem.
Cancela o teu plano quando quiseres em Definições → Conta. Corre até ao fim do período que pagaste, e depois a tua conta volta ao plano gratuito.
Remove uma chave de licença: se o teu plano vem de uma, Definições → Conta → Desativar retira-a da tua conta. A chave continua válida na Creem, por isso podes voltar a usá-la.
Os dados no aparelho estão sob o teu controlo direto: remove a extensão, ou limpa o armazenamento dela, para apagares tudo o que a secção 1 descreve.
Desliga a Vinted Pro quando quiseres; isso apaga as credenciais Pro que guardamos.
Cancela a newsletter com o link no fundo de qualquer newsletter, ou nas definições da tua conta na Flogit.
Parar o email diário de Comprar com o link no fim do email, ou na página Comprar da Flogit.
Parar o email da manhã com o link no fim do email, ou na Flogit, em Definições, Notificações.
Dúvidas ou pedidos: escreve para [email protected] a partir do endereço da tua conta, para conseguirmos encontrar os registos dela.

Consoante o país onde vives (por exemplo, na UE ou no Reino Unido ao abrigo do RGPD), podes ainda ter o direito de te opores ao tratamento ou de o limitar, o direito à portabilidade dos dados, e o direito de apresentar queixa à tua autoridade de proteção de dados. A base legal para tratarmos a tua conta, a tua cópia e a tua chave de licença é a execução do serviço que pediste; para o identificador do aparelho e o limite de ritmo por IP é o nosso interesse legítimo em impedir o abuso de um limite gratuito.

8. Crianças

A Flogit não se destina a menores de 16 anos, em linha com a idade mínima da própria Vinted. Não recolhemos conscientemente dados de crianças.

9. Alterações a esta política

Se mudarmos a forma como a Flogit lida com dados, atualizamos esta página e a data de «última atualização». Alterações relevantes (em especial qualquer nova categoria de dados que saia do teu aparelho) serão anunciadas dentro da extensão antes de entrarem em vigor.

10. Contacto

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3.º Piso A – Escritório 317 1070-313 Lisboa, Portugal Email: [email protected]