Como o CabidIA funciona por dentro

O app usa serviços de empresas grandes e auditadas para guardar suas fotos, montar seus looks e mostrar o clima. Aqui você vê quem são, o que cada um recebe e por que escolhemos cada um.

Seus dados, em 5 linhas

• Suas peças, looks e fotos ficam numa conta só sua: o banco só devolve os dados de quem está logado.
• As fotos ficam em pastas privadas; o app mostra cada uma com um link que expira.
• Foto do corpo e medidas só com a sua autorização — e dá para apagar no Perfil.
• Apagar a conta apaga seus dados e suas fotos.
• Onde ficam: o site roda em São Paulo; o banco e as fotos estão hoje nos EUA (Virgínia) e vão para São Paulo.

Quem faz o quê

• Supabase

  Banco de dados, login e fotos.

  Recebe: Suas peças, looks, fotos e e-mail.

  Auditada SOC 2 Tipo 2 e certificada ISO 27001; dados criptografados guardados (AES-256) e em trânsito (TLS); servidores da AWS. Fonte

• Vercel

  Hospeda o site e o app (servidor em São Paulo).

  Recebe: Os acessos ao site.

  Auditada SOC 2 Tipo 2 e certificada ISO 27001:2022; proteção automática contra ataques (DDoS); criptografia AES-256. Fonte

• Anthropic (Claude)

  Monta os looks, reconhece as peças e entende o seu dia.

  Recebe: A descrição das peças e do que você vai fazer — sem seu nome ou e-mail.

  Por padrão, não usa o que os produtos comerciais (como o nosso) enviam para treinar os modelos. Fonte

• Google (Gemini)

  Foto de catálogo das peças e o “Ver em mim”.

  Recebe: As fotos usadas para criar a imagem.

  No serviço pago que usamos, o Google não usa os pedidos nem as respostas para melhorar os produtos dele; guarda registros por tempo limitado, só para segurança e prevenção de abuso. Fonte

• Mercado Pago

  Pagamento da assinatura (quando abrir).

  Recebe: Os dados do cartão ou do Pix — direto com eles.

  Certificado PCI-DSS: os dados do cartão ficam no ambiente do Mercado Pago, nunca no CabidIA. Fonte

• OpenWeather

  Previsão do tempo (com MET Norway e Open-Meteo de reserva).

  Recebe: Só a localização da cidade — nenhum dado pessoal.

  Não recebe dados que identifiquem você.

• Resend

  Envia o código de login por e-mail.

  Recebe: Seu e-mail.

  Usado só para entregar o código.

• fal.ai

  Reserva de imagens, quando o Google está fora do ar.

  Recebe: As fotos usadas para criar a imagem.

  Usado só no momento de criar a imagem.

Por que estes e não outros

Por que Supabase e não outro banco de dados?

O banco é Postgres, o padrão mais usado do mundo e fácil de levar para outro lugar. Login, banco e fotos ficam com as mesmas regras de acesso: cada pessoa só enxerga o que é seu.

Por que Vercel?

É a empresa por trás do Next.js, a tecnologia do app: atualizações seguras em minutos, servidor em São Paulo e proteção contra ataques incluída.

Por que o Claude monta os looks?

Segue bem regras de estilo — look completo, clima, ocasião — e escreve bem em português.

Por que o Google faz as imagens?

Nos nossos testes foi o que melhor manteve a peça e o rosto, pelo menor custo.

A IA vê meu rosto?

Só quando você usa o “Ver em mim” ou a análise de cores — e só com a sua autorização, que dá para retirar no Perfil.

Créditos

Feito com Next.js, Supabase, Vercel, Claude (Anthropic) e Gemini (Google). Clima: OpenWeather (© OpenWeather), MET Norway e Open-Meteo. E-mails: Resend. Pagamentos: Mercado Pago. Fontes: Montserrat e Roboto Condensed (Google Fonts). Ícones: Lucide.

Dúvidas sobre seus dados: privacidade@cabidia.com · Privacidade

Informações conferidas nas páginas oficiais de cada serviço em 09/11/2026.