Política de privacidade

1. Quem cuida dos seus dados

A Glamee é operado pela Aurasoft ([razão social], CNPJ [a preencher]). Esta política explica como tratamos dados pessoais na plataforma, conforme a Lei Geral de Proteção de Dados (LGPD).

Somos a controladora dos seus dados, e todo pedido sobre eles é feito a nós:

• Somos CONTROLADORES da sua conta de cliente (nome, WhatsApp, e-mail, senha e avaliações), da conta do estabelecimento e dos acessos da equipe, e dos dados de uso do site.
• Também somos CONTROLADORES dos seus dados que o estabelecimento vê e registra no painel: a ficha de cliente cadastrada no balcão ou importada, anotações, histórico de atendimentos, agendamentos e comandas. O estabelecimento acessa esses dados para atender você e responde pelo que registra e pelas mensagens que envia, mas não é dono deles.

O agendamento aparece na sua conta e na agenda do estabelecimento; nos dois lugares, a responsabilidade pelos dados é nossa.

2. Quais dados coletamos

De quem agenda:

• Nome, WhatsApp e e-mail, informados ao criar a conta ou editados no Perfil.
• Senha, guardada só de forma cifrada (hash): nem nós conseguimos lê-la.
• Nome, e-mail e identificador da conta Google ou Apple, se você entrar por elas. Nunca recebemos a senha desses serviços.
• Agendamentos: estabelecimento, serviço, profissional, data, hora, cancelamentos, remarcações, faltas e entradas na lista de espera.
• Avaliações: nota e comentário, publicados com o seu nome.
• Localização aproximada, só quando você usa "perto de mim" e o navegador permite. Ela ordena a busca naquele momento e não é guardada na sua conta.

Do estabelecimento e da equipe:

• Dados do estabelecimento: nome, endereço, WhatsApp, horários, serviços, preços, fotos e logotipo.
• Dados de quem acessa o painel: nome, e-mail, WhatsApp, nível de acesso, comissão e cor na agenda.
• Dados de cobrança, quando o estabelecimento assina um plano.

De todos que usam o site: endereço IP, data e hora de acesso, navegador, aparelho e páginas visitadas, além dos cookies descritos na seção 8.

3. Para que usamos, e com qual base legal

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Criar e manter sua conta, agendar, confirmar, lembrar, remarcar, cancelar e avisar vaga na lista de espera — execução de contrato.
• Enviar o código de confirmação na criação da conta e o link de troca de senha — execução de contrato.
• Prestar o serviço ao estabelecimento: página, agenda, painel, relatórios e cobrança do plano — execução de contrato.
• Manter a segurança: limitar tentativas de login, detectar fraude e acesso indevido, registrar exportações de dados — legítimo interesse.
• Guardar registros de acesso por 6 meses — cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Guardar dados fiscais e de cobrança das estabelecimentos pelo prazo da legislação tributária — cumprimento de obrigação legal.
• Ordenar a busca pela sua localização — consentimento, dado no aviso do navegador e revogável nas configurações dele.
• Publicar avaliações de atendimentos concluídos — legítimo interesse, nosso e de quem escolhe um estabelecimento pela nota.
• Melhorar o produto com números agregados, sem identificar ninguém — legítimo interesse.
• Medir o uso do site e das páginas dos estabelecimentos com Google Analytics e Google Tag Manager (visitas, cliques e agendamentos, sem nome, e-mail ou telefone) — consentimento, dado no aviso de cookies e revogável pelo link "Cookies" no rodapé.

Mensagens de divulgação que o estabelecimento envia pelo painel saem pela Glamee. Para não receber mais, use o link no fim da mensagem ou peça ao estabelecimento ou a nós, a qualquer momento.

4. Com quem compartilhamos

• Com o estabelecimento onde você agenda: nome, WhatsApp, e-mail, o agendamento e o histórico com ele, para que ele possa atender você. Outros estabelecimentos não veem nada disso.
• Com provedores que trabalham para nós, só no necessário para cada serviço: hospedagem e banco de dados, envio de e-mail e SMS, mapas e cobrança. Eles são contratados com obrigação de sigilo e segurança.
• Com Google ou Apple, quando você escolhe entrar por eles.
• Com autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais.

Alguns provedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Por quanto tempo guardamos

• Conta de cliente: enquanto estiver ativa. Pedida a exclusão, apagamos em até 30 dias, e suas avaliações deixam de mostrar seu nome.
• Agendamentos e fichas nos estabelecimentos: enquanto o estabelecimento usar a Glamee. Quando ele encerra a conta, seguem a regra abaixo.
• Conta de estabelecimento encerrada: a página sai do ar na hora e os dados são apagados em 30 dias.
• Teste grátis que termina sem assinatura: dados guardados por 12 meses, para o estabelecimento voltar de onde parou, e depois apagados.
• Código de confirmação: 10 minutos. Link de troca de senha: 30 minutos e uso único.
• Registros de acesso: 6 meses. Dados fiscais e de cobrança: o prazo da legislação tributária, em geral 5 anos.

Passado o prazo, os dados são apagados ou anonimizados — deixam de identificar alguém.

6. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento, e o que acontece se não der;
• revogação do consentimento;
• oposição a um tratamento feito com base em legítimo interesse, se você discordar dele.

Nome, WhatsApp e e-mail você corrige sozinho, no Perfil de Meus agendamentos. Para o resto, escreva para [email protected] a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.

Se o pedido for sobre dados que um estabelecimento vê no painel (a ficha, o histórico de atendimentos), quem responde somos nós: tratamos o pedido e, quando preciso, avisamos o estabelecimento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

• Conexão cifrada (HTTPS) em todo o site.
• Senhas guardadas só como hash, nunca em texto.
• Limite de tentativas no login, no código e na recuperação de senha.
• Acesso ao painel por nível: cada pessoa da equipe vê só o que o nível dela permite, e toda exportação fica registrada.
• Cópias de segurança e acesso restrito aos servidores.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

8. Cookies e armazenamento no navegador

Estes são necessários para o site funcionar e não dependem de aceite:

• Cookie de sessão: mantém você conectado enquanto navega. Some ao fechar o navegador.
• "Continuar conectado": só se você marcar a opção. Mantém o aparelho reconhecido por 90 dias, renovados a cada uso, e é apagado quando você sai da conta.
• Preferência de tema (claro ou escuro): fica guardada no próprio navegador, não é enviada para nós.
• Escolha de cookies (consentimento): guarda se você aceitou ou recusou a medição, por 12 meses.
• Indicação (ref): só se você abrir um link de indicação do Indique e ganhe. Guarda o código de quem indicou, por 60 dias, para creditar a indicação se você se cadastrar. Não identifica você.

Cookies de medição, só se você aceitar no aviso de cookies: Google Analytics 4 e Google Tag Manager (_ga e _ga_*, por até 2 anos). Contam visitas, cliques e agendamentos no site e nas páginas dos estabelecimentos, que poderão ver os números agregados da própria página no painel. Não enviamos nome, e-mail ou telefone ao Google. Recusou ou mudou de ideia? O link "Cookies" no rodapé reabre a escolha; recusar apaga esses cookies.

Não usamos cookies de publicidade. Fontes, ícones e mapas são carregados de provedores externos, que recebem o endereço IP do navegador para entregar esses arquivos.

Você pode apagar cookies e dados do site nas configurações do navegador. Sem o cookie de sessão, não é possível entrar na conta.

9. Crianças e adolescentes

As contas da Glamee são para maiores de 18 anos. O horário de uma criança ou adolescente é marcado pelo responsável, na conta dele, e só com os dados necessários para o atendimento.

10. Encarregado de dados

O encarregado pelo tratamento de dados pessoais (DPO) é [nome do encarregado]. Fale com ele pelo e-mail [email protected].

Para dúvidas que não são sobre dados pessoais, use o Fale conosco.

11. Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudarem. Mudanças relevantes são avisadas por e-mail e no site antes de valer. A data no topo desta página mostra a versão em vigor.

As regras de uso da plataforma estão nos Termos de uso.