Política de privacidade

Esta Política explica como a Glazzo ("nós") trata dados pessoais na plataforma Glazzo (glazzo.app e aplicativos iOS e Android), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

A Glazzo trata dois grupos de dados, com papéis diferentes:

Se você é cliente de uma estética que usa a Glazzo e quer exercer seus direitos (acesso, correção, exclusão), entre em contato com a estética. A Glazzo apoiará a estética no atendimento do seu pedido.

2.1. Dos Usuários

• Cadastro: nome, e-mail, celular (verificado por WhatsApp), senha (armazenada de forma criptografada) ou identificador de login com Google ou Apple.
• Estética: nome, endereço, logo, horários, serviços, preços.
• Assinatura: plano, histórico de faturas e status de pagamento. Dados completos de cartão são tratados pelo parceiro de pagamentos ([Asaas]), não pela Glazzo.
• Uso: registros de acesso (data, hora, IP, dispositivo), ações na plataforma (incluindo histórico de alterações para auditoria), preferências.
• Suporte: conversas com a equipe da Glazzo.

2.2. Dos Clientes Finais (em nome da estética)

• Identificação e contato: nome, número de WhatsApp, e-mail (opcional), documento (opcional), data de aniversário (opcional).
• Veículo: placa, marca, modelo, ano, cor.
• Histórico: agendamentos, ordens de serviço, fotos do veículo, checklist de entrada (incluindo assinatura, se ativada), pagamentos registrados, garantias, pacotes e fidelidade.
• Comunicações: mensagens de texto, áudios (e suas transcrições) e imagens trocadas no WhatsApp conectado pela estética, além de avaliações e respostas a lembretes.

4.1. Para gerar respostas do Atendente de IA, transcrever áudios, analisar fotos (recomendação por foto) e responder ao assistente do dono, enviamos o conteúdo necessário (mensagens, transcrições, imagens e dados de cadastro relevantes) a provedores de inteligência artificial contratados pela Glazzo.

4.2. Esses provedores atuam como suboperadores e são contratualmente obrigados a usar os dados apenas para prestar o serviço à Glazzo. [Validar com os termos do provedor escolhido: confirmar que os dados enviados não são usados para treinar modelos do provedor.]

4.3. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre pessoas. O Atendente de IA executa tarefas operacionais (responder, orçar pela tabela, agendar) configuradas pela estética.

Compartilhamos dados apenas com:

• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, notificações push);
• Provedores de IA e transcrição (seção 4);
• Parceiro de pagamentos ([Asaas]), para a cobrança da assinatura;
• Provedor de consulta de placas (somente a placa, para identificar marca, modelo e ano);
• Ferramentas de análise de uso e monitoramento de erros;
• WhatsApp, pelo próprio funcionamento da troca de mensagens no número conectado pela estética;
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais. A lista de fornecedores fica na página Segurança e LGPD.

Alguns provedores (por exemplo, de hospedagem e de IA) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de provedores com padrões adequados de proteção de dados.

• Enquanto a conta estiver ativa.
• Após o cancelamento: os dados ficam disponíveis para exportação por [30] dias e depois são excluídos ou anonimizados, salvo os que precisamos manter por obrigação legal.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
• Dados de cobrança da assinatura: pelo prazo exigido pela legislação fiscal.
• Cache de placas: guardamos apenas placa, marca, modelo e ano (sem dados do dono do veículo) para evitar consultas repetidas.

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito, controle de acesso por perfil, isolamento entre contas, registro de auditoria e backups. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

Conforme o art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.

• Usuários: solicite pelo e-mail privacidade@glazzo.app ou pelo aplicativo (exportação de dados e exclusão de conta estão disponíveis diretamente).
• Clientes Finais: solicite à estética. Para parar de receber mensagens, basta responder no WhatsApp algo como "não quero mais receber"; o descadastro é automático.

Na versão web e na página pública de agendamento, usamos cookies e armazenamento local estritamente necessários (login, idioma, segurança) e, mediante [aviso/consentimento], ferramentas de análise de uso. Você pode gerenciar cookies nas configurações do navegador e na nossa Política de cookies.

A Glazzo não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

• Nome: a publicar
• E-mail: privacidade@glazzo.app

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail. A data da última atualização fica sempre no topo do documento.