Política de Privacidade

Última atualização: 28 de julho de 2026

A Tarcisio Pedro Gomes dos Santos LTDA, CNPJ 58.435.222/0001-17 ("Glowz", "nós"), é responsável pela plataforma Glowz, composta pelo aplicativo de gestão para negócios de estética automotiva e pelo site glowz.com.br.

Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes, e por que isso importa para você

O Glowz trata dados pessoais em duas posições distintas. Saber qual é a sua muda a quem você deve pedir acesso ou exclusão.

Somos controladores dos dados de quem se relaciona diretamente conosco: o dono ou operador do estabelecimento que cria uma conta, quem entra na lista de espera pelo site e quem nos procura por qualquer canal de contato. Nesses casos, nós decidimos as finalidades do tratamento e respondemos diretamente a você.

Somos operadores dos dados que um estabelecimento cadastra na plataforma sobre os próprios clientes: nome, telefone, e-mail, veículos, histórico de atendimentos e valores. Esses dados são do estabelecimento, que é o controlador deles e decide o que coletar e por quanto tempo manter. Nós apenas armazenamos e processamos sob instrução dele.

Se você é cliente de uma estética automotiva que usa o Glowz e quer acessar, corrigir ou apagar seus dados, procure primeiro o estabelecimento onde você foi atendido. Se ele não responder, fale conosco pelos canais da seção 10 e nós o acionaremos.

2. Dados que tratamos

2.1 Quando você cria uma conta no Glowz

• Identificação e contato: nome, e-mail, telefone e, quando você entra por Google ou Apple, o identificador da conta e o e-mail associado. Não recebemos sua senha desses provedores.
• Dados do negócio: nome do estabelecimento, CNPJ ou CPF, endereço, horário de funcionamento, logotipo e demais informações que você preenche para a loja e para os documentos do negócio.
• Credenciais: senha armazenada em formato irreversível (hash). Nunca temos acesso à senha em texto. Se você usa Face ID ou leitor biométrico, a verificação acontece no seu aparelho: a biometria não é enviada nem armazenada por nós.

2.2 Quando você entra na lista de espera pelo site

Tratamos apenas o e-mail informado, a página de origem do cadastro, o endereço IP e o identificador do navegador. Usamos isso para avisar sobre a abertura da plataforma e para conter abuso do formulário.

2.3 Dados que o estabelecimento cadastra sobre os clientes dele

Nome, telefone, e-mail, veículos (placa, tipo, modelo e cor), atendimentos realizados, valores, formas de pagamento, avaliações e fotos do veículo tiradas durante o serviço. Nesses dados atuamos como operadores (seção 1).

2.4 Dados gerados pelo uso

Registros de acesso (data, hora e IP), tipo de aparelho e sistema, páginas e telas acessadas e erros da aplicação. Guardamos esses registros para segurança, prevenção a fraude e correção de falhas.

2.5 Dados que não tratamos

• Não armazenamos número de cartão, CVV ou senha bancária. Quando o pagamento online estiver ativo, esses dados vão direto ao provedor de pagamento (seção 4), que é certificado para isso.
• Não tratamos dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Se você inserir esse tipo de informação em um campo livre, como observações de um atendimento, o estabelecimento é responsável por essa escolha.

3. Para que usamos, e com qual base legal

| Finalidade | Base legal (LGPD) | |---|---| | Criar e manter sua conta, entregar as funções da plataforma e dar suporte | Execução de contrato (art. 7º, V) | | Enviar avisos operacionais: confirmação de atendimento, lembrete, alteração de status, cobrança | Execução de contrato (art. 7º, V) | | Guardar o e-mail da lista de espera e avisar sobre o lançamento | Consentimento (art. 7º, I), revogável a qualquer momento | | Manter registros de acesso e prevenir fraude e abuso | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) | | Entender uso e corrigir falhas para melhorar o produto | Legítimo interesse (art. 7º, IX) | | Emitir documentos fiscais e guardar o que a legislação exige | Cumprimento de obrigação legal (art. 7º, II) | | Defender nossos direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |

Quando a base é o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e liberdades fundamentais, e limitamos o tratamento ao necessário para a finalidade.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para a plataforma funcionar, com fornecedores que atuam como operadores sob contrato:

| Fornecedor | Para que | Onde processa | |---|---|---| | Hostinger | Servidores onde a aplicação e o banco de dados rodam | Brasil | | Cloudflare | Armazenamento de imagens e arquivos, entrega e proteção do tráfego | Exterior | | Resend | Envio de e-mails transacionais | Exterior | | OneSignal | Envio de notificações push para o aplicativo | Exterior | | Evolution API | Envio de mensagens de WhatsApp em nome do estabelecimento | Brasil | | Asaas | Processamento de pagamentos e cobranças | Brasil | | Focus NFe | Emissão de notas fiscais de serviço | Brasil | | Google e Apple | Login por conta Google ou Apple e distribuição do aplicativo | Exterior | | RevenueCat | Controle de assinaturas contratadas dentro do aplicativo | Exterior |

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial, requisição legal ou obrigação regulatória, e com terceiros em caso de reorganização societária, hipótese em que esta Política continua valendo para os dados transferidos.

Transferência internacional (art. 33 da LGPD): parte dos fornecedores acima processa dados fora do Brasil. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com o nível exigido pela LGPD, e o compartilhamento se limita ao necessário para a finalidade descrita.

5. Cookies e tecnologias parecidas

No site glowz.com.br usamos apenas o essencial para a página funcionar e para conter abuso do formulário de lista de espera. Não usamos cookies de publicidade nem de rastreamento entre sites.

No aplicativo e na área autenticada, usamos cookie de sessão para manter você conectado. Ele é necessário: sem ele não é possível autenticar o acesso.

6. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir e por até 5 anos após o encerramento, prazo geral de prescrição para eventual defesa em processo.
• Dados fiscais e financeiros: pelo prazo exigido pela legislação tributária, hoje de 5 anos.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• E-mail da lista de espera: até você pedir a remoção ou até 12 meses após o lançamento da plataforma, o que vier primeiro.
• Dados cadastrados por um estabelecimento sobre os clientes dele: pelo tempo que o estabelecimento determinar. Encerrado o contrato com o Glowz, eliminamos ou devolvemos esses dados conforme a instrução dele, respeitadas as retenções obrigatórias.

Encerrado o prazo, os dados são eliminados ou anonimizados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: tráfego criptografado (HTTPS), senhas guardadas com hash, acesso restrito por perfil e por organização, isolamento dos dados de cada estabelecimento, limite de tentativas em endpoints públicos e registro de acessos.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma da lei.

8. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18 da LGPD):

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base em consentimento;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não consentir;
• revogar o consentimento, inclusive sair da lista de espera;
• se opor a tratamento que considere em desconformidade com a lei.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade, para não entregar dados seus a outra pessoa.

Se você for cliente de um estabelecimento que usa o Glowz, veja a seção 1: o pedido deve ir primeiro ao estabelecimento.

Você também pode peticionar à ANPD (gov.br/anpd).

9. Crianças e adolescentes

O Glowz é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, ele será eliminado.

10. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Tarcisio Pedro Gomes dos Santos.

Fale conosco por [email protected], para privacidade e para qualquer outro assunto. Se o pedido for sobre proteção de dados, comece a mensagem com "LGPD" no assunto: isso nos ajuda a tratar dentro do prazo.

11. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela valer. A data no topo indica a versão vigente, e o histórico de versões fica registrado na plataforma.