Política de Privacidade
Atualizada em 13 de agosto de 2026
Quem somos
A Glamm é uma plataforma de gestão para salões de beleza: agenda, cadastro de clientes, financeiro, comissões e comunicação com a cliente. Esta política explica quais dados tratamos, por quê, por quanto tempo e como você os remove.
Nesta política, “salão” é o assinante que contrata a Glamm, e “cliente do salão” é a pessoa atendida por ele. Em relação aos dados das clientes, o salão é o controlador e a Glamm atua como operadora.
Dados que tratamos
- Conta do salão: nome, e-mail, telefone, endereço e dados de cobrança.
- Clientes do salão: nome, telefone, e-mail, data de nascimento, histórico de atendimentos e observações que o próprio salão cadastra.
- Uso do produto: registros técnicos de acesso e eventos do sistema, usados para segurança, suporte e diagnóstico.
Não pedimos nem armazenamos número completo de cartão. Pagamentos são processados pelo Asaas — ver os Termos de Uso.
Dados obtidos de serviços do Google
A conexão com o Google é opcional e só acontece quando o salão autoriza expressamente, pela tela de consentimento do próprio Google. Enquanto ninguém conecta, nenhum dado do Google é acessado.
Google Agenda (Calendar)
Escopos utilizados: calendar.events e calendar.readonly. Servem para manter a agenda do salão e a agenda pessoal do profissional em sincronia, nos dois sentidos.
O que fica armazenado em nossos servidores:
- as credenciais de acesso (tokens), sempre cifradas (AES-256-GCM);
- o identificador da agenda e marcadores técnicos de sincronização;
- o identificador, no Google, dos eventos que a Glamm cria a partir de agendamentos;
- dos demais eventos da agenda do profissional: data, hora de início, hora de término e o título do evento — usados para bloquear esses horários na agenda do salão e evitar agendamento sobreposto.
Não armazenamos descrição, convidados, anexos, local ou link de reunião dos eventos.
Perfil da Empresa no Google
Escopo utilizado: business.manage, em modo somente leitura. Serve para exibir ao salão, dentro da Glamm, as avaliações e os comentários que as clientes publicam no perfil dele no Google.
A Glamm não publica, não responde e não altera nada no seu Perfil da Empresa. As avaliações lidas ficam em cache por período limitado — no máximo 30 dias corridos, conforme as políticas do Google — e são descartadas automaticamente depois disso. Ao desconectar a conta, esse cache é apagado imediatamente.
Uso limitado dos dados do Google
O uso que a Glamm faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:
- usamos esses dados apenas para oferecer as funcionalidades descritas acima;
- não vendemos esses dados e não os usamos para publicidade;
- não os transferimos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com a sua autorização;
- nenhuma pessoa lê esses dados, salvo com a sua autorização expressa, para suporte ou diagnóstico de falha, por exigência legal, ou de forma agregada e anonimizada.
Como revogar o acesso do Google
Dentro da Glamm, em Configurações, use o botão Desconectar da integração correspondente. Você também pode revogar a qualquer momento diretamente na sua conta Google, em myaccount.google.com/permissions. Revogado o acesso, paramos de sincronizar e descartamos as credenciais armazenadas.
Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação — processamento de pagamentos (Asaas), envio de mensagens e e-mails, hospedagem e monitoramento —, sempre limitados ao necessário, ou quando exigido por lei ou por autoridade competente.
Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo prazo exigido por obrigações legais e fiscais. A exclusão de dados de cliente é feita por anonimização: os dados pessoais são apagados e o registro financeiro/fiscal é preservado sem qualquer identificação — prometer apagar tudo seria falso diante da retenção fiscal obrigatória.
O passo a passo está em Exclusão de dados.
Segurança
Tráfego cifrado em trânsito, credenciais de integração cifradas em repouso, acesso ao sistema por autenticação e permissões por papel, e isolamento entre salões — os dados de um salão não são acessíveis a outro.
Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e revogação de consentimento, nos termos da Lei nº 13.709/2018. Se você é cliente de um salão, pode falar direto com o salão ou conosco — encaminhamos ao controlador quando for o caso.
Contato
Dúvidas ou solicitações sobre privacidade: privacidade@glamm.com.br
Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais do produto, e a data de atualização no topo desta página sempre reflete a versão vigente.