Política de Privacidade

Atualizada em 7 de outubro de 2026

Quem somos

A Glamm é uma plataforma de gestão para salões de beleza: agenda, cadastro de clientes, financeiro, comissões e comunicação com a cliente. Esta política explica quais dados tratamos, por quê, por quanto tempo e como você os remove.

Nesta política, “salão” é o assinante que contrata a Glamm, e “cliente do salão” é a pessoa atendida por ele. Em relação aos dados das clientes, o salão é o controlador e a Glamm atua como operadora.

Dados que tratamos

Conta do salão: nome, e-mail, telefone, endereço e dados de cobrança.
Conta de saque do salão: chave Pix ou agência e conta que o salão informa para receber repasses. Ficam cifradas em repouso, são exibidas apenas parcialmente (últimos dígitos) e servem exclusivamente para repassar ao salão o saldo escriturado dele.
Clientes do salão: nome, telefone, e-mail, data de nascimento, histórico de atendimentos e observações que o próprio salão cadastra.
Uso do produto: registros técnicos de acesso e eventos do sistema, usados para segurança, suporte e diagnóstico.

Não pedimos nem armazenamos número completo de cartão. Pagamentos são processados pelo Asaas — ver os Termos de Uso.

Dados obtidos de serviços do Google

A conexão com o Google é opcional e só acontece quando o salão autoriza expressamente, pela tela de consentimento do próprio Google. Enquanto ninguém conecta, nenhum dado do Google é acessado.

Google Agenda (Calendar)

Escopos utilizados: calendar.events e calendar.readonly. Servem para manter a agenda do salão e a agenda pessoal do profissional em sincronia, nos dois sentidos.

O que fica armazenado em nossos servidores:

as credenciais de acesso (tokens), sempre cifradas (AES-256-GCM);
o identificador da agenda e marcadores técnicos de sincronização;
o identificador, no Google, dos eventos que a Glamm cria a partir de agendamentos;
dos demais eventos da agenda do profissional: data, hora de início, hora de término e o título do evento — usados para bloquear esses horários na agenda do salão e evitar agendamento sobreposto.

Não armazenamos descrição, convidados, anexos, local ou link de reunião dos eventos.

Perfil da Empresa no Google

Escopo utilizado: business.manage, em modo somente leitura. Serve para exibir ao salão, dentro da Glamm, as avaliações e os comentários que as clientes publicam no perfil dele no Google.

A Glamm não publica, não responde e não altera nada no seu Perfil da Empresa. As avaliações lidas ficam em cache por período limitado — no máximo 30 dias corridos, conforme as políticas do Google — e são descartadas automaticamente depois disso. Ao desconectar a conta, esse cache é apagado imediatamente.

Uso limitado dos dados do Google

O uso que a Glamm faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

usamos esses dados apenas para oferecer as funcionalidades descritas acima;
não vendemos esses dados e não os usamos para publicidade;
não os transferimos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com a sua autorização;
nenhuma pessoa lê esses dados, salvo com a sua autorização expressa, para suporte ou diagnóstico de falha, por exigência legal, ou de forma agregada e anonimizada.

Como revogar o acesso do Google

Dentro da Glamm, em Configurações, use o botão Desconectar da integração correspondente. Você também pode revogar a qualquer momento diretamente na sua conta Google, em myaccount.google.com/permissions. Revogado o acesso, paramos de sincronizar e descartamos as credenciais armazenadas.

Dados obtidos da TikTok

A conexão com a TikTok é opcional e vale por salão: só acontece quando o salão autoriza expressamente, na tela de autorização da própria TikTok. Enquanto ninguém conecta, nenhum dado da TikTok é acessado.

O que lemos

Comentários nos vídeos da conta do salão — texto, autor e data —, para que ele responda e modere pelo painel da Glamm;
a lista de vídeos da conta, apenas identificador, legenda, miniatura, link e data de publicação, para o salão escolher a qual vídeo uma automação se aplica;
o nome da conta (username e nome de exibição), para mostrar qual conta está conectada.

Nós não solicitamos métricas de audiência. Especificamente, não pedimos dados demográficos de quem assiste (cidade, país, gênero), estatísticas de seguidores, nem métricas de desempenho de vídeo — mesmo estando disponíveis na API.

O que fica armazenado

as credenciais de acesso (tokens), sempre cifradas (AES-256-GCM);
o identificador da conta na TikTok, o username, o nome de exibição e a lista de permissões concedidas;
o conteúdo das conversas e dos comentários recebidos por esse canal, junto do identificador que a TikTok atribui a cada autor.

O recebimento de mensagens diretas depende de permissão específica da TikTok, hoje em análise. Enquanto ela não for aprovada, nenhuma mensagem direta é recebida por este canal.

Como desconectar, e o que apagamos na hora

Em Configurações → Canais, use Desconectar. A desautorização também pode ser feita direto na conta TikTok. Em qualquer dos caminhos, a Glamm apaga imediatamente as credenciais, as conversas e mensagens desse canal, e os eventos ainda em fila que carreguem o texto de um comentário ou de uma mensagem.

Uma ressalva, para não prometermos mais do que fazemos: se o salão tiver vinculado à mão uma dessas conversas a um cliente do cadastro dele, o cadastro do cliente permanece. Ele é dado do salão, não dado que a TikTok nos confiou — apagá-lo seria destruir informação do cliente a pretexto de protegê-la.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários à operação — processamento de pagamentos (Asaas), envio de mensagens e e-mails, hospedagem e monitoramento —, sempre limitados ao necessário, ou quando exigido por lei ou por autoridade competente.

Onde os dados ficam

Os servidores de aplicação e o banco de dados rodam na Hostinger, em data center no Brasil. As cópias de segurança e os arquivos de mídia (como as fotos dos salões) ficam na Backblaze B2, em região dos Estados Unidos, cifrados em repouso.

Também tratam dados, cada um limitado ao serviço que presta: Asaas (pagamentos), os provedores de envio de mensagens e e-mails, e o serviço de monitoramento de erros. As plataformas que o próprio salão conecta — Google, Meta e TikTok — tratam os dados nos termos das políticas delas.

Essas transferências ocorrem para executar o contrato com o salão e prestar o serviço contratado, nos termos do art. 33 da Lei nº 13.709/2018.

Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo exigido por obrigações legais e fiscais. A exclusão de dados de cliente é feita por anonimização: os dados pessoais são apagados e o registro financeiro/fiscal é preservado sem qualquer identificação — prometer apagar tudo seria falso diante da retenção fiscal obrigatória.

Fazemos cópias de segurança diárias, que existem só para recuperar o serviço em caso de falha e não são usadas para nenhuma outra finalidade. A cópia do cadastro de clientes e da agenda é mantida por até 90 dias; as demais, por até 7 dias. Vencido o prazo, a cópia é apagada, e a remoção definitiva no armazenamento leva até 7 dias. Fotos e outros arquivos de mídia apagados podem ser recuperados por até 7 dias e então são eliminados.

Por isso, um dado excluído sai do sistema na hora, mas continua nas cópias de segurança até que elas vençam. Se precisarmos restaurar uma cópia, as exclusões feitas depois dela são reaplicadas antes de o serviço voltar ao normal.

O passo a passo está em Exclusão de dados.

Segurança

Tráfego cifrado em trânsito, credenciais de integração cifradas em repouso, acesso ao sistema por autenticação e permissões por papel, e isolamento entre salões — os dados de um salão não são acessíveis a outro.

Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e revogação de consentimento, nos termos da Lei nº 13.709/2018. Se você é cliente de um salão, pode falar direto com o salão ou conosco — encaminhamos ao controlador quando for o caso.

Contato

Dúvidas ou solicitações sobre privacidade: privacidade@glamm.com.br

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais do produto, e a data de atualização no topo desta página sempre reflete a versão vigente.