Legal

Política de Privacidade

Última atualização: outubro de 2026

O GlamSpot é uma plataforma de descoberta e gestão para salões de beleza no Brasil. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Controlador dos dados: LUCAS FONTES GASPARETO, CNPJ 24.530.979/0001-78, Cianorte, PR, CEP 87200-970. O GlamSpot é um produto da petele.co.

1. Encarregado (DPO)

Lucas Fontes Gaspareto

E-mail: contato@glamspot.com.br

Demandas relativas a direitos do titular também podem ser enviadas pelo formulário em /contato (assunto já é pré-preenchido com "LGPD").

2. Que dados tratamos

Visitantes: dados de navegação agregados via Google Analytics (apenas com consentimento — ver seção Cookies), endereço IP em logs operacionais e segurança.

Donos de salão (autenticados): e-mail, nome, telefone (opcional), senha em hash, foto de perfil, identificadores de sessão, registro de aceite dos Termos de Uso.

Perfis de salão: nome, endereço, biografia, horários, serviços e fotos. Para salões ainda não reivindicados, dados obtidos a partir do perfil público do Instagram.

Clientes do salão: nome e telefone informados ao agendar; histórico de agendamentos no salão.

Pagamentos: nome, identificador fiscal (quando exigido pelo meio de pagamento) e histórico de cobranças PIX. O dado de cartão nunca trafega pelo GlamSpot.

3. Base legal e finalidade

  • Execução de contrato: manter conta, permitir o cadastro do salão, processar agendamentos e cobranças.
  • Cumprimento de obrigação legal: guarda de registros fiscais e contábeis.
  • Legítimo interesse: segurança da plataforma (rate limit, prevenção a fraude), exibição de perfis comerciais públicos do Instagram.
  • Consentimento: medição de uso via Google Analytics (cookie banner) e envio de notificações push.

4. Retenção

CategoriaPeríodo
Conta de dono de salão (email, nome, senha hash)Enquanto a conta estiver ativa. Após exclusão da conta, em até 30 dias.
Perfil do salão (nome, endereço, horários, fotos)Enquanto o salão estiver listado. Após remoção, em até 30 dias.
Clientes do salão (nome, telefone)Enquanto o salão for cliente da plataforma. Anonimização após 3 anos de inatividade do cliente.
Agendamentos5 anos após a data do atendimento (necessidade contratual e fiscal). Dados pessoais são anonimizados quando o cliente é removido.
Mensagens de contato (formulário /contato)2 anos após a última interação.
Subscriptions de pushAté o cancelamento pelo usuário ou inativas há mais de 6 meses.
Logs operacionais (IPs, rate limit, erros)Até 90 dias.
Histórico de pagamentos / assinaturas5 anos após o término do plano (obrigação fiscal). Dados do titular podem ser mantidos por exigência legal.

5. Compartilhamento e sub-operadores

Para operar a plataforma utilizamos serviços de terceiros (operadores). Cada um trata apenas os dados necessários à sua função:

ServiçoFinalidadeLocalização
SupabaseAutenticação e banco de dadosEUA / global
Oracle Cloud Infrastructure (OCI)Armazenamento de fotos de salãoBrasil (São Paulo)
VercelHospedagem da aplicação webEUA / global
Google AnalyticsMétricas agregadas de uso (apenas com consentimento)EUA / global
Google Maps PlatformAutocomplete de endereço e geocodingEUA / global
AbacatePayProcessamento de pagamentos via PIX (plano Pro)Brasil
Upstash (Redis)Rate limit e cache operacionalEUA / global
Meta (WhatsApp Business Platform)Envio de lembretes e mensagens de agendamento por WhatsApp, quando ativadoEUA / global
ApifyColeta de dados públicos do InstagramEUA / global
DiscordWebhooks de notificação interna (sem PII de visitantes)EUA / global
Expo Push / Web Push (VAPID)Envio de notificações ao dispositivo do usuárioEUA / global

Transferências internacionais ocorrem com base nas hipóteses do art. 33 da LGPD.

6. Cookies

Essenciais: autenticação (Supabase) e estado de UI. Sempre ativos.

Analíticos: Google Analytics, para entender o uso da plataforma de forma agregada e anônima. Carregam apenas com seu consentimento.

Não usamos cookies de publicidade ou de rastreamento entre sites.

7. Direitos do titular

A LGPD garante os direitos abaixo. Para exercê-los, contate o encarregado (seção 1).

  • Confirmação e acesso: Saber se tratamos seus dados e obter cópia.
  • Correção: Corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação: Para dados desnecessários, excessivos ou tratados em desconformidade.
  • Portabilidade: Receber seus dados em formato estruturado e interoperável.
  • Eliminação: Apagar dados tratados com base no consentimento.
  • Informação sobre compartilhamento: Saber com quais entidades públicas e privadas compartilhamos seus dados.
  • Revogação do consentimento: Retirar o consentimento a qualquer momento.
  • Reclamação à ANPD: Apresentar reclamação à Autoridade Nacional.

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão competente: gov.br/anpd.

8. Segurança

Aplicamos medidas técnicas e administrativas razoáveis (criptografia em trânsito via HTTPS, hashing de senhas, RLS no banco, rate limit, logs de acesso). Em caso de incidente que possa gerar risco aos titulares, comunicaremos os afetados e a ANPD nos prazos legais.

9. Dados do Google

A dona do salão pode importar a própria agenda do Google Agenda uma única vez (ou de novo, quando quiser). Para isso pedimos só duas permissões de leitura: ver a lista de agendas (calendar.calendarlist.readonly) e ver os eventos (calendar.events.readonly). Não criamos, alteramos nem apagamos nada no Google.

Lemos o título, o início e o fim dos eventos das agendas que ela escolher, dos últimos 6 meses até o fim do 3º mês à frente. Não lemos descrição, convidados, local nem anexos. Com isso montamos uma prévia; só entram na GlamSpot os agendamentos, clientes (apenas o nome) e serviços que ela confirmar.

O que guardamos. Não guardamos o acesso ao Google nem uma cópia dos eventos originais: o acesso vale por no máximo 1 hora, fica só num cookie protegido do navegador e é revogado assim que a importação termina ou é cancelada. Além do que ela confirmou, guardamos:

  • em cada agendamento importado, o identificador do evento no Google, para não duplicar nem perder alterações numa nova importação;
  • as escolhas feitas no assistente (agendas escolhidas, nomes de serviços, clientes juntados, eventos descartados ou editados e as cores ligadas a cada profissional), para preencher o assistente de novo se ela pedir "Importar de novo".

Exclusão. Clientes e serviços importados podem ser excluídos no painel. Para apagar as escolhas da importação, os identificadores de eventos ou os agendamentos importados, a dona pode pedir ao encarregado (seção 1) a qualquer momento. Quando a conta é excluída, as escolhas da importação e os identificadores de eventos são apagados junto, cerca de 30 dias depois do pedido; os agendamentos, clientes e serviços confirmados ficam com o salão e seguem os prazos da seção 4. A permissão também pode ser removida a qualquer momento em myaccount.google.com/permissions.

GlamSpot's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Em português: o uso e a transferência, pela GlamSpot, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados servem só para a importação: não são vendidos nem transferidos a outros apps, não são usados para publicidade nem para treinar modelos de IA, e ninguém da equipe os lê, salvo com o consentimento da dona, por segurança ou por obrigação legal.

10. Como excluir seus dados

Com a conta logada, abra Minha conta e toque em Excluir minha conta. A exclusão acontece 30 dias depois do pedido, e até lá você pode cancelar. Os dados seguem os prazos da seção 4.

Sem acesso à conta, ou para pedir a exclusão de dados específicos, escreva ao encarregado (seção 1) ou use o formulário de contato. Respondemos em até 15 dias.

11. Alterações

Esta política pode ser atualizada. A data de última atualização é exibida no topo da página. Alterações relevantes serão comunicadas aos usuários autenticados.