Política de Privacidade

Esta Política de Privacidade explica como Glamorph ("nós", "nos" ou "nosso") coleta, usa e protege suas informações pessoais quando você usa nosso aplicativo para celular e serviços relacionados (coletivamente, o "Serviço"). Estamos sediados na Grécia e cumprimos o Regulamento Geral de Proteção de Dados da UE (GDPR) e as leis de proteção de dados aplicáveis.

Informações que coletamos

Coletamos as seguintes categorias de informações quando você usa nosso Serviço:

• Informações da conta: quando você faz login por meio do login do Apple ou do login do Google, recebemos seu nome, endereço de e-mail e foto do perfil do provedor de identidade. Não coletamos nem armazenamos sua senha Apple/Google.
• Perfil profissional: durante a integração, você fornece sua profissão (por exemplo, maquiador, cabeleireiro), nível de experiência, desafios de negócios, fonte de referência, idioma preferido, fuso horário e moeda.
• Conteúdo de mídia: fotos e vídeos que você carrega para atendimentos de clientes, portfólios e álbuns. Os arquivos de mídia são armazenados em armazenamento de objetos em nuvem com acesso restrito.
• Dados do cliente: Nomes, detalhes de contato, notas e histórico de atendimentos de seus clientes. Você é responsável por obter o consentimento apropriado de seus clientes antes de armazenar suas informações pessoais.
• Registros financeiros e de pagamento do comerciante: valores, métodos, datas, despesas, status da transação e identificadores do provedor de pagamento. Se você optar por receber pagamentos de clientes por meio de Stripe, Stripe processará as credenciais de pagamento. Glamorph não recebe nem armazena números completos de cartões, CVCs, PINs ou credenciais de login bancário dos clientes. Mantemos os metadados da transação e referências de clientes ou atendimentos relacionadas necessárias para operar e reconciliar o recurso. O faturamento da assinatura Glamorph permanece separado e é gerenciado por meio de Apple App Store e Google Play.
• Informações do dispositivo: modelo do dispositivo, sistema operacional, versão do aplicativo, token de notificação push e endereço IP (registrado nos logs do atendimento). Não coletamos identificadores de publicidade (IDFA/GAID).
• Dados de assinatura: seu plano de assinatura, status, datas de avaliação e período de cobrança. A verificação da compra é processada através do RevenueCat, nosso provedor de gestão de assinaturas.
• Preferências de notificação: suas preferências de notificação por push e comunicação por e-mail e tokens de dispositivo para entrega de notificações.

Como usamos suas informações

Usamos suas informações para os seguintes propósitos:

• Fornecer, operar e manter o serviço de gestão de clientes
• Autentique sua identidade e proteja sua conta
• Sincronize seus dados entre seus dispositivos (dados locais com backup na nuvem)
• Processar e verificar compras de assinaturas por meio do App Store / Google Play
• Envie notificações push para lembretes de atendimento, alertas de pagamento e atualizações de conta
• Envie e-mails transacionais (boas-vindas, status de avaliação, alterações de assinatura, segurança da conta)
• Envie e-mails de marketing sobre atualizações de produtos (somente com seu consentimento, cancele a inscrição a qualquer momento)
• Gerencie cotas de armazenamento em nuvem e entrega de arquivos de mídia
• Responda às suas solicitações de suporte e comunicações
• Detecte e evite fraudes, abusos ou incidentes de segurança

Base Legal para Processamento (GDPR)

Ao abrigo da GDPR, tratamos os seus dados pessoais nas seguintes bases jurídicas:

• Execução de um contrato: Processamento necessário para fornecer o Serviço no qual você se inscreveu (gerenciamento de contas, sincronização de dados, armazenamento de mídia, gestão de assinaturas).
• Consent: e-mails de marketing, notificações push e dados de integração opcionais. Você pode retirar o consentimento a qualquer momento por meio das configurações do aplicativo ou por meio de links de cancelamento de assinatura por e-mail.
• Interesse legítimo: Melhoria do serviço, prevenção de fraudes, segurança e análise em nosso aplicativo para celular (dados de uso pseudônimos com opção de exclusão disponível). Equilibramos os nossos interesses com os seus direitos e liberdades.
• Obrigação legal: Reter registros de transações e pagamentos conforme exigido pelas regulamentações fiscais e financeiras.

Provedores de serviços terceirizados

Compartilhamos dados com os seguintes fornecedores terceirizados, exclusivamente para operar nosso Serviço. Cada provedor processa dados de acordo com sua própria política de privacidade e acordos de processamento de dados:

• Login Apple / Login do Google: somente autenticação. Recebemos seu nome, e-mail e foto do perfil. Nunca acessamos sua senha Apple/Google ou dados de conta não relacionados.
• RevenueCat: Assinatura e gerenciamento de compras no aplicativo. Recebe seu ID de usuário anônimo e dados de compra. Política de Privacidade
• Stripe: integração opcional do comerciante e processamento de pagamentos para profissionais que permitem pagamentos on-line ou com suporte presencial. Stripe recebe informações de verificação do comerciante, credenciais de pagamento do cliente, detalhes da transação e dados relacionados à prevenção de fraudes. Glamorph recebe identificadores e status de pagamento operacional, mas não números completos de cartão, CVCs, PINs ou credenciais de login bancário. Política de Privacidade
• Cloudflare (armazenamento R2 e CDN): hospeda seus arquivos de mídia (fotos/vídeos) com armazenamento de objetos criptografados. Os arquivos só podem ser acessados ​​por meio de URLs assinados temporariamente. Política de Privacidade
• Hetzner: Hospedagem de servidor de aplicativos (data center da UE). Hospeda nosso banco de dados e código do aplicativo. Política de Privacidade
• Expo (notificações push): fornece notificações push para o seu dispositivo. Recebe tokens de dispositivo e conteúdo de notificação. Política de Privacidade
• Amazon Web Services SES (e-mail): Envia e-mails transacionais e de marketing. Recebe seu endereço de e-mail, nome e conteúdo necessário à mensagem. Política de Privacidade
• PostHog (Analytics): Análise do produto para entender como o aplicativo é usado. Hospedagem de dados na UE (Frankfurt). Recebe um ID de usuário pseudônimo e eventos de uso. No site, o PostHog só é carregado com o seu consentimento de cookies. No aplicativo móvel, você pode desativar a análise em Configurações. Política de Privacidade
• Sentry (monitoramento de erros) : relatórios de falhas e erros para melhorar a estabilidade do aplicativo. Hospedagem de dados da UE (Alemanha). Recebe detalhes do erro, metadados do dispositivo e um ID de usuário pseudônimo: sem e-mail ou nome. Política de Privacidade
• Google Analytics (site) : Análise de tráfego apenas para nosso site de marketing. Carrega apenas com o seu consentimento de cookie. Política de Privacidade

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros. Não compartilhamos seus dados com anunciantes. Nossos fornecedores terceirizados são usados ​​estritamente para fins operacionais.

Pagamentos opcionais do comerciante Stripe

Esta seção se aplica somente se você optar por criar ou conectar uma conta Stripe e usar Glamorph para receber pagamentos de clientes. A cobrança do pagamento é opcional e não é obrigatória para usar outros recursos do Glamorph.

• Glamorph armazena seu identificador de conta conectada Stripe, país e moeda comercial, status de integração e capacidade de pagamento e qualquer status de requisito pendente retornado por Stripe. Detalhes de identidade, detalhes de conta bancária e documentos de verificação solicitados durante a integração do Stripe são enviados diretamente ao Stripe; Glamorph não armazena documentos completos ou credenciais bancárias.
• Para criar e reconciliar um pagamento, reembolso ou disputa, processamos metadados de transação, como valor, moeda, status, data e hora, identificadores de transação Stripe, taxas e a referência de cliente, atendimento ou espaço de trabalho Glamorph relacionada. O endereço de e-mail ou número de telefone de um cliente pode ser enviado para Stripe quando necessário para finalização de compra, recebimentos ou comunicações de status de pagamento.
• Stripe, seus parceiros financeiros e as redes de pagamento relevantes coletam e processam as credenciais de pagamento do cliente. Glamorph não recebe nem armazena números completos de cartões, CVCs, PINs ou credenciais de login bancário. Stripe pode retornar informações limitadas do cartão, como marca do cartão e últimos quatro dígitos, para recebimentos, suporte, prevenção de fraudes e registros de transações.
• Usamos essas informações para integrar o comerciante, ativar a funcionalidade de pagamento, exibir o status do pagamento, reconciliar registros, fornecer suporte, prevenir fraudes e lidar com reembolsos ou disputas. Glamorph mantém seus registros de acordo com esta política e a lei aplicável. A Stripe processa e retém dados sob seus próprios termos e política de privacidade e pode processá-los em países onde a Stripe, suas afiliadas, parceiros financeiros ou prestadores de serviços operam, usando as salvaguardas descritas pela Stripe.

Armazenamento e segurança de dados

Os seus dados são armazenados em servidores seguros hospedados pela Hetzner na União Europeia. Os arquivos de mídia são armazenados no armazenamento de objetos Cloudflare R2 com permissões de acesso restritas: os arquivos nunca são acessíveis publicamente e só podem ser recuperados por meio de URLs assinados por tempo limitado. Todos os dados em trânsito são criptografados usando TLS 1.2 ou superior (com suporte para TLS 1.3). Os tokens de autenticação no seu dispositivo são armazenados usando armazenamento seguro no nível do sistema operacional (iOS Keychain/Android Keystore). Implementamos controles de acesso baseados em funções, permissões em nível de banco de dados e proteção Cloudflare WAF para proteger suas informações.

Armazenamento de dados no dispositivo

O aplicativo para celular Glamorph armazena uma cópia local dos seus dados no seu dispositivo usando SQLite para acesso offline. Isso inclui seus clientes, atendimentos, referências de mídia, pagamentos e preferências. Os tokens de autenticação e as credenciais confidenciais são armazenados nas chaves seguras (iOS) ou no armazenamento de chaves (Android) do seu dispositivo, criptografadas no nível do sistema operacional. Seus dados locais são sincronizados com nossos servidores em nuvem quando você está online. Se você desinstalar o aplicativo, os dados armazenados em cache local serão removidos do seu dispositivo.

Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta (Configurações > Conta > Excluir conta), começamos imediatamente a remover seus dados. Os registros excluídos de forma reversível são eliminados permanentemente em 30 dias. Os arquivos de mídia armazenados no armazenamento de objetos em nuvem são excluídos juntamente com os registros do banco de dados. Se sua assinatura expirar e sua conta ficar inativa, enviaremos e-mails de lembrete em 0, 60 e 85 dias. Após 90 dias de uma assinatura expirada sem atividade, os dados da sua conta poderão ser agendados para exclusão permanente. Cópias de backup dos dados são retidas por até 30 dias e depois alternadas automaticamente. Poderemos reter um conjunto limitado de registros de pagamento, reembolso, disputa, impostos, contabilidade, prevenção de fraude ou segurança por mais tempo, quando exigido por lei ou razoavelmente necessário para estabelecer, exercer ou defender reivindicações legais. Stripe retém os dados que controla de acordo com as suas próprias obrigações legais e política de privacidade.

Transferências Internacionais de Dados

Nossos servidores principais estão localizados na União Europeia (Hetzner, Alemanha). Os dados de análise (PostHog) e monitoramento de erros (Sentry) também são hospedados na UE. Alguns fornecedores terceirizados (Stripe, RevenueCat, Expo, Amazon Web Services e Google Analytics) podem processar dados nos Estados Unidos. Quando os dados são transferidos para fora da UE/EEE, usamos salvaguardas adequadas, incluindo cláusulas contratuais padrão (SCCs) e os mecanismos de proteção de dados aplicáveis aos fornecedores.

Seus direitos

De acordo com GDPR e as leis de proteção de dados aplicáveis, você tem os seguintes direitos:

• Direito de acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito à retificação: Corrija dados imprecisos ou incompletos por meio das configurações da sua conta.
• Direito de apagar: Exclua sua conta e todos os dados associados em Configurações> Conta> Excluir conta.
• Direito de restringir o processamento: Solicite que limitemos a forma como usamos seus dados em determinadas circunstâncias.
• Direito à portabilidade de dados: Receba seus dados em um formato estruturado e comumente usado.
• Direito de oposição: Objeção ao tratamento com base em interesses legítimos. Você pode cancelar o recebimento de e-mails de marketing a qualquer momento por meio de links de cancelamento de assinatura ou configurações de preferência de e-mail.
• Direito de retirar o consentimento: Quando o processamento for baseado no consentimento, você poderá retirá-lo a qualquer momento através das Configurações do aplicativo, sem afetar a legalidade do processamento anterior.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@glamorph.com. Responderemos em até 30 dias. Você também pode apresentar uma reclamação à Autoridade Helênica de Proteção de Dados (HDPA) ou à autoridade supervisora local.

Privacidade infantil

Glamorph não se destina a usuários menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se tomarmos conhecimento de que um usuário tem menos de 16 anos, excluiremos imediatamente sua conta e dados associados. Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais, entre em contato conosco pelo e-mail privacidade@glamorph.com.

Cookies e rastreamento

O aplicativo para celular Glamorph não usa cookies do navegador. Nosso site de marketing usa um banner de consentimento de cookies: cookies analíticos (Google Analytics) e análises baseadas em localStorage (PostHog) só são carregados depois que você clica em 'Aceitar tudo'. Se você escolher 'Apenas Essencial', nenhuma análise será carregada. Nosso aplicativo para celular usa PostHog para análise de produtos (pseudônimo, hospedado na UE) sob interesse legítimo: você pode cancelar a qualquer momento em Configurações > Privacidade. Usamos o Sentry para relatórios de falhas no aplicativo para celular (apenas ID de usuário pseudônimo hospedado na UE). Não usamos identificadores de publicidade (IDFA/GAID) ou pixels de rastreamento de terceiros.

Mudanças nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações em nossas práticas, serviços ou obrigações legais. Iremos notificá-lo sobre alterações materiais publicando a política atualizada em nosso site e, quando apropriado, por e-mail ou notificação no aplicativo. O uso continuado do Serviço após a publicação das alterações constitui aceitação da política atualizada. Recomendamos que você revise esta página periodicamente.