Política de Privacidade

Esta Política explica como o Glamorph ("nós") coleta, usa, compartilha e protege dados pessoais quando você utiliza nossos aplicativos, o app web, páginas públicas de agendamento, sites e serviços relacionados (em conjunto, o "Serviço"). O Glamorph está sediado na Grécia e trata dados de acordo com o GDPR e a legislação aplicável.

Pontos-chave

• Recolhemos apenas os dados necessários para a prestação dos nossos serviços
• Suas fotos, mídia e conteúdo permanecem sua propriedade
• Nunca vendemos os seus dados pessoais a terceiros
• A exclusão da conta inicia um prazo reversível de 30 dias. Dados de espaços compartilhados e registros sujeitos a retenção legal podem permanecer
• Todos os dados são criptografados em trânsito via TLS 1.2+
• Usamos análises focadas na privacidade (PostHog, Sentry) com hospedagem de dados da UE. Em nosso site, as análises só são carregadas com o seu consentimento. Em nosso aplicativo para celular, você pode cancelar em Configurações.

Informações que coletamos

Coletamos as seguintes categorias de informações quando você usa nosso Serviço:

• Conta e autenticação: nome, e-mail, foto de perfil, identificadores da conta, método de acesso e registros de sessão e segurança. Ao entrar com Apple ou Google, recebemos os dados que o provedor compartilha, mas nunca a senha dele.
• Perfil profissional: durante a integração, você fornece sua profissão (por exemplo, maquiador, cabeleireiro), nível de experiência, desafios de negócios, fonte de referência, idioma preferido, fuso horário e moeda.
• Conteúdo de mídia: fotos e vídeos que você carrega para atendimentos de clientes, portfólios e álbuns. Os arquivos de mídia são armazenados em armazenamento de objetos em nuvem com acesso restrito.
• Dados do cliente: Nomes, detalhes de contato, notas e histórico de atendimentos de seus clientes. Você é responsável por obter o consentimento apropriado de seus clientes antes de armazenar suas informações pessoais.
• Agendamentos e comunicações: contato, serviço, profissional e horário escolhidos, verificação, situação da reserva, reagendamento, cancelamento, lembretes e exportação para calendário.
• Documentos, mídia e espaços de trabalho: formulários de consulta ou consentimento, respostas, assinaturas, PDFs finalizados, fotos, vídeos, galerias compartilháveis, membros, funções, permissões, horários, folgas e calendários.
• Registros financeiros e recebimentos: valores, métodos, despesas, situação de pagamentos e reembolsos, país do estabelecimento e identificadores de conta, local, leitor ou terminal. Stripe, SumUp ou Square processam as credenciais de pagamento. O Glamorph não recebe nem guarda números completos de cartão, CVC, PIN ou credenciais bancárias dos clientes.
• Informações do dispositivo: modelo do dispositivo, sistema operacional, versão do aplicativo, token de notificação push e endereço IP (registrado nos logs do atendimento). Não coletamos identificadores de publicidade (IDFA/GAID).
• Dados de assinatura: plano e capacidade escolhidos, situação do acesso e do teste, período de cobrança, canal de compra pela loja ou web e situação de compra ou renovação. A RevenueCat gerencia os direitos de acesso nos canais compatíveis.
• Preferências de notificação: suas preferências de notificação por push e comunicação por e-mail e tokens de dispositivo para entrega de notificações.

Como usamos suas informações

Usamos suas informações para os seguintes propósitos:

• Fornecer, operar e manter o serviço de gestão de clientes
• Autentique sua identidade e proteja sua conta
• Sincronize seus dados entre seus dispositivos (dados locais com backup na nuvem)
• Processar e verificar compras de assinaturas por meio do App Store / Google Play
• Envie notificações push para lembretes de atendimento, alertas de pagamento e atualizações de conta
• Envie e-mails transacionais (boas-vindas, status de avaliação, alterações de assinatura, segurança da conta)
• Envie e-mails de marketing sobre atualizações de produtos (somente com seu consentimento, cancele a inscrição a qualquer momento)
• Gerencie cotas de armazenamento em nuvem e entrega de arquivos de mídia
• Responda às suas solicitações de suporte e comunicações
• Detecte e evite fraudes, abusos ou incidentes de segurança

Base Legal para Processamento (GDPR)

Ao abrigo da GDPR, tratamos os seus dados pessoais nas seguintes bases jurídicas:

• Execução de um contrato: Processamento necessário para fornecer o Serviço no qual você se inscreveu (gerenciamento de contas, sincronização de dados, armazenamento de mídia, gestão de assinaturas).
• Consent: e-mails de marketing, notificações push e dados de integração opcionais. Você pode retirar o consentimento a qualquer momento por meio das configurações do aplicativo ou por meio de links de cancelamento de assinatura por e-mail.
• Interesse legítimo: Melhoria do serviço, prevenção de fraudes, segurança e análise em nosso aplicativo para celular (dados de uso pseudônimos com opção de exclusão disponível). Equilibramos os nossos interesses com os seus direitos e liberdades.
• Obrigação legal: Reter registros de transações e pagamentos conforme exigido pelas regulamentações fiscais e financeiras.

Provedores de serviços terceirizados

Compartilhamos dados com os seguintes fornecedores terceirizados, exclusivamente para operar nosso Serviço. Cada provedor processa dados de acordo com sua própria política de privacidade e acordos de processamento de dados:

• Login Apple / Login do Google: somente autenticação. Recebemos seu nome, e-mail e foto do perfil. Nunca acessamos sua senha Apple/Google ou dados de conta não relacionados.
• RevenueCat: Assinatura e gerenciamento de compras no aplicativo. Recebe seu ID de usuário anônimo e dados de compra. Política de Privacidade
• Stripe: integração opcional do comerciante e processamento de pagamentos para profissionais que permitem pagamentos on-line ou com suporte presencial. Stripe recebe informações de verificação do comerciante, credenciais de pagamento do cliente, detalhes da transação e dados relacionados à prevenção de fraudes. Glamorph recebe identificadores e status de pagamento operacional, mas não números completos de cartão, CVCs, PINs ou credenciais de login bancário. Política de Privacidade
• Cloudflare (armazenamento R2 e CDN): hospeda seus arquivos de mídia (fotos/vídeos) com armazenamento de objetos criptografados. Os arquivos só podem ser acessados ​​por meio de URLs assinados temporariamente. Política de Privacidade
• SumUp: conexão opcional do lojista, checkout, leitor e pagamentos. O Glamorph troca os dados de autorização, conta, transação, reembolso e dispositivo necessários à integração. Política de Privacidade
• Square: conexão opcional do lojista, local, terminal, checkout e pagamentos. O Glamorph troca os dados operacionais necessários à integração. Aviso de Privacidade
• Hetzner: Hospedagem de servidor de aplicativos (data center da UE). Hospeda nosso banco de dados e código do aplicativo. Política de Privacidade
• Expo (notificações push): fornece notificações push para o seu dispositivo. Recebe tokens de dispositivo e conteúdo de notificação. Política de Privacidade
• Amazon Web Services SES (e-mail): Envia e-mails transacionais e de marketing. Recebe seu endereço de e-mail, nome e conteúdo necessário à mensagem. Política de Privacidade
• PostHog (Analytics): Análise do produto para entender como o aplicativo é usado. Hospedagem de dados na UE (Frankfurt). Recebe um ID de usuário pseudônimo e eventos de uso. No site, o PostHog só é carregado com o seu consentimento de cookies. No aplicativo móvel, você pode desativar a análise em Configurações. Política de Privacidade
• Sentry (monitoramento de erros) : relatórios de falhas e erros para melhorar a estabilidade do aplicativo. Hospedagem de dados da UE (Alemanha). Recebe detalhes do erro, metadados do dispositivo e um ID de usuário pseudônimo: sem e-mail ou nome. Política de Privacidade
• Google Analytics (site) : Análise de tráfego apenas para nosso site de marketing. Carrega apenas com o seu consentimento de cookie. Política de Privacidade

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros. Não compartilhamos seus dados com anunciantes. Nossos fornecedores terceirizados são usados ​​estritamente para fins operacionais.

Provedores de pagamento opcionais

Esta seção se aplica quando uma profissional elegível conecta Stripe, SumUp ou Square para solicitar, receber ou conciliar um pagamento de cliente. O recurso é opcional e separado da cobrança da assinatura Glamorph.

A cobrança da assinatura e as integrações para receber pagamentos de clientes têm finalidades diferentes. Os provedores de assinaturas recebem os dados necessários para processar sua compra do Glamorph e verificar o acesso. Os provedores de pagamento conectados recebem os dados necessários para suas transações com clientes, conforme descrito abaixo. Um mesmo provedor pode exercer as duas funções, dependendo da transação.

• Para qualquer provedor conectado, o Glamorph armazena identificadores de autorização e lojista, país, moeda, recursos e, quando aplicável, local, leitor ou terminal. Documentos de verificação e dados bancários solicitados nas telas do provedor são enviados diretamente a ele.
• Glamorph armazena seu identificador de conta conectada Stripe, país e moeda comercial, status de integração e capacidade de pagamento e qualquer status de requisito pendente retornado por Stripe. Detalhes de identidade, detalhes de conta bancária e documentos de verificação solicitados durante a integração do Stripe são enviados diretamente ao Stripe. Glamorph não armazena documentos completos ou credenciais bancárias.
• Para criar e reconciliar um pagamento, reembolso ou disputa, processamos metadados de transação, como valor, moeda, status, data e hora, identificadores de transação Stripe, taxas e a referência de cliente, atendimento ou espaço de trabalho Glamorph relacionada. O endereço de e-mail ou número de telefone de um cliente pode ser enviado para Stripe quando necessário para finalização de compra, recebimentos ou comunicações de status de pagamento.
• Stripe, seus parceiros financeiros e as redes de pagamento relevantes coletam e processam as credenciais de pagamento do cliente. Glamorph não recebe nem armazena números completos de cartões, CVCs, PINs ou credenciais de login bancário. Stripe pode retornar informações limitadas do cartão, como marca do cartão e últimos quatro dígitos, para recebimentos, suporte, prevenção de fraudes e registros de transações.
• Usamos essas informações para integrar o comerciante, ativar a funcionalidade de pagamento, exibir o status do pagamento, reconciliar registros, fornecer suporte, prevenir fraudes e lidar com reembolsos ou disputas. Glamorph mantém seus registros de acordo com esta política e a lei aplicável. A Stripe processa e retém dados sob seus próprios termos e política de privacidade e pode processá-los em países onde a Stripe, suas afiliadas, parceiros financeiros ou prestadores de serviços operam, usando as salvaguardas descritas pela Stripe.

Armazenamento e segurança de dados

Nossos principais servidores são hospedados pela Hetzner na União Europeia. Os arquivos de mídia ficam no Cloudflare R2 e são privados por padrão. São entregues por acessos controlados ou pelo link ou galeria que uma profissional autorizada decide compartilhar. Criptografamos os dados em trânsito e restringimos o acesso por contas, funções e controles técnicos e administrativos. Nenhum sistema garante segurança absoluta.

Armazenamento de dados no dispositivo

O aplicativo para celular Glamorph armazena uma cópia local dos seus dados no seu dispositivo usando SQLite para acesso offline. Isso inclui seus clientes, atendimentos, referências de mídia, pagamentos e preferências. Os tokens de autenticação e as credenciais confidenciais são armazenados nas chaves seguras (iOS) ou no armazenamento de chaves (Android) do seu dispositivo, criptografadas no nível do sistema operacional. Seus dados locais são sincronizados com nossos servidores em nuvem quando você está online. Se você desinstalar o aplicativo, os dados armazenados em cache local serão removidos do seu dispositivo.

Retenção e exclusão da conta

Mantemos os dados enquanto a conta está ativa e pelo tempo necessário ao Serviço. O pedido de exclusão suspende a conta e inicia prazo de reativação de 30 dias. Depois, a conta e os dados pessoais ou de espaços sem outros membros são apagados. Dados de um espaço compartilhado podem permanecer e sua titularidade pode ser transferida. Separadamente, dados profissionais de teste ou plano expirado podem ficar somente para leitura por até 90 dias antes do apagamento após os avisos previstos. Backups, logs e tarefas técnicas podem persistir por até 30 dias. Registros limitados de assinatura, pagamento, tributos, fraude, segurança ou demandas podem ser mantidos por mais tempo quando necessário. Cada provedor conserva os dados sob seu controle conforme a própria política.

Transferências Internacionais de Dados

Nossos servidores principais e os projetos configurados de PostHog e Sentry ficam na UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS e seus parceiros podem processar dados em outros países. Quando a lei exige um mecanismo de transferência, usamos decisão de adequação, cláusulas contratuais padrão da Comissão Europeia ou outro mecanismo legítimo adotado pelo provedor responsável.

Seus direitos

De acordo com GDPR e as leis de proteção de dados aplicáveis, você tem os seguintes direitos:

• Direito de acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito à retificação: Corrija dados imprecisos ou incompletos por meio das configurações da sua conta.
• Direito à exclusão: solicitar a exclusão da conta ou dos dados pessoais, observadas as exceções para espaços compartilhados, conservação legal e outros casos permitidos.
• Direito de restringir o processamento: Solicite que limitemos a forma como usamos seus dados em determinadas circunstâncias.
• Direito à portabilidade de dados: Receba seus dados em um formato estruturado e comumente usado.
• Direito de oposição: Objeção ao tratamento com base em interesses legítimos. Você pode cancelar o recebimento de e-mails de marketing a qualquer momento por meio de links de cancelamento de assinatura ou configurações de preferência de e-mail.
• Direito de retirar o consentimento: Quando o processamento for baseado no consentimento, você poderá retirá-lo a qualquer momento através das Configurações do aplicativo, sem afetar a legalidade do processamento anterior.

Para exercer um direito sobre sua conta Glamorph, escreva para privacy@glamorph.com. Em geral, respondemos em até um mês. Para dados inseridos por uma profissional ou salão, fale primeiro com essa empresa, que normalmente controla o registro. Você também pode reclamar à autoridade grega ou à autoridade local de proteção de dados.

Privacidade infantil

As contas Glamorph destinam-se a profissionais de beleza e integrantes autorizados da equipe com 16 anos ou mais. Uma profissional só deve registrar dados de cliente menor de idade quando a lei permitir e após obter a autorização necessária dos pais ou responsáveis. Se você acreditar que uma criança menor de 16 anos criou uma conta, escreva para privacy@glamorph.com.

Cookies e rastreamento

O aplicativo para celular Glamorph não usa cookies do navegador. Nosso site de marketing usa um banner de consentimento de cookies: cookies analíticos (Google Analytics) e análises baseadas em localStorage (PostHog) só são carregados depois que você clica em 'Aceitar tudo'. Se você escolher 'Apenas Essencial', nenhuma análise será carregada. Nosso aplicativo para celular usa PostHog para análise de produtos (pseudônimo, hospedado na UE) sob interesse legítimo: você pode cancelar a qualquer momento em Configurações > Privacidade. Usamos o Sentry para relatórios de falhas no aplicativo para celular (apenas ID de usuário pseudônimo hospedado na UE). Não usamos identificadores de publicidade (IDFA/GAID) ou pixels de rastreamento de terceiros.

Mudanças nesta política

Podemos atualizar esta Política quando o Serviço, os provedores ou as obrigações legais mudarem. Publicaremos a versão revisada com uma nova data e daremos aviso adicional sobre alterações importantes quando for adequado. Se uma mudança exigir consentimento, vamos solicitá-lo expressamente.

Contate-nos

Para consultas relacionadas à privacidade, solicitações de dados ou reclamações, entre em contato conosco em privacy@glamorph.com.