Documento legal

Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Identificação do Controlador

O controlador dos dados pessoais tratados pela plataforma Glowi é:

GLOWI TECNOLOGIA E EDUCAÇÃO LTDA
CNPJ: 66.529.933/0001-89
E-mail para questões de privacidade: privacidade@glowi.com.br
E-mail geral: contato@glowi.com.br

2. Dados que coletamos

2.1. Dados das clínicas (clientes da Glowi)

• Identificação: nome do responsável, CPF/CNPJ, nome da clínica, endereço, telefone, e-mail.
• Pagamento: dados de faturamento processados pelo nosso parceiro Asaas (não armazenamos dados completos de cartão de crédito).
• Configurações operacionais: procedimentos oferecidos, profissionais cadastrados, horários de atendimento, recompensas configuradas.
• Dados de uso: logs de acesso, ações realizadas no painel, métricas de uso da plataforma.

2.2. Dados das pacientes (usuárias finais)

• Identificação: nome, telefone (WhatsApp), e-mail (opcional), data de nascimento (opcional).
• Histórico de fidelidade: visitas registradas, procedimentos realizados, pontos acumulados, recompensas resgatadas.
• Agendamentos: data, horário, profissional, procedimento agendado.
• Dados de autenticação: número de telefone para login no aplicativo da paciente (via Firebase Authentication).

2.3. Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo.
• Cookies e tokens: conforme detalhado na seção 7.

2.4. Dados de quem agenda uma demonstração da Glowi

• Contato: nome, WhatsApp, e-mail (opcional) e o Instagram da clínica, para realizar a demonstração e enviar a confirmação e os lembretes do horário.
• Convidados: e-mails de sócios ou gestores que você indicar, usados apenas para enviar o convite da reunião.
• Questionário de pré-qualificação: há quanto tempo você atende, o que mais pesa hoje na clínica, quando pretende começar e quem decide sobre ferramentas, para preparar a demonstração.
• Pedido de contato futuro: se você ainda não atende e pedir para ser chamado depois, guardamos nome, WhatsApp e o mês escolhido, usados apenas para entrar em contato nesse mês.

3. Como usamos seus dados

Os dados pessoais são utilizados para as seguintes finalidades:

• Prestação do serviço: permitir que clínicas gerenciem suas pacientes, programa de fidelidade, agendamentos e comunicações.
• Programa de fidelidade: calcular pontos, tiers e recompensas com base nas visitas registradas.
• Comunicações automáticas: envio de mensagens de boas-vindas, lembretes de retorno, confirmações de agendamento e aniversário via WhatsApp.
• Suporte ao cliente: atendimento de dúvidas, resolução de problemas técnicos.
• Atendimento comercial: agendar e realizar demonstrações da Glowi, enviar a confirmação e os lembretes do horário e, quando você pedir, retomar o contato na data escolhida.
• Cobrança e pagamento: processamento de assinaturas mensais e anuais via Asaas.
• Melhoria do produto: análise de uso agregado e anonimizado para evolução da plataforma.
• Cumprimento de obrigações legais: emissão de notas fiscais, atendimento a requisições judiciais.

4. Bases legais para o tratamento

Tratamos seus dados com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — para prestação dos serviços contratados pela clínica e para procedimentos preliminares feitos a seu pedido, como agendar e realizar a demonstração da Glowi.
• Consentimento (art. 7º, I) — para envio de comunicações de marketing e quando a paciente se cadastra no programa de fidelidade.
• Cumprimento de obrigação legal (art. 7º, II) — para fins fiscais e tributários.
• Legítimo interesse (art. 7º, IX) — para prevenção a fraudes, segurança da plataforma, melhoria dos serviços (incluindo a medição agregada de uso do aplicativo, seção 7.2) e, em nossa página inicial e nas páginas de contratação e de agendamento da demonstração, medição de audiência e mensuração da efetividade de campanhas publicitárias (ver seção 7.3). Nesse último caso, tratamos dados de navegação e, quando você informa seus dados de contato nessas páginas, e-mail e telefone em hash irreversível — nunca dados sensíveis ou de saúde —, e você pode se opor a qualquer momento pelos meios descritos na seção 7.4 ou pelo e-mail privacidade@glowi.com.br (LGPD, art. 18, § 2º).

5. Compartilhamento de dados

Não vendemos, alugamos ou comercializamos dados pessoais. O compartilhamento ocorre apenas com categorias de operadores estritamente necessários à prestação do serviço:

• Provedores de infraestrutura em nuvem (hospedagem, banco de dados e autenticação) — dados armazenados em servidores localizados no Brasil.
• Processadores de pagamento (cobrança recorrente via cartão e PIX).
• Provedores de mensageria e e-mail transacional (envio de mensagens automáticas e comunicações operacionais).
• Serviços de calendário (quando autorizado pela clínica para sincronização de agendamentos).
• Provedores de análise de uso e publicidade digital (Google Analytics, Google Ads, Meta Pixel e plataformas similares) — dados de navegação. Na nossa página inicial, o Google Analytics e o Google Ads operam apenas mediante consentimento prévio no banner de cookies, e o Meta Pixel é carregado com base em legítimo interesse, limitado a eventos de navegação. No aplicativo Glowi e nas páginas de contratação e de agendamento da demonstração, a medição funciona com base em legítimo interesse; quando você informa seus dados de contato nessas páginas, e-mail e telefone podem ser compartilhados de forma irreversível (hash criptográfico) para medir agendamentos e contratações (ver seções 7.2 e 7.3).
• Plataforma de vídeo (YouTube, do Google) — exibição do vídeo de apresentação na página inicial e na página de agendamento da demonstração, em modo de privacidade aprimorada (ver seção 7.5).
• Autoridades competentes, mediante requisição legal ou judicial.

Todos os operadores estão contratualmente obrigados a tratar os dados conforme a LGPD e adotar medidas de segurança adequadas. A relação detalhada de operadores pode ser solicitada pelo titular através do e-mail privacidade@glowi.com.br.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Criptografia em repouso para dados sensíveis (tokens de autenticação, refresh tokens de integrações).
• Controle de acesso baseado em perfis (Firestore Security Rules).
• Monitoramento contínuo de acessos e operações.
• Acesso interno restrito: colaboradores autorizados da Glowi podem acessar a conta do Cliente (clínica) apenas para prestar suporte técnico ou executar serviços de configuração contratados, limitado ao necessário para a finalidade e registrado em auditoria interna. Esse acesso é de responsabilidade da Glowi enquanto operadora e não constitui compartilhamento com terceiros.
• Backups automáticos diários na infraestrutura do Google Cloud.
• Servidores localizados no Brasil (região São Paulo).

Apesar das medidas adotadas, nenhum sistema é 100% imune a falhas. Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pela LGPD.

7. Cookies e tecnologias similares

Utilizamos cookies, identificadores de dispositivo e tecnologias similares (Local Storage, IndexedDB) para diferentes finalidades. Agrupamos por categoria:

7.1. Cookies essenciais (sempre ativos)

Necessários ao funcionamento básico da plataforma — não exigem consentimento por estarem associados à execução do contrato (LGPD, art. 7º, V).

• Sessão e autenticação: manutenção do login e identificação do usuário no painel ou no aplicativo (Firebase Authentication).
• Local Storage e IndexedDB: cache offline do Firestore e rascunhos do checkout, melhorando performance e robustez.
• Atribuição de indicação: quando o usuário acessa o checkout por um link de indicação ou cupom de um parceiro (parâmetros ?ref ou ?coupon na URL), guardamos esse identificador no Local Storage do navegador por até 30 dias, para que a indicação seja corretamente atribuída ao parceiro caso a contratação ocorra em uma visita posterior. Não identifica diretamente o usuário e é descartado automaticamente após o prazo.
• reCAPTCHA do Google: proteção contra spam e abuso nas páginas públicas de agendamento (das clínicas e da demonstração da Glowi). Coletado pelo Google conforme a Política de Privacidade do Google.
• Preferências de interface: tema, idioma e configurações de visualização que escolhemos respeitar entre sessões.

7.2. Cookies analíticos

Coletam dados de navegação de forma agregada e majoritariamente anonimizada, para entender quais páginas são mais visitadas, em que ponto da jornada o usuário desiste e como melhorar o produto. O regime depende da página:

• Google Analytics 4 (GA4) na página inicial — apenas mediante consentimento no banner de cookies exibido na primeira visita. Opera com cookies _ga e _ga_*. Conforme a Política de Privacidade do Google, o IP é truncado e nenhum identificador pessoal direto é compartilhado. Saiba mais em policies.google.com/technologies/cookies ou opte por desativar via Google Analytics Opt-out Browser Add-on.
• Firebase Analytics no aplicativo Glowi (app.glowi.com.br) — mesma propriedade GA4, com fundamento em legítimo interesse (LGPD, art. 7º, IX), para guiar decisões de produto. Registra eventos agregados de uso, como telas visitadas e ações executadas, no painel da clínica, no app da paciente e nas páginas públicas do aplicativo (agendamento de horário na clínica, confirmação de presença, contratação e agendamento da demonstração da Glowi — incluindo as respostas de múltipla escolha do questionário que antecede o agendamento da demonstração). Nenhum nome, e-mail, telefone, dado de saúde ou dado financeiro é enviado. Você pode se opor pelos meios da seção 7.4.

7.3. Cookies de marketing

Permitem mensurar a efetividade de campanhas de marketing digital e otimizar anúncios. O regime depende da página, como descrito abaixo. Em nenhuma hipótese compartilhamos dados de saúde ou dados sensíveis com essas plataformas.

• Meta Pixel (Facebook/Instagram Ads) — carregado em todas as visitas à nossa página inicial, com fundamento em legítimo interesse (LGPD, art. 7º, IX), para medição de audiência e mensuração da efetividade dos nossos anúncios. Nesse regime coletamos apenas eventos de navegação (visita à página e visualização de conteúdo), associados ao cookie _fbp, ao endereço IP e ao identificador do navegador. Esses dados também podem ser usados para remarketing — exibir anúncios da Glowi para quem já visitou nosso site. Não coletamos aqui nome, e-mail, telefone ou qualquer dado de cadastro. Você pode se opor a esse tratamento a qualquer momento pelos meios da seção 7.4.
• Google Ads Conversion Tracking e audiências do Google na página inicial — apenas mediante consentimento explícito no banner de cookies. Identificam qual canal e qual campanha trouxe o visitante.
• Páginas de contratação e de agendamento da demonstração da Glowi (no aplicativo Glowi) — o Meta Pixel e o Google Ads são carregados ao abrir essas páginas, com fundamento em legítimo interesse (LGPD, art. 7º, IX), para medir quais anúncios levam a agendamentos e contratações. Registramos a visita, o início e a conclusão da contratação e o agendamento da demonstração, e guardamos no Local Storage do navegador, por até 30 dias, o código da campanha que trouxe você (parâmetros utm_* na URL). Quando você informa seus dados de contato nessas páginas, podemos compartilhar com o Google e a Meta seu e-mail e telefone de forma irreversível (hash criptográfico SHA-256): essas plataformas usam esse código apenas para casar o agendamento ou a contratação com o clique no anúncio e não conseguem revertê-lo ao dado original. Na contratação, esse uso também é coberto pelo aceite dos Termos de Uso e desta Política. Você pode se opor pelos meios da seção 7.4.

7.4. Como gerenciar seu consentimento e se opor

• Na primeira visita à nossa página inicial, exibimos um banner com as opções Aceitar ou Recusar. Essa escolha controla, na página inicial, o Google Analytics (seção 7.2), o Google Ads (seção 7.3) e a medição da interação com o vídeo de apresentação (seção 7.5).
• Oposição ao que funciona por legítimo interesse: o Meta Pixel da página inicial, o Meta Pixel e o Google Ads das páginas de contratação e de agendamento da demonstração e o Firebase Analytics do aplicativo não são controlados pelo banner. Você pode se opor a eles: (a) ajustando suas preferências de anúncio na Meta e no Google, que controlam o uso de dados de sites e aplicativos parceiros; (b) bloqueando cookies de terceiros ou usando extensões de bloqueio de rastreadores no navegador; ou (c) enviando pedido para privacidade@glowi.com.br, que atenderemos nos prazos da LGPD.
• Sua escolha é registrada localmente no seu navegador. Para revisá-la, limpe os dados do site (Configurações do navegador → Privacidade → Limpar dados) ou utilize uma janela anônima.
• Você pode também gerenciar cookies diretamente nas configurações do navegador. Desabilitar cookies essenciais pode comprometer o funcionamento da plataforma.
• Para solicitar a exclusão de dados já coletados, envie pedido para privacidade@glowi.com.br (ver seção 10).

7.5. Vídeo de apresentação (YouTube)

Nossa página inicial e a página de agendamento da demonstração exibem o vídeo de apresentação da Glowi, hospedado no YouTube (serviço do Google). O vídeo começa sozinho e sem som (na página de agendamento, só nas telas em que ele aparece), e o som só é ativado se você tocar nele.

• Modo de privacidade aprimorada: o player é carregado pelo domínio youtube-nocookie.com. Nesse modo, segundo o Google, a visualização do vídeo não é usada para personalizar a sua experiência no YouTube nem os anúncios exibidos a você.
• O que o Google recebe: ao carregar e reproduzir o vídeo, o Google recebe dados técnicos de navegação (endereço IP, navegador e dispositivo) e pode guardar identificadores no armazenamento do seu navegador (Local Storage), conforme a Política de Privacidade do Google.
• Base legal: legítimo interesse (LGPD, art. 7º, IX), para apresentar o nosso produto. Você pode se opor bloqueando conteúdo de terceiros no seu navegador ou pelo e-mail privacidade@glowi.com.br.
• Medição da interação com o vídeo: na página inicial, os eventos de início do vídeo, ativação do som, quanto foi assistido e clique no botão exibido ao final só são enviados ao Google Analytics e à Meta se você aceitar os cookies no banner (seção 7.4). Na página de agendamento da demonstração, nenhum evento de reprodução do vídeo é enviado; o botão exibido ao final dele é registrado como a mesma etapa do agendamento que o botão equivalente fora do vídeo (seção 7.2).

8. Integração com Google Calendar

Quando a clínica opta por conectar sua conta Google Calendar à Glowi, solicitamos autorização via OAuth 2.0 (protocolo padrão do Google).

8.1. Escopos solicitados e finalidade de cada um

A Glowi solicita apenas os escopos mínimos necessários para o funcionamento do módulo de agendamentos:

• https://www.googleapis.com/auth/calendar — necessário para criar sub-calendários dedicados a cada profissional da clínica (ex: "Glowi — Bia"), separando os agendamentos da Glowi dos eventos pessoais do usuário.
• https://www.googleapis.com/auth/calendar.events — necessário para criar, atualizar e remover eventos de agendamento, mantendo o Google Calendar do profissional sincronizado com a agenda da clínica na Glowi.

Não solicitamos nem acessamos Gmail, Google Drive, Google Contatos ou qualquer outro serviço Google além do Calendar.

8.2. Quais dados acessamos e como usamos

• Lista de calendários da conta conectada — utilizada apenas para que a clínica selecione qual calendário deseja vincular a cada profissional. Não armazenamos a lista completa de calendários, apenas o ID do calendário escolhido pela clínica.
• Eventos do calendário vinculado — lidos exclusivamente para verificar a disponibilidade do profissional (slots livres) ao calcular horários disponíveis para a paciente. Eventos externos (criados fora da Glowi) não são copiados para nossa base; apenas o intervalo de tempo é considerado para evitar conflitos.
• Eventos criados pela Glowi — criados, atualizados e removidos automaticamente em resposta a ações dos usuários no painel da Glowi (criar/cancelar/remarcar agendamento). Cada evento criado pela Glowi recebe um marcador interno que permite identificar a origem.

8.3. Compromisso de Uso Limitado (Limited Use)

8.4. Armazenamento e revogação

• Os tokens OAuth (refresh token e access token) são armazenados de forma criptografada em um documento privado inacessível ao frontend (apenas funções servidor têm acesso).
• Você pode revogar o acesso a qualquer momento:
  • Pelo painel da Glowi, em Agendamentos → Desconectar Google Agenda;
  • Diretamente no Google, em myaccount.google.com/permissions.
• Quando você desconecta a integração (por qualquer um dos caminhos acima), removemos imediatamente os tokens armazenados e o vínculo dos calendários aos profissionais. Eventos previamente criados no seu Google Calendar permanecem inalterados, sob seu controle.

9. Comunicações via WhatsApp

A Glowi envia mensagens automáticas via WhatsApp para clínicas e pacientes nas seguintes situações:

• Para clínicas: avisos de cobrança, alertas operacionais, comunicações administrativas.
• Para pacientes: boas-vindas ao programa de fidelidade, lembretes de retorno, confirmação de agendamentos, lembrete D-1, aniversário e notificação de recompensas disponíveis.

O cadastro da paciente em uma clínica configurada na Glowi implica autorização para o recebimento dessas mensagens. A paciente pode solicitar a interrupção a qualquer momento, entrando em contato com a clínica no WhatsApp.

10. Seus direitos como titular

Conforme a LGPD (art. 18), você tem direito a:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se baseia em consentimento.
• Oposição a tratamento realizado com fundamento em legítimo interesse, em casos de descumprimento da LGPD.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@glowi.com.br. Responderemos no prazo de até 15 dias.

11. Retenção e exclusão de dados

• Dados de clínicas ativas: mantidos enquanto a assinatura estiver vigente.
• Dados de clínicas canceladas: mantidos por 180 dias após o cancelamento (período de carência para reativação). Após esse prazo, são excluídos permanentemente da nossa base.
• Dados de pagamento e fiscais: retidos pelo prazo legal exigido pela legislação tributária e fiscal (mínimo de 5 anos).
• Logs de acesso e operações: retidos por até 6 meses para fins de segurança e auditoria.
• Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de melhoria do serviço.

12. Menores de idade

A Glowi não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores em nossa base, eles serão excluídos. Se a clínica atender menores como pacientes, é responsabilidade da clínica obter o consentimento dos responsáveis legais.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou na plataforma. A data da última atualização sempre estará indicada no topo deste documento. Alterações materiais serão comunicadas previamente por e-mail ou aviso na plataforma.

14. Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato:

Encarregado de Dados (DPO):
E-mail: privacidade@glowi.com.br

GLOWI TECNOLOGIA E EDUCAÇÃO LTDA
CNPJ: 66.529.933/0001-89