Política de privacidade

Quem somos

O Glück PRO é um sistema de gestão para studios de beleza, oferecido pela BEAUTY BY GLUCK LTDA, CNPJ 39.683.155/0001-05, com sede na Rua São Francisco, 232, sala 710, Centro, Curitiba/PR, CEP 80020-190. Para qualquer assunto sobre seus dados, escreva para app.gluckpro@gmail.com.

Nosso papel e o papel do studio

• Dados da sua conta (nome, e-mail, telefone e senha): o Glück PRO é o controlador.
• Dados que o studio cadastra (clientes, profissionais, agenda, atendimentos e financeiro): o studio é o controlador e decide o que registrar. O Glück PRO atua como operador, guardando e processando esses dados só para prestar o serviço ao studio.

Se você é cliente ou profissional de um studio e quer saber o que ele guarda sobre você, fale primeiro com o studio. Se precisar, nós ajudamos pelo e-mail acima.

Quais dados tratamos

Conta

Nome, e-mail, telefone (opcional) e senha, guardada de forma criptografada e irreversível.

Cadastros do studio

• Clientes: nome, telefone, e-mail, data de nascimento, endereço e observações, conforme o studio preencher.
• Profissionais: nome, CPF, CEP, endereço, telefone, e-mail, comissão e horários de trabalho.
• Operação: agendamentos, serviços, atendimentos, pagamentos recebidos, comissões, contas a pagar e a receber.
• Fotos dos trabalhos: as fotos que a dona ou a profissional tiram pelo app para guardar na ficha da cliente (por exemplo, o antes e o depois de um atendimento), com a marca de antes ou depois e a legenda, se preenchidas. A cliente vê as fotos dela no app.
• Fotos da página do studio: as fotos dos trabalhos que a dona (ou quem ela deixou administrar o studio) coloca na página do studio, com a legenda e o serviço, se escolhidos. A página é aberta a qualquer pessoa, no app e no link do studio, e a primeira foto aparece na prévia do link. Uma foto tirada numa visita só vai para a página depois de a dona confirmar no app que a cliente autorizou; guardamos quem confirmou e quando. Sem essa confirmação, a foto da cliente nunca fica pública.
• Foto das profissionais e logo do studio: a foto do rosto que cada profissional escolhe colocar no app (ela mesma, em Minha conta, ou a dona do studio, na ficha da equipe) e a logo que a dona envia. A foto é opcional e aparece para qualquer pessoa onde a cliente escolhe com quem agendar, nos horários da cliente e na página do studio, só com o primeiro nome. A logo aparece na página, na busca, no agendar e na prévia do link. A profissional pode trocar ou remover a foto quando quiser; quando a profissional é desativada, a foto deixa de aparecer.
• Endereço do studio: o endereço e o ponto no mapa que a dona preenche, se quiser. Com "Não mostrar meu endereço na busca", as clientes veem só o bairro e a cidade, com a posição aproximada (cerca de 1 km).

Câmera e fotos do celular

O app só abre a câmera ou as fotos do celular quando você toca em "Adicionar foto" (ou ao trocar a logo do studio ou a sua foto). Nas fotos, ele usa o seletor do próprio sistema: só a foto que você escolhe chega ao app, sem acesso ao resto da galeria. Antes de enviar, o app reduz a foto e tira os dados que a câmera grava junto, como o local e o modelo do aparelho; o servidor grava a foto de novo, também sem esses dados.

Localização do celular

O app só usa a localização do celular quando você pede, e só a aproximada:

• Perto de mim (cliente procurando um studio): a posição é usada no próprio celular para ordenar os studios pela distância. Ela não é enviada ao nosso servidor; vai só a sigla do estado, para a busca.
• Marcar no mapa (dona preenchendo o endereço do studio): o app explica antes de pedir e usa a posição só para abrir o mapa perto de você. Ela não é guardada nem enviada. Só o ponto que você confirmar no mapa vira o endereço do studio.

Você pode negar a permissão: o mapa abre na cidade do endereço e a busca funciona pelo estado e pela cidade.

Uso e segurança

• Cookies e tokens de sessão, que mantêm você conectada. Não usamos cookies de publicidade.
• Endereço IP, data e hora de acesso e registros de erro, para segurança e para corrigir falhas.
• Identificador para notificações, quando você autoriza receber avisos no navegador ou no celular.

Perfil da profissional

No começo, e quando quiser em Configurações › Meu perfil, a dona pode responder em um toque há quanto tempo atende, quantos atendimentos faz por semana, o valor médio do atendimento, se atende sozinha ou com equipe e se é MEI (sim, não ou prefiro não dizer). Nada disso é obrigatório. Usamos as respostas só para escolher a ordem e o destaque do app (nenhuma função some) e, para quem diz que é MEI, para mostrar o limite do MEI, somar o DAS ao custo do mês e, se ela ligar, mandar um lembrete mensal do DAS no celular. Nos dados de uso anônimos vão apenas o nome do jeito do app (por exemplo, "agenda cheia") e a resposta sobre o MEI, nunca as outras respostas.

Entrar com Google ou com Apple

Você pode entrar ou criar a conta com a sua conta do Google ou da Apple, sem criar uma senha. Nesse caso, o Google ou a Apple nos mandam só o seu nome (a Apple, apenas na primeira vez), o seu e-mail, se esse e-mail foi confirmado por eles e um identificador da sua conta neles. Guardamos o identificador, o e-mail recebido e a data em que a conta foi ligada, para reconhecer você nas próximas entradas. Com a Apple, você pode escolher ocultar o e-mail: recebemos um endereço criado pela Apple que repassa as mensagens para você. Não recebemos a sua senha do Google ou da Apple, seus contatos nem outros dados da conta. Em Mais › Minha conta › Formas de entrar, você vê, liga e desliga essas entradas; ao excluir a conta, o vínculo é apagado e, com a Apple, pedimos a ela que encerre o acesso do Glück PRO.

Dados de uso anônimos

Para saber se o app está fácil de entender, ele conta quais telas e botões são usados: por exemplo, em que passo do cadastro alguém parou, que aviso de erro apareceu ou se uma busca não achou nada. Vai junto só o necessário para entender o contexto: um código aleatório criado pelo app na instalação (não é o identificador do aparelho), o studio, o tipo de acesso (dona, profissional ou cliente), o plano, o jeito do app escolhido no perfil e a resposta sobre o MEI (sim, não ou não disse), a plataforma, a versão do app, o tamanho da tela e se a fonte grande ou a tela deitada estão em uso. Nunca vai nome, e-mail, telefone, valores ou o que você escreve. Esses dados ficam só no nosso servidor, não vão para empresas de publicidade ou de análise, e são vistos de forma somada, no painel de quem opera o Glück PRO.

A opção vem ligada. Para desligar, abra o app em Mais › Minha conta › Preferências e desligue "Ajudar a melhorar o app (dados de uso anônimos)": o app apaga o que ainda não mandou e para de contar. Na página de agendar pela web, nada é contado quando o navegador está com "Não rastrear" ou com o controle global de privacidade (GPC) ligado.

Aviso de travamento

Quando o app trava ou dá um erro inesperado, ele manda um relatório técnico para o Firebase Crashlytics, um serviço do Google, para corrigirmos a falha: o que deu errado no código, o modelo do aparelho, a versão do sistema e do app, o tipo de acesso (dona, profissional ou cliente), o plano e se a fonte grande ou a tela deitada estão em uso. Nunca vai nome, e-mail, telefone, valores, o que você escreve nem o código da sua conta ou do studio. O relatório segue a mesma opção dos dados de uso: desligando "Ajudar a melhorar o app (dados de uso anônimos)", o app para de mandar. O Google guarda os relatórios por até 90 dias.

De onde você conheceu o Glück

No primeiro uso, a dona pode responder como conheceu o Glück PRO (ou pular a pergunta). No Android, quando o app foi instalado por um link de divulgação, a Google Play informa ao app de qual parceira ou campanha veio o link (por exemplo, "origem giovanna, campanha educadora"); o app manda essa origem ao nosso servidor junto com a resposta. Guardamos as duas no studio para saber quais divulgações funcionam. Não é usada para publicidade e não vai para terceiros.

Prevenção a fraude

• Um identificador do aparelho para o app (no Android, o identificador que o sistema dá ao app; no iPhone, a verificação de aparelho da Apple), o modelo do aparelho e a versão do app.
• O e-mail e o celular do cadastro em forma de resumo criptográfico (hash), que permite comparar sem guardar o dado em claro, e o histórico de teste grátis, cupons, reembolsos e contas criadas.

Usamos esses dados só para impedir fraudes e aplicar as regras do teste grátis e das promoções, por exemplo, quando alguém cria várias contas para repetir o teste.

Assinaturas pelas lojas

As assinaturas do app são pagas pelo Google Play ou pela App Store. O pagamento acontece na loja: não recebemos nem guardamos dados de cartão. A loja nos informa só o plano, a situação da assinatura (inclusive cancelamentos e reembolsos) e um código da compra.

O app não usa ferramentas de publicidade nem de rastreamento de terceiros, e não vende dados. O único serviço de terceiros que recebe dados técnicos do app é o aviso de travamento, descrito acima.

Para que usamos

• Criar e manter sua conta e o acesso de cada perfil (dona do studio, profissional e cliente).
• Fazer o sistema funcionar: agenda, atendimentos, comissões, financeiro, relatórios e lembretes.
• Enviar e-mails do serviço, como confirmação de e-mail, recuperação de senha e convites.
• Enviar notificações que você autorizou, como novos agendamentos e remarcações.
• Liberar os recursos do plano assinado.
• Mandar o lembrete por e-mail antes do fim do teste grátis e da renovação anual.
• Conferir quem tem direito ao teste grátis e às promoções, e prevenir uso abusivo, como contas em série e reembolsos repetidos.
• Entender onde o app está difícil e melhorá-lo, com os dados de uso anônimos (que você pode desligar).
• Corrigir travamentos e erros do app, com o aviso de travamento (que segue a mesma opção dos dados de uso).
• Saber de onde vêm os studios (a resposta da dona e o link de instalação), para medir as divulgações.
• Proteger contas e dados, prevenir fraudes e cumprir obrigações legais.

As bases legais são a execução do contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II), o legítimo interesse para segurança, prevenção a fraude e melhoria do serviço (art. 7º, IX, e art. 10), o exercício regular de direitos (art. 7º, VI) e o consentimento para notificações (art. 7º, I). Para a prevenção a fraude, usamos só o necessário e não usamos esses dados para publicidade.

Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme as nossas instruções:

• Amazon Web Services: hospedagem do sistema e do banco de dados, com servidores nos Estados Unidos.
• Google: envio dos e-mails do serviço, os avisos no celular e o aviso de travamento (Firebase), a entrada com a conta do Google, quando você a escolhe, e, no Android, a Google Play (assinaturas e o link de instalação).
• Apple: App Store (assinaturas) no iPhone e a entrada com a conta da Apple, quando você a escolhe.
• Serviços de notificação do navegador, do Android e do iOS, para entregar os avisos que você autorizou.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

Quando você usa o botão de WhatsApp do app, a mensagem é aberta no seu WhatsApp e enviada por você. O Glück PRO não envia nada ao WhatsApp nesse caso.

Transferência internacional

Como os servidores ficam nos Estados Unidos, os dados são transferidos para fora do Brasil. A transferência é necessária para prestar o serviço e segue as garantias da LGPD (art. 33), com fornecedores que adotam padrões reconhecidos de segurança.

Segurança

• Conexão criptografada (HTTPS) em todo acesso.
• Senhas guardadas com criptografia irreversível.
• Isolamento no próprio banco de dados: cada studio só acessa os próprios dados.
• Acesso por perfil: cada pessoa vê só o que o papel dela permite.
• Fotos dos trabalhos guardadas fora do banco de dados, em área privada separada por studio, sem endereço público: o app só as abre por links que vencem em 1 hora. Só as fotos que o studio colocou na página, a logo atual e a foto das profissionais ativas têm um endereço público, sem os dados da câmera.

Por quanto tempo guardamos

• Os dados da conta ficam enquanto ela estiver ativa.
• Os dados do studio ficam enquanto o studio usar o serviço, ou até a dona excluir a conta.
• As fotos dos trabalhos ficam até o studio excluir a foto ou a ficha da cliente, ou até a dona excluir a conta; o arquivo é apagado junto. A exportação dos dados do studio traz as fotos.
• As fotos da página do studio ficam até o studio tirá-las da página ou até a dona excluir a conta. As que vieram de uma visita saem também quando a ficha da cliente é excluída. Excluir a foto da ficha não tira da página a cópia que a cliente autorizou; para tirar, o studio exclui a foto da página.
• A foto da profissional fica até ela (ou a dona) remover ou trocar, até a profissional excluir a conta ou até a dona excluir a conta do studio; o arquivo é apagado junto.
• Registros de acesso ficam por 6 meses, como pede o Marco Civil da Internet (art. 15).
• Os dados de uso anônimos ficam por 180 dias; depois, sobram só contagens por dia, sem nenhum código, por até 2 anos.
• Os resumos criptográficos (hash) do e-mail, do celular e do aparelho, com o histórico de teste grátis, cupons e reembolsos, ficam por até 2 anos depois do fim da conta, só para impedir que o teste ou um abuso se repita.
• Depois da exclusão, podemos manter só o que a lei obriga a guardar, pelo prazo legal.

Seus direitos

Você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a portabilidade;
• a exclusão;
• informações sobre o compartilhamento;
• a revogação do consentimento.

Para pedir, escreva para app.gluckpro@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Exclusão da conta

Você pode excluir a conta pelo app, pelo site ou pelo formulário da página Excluir conta, que explica o que é apagado e o que fica.

Crianças

O Glück PRO é feito para studios e profissionais adultos, e não é direcionado a menores de 18 anos.

Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for importante, avisamos pelo app ou por e-mail.