Política de Privacidad

1. Quién trata los datos

AUTOMATIZA AI TECNOLOGIA LTDA, CNPJ 51.010.116/0001-42, operadora de la plataforma Glow.ai, de Glow Creators, y responsable del sitio glowcreators.io.

Delegado de Protección de Datos (DPO): Eduardo Carezia, privacy@glowcreators.io.

2. Roles en la LGPD

Glow actúa en dos roles distintos en el marco de la Ley General de Protección de Datos de Brasil (“LGPD”), y la diferencia importa:

• Responsable del tratamiento de los datos de quien contrata y usa la plataforma (sección 3): registro, cobro, soporte y seguridad.
• Encargado del tratamiento de los datos que el Cliente inserta o recopila a través de la plataforma, incluidos los datos de creadores (secciones 4 y 5). En ese caso, quien decide la finalidad es el Cliente, que responde como responsable del tratamiento.

Glow trata esos datos únicamente para ejecutar el servicio contratado y conforme a las instrucciones del Cliente.

3. Datos de quienes usan Glow

Dato	Finalidad	Base legal
Nombre y correo electrónico	Crear y autenticar la cuenta	Ejecución de contrato
Datos de cobro	Procesar la suscripción	Ejecución de contrato
Registros de acceso y auditoría	Seguridad y trazabilidad	Obligación legal
Comunicaciones de soporte	Atender solicitudes	Ejecución de contrato

El pago es procesado por una institución de pago asociada. Glow no almacena el número completo de la tarjeta.

4. Datos de creadores

Esta es la parte que merece una lectura atenta. La plataforma permite al Cliente reunir y tratar datos de creadores, personas que no contrataron a Glow y que pueden no tener relación directa con ella.

Pueden tratarse: nombre o identificador público, perfil en redes sociales, teléfono informado por el propio creador en la conversación, historial de mensajes intercambiados con el Cliente, registros de muestras y métricas públicas de desempeño.

• El Cliente es el responsable del tratamiento de estos datos. Le corresponde contar con una base legal adecuada (por regla general, ejecución de contrato o interés legítimo en la relación comercial) y atender los derechos del titular.
• Glow, como encargado del tratamiento, no usa datos de creadores de un Cliente en beneficio de otro, no los comercializa y no construye una base propia a partir de ellos.
• Los datos de mercado que se muestran en la búsqueda provienen de un proveedor externo y son información de desempeño de perfiles comerciales públicos.
• El creador que quiera ejercer sus derechos debe dirigirse a la marca con la que se relacionó. Glow apoya al Cliente en la atención y se la puede contactar en privacy@glowcreators.io.

4-A. Leads, comerciantes y conversaciones de prospección

Glow también es responsable del tratamiento de los datos de empresas y comerciantes con quienes conversa para presentar sus propios servicios, por ejemplo cuando alguien responde el quiz de la lista de creadores o le escribe a Glow por TikTok o WhatsApp.

• Datos tratados: nombre del responsable, nombre y @ de la tienda, teléfono y correo electrónico informados por la propia persona, respuestas al quiz (categoría, rango de facturación, canales de venta) y el historial de mensajes intercambiados con Glow.
• Para qué: responder a la solicitud de la persona (como enviar la lista solicitada), entender su interés, agendar una conversación con el equipo comercial y registrar la atención.
• Base legal: consentimiento, cuando la persona informa su número y autoriza el contacto por WhatsApp; interés legítimo, en la relación comercial entre empresas, siempre con la posibilidad de oposición.
• Solicitud para dejar de recibir mensajes: a quien pida no recibir más mensajes se lo atiende de inmediato y la solicitud queda registrada.

Mensajes por TikTok. Cuando una cuenta Business de TikTok autoriza a Glow, recibimos y respondemos los mensajes directos de esa cuenta mediante la API de Business Messaging de TikTok, solo para esa atención. No usamos esos datos para ninguna otra finalidad. Si la autorización se revoca, eliminamos los datos de la cuenta en un plazo razonable.

Atención con apoyo de automatización e IA. Parte de la atención usa sistemas automatizados e inteligencia artificial, que leen el mensaje recibido y elaboran la respuesta. La persona puede pedir atención humana en cualquier momento, incluso por llamada.

5. Conversaciones y mensajes

La plataforma almacena los mensajes intercambiados entre el Cliente y los creadores en los canales conectados, para mantener el historial y permitir la continuidad de la atención.

• La importación del historial de WhatsApp, cuando la activa el Cliente, copia conversaciones existentes a la plataforma. Es una acción deliberada del Cliente, que responde por su base legal.
• Los archivos adjuntos enviados en las conversaciones se almacenan en un proveedor de objetos con acceso restringido.
• Glow no lee las conversaciones con otra finalidad que no sea operar el servicio, atender una solicitud de soporte del Cliente o cumplir una obligación legal.

6. Inteligencia artificial

Para generar borradores y clasificar conversaciones, fragmentos de mensajes y documentos registrados por el Cliente se envían a un proveedor de modelo de lenguaje.

• El envío ocurre solo cuando la función está activa en la configuración del Cliente.
• El contenido se usa para producir la respuesta de esa solicitud. Glow no usa ese contenido para entrenar modelos, propios ni de terceros. El envío al proveedor se realiza por API en un servicio de pago, cuyos términos informan que el contenido enviado no se usa para mejorar los productos del proveedor.
• Las decisiones con efecto comercial relevante (como aprobar o rechazar una muestra) las toma una regla determinística configurada por el Cliente, no un modelo de lenguaje.

7. Con quién compartimos

Compartimos datos solo con quienes son necesarios para que el servicio funcione:

• Infraestructura y base de datos: alojamiento de la aplicación y de los datos.
• Autenticación: proveedor de inicio de sesión y gestión de identidad.
• Pagos: institución de pago, para el cobro de la suscripción.
• Mensajería: proveedor de integración con WhatsApp, API oficial de TikTok Shop y API de Business Messaging de TikTok.
• Inteligencia artificial: proveedor de modelo de lenguaje, en los términos de la sección 6.
• Datos de mercado: proveedor de búsqueda de creadores.

No vendemos datos personales ni los cedemos para publicidad de terceros.

Proveedores que tratan datos en nuestro nombre (subencargados del tratamiento):

• Convex (EE. UU.): base de datos y funciones del sistema.
• Railway (EE. UU.): alojamiento de la aplicación, del sitio y de la conexión con WhatsApp.
• Cloudflare (EE. UU.): almacenamiento de archivos y medios.
• Clerk (EE. UU.): inicio de sesión y gestión de identidad.
• Google (EE. UU.): modelo de inteligencia artificial (Gemini) y agenda con videollamada (Calendar y Meet).
• Asaas (Brasil): cobro de suscripciones.
• Melhor Envio (Brasil): cotización y envío de muestras, cuando el Cliente usa la función.
• TikTok (API de Business Messaging y TikTok Shop): canal de mensajes, solo de las cuentas que autorizan a Glow.
• Equipo comercial de Glow: prestadores independientes (MEI), con acceso restringido por rol y contrato que prevé confidencialidad y protección de datos.

El proveedor de datos de mercado (Kalodata) suministra información pública de desempeño de tiendas y creadores y no recibe datos personales de leads ni de clientes.

Esta lista se actualiza siempre que se incorpora o se cambia un proveedor.

8. Transferencia internacional

Glow es una empresa brasileña, pero parte de los proveedores mencionados (Convex, Railway, Cloudflare, Clerk y Google) opera en Estados Unidos. Esto significa que los datos tratados en la plataforma pueden transferirse fuera de Brasil. La transferencia se realiza con base en el art. 33 de la LGPD, mediante cláusulas contractuales con cada proveedor, que se comprometen a proteger los datos en un nivel compatible con la ley brasileña.

9. Por cuánto tiempo conservamos

• Mientras la suscripción esté activa: los datos permanecen disponibles para el Cliente.
• Después de la cancelación: los datos quedan disponibles para exportación durante 30 días y se eliminan a continuación.
• Registros de acceso: se conservan por 6 meses, conforme al Marco Civil de Internet de Brasil.
• Documentos fiscales y de cobro: por el plazo exigido por la ley.

10. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas: tráfico cifrado en tránsito, control de acceso por rol, segregación por organización, registro de auditoría de las acciones sensibles y almacenamiento de las credenciales de integración fuera del navegador.

Ningún sistema es inmune. En caso de un incidente de seguridad con riesgo relevante, comunicaremos a los titulares y a la ANPD (Autoridad Nacional de Protección de Datos de Brasil) en los plazos de la LGPD.

11. Tus derechos

La LGPD garantiza al titular: confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre el uso compartido, revocación del consentimiento y oposición.

Para ejercerlos, escribe a privacy@glowcreators.io. Respondemos en un plazo de hasta 15 días.

Si eres creador y te contactó una marca que usa Glow, el responsable del tratamiento de tus datos es esa marca. Podemos derivarle tu solicitud.

12. Cookies

Este sitio no usa cookies de publicidad y no carga scripts de terceros. Las fuentes las sirve el propio servidor.

En las páginas que miden el origen de las visitas (hoy, el quiz y el blog), Glow guarda una cookie propia, llamada glw_vid, con un número aleatorio que identifica el navegador. No contiene nombre, correo electrónico, teléfono ni otro dato personal. Sirve para saber de dónde vino la visita (por ejemplo, de qué publicación o artículo), qué se leyó y si la persona llegó a responder el quiz. Si completas el quiz, ese número se vincula a tu registro, para que Glow entienda qué contenido te trajo.

• Base legal: interés legítimo (medir el origen de nuestro contenido), con derecho de oposición.
• Vigencia: hasta 12 meses; los registros de navegación se borran después de 13 meses.
• Cómo rechazarla: desactivar el rastreo en este navegador. También respetamos la señal “No rastrear” y el Global Privacy Control del navegador, y puedes borrar la cookie cuando quieras.

La aplicación, después de iniciar sesión, usa cookies estrictamente necesarias para mantener la sesión autenticada.

13. Cambios

Esta Política puede actualizarse. Los cambios relevantes se comunicarán por correo electrónico o por la plataforma con una antelación razonable, y la fecha de actualización en la parte superior siempre reflejará la versión vigente.

14. Contacto

Dudas sobre privacidad: privacy@glowcreators.io
Otros asuntos: contato@glowcreators.io