Política de Privacidade

1. Quem trata os dados

AUTOMATIZA AI TECNOLOGIA LTDA, CNPJ 51.010.116/0001-42, operadora da plataforma Glow.ai e responsável pelo site glowcreators.io.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Eduardo Carezia — privacidade@glowcreators.io.

2. Papéis na LGPD

A Glow atua em dois papéis distintos, e a diferença importa:

• Controladora dos dados de quem contrata e usa a plataforma (seção 3): cadastro, cobrança, suporte e segurança.
• Operadora dos dados que o Cliente insere ou coleta pela plataforma, incluindo dados de creators (seções 4 e 5). Nesse caso, quem decide a finalidade é o Cliente, que responde como controlador.

A Glow trata esses dados apenas para executar o serviço contratado e conforme instruções do Cliente.

3. Dados de quem usa a Glow

Dado	Finalidade	Base legal
Nome e e-mail	Criar e autenticar conta	Execução de contrato
Dados de cobrança	Processar assinatura	Execução de contrato
Registros de acesso e auditoria	Segurança e rastreabilidade	Obrigação legal
Comunicações de suporte	Atender solicitações	Execução de contrato

O pagamento é processado por instituição de pagamento parceira. A Glow não armazena número completo de cartão.

4. Dados de creators

Esta é a parte que merece leitura atenta. A plataforma permite ao Cliente reunir e tratar dados de creators — pessoas que não contrataram a Glow e podem não ter relação direta com ela.

Podem ser tratados: nome ou identificador público, perfil em rede social, telefone informado pelo próprio creator na conversa, histórico de mensagens trocadas com o Cliente, registros de amostras e métricas públicas de desempenho.

• O Cliente é o controlador desses dados. Cabe a ele ter base legal adequada — em regra, execução de contrato ou legítimo interesse na relação comercial — e atender aos direitos do titular.
• A Glow, como operadora, não usa dados de creators de um Cliente para beneficiar outro, não os comercializa e não constrói base própria a partir deles.
• Dados de mercado exibidos na pesquisa vêm de provedor externo e são informações de desempenho de perfis comerciais públicos.
• Creator que quiser exercer direitos deve procurar a marca com quem se relacionou. A Glow apoia o Cliente no atendimento e pode ser acionada em privacidade@glowcreators.io.

4-A. Leads, lojistas e conversas de prospecção

A Glow também é controladora dos dados de empresas e lojistas com quem conversa para apresentar os próprios serviços, por exemplo quando alguém responde ao quiz da lista de creators ou escreve para a Glow no TikTok ou no WhatsApp.

• Dados tratados: nome do responsável, nome e @ da loja, telefone e e-mail informados pela própria pessoa, respostas ao quiz (categoria, faixa de faturamento, canais de venda), e o histórico das mensagens trocadas com a Glow.
• Para quê: responder ao pedido da pessoa (como enviar a lista solicitada), entender o interesse, agendar conversa com o time comercial e registrar o atendimento.
• Base legal: consentimento, quando a pessoa informa o número e autoriza o contato por WhatsApp; legítimo interesse, na relação comercial entre empresas, sempre com a possibilidade de oposição.
• Pedido para parar: quem pedir para não receber mais mensagens é atendido imediatamente e o pedido fica registrado.

Mensagens pelo TikTok. Quando uma conta Business do TikTok autoriza a Glow, recebemos e respondemos as mensagens diretas dessa conta pela API de Business Messaging do TikTok, apenas para esse atendimento. Não usamos esses dados para outra finalidade. Se a autorização for revogada, eliminamos os dados da conta em prazo razoável.

Atendimento com apoio de automação e IA. Parte do atendimento usa sistemas automatizados e inteligência artificial, que leem a mensagem recebida e elaboram a resposta. A pessoa pode pedir atendimento humano a qualquer momento, inclusive por ligação.

5. Conversas e mensagens

A plataforma armazena mensagens trocadas entre o Cliente e creators nos canais conectados, para manter histórico e permitir continuidade do atendimento.

• A importação de histórico de WhatsApp, quando acionada pelo Cliente, copia conversas existentes para a plataforma. É uma ação deliberada do Cliente, que responde pela sua base legal.
• Anexos enviados nas conversas são armazenados em provedor de objetos com acesso restrito.
• A Glow não lê conversas para outra finalidade que não operar o serviço, atender pedido de suporte do Cliente ou cumprir obrigação legal.

6. Inteligência artificial

Para gerar rascunhos e classificar conversas, trechos de mensagens e documentos cadastrados pelo Cliente são enviados a provedor de modelo de linguagem.

• O envio ocorre apenas quando o recurso está ativo na configuração do Cliente.
• O conteúdo é usado para produzir a resposta daquela solicitação. A Glow não usa esse conteúdo para treinar modelos, próprios ou de terceiros. O envio ao provedor ocorre por API em serviço pago, cujos termos informam que o conteúdo enviado não é usado para melhorar os produtos do provedor.
• Decisões com efeito comercial relevante — como aprovar ou recusar amostra — são tomadas por regra determinística configurada pelo Cliente, não por modelo de linguagem.

7. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Infraestrutura e banco de dados: hospedagem da aplicação e dos dados.
• Autenticação: provedor de login e gestão de identidade.
• Pagamentos: instituição de pagamento, para cobrança da assinatura.
• Mensageria: provedor de integração com WhatsApp, API oficial do TikTok Shop e API de Business Messaging do TikTok.
• Inteligência artificial: provedor de modelo de linguagem, nos termos da seção 6.
• Dados de mercado: provedor de pesquisa de creators.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Fornecedores que tratam dados em nosso nome (suboperadores):

• Convex (EUA): banco de dados e funções do sistema.
• Railway (EUA): hospedagem do aplicativo, do site e da conexão com o WhatsApp.
• Cloudflare (EUA): armazenamento de arquivos e mídias.
• Clerk (EUA): login e gestão de identidade.
• Google (EUA): modelo de inteligência artificial (Gemini) e agenda com videochamada (Calendar e Meet).
• Asaas (Brasil): cobrança de assinaturas.
• Melhor Envio (Brasil): cotação e envio de amostras, quando o Cliente usa o recurso.
• TikTok (API de Business Messaging e TikTok Shop): canal de mensagens, apenas das contas que autorizam a Glow.
• Equipe comercial da Glow: prestadores independentes (MEI), com acesso restrito por papel e contrato que prevê confidencialidade e proteção de dados.

O provedor de dados de mercado (Kalodata) fornece informações públicas de desempenho de lojas e creators e não recebe dados pessoais de leads ou clientes.

Esta lista é atualizada sempre que um fornecedor é incluído ou trocado.

8. Transferência internacional

A Glow é uma empresa brasileira, mas parte dos fornecedores acima (Convex, Railway, Cloudflare, Clerk e Google) opera nos Estados Unidos. Isso significa que os dados tratados na plataforma podem ser transferidos para fora do Brasil. A transferência ocorre com base no art. 33 da LGPD, por meio de cláusulas contratuais com cada fornecedor, que se comprometem a proteger os dados em nível compatível com a lei brasileira.

9. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa: os dados permanecem disponíveis ao Cliente.
• Após o cancelamento: os dados ficam disponíveis para exportação por 30 dias e são eliminados em seguida.
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e de cobrança: pelo prazo exigido em lei.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado em trânsito, controle de acesso por papel, segregação por organização, registro de auditoria das ações sensíveis e armazenamento de credenciais de integração fora do navegador.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos prazos da LGPD.

11. Seus direitos

A LGPD garante ao titular: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição.

Para exercer, escreva para privacidade@glowcreators.io. Respondemos em até 15 dias.

Se você é creator e foi contatado por uma marca que usa a Glow, o controlador dos seus dados é essa marca. Podemos encaminhar sua solicitação a ela.

12. Cookies

Este site não usa cookies de publicidade e não carrega scripts de terceiros. As fontes são servidas pelo próprio servidor.

Nas páginas que medem a origem das visitas (hoje, o quiz e o blog), a Glow grava um cookie próprio, chamado glw_vid, com um número aleatório que identifica o navegador. Ele não contém nome, e-mail, telefone nem outro dado pessoal. Serve para saber de onde a visita veio (por exemplo, de qual publicação ou artigo), o que foi lido e se a pessoa chegou a responder o quiz. Se você concluir o quiz, esse número é ligado ao seu cadastro, para a Glow entender qual conteúdo trouxe você.

• Base legal: legítimo interesse (medir a origem do nosso conteúdo), com direito de oposição.
• Validade: até 12 meses; os registros de navegação são apagados depois de 13 meses.
• Como recusar: desligar o rastreamento neste navegador. Também respeitamos o sinal “Não rastrear” e o Global Privacy Control do navegador, e você pode apagar o cookie quando quiser.

A aplicação, após o login, usa cookies estritamente necessários para manter a sessão autenticada.

13. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou pela plataforma com antecedência razoável, e a data de atualização no topo sempre refletirá a versão vigente.

14. Contato

Dúvidas sobre privacidade: privacidade@glowcreators.io
Demais assuntos: contato@glowcreators.io