Política de Privacidade

1. Quem trata os dados

AUTOMATIZA AI TECNOLOGIA LTDA, CNPJ 51.010.116/0001-42, operadora da plataforma Glow.ai, da Glow Creators, e responsável pelo site glowcreators.io.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Eduardo Carezia, privacy@glowcreators.io.

2. Papéis na LGPD

A Glow atua em dois papéis distintos, e a diferença importa:

• Controladora dos dados de quem contrata e usa a plataforma (seção 3): cadastro, cobrança, suporte e segurança.
• Operadora dos dados que o Cliente insere ou coleta pela plataforma, incluindo dados de creators (seções 4 e 5). Nesse caso, quem decide a finalidade é o Cliente, que responde como controlador.

A Glow trata esses dados apenas para executar o serviço contratado e conforme instruções do Cliente.

3. Dados de quem usa a Glow

Dado	Finalidade	Base legal
Nome e e-mail	Criar e autenticar conta	Execução de contrato
Dados de cobrança	Processar assinatura	Execução de contrato
Registros de acesso e auditoria	Segurança e rastreabilidade	Obrigação legal
Comunicações de suporte	Atender solicitações	Execução de contrato

O pagamento é processado por instituição de pagamento parceira. A Glow não armazena número completo de cartão.

4. Dados de creators

Esta é a parte que merece leitura atenta. A plataforma permite ao Cliente reunir e tratar dados de creators, pessoas que não contrataram a Glow e podem não ter relação direta com ela.

Podem ser tratados: nome ou identificador público, perfil em rede social, telefone informado pelo próprio creator na conversa, histórico de mensagens trocadas com o Cliente, registros de amostras e métricas públicas de desempenho.

• O Cliente é o controlador desses dados. Cabe a ele ter base legal adequada (em regra, execução de contrato ou legítimo interesse na relação comercial) e atender aos direitos do titular.
• A Glow, como operadora, não usa dados de creators de um Cliente para beneficiar outro, não os comercializa e não constrói base própria a partir deles.
• Dados de mercado exibidos na pesquisa vêm de provedor externo e são informações de desempenho de perfis comerciais públicos.
• Creator que quiser exercer direitos deve procurar a marca com quem se relacionou. A Glow apoia o Cliente no atendimento e pode ser acionada em privacy@glowcreators.io.

4-A. Leads, lojistas e conversas de prospecção

A Glow também é controladora dos dados de empresas e lojistas com quem conversa para apresentar os próprios serviços, por exemplo quando alguém responde ao quiz da lista de creators ou escreve para a Glow no TikTok ou no WhatsApp.

• Dados tratados: nome do responsável, nome e @ da loja, telefone e e-mail informados pela própria pessoa, respostas ao quiz (categoria, faixa de faturamento, canais de venda), e o histórico das mensagens trocadas com a Glow.
• Para quê: responder ao pedido da pessoa (como enviar a lista solicitada), entender o interesse, agendar conversa com o time comercial e registrar o atendimento.
• Base legal: consentimento, quando a pessoa informa o número e autoriza o contato por WhatsApp; legítimo interesse, na relação comercial entre empresas, sempre com a possibilidade de oposição.
• Pedido para parar: quem pedir para não receber mais mensagens é atendido imediatamente e o pedido fica registrado.

Mensagens pelo TikTok. Quando uma conta Business do TikTok autoriza a Glow, recebemos e respondemos as mensagens diretas dessa conta pela API de Business Messaging do TikTok, apenas para esse atendimento. Não usamos esses dados para outra finalidade. Se a autorização for revogada, eliminamos os dados da conta em prazo razoável.

Atendimento com apoio de automação e IA. Parte do atendimento usa sistemas automatizados e inteligência artificial, que leem a mensagem recebida e elaboram a resposta. A pessoa pode pedir atendimento humano a qualquer momento, inclusive por ligação.

5. Conversas e mensagens

A plataforma armazena mensagens trocadas entre o Cliente e creators nos canais conectados, para manter histórico e permitir continuidade do atendimento.

• A importação de histórico de WhatsApp, quando acionada pelo Cliente, copia conversas existentes para a plataforma. É uma ação deliberada do Cliente, que responde pela sua base legal.
• Anexos enviados nas conversas são armazenados em provedor de objetos com acesso restrito.
• A Glow não lê conversas para outra finalidade que não operar o serviço, atender pedido de suporte do Cliente ou cumprir obrigação legal.

6. Inteligência artificial

Para gerar rascunhos e classificar conversas, trechos de mensagens e documentos cadastrados pelo Cliente são enviados a provedor de modelo de linguagem.

• O envio ocorre apenas quando o recurso está ativo na configuração do Cliente.
• O conteúdo é usado para produzir a resposta daquela solicitação. A Glow não usa esse conteúdo para treinar modelos, próprios ou de terceiros. O envio ao provedor ocorre por API em serviço pago, cujos termos informam que o conteúdo enviado não é usado para melhorar os produtos do provedor.
• Decisões com efeito comercial relevante (como aprovar ou recusar amostra) são tomadas por regra determinística configurada pelo Cliente, não por modelo de linguagem.

7. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Infraestrutura e banco de dados: hospedagem da aplicação e dos dados.
• Autenticação: provedor de login e gestão de identidade.
• Pagamentos: instituição de pagamento, para cobrança da assinatura.
• Mensageria: provedor de integração com WhatsApp, API oficial do TikTok Shop e API de Business Messaging do TikTok.
• Inteligência artificial: provedor de modelo de linguagem, nos termos da seção 6.
• Dados de mercado: provedor de pesquisa de creators.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Fornecedores que tratam dados em nosso nome (suboperadores):

• Convex (EUA): banco de dados e funções do sistema.
• Railway (EUA): hospedagem do aplicativo, do site e da conexão com o WhatsApp.
• Cloudflare (EUA): armazenamento de arquivos e mídias.
• Clerk (EUA): login e gestão de identidade.
• Google (EUA): modelo de inteligência artificial (Gemini) e agenda com videochamada (Calendar e Meet).
• Asaas (Brasil): cobrança de assinaturas.
• Melhor Envio (Brasil): cotação e envio de amostras, quando o Cliente usa o recurso.
• TikTok (API de Business Messaging e TikTok Shop): canal de mensagens, apenas das contas que autorizam a Glow.
• Equipe comercial da Glow: prestadores independentes (MEI), com acesso restrito por papel e contrato que prevê confidencialidade e proteção de dados.

O provedor de dados de mercado (Kalodata) fornece informações públicas de desempenho de lojas e creators e não recebe dados pessoais de leads ou clientes.

Esta lista é atualizada sempre que um fornecedor é incluído ou trocado.

8. Transferência internacional

A Glow é uma empresa brasileira, mas parte dos fornecedores acima (Convex, Railway, Cloudflare, Clerk e Google) opera nos Estados Unidos. Isso significa que os dados tratados na plataforma podem ser transferidos para fora do Brasil. A transferência ocorre com base no art. 33 da LGPD, por meio de cláusulas contratuais com cada fornecedor, que se comprometem a proteger os dados em nível compatível com a lei brasileira.

9. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa: os dados permanecem disponíveis ao Cliente.
• Após o cancelamento: os dados ficam disponíveis para exportação por 30 dias e são eliminados em seguida.
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e de cobrança: pelo prazo exigido em lei.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado em trânsito, controle de acesso por papel, segregação por organização, registro de auditoria das ações sensíveis e armazenamento de credenciais de integração fora do navegador.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos prazos da LGPD.

11. Seus direitos

A LGPD garante ao titular: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição.

Para exercer, escreva para privacy@glowcreators.io. Respondemos em até 15 dias.

Se você é creator e foi contatado por uma marca que usa a Glow, o controlador dos seus dados é essa marca. Podemos encaminhar sua solicitação a ela.

12. Cookies

Este site não usa cookies de publicidade e não carrega scripts de terceiros. As fontes são servidas pelo próprio servidor.

Nas páginas que medem a origem das visitas (hoje, o quiz e o blog), a Glow grava um cookie próprio, chamado glw_vid, com um número aleatório que identifica o navegador. Ele não contém nome, e-mail, telefone nem outro dado pessoal. Serve para saber de onde a visita veio (por exemplo, de qual publicação ou artigo), o que foi lido e se a pessoa chegou a responder o quiz. Se você concluir o quiz, esse número é ligado ao seu cadastro, para a Glow entender qual conteúdo trouxe você.

• Base legal: legítimo interesse (medir a origem do nosso conteúdo), com direito de oposição.
• Validade: até 12 meses; os registros de navegação são apagados depois de 13 meses.
• Como recusar: desligar o rastreamento neste navegador. Também respeitamos o sinal “Não rastrear” e o Global Privacy Control do navegador, e você pode apagar o cookie quando quiser.

A aplicação, após o login, usa cookies estritamente necessários para manter a sessão autenticada.

13. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou pela plataforma com antecedência razoável, e a data de atualização no topo sempre refletirá a versão vigente.

14. Contato

Dúvidas sobre privacidade: privacy@glowcreators.io
Demais assuntos: contato@glowcreators.io