Acordo de Tratamento de Dados

Este acordo faz parte dos Termos de Serviço quando você usa o Glamorph para gerenciar dados pessoais da sua atividade profissional. O profissional ou a organização indicada na conta ou no espaço de trabalho é o controlador: decide por que e como os dados são usados. O Glamorph é o operador: trata esses dados conforme as instruções do controlador. Para dados de conta, cobrança, segurança e suporte usados para nossas próprias finalidades, a Política de Privacidade explica nossa responsabilidade separada.

Objeto e duração

O tratamento abrange os recursos ativados: hospedagem, armazenamento, sincronização, gestão de clientes, agendamentos, documentos, mídia, pagamentos e comunicações. Dura enquanto prestamos esses serviços e concluímos a devolução ou exclusão. Os titulares podem ser clientes, pessoas que agendam, contatos e membros da equipe. Os dados podem incluir contatos, compromissos, notas, fotos, assinaturas, referências de pagamento e, quando permitido por lei, informações de saúde ou registros de menores.

Instruções e responsabilidades

Suas ações autorizadas no produto e solicitações escritas de suporte documentam as instruções. Você define finalidades lícitas, acessos, avisos e bases legais, inclusive condições para dados sensíveis. Tratamos dados apenas conforme instruções documentadas, salvo obrigação legal, sobre a qual informamos quando permitido. Avisamos se uma instrução parecer infringir a legislação. As pessoas autorizadas ficam sujeitas a confidencialidade.

Segurança, assistência e incidentes

Mantemos medidas técnicas e organizacionais adequadas ao risco conforme o artigo 32 do GDPR. Considerando o tratamento e as informações disponíveis, auxiliamos em direitos dos titulares, deveres de segurança, avaliações de impacto e consultas regulatórias. Notificamos o controlador sem demora indevida ao tomar conhecimento de uma violação que afete seus dados e fornecemos informações e cooperação disponíveis.

Armazenamento e segurança de dados

Nossos principais servidores são hospedados pela Hetzner na União Europeia. Os arquivos de mídia ficam no Cloudflare R2 e são privados por padrão. São entregues por acessos controlados ou pelo link ou galeria que uma profissional autorizada decide compartilhar. Criptografamos os dados em trânsito e restringimos o acesso por contas, funções e controles técnicos e administrativos. Nenhum sistema garante segurança absoluta.

Outros fornecedores que tratam dados em nosso nome

Você autoriza de forma geral os provedores abaixo apenas quando tratam seus dados em nosso nome nos serviços ativados. Um provedor contratado diretamente por você não é automaticamente nosso suboperador. Avisamos previamente sobre inclusões ou substituições, permitimos objeções e exigimos deveres equivalentes de proteção. Continuamos responsáveis pelas obrigações de tratamento deles. Transferências internacionais exigem uma garantia válida. Este acordo não basta por si só.

• Cloudflare (R2 e CDN): armazenamento e entrega de mídia, segurança de rede e hospedagem dos sites. Conteúdos privados têm acesso controlado. Profissionais autorizados podem publicar páginas de agendamento ou compartilhar documentos, links e galerias. Política de Privacidade
• Hetzner: Hospedagem de servidor de aplicativos (centro de dados da UE). Hospeda nosso banco de dados e código do aplicativo. Política de Privacidade
• Expo: Envia as notificações do aplicativo ao aparelho. Recebe um identificador do aparelho e o conteúdo da mensagem. Política de Privacidade
• Amazon Web Services SES (e-mail): Envia e-mails transacionais e de marketing. Recebe seu endereço de e-mail, nome e conteúdo necessário à mensagem. Política de Privacidade
• Twilio: envio opcional de SMS e registro de números comerciais. Recebe números dos destinatários, conteúdo, dados de entrega e descadastro e as informações comerciais exigidas no registro do número. Política de Privacidade
• Meta / WhatsApp: conexão comercial opcional e mensagens de WhatsApp. Recebe identificadores da empresa e do número, números de destinatários, conteúdo de modelos e mensagens e informações de entrega. Política de Privacidade

Transferências Internacionais de Dados

Nossos servidores principais e os projetos configurados de PostHog e Sentry ficam na UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta e seus parceiros podem processar dados em outros países. Quando a lei exige um mecanismo de transferência, usamos decisão de adequação, cláusulas contratuais padrão da Comissão Europeia ou outro mecanismo legítimo adotado pelo provedor responsável.

Devolução, exclusão e prestação de contas

Ao fim do tratamento, devolvemos ou excluímos os dados conforme sua escolha e apagamos cópias, salvo retenção legal obrigatória. Respeitamos o processo de retenção, os ciclos de cópia de segurança e direitos de outros controladores em espaços compartilhados. Fornecemos informações de conformidade e permitimos auditorias e inspeções por você ou auditor autorizado, com coordenação razoável e proteção da confidencialidade, segurança e dados de outros clientes.

Relação com outros termos

Para esse tratamento, estas condições prevalecem sobre termos gerais conflitantes. Não limitam obrigações legais do GDPR, direitos dos titulares nem poderes das autoridades. Envie instruções, dúvidas ou pedidos de auditoria a privacy@glamorph.com.

Políticas relacionadas

• Termos de Serviço
• Política de Privacidade
• privacy@glamorph.com