Última atualização: 19 de outubro de 2026
A Glowra é uma plataforma online (SaaS) de agendamento e gestão para estabelecimentos de serviços — como salões e estúdios de beleza, clínicas e consultórios, estética automotiva, pet shops e espaços esportivos —, operada por 66.627.321 EDUARDO DA SILVA MENEZES DE FIGUEIREDO, CNPJ 66.627.321/0001-29 ("Glowra", "nós").
Esta política vale para:
Se você é cliente ou paciente de um estabelecimento e quer exercer seus direitos sobre esses dados, fale primeiro com o próprio estabelecimento. Se precisar, também podemos ajudar pelo contato do item 15.
Acesso da equipe Glowra. Nossa equipe pode acessar os dados de uma conta somente para prestar suporte solicitado pelo estabelecimento, corrigir falhas técnicas, prevenir fraude e abuso ou cumprir obrigação legal. Esse acesso é restrito a pessoas autorizadas, sujeitas a dever de confidencialidade, e fica registrado.
A Glowra não vende nem aluga dados pessoais.
Clínicas e consultórios podem registrar na plataforma dados de saúde dos pacientes, que a LGPD trata como dados sensíveis. Esses dados são tratados apenas para a prestação de serviços de saúde pelo estabelecimento (tutela da saúde, art. 11, II, "f"), ficam acessíveis somente à equipe do próprio estabelecimento e, de forma excepcional, à equipe de suporte da Glowra, apenas quando necessário para atender uma solicitação do próprio estabelecimento ou investigar uma falha técnica (item 2). No caso de exames, são guardados em armazenamento privado, com links temporários de acesso.
A guarda de prontuários pelo prazo exigido em lei (Lei 13.787/2018) é responsabilidade do estabelecimento de saúde. A Glowra mantém os dados enquanto a assinatura estiver ativa e oferece prazo para exportação após o cancelamento (item 11).
Alguns recursos usam modelos de inteligência artificial de terceiros:
Só enviamos a esses provedores o necessário para a tarefa, e eles tratam os dados conforme os termos de uso das suas APIs comerciais.
As respostas da IA são apoio: o agendamento segue as regras do estabelecimento, e análises de exame não são diagnóstico — a decisão é sempre do profissional responsável. Você pode pedir para falar com uma pessoa a qualquer momento nas conversas.
Quando o estabelecimento conecta o próprio WhatsApp, as mensagens trafegam pela API oficial do WhatsApp Business (Meta). As conversas ficam guardadas para que a equipe do estabelecimento possa acompanhá-las e respondê-las, e podem ser respondidas pela IA ou por atendentes humanos. Para deixar de receber mensagens automáticas de um estabelecimento, responda PARAR.
Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço, que atuam como operadores:
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Parte desses fornecedores processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e técnicas de proteção de dados.
Ao entrar com Google, recebemos seu nome, e-mail e foto de perfil, apenas para criar e identificar sua conta.
A integração com a Google Agenda é opcional. Ao ativá-la, o aplicativo solicita o escopo https://www.googleapis.com/auth/calendar.events, que permite criar, ler, editar e excluir os eventos dos seus atendimentos na sua agenda do Google, para manter as duas agendas sincronizadas. É o escopo mínimo necessário para essa função. Os tokens de autorização ficam guardados de forma cifrada e você pode desconectar a integração a qualquer momento.
O uso e a transferência de informações recebidas de APIs do Google pela Glowra para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
A exclusão completa da conta pode ser pedida a qualquer momento, como explicado em Exclusão de Dados.
Usamos conexões criptografadas, controle de acesso por estabelecimento no banco de dados, cifragem de dados sensíveis como tokens de integração, armazenamento privado para arquivos de saúde e limites contra abuso. O acesso da equipe Glowra aos dados das contas é restrito a administradores autorizados e registrado em log de auditoria. Nenhum sistema é totalmente imune a falhas: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
Pela LGPD (art. 18), você pode pedir:
Para isso, use o contato do item 15. Você também pode apresentar reclamação à ANPD.
No painel e nas páginas da Glowra usamos apenas cookies necessários para manter sua sessão ativa e proteger seu acesso.
Nas páginas públicas de cada estabelecimento (página de bio e link de agendamento), o próprio estabelecimento pode ativar ferramentas de medição de anúncios, como o Pixel da Meta. Nesses casos, cookies dessas empresas podem ser usados, sob responsabilidade do estabelecimento e conforme a política de privacidade de cada ferramenta.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Eduardo da Silva Menezes de Figueiredo, pelo e-mail suporte@glowra.com.br.
Dúvidas gerais e suporte: suporte@glowra.com.br.
A plataforma é destinada a estabelecimentos e profissionais maiores de idade. Dados de crianças e adolescentes atendidos por um estabelecimento devem ser cadastrados por ele com o consentimento de um dos pais ou responsável, como exige o art. 14 da LGPD.
Podemos atualizar esta política quando o serviço ou a legislação mudarem. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor. A data no topo indica a última atualização.