Política de Privacidade

Esta Política de Privacidade descreve como o Glazerr (a "Plataforma") trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD). Ela se aplica aos usuários da Plataforma e às pessoas cujos dados são cadastrados pelas vidraçarias.

1. Controlador

A Glazerr é a controladora dos dados pessoais dos usuários da Plataforma. Dados de clientes das vidraçarias (pessoas físicas ou jurídicas cadastradas no sistema) são tratados pela vidraçaria, que atua como controladora; a Glazerr atua como operadora, processando esses dados conforme as instruções da vidraçaria.

Identificação completa do controlador (razão social, CNPJ e endereço) será publicada aqui antes do lançamento comercial. Dúvidas podem ser enviadas ao encarregado - ver seção 12.

2. Dados tratados

2.1 Usuários da Plataforma

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Uso: endereço IP, agente de usuário, sessões ativas, registros de auditoria de ações (quem fez o quê, quando) e dados técnicos de operação.
• Aceite legal: versão e data dos Termos e da Política aceitos no cadastro, além do aceite específico da organização para ativar a classificação de e-mails por IA, para comprovação do consentimento correspondente.

2.2 Dados de clientes das vidraçarias

Nome, documento (CPF/CNPJ), endereço, contatos, histórico comercial e demais informações cadastradas pela vidraçaria para sua gestão. Estes dados pertencem à vidraçaria e são tratados exclusivamente para a operação dela.

2.3 Orçamentos assistidos por IA

Quando a vidraçaria usa a assistência de IA, o pedido, os anexos selecionados e o resultado estruturado podem ser processados pelos provedores de IA configurados pela Glazerr. A IA é assistiva: uma pessoa deve revisar o resultado antes de enviar um orçamento.

2.3.1 Melhoria da IA a partir das correções da equipe

Quando a equipe da vidraçaria confirma, corrige ou rejeita uma sugestão da IA (um item de orçamento ou a leitura de um e-mail), o Glazerr guarda a sugestão original e o resultado final como exemplo no dataset privado daquela vidraçaria. Os exemplos servem para medir e melhorar a qualidade da IA usada por ela, inclusive por ajuste fino (fine-tuning) de modelos.

• A função vem ativada por padrão e pode ser desativada a qualquer momento pela vidraçaria em Configurações → Empresa, na opção "Usar correções da equipe para melhorar a IA".
• Desativar interrompe a coleta de novos exemplos e retira do uso para treino os exemplos já coletados. A exclusão imediata de todos eles está disponível em "Excluir dados da IA".
• O exemplo de e-mail guarda assunto, corpo atual da mensagem e os dados que a equipe revisou; o endereço de e-mail do remetente não é incluído no exemplo exportado.
• Os exemplos de uma vidraçaria não são usados para treinar modelos de outras vidraçarias. Entre vidraçarias, o Glazerr usa somente estatísticas agregadas e sem conteúdo (por exemplo, quais campos costumam ser corrigidos, contados quando ocorrem em pelo menos três vidraçarias), sem exemplos, valores, nomes ou identificação da empresa.
• Os exemplos seguem o prazo de retenção de dados de IA escolhido pela vidraçaria (seção 6).

2.4 Caixa de e-mail e classificação assistida

Quando uma vidraçaria conecta uma caixa Gmail, Outlook ou UOL, o Glazerr trata os metadados necessários à sincronização, os cabeçalhos e o corpo normalizado das mensagens recebidas, conforme a configuração e as instruções da vidraçaria. A classificação por IA vem ativada como preferência da empresa, mas nenhuma mensagem é enviada à IA antes de um representante autorizado confirmar o aceite específico no painel, o que acontece ao conectar a caixa. O aceite registra a pessoa, a versão dos documentos e a data da ativação. Sem o aceite, as mensagens são apenas guardadas.

Com a função ativa, o conteúdo minimizado da mensagem e o contexto necessário podem ser encaminhados ao provedor de IA configurado para sugerir classificação, dados de contato e itens de um pedido. A IA é assistiva e não aprova orçamento, não toma decisão comercial final e não envia mensagens por conta própria. A vidraçaria pode desativar a função a qualquer momento em Configurações → Empresa; isso impede novas classificações, mas não apaga automaticamente o histórico de e-mails, que segue os prazos de retenção aplicáveis.

2.5 Contato pelo site

Ao usar o formulário de contato do site, tratamos os dados que você informa (nome, e-mail, telefone, empresa opcional e a mensagem) para responder à sua solicitação. O aceite da Política de Privacidade é registrado com data e versão, e o endereço IP e o agente de usuário são guardados como evidência de origem e segurança. Esses dados são de marketing da própria Glazerr e são expurgados após 24 meses.

3. Finalidades e bases legais

4. Compartilhamento e suboperadores

O Glazerr utiliza provedores de infraestrutura e serviços para operar a Plataforma. Esses serviços recebem apenas os dados necessários à sua função e estão sujeitos a contratos com cláusulas de proteção de dados. Incluem, entre outros:

• Banco de dados e hospedagem: Neon (PostgreSQL) e Railway.
• Rede e proteção: Cloudflare (incluindo verificação de segurança Turnstile).
• Fila de tarefas: Cloudflare Queues.
• Armazenamento de arquivos: Cloudflare R2 (PDFs de propostas e anexos).
• Observabilidade: Sentry (registro de erros e rastreamentos de operação).
• Análise de uso do site: Google Analytics e PostHog, usados apenas com o seu consentimento, para medir visitas e entender como o site é utilizado.
• E-mail transacional: Resend ou servidor SMTP configurado pela operação.
• Classificação por IA: provedor de IA configurado e aprovado pela Glazerr e pela revisão jurídica aplicável; a lista e o DPA correspondente devem estar atualizados antes de qualquer ativação em produção.

O Glazerr não vende dados pessoais e não os compartilha para publicidade de terceiros.

5. Transferência internacional

Parte dos provedores acima está sediada ou opera fora do Brasil (inclusive nos Estados Unidos e na União Europeia), o que pode envolver transferência internacional de dados. Cada transferência somente será habilitada depois de validado o mecanismo jurídico aplicável, o contrato/DPA, a necessidade, o escopo e as garantias previstas nos arts. 33 a 36 da LGPD. A ativação de IA fica bloqueada se esse registro jurídico-operacional não estiver aprovado.

6. Retenção e expurgo

• Dados de conta: mantidos enquanto a conta estiver ativa. A exclusão de conta anonimiza nome e e-mail; os registros de auditoria que documentam a operação da vidraçaria são mantidos como registro de segurança.
• Registros de auditoria: retidos enquanto forem necessários ao registro de operações e à segurança, com expurgo padrão após cinco anos, salvo incidente, investigação ou obrigação que exija preservação por mais tempo.
• Resultados de importação: mantidos por 90 dias para permitir reimportação idempotente; o arquivo original não é armazenado pelo servidor.
• Contato pelo site: dados do formulário mantidos por 24 meses para acompanhamento comercial, e depois expurgados automaticamente.
• Mensagens de e-mail: corpo normalizado e metadados de anexos por 24 meses; MIME bruto legado por 90 dias; threads e demais metadados por 24 meses após a última atividade; mensagens vinculadas a oportunidade ativa permanecem até o encerramento e mais 90 dias, sem interromper o expurgo por desconexão da caixa.
• Dados da vidraçaria: a exclusão da vidraçaria remove os dados de negócio cadastrados, após a oferta de exportação.
• Dados de IA: anexos, gerações e exemplos de correção (seção 2.3.1) ficam retidos por até o prazo escolhido pela vidraçaria (30, 90, 180 ou 365 dias; padrão de 180 dias). O expurgo remove os artefatos armazenados e os registros expirados. O proprietário pode exportar ou excluir imediatamente o dataset de IA nas configurações; revogar o aceite impede novas classificações operacionais por IA, sem apagar o histórico de e-mails até o prazo configurado.
• Aceites de ativação: o histórico versionado de aceite da classificação por IA é mantido pelo prazo necessário à prestação de contas, segurança e defesa de direitos, sujeito à revisão jurídica do prazo definitivo.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor, na forma regulamentada;
• informação sobre compartilhamento;
• revogação do consentimento, quando o tratamento nele se basear.

Para os dados de clientes cadastrados por uma vidraçaria, o direito deve ser exercido perante a vidraçaria (controladora); o Glazerr coopera tecnicamente com ela nesse atendimento, incluindo exportação e exclusão.

8. Segurança

As medidas técnicas e organizacionais incluem:

• isolamento de dados entre vidraçarias (controle de acesso em nível de linha no banco de dados);
• criptografia em trânsito (TLS) e em repouso;
• controle de acesso por papel (RBAC) e sessões revogáveis;
• trilha de auditoria de ações sensíveis;
• proteção contra acesso automatizado (limitação de taxa e verificação de segurança);
• cópias de segurança e testes de restauração.

9. Cookies e armazenamento local

A Plataforma usa o cookie de sessão necessário à autenticação (configurado com atributos de segurança) e armazenamento local do aplicativo. Esses são essenciais e não podem ser desativados sem prejuízo do funcionamento.

O site público usa cookies e armazenamento local para lembrar a sua escolha de consentimento e, quando você autoriza, para análise de uso (Google Analytics e PostHog) e medição de marketing. Nenhum desses scripts é carregado antes do seu aceite, e você pode aceitar, recusar ou escolher categoria por categoria no banner exibido na primeira visita.

Você pode rever a escolha a qualquer momento pelo link Preferências de cookiesno rodapé do site. Recusar cookies de análise não impede o uso de nenhuma funcionalidade.

10. Incidentes de segurança

Em caso de incidente que acarrete risco ou dano relevante a titulares, o Glazerr acionará o encarregado, preservará evidências, conterá o acesso afetado e notificará o controlador da vidraçaria quando atuar como operador. Quando o Glazerr for controlador e a comunicação for aplicável, a ANPD e os titulares afetados serão comunicados no prazo regulamentar de três dias úteis.

11. Alterações desta política

Esta política pode ser alterada, e a versão vigente estará sempre publicada nesta página. Alterações relevantes serão comunicadas por e-mail ou no aplicativo. O uso continuado após a publicação da nova versão constitui concordância; se você não concordar, pode encerrar o uso e exercer os direitos da seção 7.

12. Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail privacidade@glazerr.com.br para dúvidas, solicitações de direitos e comunicações sobre esta política.