1. Quem somos e como falar conosco
1.1. O GlowHub é operadon por CNPJ 67.175.134/0001-14, com endereço em Brasília/DF. Para esta Política, “GlowHub” designa o responsável pela Plataforma disponível em https://glowhub.com.br.
1.2. Dúvidas, solicitações de titulares e comunicações sobre privacidade podem ser enviadas a glowhubsuporte@gmail.com. Esse endereço é o canal de atendimento aos titulares e à ANPD. Caso seja formalmente designado encarregado pelo tratamento de dados, sua identificação será divulgada na forma da regulamentação aplicável.
1.3. Para dados de pacientes inseridos por uma clínica, a solicitação deve preferencialmente ser dirigida à própria clínica, que decide sobre o tratamento. O GlowHub cooperará como operador quando receber instrução válida do controlador.
Voltar ao início2. Escopo desta Política
2.1. Esta Política explica como o GlowHub trata dados pessoais no site, checkout, Plataforma, suporte, comunicações, cobrança, segurança e relacionamento com assinantes, Usuários Autorizados, representantes, potenciais clientes e visitantes.
2.2. Ela também descreve, de forma transparente, o tratamento técnico realizado em nome das clínicas sobre dados de pacientes e clientes. A clínica deve fornecer seu próprio aviso de privacidade aos pacientes, compatível com suas finalidades, bases legais, profissionais e obrigações setoriais.
2.3. Sites, aplicativos e serviços de terceiros seguem políticas próprias. Esta Política não substitui avisos fornecidos pelo Asaas, por integrações opcionais ou pela clínica controladora.
Voltar ao início3. Papéis de controlador e operador
3.1. O papel do GlowHub depende da operação concreta de tratamento, conforme a LGPD:
| Operação | Controlador principal | Papel do GlowHub |
|---|---|---|
| Cadastro, assinatura, suporte e segurança | GlowHub | Decide finalidades necessárias à conta, contrato, cobrança, proteção e relacionamento. |
| Prontuários, anamnese, evolução e dados de pacientes | Clínica | A clínica decide finalidade e base legal; o GlowHub processa como operador. |
| Pagamento e antifraude | GlowHub e Asaas, conforme a operação | Cada agente responde pelas decisões e obrigações sob seu controle. |
4. Dados pessoais que podemos tratar
4.1. O GlowHub aplica o princípio da necessidade e procura tratar somente dados adequados às finalidades descritas. As categorias efetivas variam conforme o módulo utilizado e as informações escolhidas pelo Contratante.
4.2. Dados cadastrais e profissionais: nome, e-mail, telefone, CPF ou CNPJ, nome da clínica, cargo, perfil de acesso, registro profissional quando informado e dados de representantes.
4.3. Dados de assinatura e cobrança: plano, ciclo, valor, status, identificadores de cliente, cobrança e assinatura, comprovantes e histórico financeiro. Dados completos do cartão e CVV não são armazenados pelo GlowHub; são transmitidos ao processador de pagamento.
4.4. Dados de uso e segurança: endereço IP, data e hora, sessão, navegador, dispositivo, autenticações, páginas e recursos usados, alterações de permissões, eventos de auditoria, falhas, diagnósticos e indícios de fraude.
4.5. Dados de suporte e relacionamento: mensagens, anexos, solicitações, preferências de comunicação, registros de atendimento e informações necessárias para diagnosticar problemas.
4.6. Dados inseridos pela clínica: identificação e contato de pacientes e clientes, agenda, histórico de atendimento, fichas, anamnese, evolução, alergias, medicamentos, contraindicações, procedimentos, observações, documentos, assinaturas, informações financeiras e outros campos escolhidos pela clínica.
4.7. Limitação atual: a versão considerada nesta Política não disponibiliza funcionalidade de armazenamento de fotografias clínicas. Se esse recurso for criado futuramente, esta Política e os controles de consentimento e segurança deverão ser revistos antes da disponibilização.
4.8. Comunicações: conteúdo de e-mails, notificações e mensagens geradas ou registradas pela clínica quando os módulos correspondentes forem utilizados.
Voltar ao início5. Dados pessoais sensíveis e dados de saúde
5.1. A Plataforma pode armazenar dados pessoais sensíveis, sobretudo dados de saúde, histórico clínico, alergias, medicamentos, contraindicações, anamnese, evoluções e procedimentos. Essas informações merecem proteção reforçada.
5.2. A clínica controladora deve limitar a coleta ao necessário e definir uma hipótese do art. 11 da LGPD, que pode incluir consentimento específico e destacado, tutela da saúde por profissional ou serviço de saúde, cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou outra base aplicável ao caso.
5.3. O GlowHub, como operador, não escolhe a base legal clínica e não autoriza usos secundários. O tratamento ocorre para hospedar, organizar, disponibilizar aos usuários autorizados, gerar documentos e executar funcionalidades solicitadas pela clínica.
5.4. Dados clínicos não serão usados pelo GlowHub para publicidade comportamental, venda de listas ou exposição pública. Uso para finalidade incompatível exigiria nova avaliação jurídica e, quando necessário, consentimento válido.
Voltar ao início6. Como obtemos os dados
6.1. Coletamos dados diretamente no checkout, cadastro, convite, uso da Plataforma, suporte e comunicações; de administradores da clínica que cadastram usuários; de Usuários Autorizados que registram pacientes e atendimentos; automaticamente por logs e tecnologias necessárias; e de fornecedores de pagamento, autenticação, e-mail ou segurança.
6.2. Quem fornece dados de outra pessoa declara possuir autorização, competência profissional e base legal adequadas, devendo entregar a ela as informações de privacidade exigidas.
Voltar ao início7. Finalidades e bases legais
7.1. O GlowHub não depende de consentimento para toda operação. A base legal é definida conforme a finalidade, a categoria de dado e o papel exercido. As principais combinações estão resumidas abaixo.
| Finalidade | Categorias | Base ou fundamento |
|---|---|---|
| Criar e administrar conta, clínica e usuários | Dados cadastrais e profissionais | Execução de contrato; procedimentos preliminares |
| Processar assinatura, cobrança e conciliação | Cadastro, cobrança, transação | Execução de contrato; obrigação legal; exercício de direitos |
| Entregar módulos solicitados pela clínica | Conteúdo da Clínica, inclusive dados sensíveis | Instruções do controlador; base do art. 11 definida pela clínica |
| Autenticar, prevenir fraude e proteger a Plataforma | IP, sessão, eventos e conta | Legítimo interesse; proteção do crédito; obrigação legal; prevenção à fraude |
| Suporte, correção e melhoria do serviço | Uso, diagnóstico e atendimento | Execução de contrato; legítimo interesse com necessidade e balanceamento |
| Cumprir ordens e defender direitos | Dados relacionados ao caso | Obrigação legal ou regulatória; exercício regular de direitos |
| Enviar marketing opcional | Contato e preferências | Consentimento ou legítimo interesse, conforme o contexto, com opt-out |
8. Tratamento em nome da clínica
8.1. Em relação ao Conteúdo da Clínica, o GlowHub seguirá instruções documentadas por meio dos Termos, configurações, comandos de usuários autorizados, chamados de suporte e contratos aplicáveis.
8.2. O acesso administrativo ao Conteúdo da Clínica é excepcional e limitado ao necessário para suporte solicitado, segurança, manutenção, cumprimento legal ou resposta a incidente, com controles de autorização e registro compatíveis.
8.3. O GlowHub auxiliará a clínica, considerando a natureza do tratamento e os recursos disponíveis, no atendimento de solicitações de titulares, investigação de incidentes, exportação e eliminação. Pedidos extraordinários que demandem desenvolvimento, perícia ou volume relevante poderão ser objeto de prazo e custo previamente informados, salvo obrigação legal do operador.
8.4. O GlowHub informará a clínica se considerar que uma instrução viola a LGPD ou outra norma aplicável e poderá suspender a execução até esclarecimento. A clínica continua responsável pela legalidade da finalidade e pelo relacionamento com o paciente.
Voltar ao início9. Compartilhamento e suboperadores
9.1. Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário à prestação do serviço, segurança, cobrança, atendimento legal ou exercício regular de direitos.
9.2. Podemos compartilhar dados com: Asaas e instituições participantes do processamento de pagamento; provedores de nuvem, banco de dados, autenticação e armazenamento que sustentam o Lovable Cloud; provedores de e-mail e notificações; serviços de observabilidade, segurança e prevenção a fraude; Meta, somente nas páginas públicas e após consentimento de marketing para mensuração publicitária; consultores profissionais sob confidencialidade; e autoridades quando houver obrigação, ordem válida ou proteção de direitos.
9.3. Cada fornecedor recebe apenas as categorias necessárias à função contratada e fica sujeito a compromissos de proteção de dados, segurança e confidencialidade compatíveis com seu papel.
9.4. Em reorganização societária, aquisição, incorporação ou transferência do negócio, dados poderão ser incluídos na operação sob dever de confidencialidade e continuidade das proteções, com comunicação quando exigida.
9.5. A relação de fornecedores relevantes pode mudar à medida que a infraestrutura evolui. Alterações que modifiquem materialmente o tratamento serão refletidas nesta Política ou comunicadas por meio adequado.
Voltar ao início10. Transferências internacionais
10.1. Alguns fornecedores de infraestrutura, suporte ou segurança podem armazenar ou acessar dados fora do Brasil. Nessas situações, o GlowHub adotará mecanismo admitido pelos arts. 33 e seguintes da LGPD e pela regulamentação da ANPD, incluindo cláusulas-padrão contratuais, decisão de adequação ou outra garantia válida.
10.2. Transferência internacional não reduz os direitos dos titulares nem autoriza finalidade incompatível. A clínica será informada quando a arquitetura ou o contrato exigir transparência adicional sobre localidade ou mecanismo.
Voltar ao início11. Cookies e tecnologias semelhantes
11.1. O site e a Plataforma podem usar cookies ou armazenamento local estritamente necessários para autenticação, segurança, preferência de sessão, balanceamento e funcionamento.
11.2. Nas páginas públicas de apresentação e checkout, o GlowHub pode utilizar o Meta Pixel somente após consentimento de marketing. Ele pode registrar visualização de página e de plano, início de checkout, inclusão de meio de pagamento e confirmação de assinatura, com valor e ciclo do plano. O GlowHub não configura o Pixel para enviar nome, e-mail, telefone, CPF ou CNPJ, dados de cartão, nome da clínica ou dados clínicos.
11.3. O Meta Pixel não deve ser carregado nas áreas autenticadas, login, convite, definição de senha, agenda, clientes, prontuários, financeiro, equipe, configurações ou Super Admin. O consentimento pode ser recusado ou retirado pelo recurso “Configurar cookies”, sem impedir as funções essenciais.
11.4. O usuário também pode controlar cookies pelo navegador. A exclusão de cookies essenciais pode encerrar a sessão ou exigir nova autenticação. O bloqueio de cookies de marketing pode reduzir a precisão da atribuição de campanhas, sem afetar o uso contratado da Plataforma.
Voltar ao início12. Pagamentos e dados de cartão
12.1. No pagamento com cartão, os campos podem ser exibidos no checkout do GlowHub, mas os dados necessários à transação são transmitidos ao Asaas para processamento. O GlowHub não armazena número completo, validade completa nem CVV em seu banco de dados.
12.2. Podemos conservar marca, últimos dígitos, identificadores da transação, status, valor e informações necessárias à conciliação, suporte, prevenção a fraude e cumprimento legal.
12.3. O Asaas atua segundo seus próprios deveres legais e poderá realizar validação cadastral, prevenção a fraude e análise de risco. Solicitações sobre dados sob controle exclusivo do processador poderão ser encaminhadas a ele.
Voltar ao início13. Segurança da informação
13.1. Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo transmissão criptografada, controles de autenticação e autorização, perfis de acesso, segregação lógica entre clínicas, restrição de acesso privilegiado, registros de auditoria e segurança, validação de entradas, rotinas de backup e gestão de incidentes.
13.2. Dados de cartão não são registrados em logs de aplicação. Campos sensíveis devem ser protegidos contra ferramentas de gravação de sessão e monitoramento. Chaves e credenciais de infraestrutura permanecem em ambiente de servidor e não devem ser expostas ao navegador.
13.3. A clínica também é parte essencial da segurança: deve usar contas individuais, senhas fortes, dispositivos atualizados, perfis mínimos, revogação rápida de acessos e canais seguros para troca de informações.
13.4. Nenhum método é completamente infalível. Revisamos medidas conforme risco, tecnologia disponível e natureza dos dados, sem prometer segurança absoluta.
Voltar ao início14. Incidentes de segurança
14.1. Suspeitas são avaliadas para contenção, preservação de evidências, análise de impacto, correção e prevenção de recorrência.
14.2. Quando o GlowHub for controlador e o incidente confirmado puder acarretar risco ou dano relevante, realizará as comunicações à ANPD e aos titulares nos prazos e condições da regulamentação vigente, atualmente em regra de 3 (três) dias úteis a partir do conhecimento do incidente, ressalvada norma específica.
14.3. Quando o GlowHub atuar como operador, notificará a clínica controladora sem demora injustificada e fornecerá informações disponíveis para que ela avalie e cumpra suas obrigações. A decisão e a comunicação ao paciente cabem à clínica, salvo obrigação direta do GlowHub.
14.4. Usuários devem comunicar imediatamente eventos suspeitos a glowhubsuporte@gmail.com e não divulgar detalhes que ampliem o risco antes da contenção.
Voltar ao início15. Retenção e eliminação
15.1. Mantemos dados somente pelo tempo necessário às finalidades informadas, ao contrato, à segurança e às obrigações legais. Os prazos podem ser estendidos por ordem de autoridade, litígio, investigação, fraude ou exercício regular de direitos.
15.2. Após o encerramento da assinatura, a clínica terá 30 (trinta) dias para solicitar ou realizar exportação dos dados disponíveis. Encerrado esse prazo, dados ativos da clínica poderão ser eliminados ou anonimizados, ressalvadas retenções obrigatórias.
15.3. Backups residuais permanecem segregados e protegidos até sua sobrescrita no ciclo técnico. Eles não são utilizados para finalidade ordinária e, se restaurados por desastre, continuam sujeitos às instruções de eliminação.
15.4. A clínica deve observar os próprios prazos legais e profissionais de conservação de prontuários e documentos, exportando o que necessitar antes do término da janela. Quando aplicável, a Lei nº 13.787/2018 prevê prazo mínimo de 20 (vinte) anos a partir do último registro antes da eliminação de prontuários. O GlowHub não assume a guarda regulatória da clínica após o encerramento.
15.5. Quadro indicativo de retenção
| Categoria | Critério de retenção |
|---|---|
| Registros de acesso à aplicação | Ao menos 6 meses, sob sigilo e segurança, conforme o Marco Civil; prazo maior quando legalmente exigido. |
| Conta, contrato, cobrança e documentos fiscais | Durante a relação e pelos prazos legais de guarda, prescrição e defesa de direitos. |
| Dados clínicos mantidos em nome da clínica | Durante a assinatura; após o término, janela de 30 dias para exportação e depois eliminação/anonimização da cópia ativa do GlowHub, ressalvadas retenções legais, instruções válidas e backups. A clínica deve preservar os prontuários pelos prazos aplicáveis, inclusive o mínimo de 20 anos previsto na Lei nº 13.787/2018 quando incidente. |
| Suporte, auditoria e segurança | Pelo tempo necessário para atendimento, investigação, prevenção de abuso e defesa de direitos, conforme risco e obrigação aplicável. |
| Backups | Até a sobrescrita no ciclo técnico, com acesso restrito e sem uso ordinário. |
16. Direitos dos titulares
16.1. Nos termos da LGPD e conforme aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade, informação sobre compartilhamentos, informação sobre consentimento, revogação, eliminação de dados tratados por consentimento, oposição e revisão de decisão automatizada.
16.2. Para dados de cadastro, conta, suporte e relacionamento controlados pelo GlowHub, a solicitação pode ser enviada a glowhubsuporte@gmail.com. Poderemos pedir informações proporcionais para confirmar a identidade e evitar fraude.
16.3. Para dados clínicos inseridos por uma clínica, o pedido deve ser direcionado à clínica controladora. Se o GlowHub receber a solicitação diretamente, poderá encaminhá-la ao controlador ou orientar o titular, sem alterar dados clínicos por decisão própria.
16.4. Alguns pedidos podem ser negados ou atendidos parcialmente quando houver obrigação de retenção, proteção de segredos comercial e industrial, direitos de terceiros, impossibilidade de validação de identidade ou outra hipótese legal. A resposta indicará a justificativa cabível.
16.5. O titular pode peticionar perante a Agência Nacional de Proteção de Dados e, quando houver relação de consumo, perante os órgãos de defesa do consumidor, sem prejuízo de outros meios legais.
Voltar ao início17. Crianças e adolescentes
17.1. A conta administrativa é destinada a pessoas adultas autorizadas pela clínica. O GlowHub não busca contratar diretamente com crianças.
17.2. Clínicas podem registrar pacientes menores quando isso for lícito e necessário à prestação do serviço profissional. A clínica deve observar o melhor interesse, verificar a representação legal, fornecer informação adequada e obter consentimento específico e destacado do responsável quando exigido pelo art. 14 da LGPD.
17.3. Dados de menores não devem ser usados para publicidade direcionada ou finalidade incompatível com o atendimento sem avaliação jurídica e autorização apropriadas.
Voltar ao início18. Comunicações e marketing
18.1. Enviamos comunicações transacionais necessárias ao contrato, como convites, redefinição de senha, confirmação de pagamento, cobrança, avisos de segurança, suporte e mudanças relevantes.
18.2. Comunicações promocionais podem se apoiar em consentimento ou interesse legítimo avaliado, conforme o contexto. O destinatário poderá se descadastrar por link ou solicitação, sem afetar mensagens essenciais.
18.3. A clínica é responsável pelas mensagens que envia a pacientes por meio de recursos da Plataforma, inclusive por base legal, conteúdo, horário, preferências e atendimento a opt-out.
Voltar ao início19. Decisões automatizadas e inteligência artificial
19.1. O GlowHub não utiliza dados clínicos para tomar, por conta própria, decisões exclusivamente automatizadas que definam diagnóstico, tratamento ou elegibilidade do paciente.
19.2. O processador de pagamentos pode empregar modelos automatizados para antifraude e risco. Quando uma decisão estiver sob controle do Asaas, os canais e regras do processador também se aplicam.
19.3. Se o GlowHub introduzir recurso de inteligência artificial que trate dados pessoais de maneira materialmente nova, serão avaliadas necessidade, base legal, transparência, segurança, supervisão humana e direitos dos titulares antes da disponibilização.
Voltar ao início20. Responsabilidades da clínica e dos usuários
20.1. A clínica deve fornecer aviso de privacidade próprio aos pacientes, documentar bases legais, limitar acessos, manter dados corretos, respeitar sigilo, gerenciar consentimentos e responder aos titulares.
20.2. Usuários não devem inserir dados excessivos, copiar informações para canais inseguros, compartilhar credenciais, registrar telas sem necessidade ou acessar prontuários por curiosidade.
20.3. O GlowHub poderá adotar medidas de proteção, bloquear acessos e preservar evidências quando houver risco, violação legal ou uso incompatível, sem assumir as obrigações profissionais da clínica.
Voltar ao início21. Alterações desta Política
21.1. Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, de fornecedores ou de funcionalidades. A versão vigente indicará a data da última atualização.
21.2. Alterações materiais serão comunicadas por e-mail, aviso na Plataforma ou outro canal adequado. Se uma nova finalidade exigir consentimento, ele será solicitado de forma específica; o silêncio ou mero uso não substituirá consentimento quando a lei o exigir.
Voltar ao início22. Contato e reclamações
22.1. Canal de privacidade: glowhubsuporte@gmail.com.
22.2. Responsável: 67.175.134 BRENNO SILVA ALMEIDA, CNPJ 67.175.134/0001-14, Quadra CLN 114, Bloco A, nº 2, Asa Norte, CEP 70764-510, Brasília/DF.
22.3. Para agilizar, informe seu nome, relação com a clínica, tipo de solicitação e dados suficientes para localizar o cadastro, evitando enviar prontuário ou dados sensíveis por e-mail sem orientação segura.
22.4. Esta Política é interpretada conforme a legislação brasileira, especialmente a LGPD, o Marco Civil da Internet e as normas da ANPD, sem limitar direitos inderrogáveis.
Voltar ao inícioDocumento vigente: Versão 1.0 • última atualização em 8 de setembro de 2026. Dúvidas e solicitações: glowhubsuporte@gmail.com. Leia também a Termos de Uso.