Política de
Privacidade

01

Introdução

A Gliz ("nós", "nosso" ou "Empresa") tem o compromisso de proteger a privacidade de todos os seus usuários ("você" ou "titular"). Esta Política de Privacidade se aplica a todos os produtos, aplicativos, websites e serviços oferecidos pela Gliz.

Tratamos seus dados pessoais de forma transparente, segura e de acordo com a legislação vigente, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

02

Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

03

Dados Coletados

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços (princípio da minimização). Os dados coletados incluem:

Não coletamos dados sensíveis (como origem racial, convicções religiosas, dados biométricos ou de saúde) e não solicitamos dados de pagamento diretamente — eventuais transações são processadas por provedores certificados.

04

Finalidade e Base Legal do Tratamento

Tratamos seus dados com as seguintes finalidades e bases legais previstas na LGPD (Art. 7º):

05

Compartilhamento de Dados

A Gliz não vende, aluga ou comercializa seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:

• Com prestadores de serviço que atuam em nosso nome (operadores), vinculados a obrigações contratuais de confidencialidade e segurança equivalentes às nossas;
• Quando exigido por lei, decisão judicial ou autoridade competente (ex.: ANPD, Ministério Público);
• Para proteger os direitos, a propriedade ou a segurança da Gliz, dos seus usuários ou de terceiros;
• Em caso de fusão, aquisição ou reestruturação societária, com notificação prévia a você;
• Com o seu consentimento explícito para uma finalidade específica.

06

Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros que podem ter acesso a determinados dados:

O uso desses serviços está sujeito às respectivas políticas de privacidade dos seus provedores. Recomendamos que você as consulte para compreender como seus dados são tratados por eles.

O uso dos dados obtidos através das APIs do Google respeitará integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

07

Retenção de Dados

Seus dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes critérios:

• Dados de conta: mantidos enquanto a conta estiver ativa. Após a exclusão da conta, os dados são anonimizados ou eliminados em até 90 dias;
• Dados de uso e analytics: retidos por até 24 meses, conforme configuração dos serviços de analytics;
• Dados de localização: não são armazenados de forma persistente em nossos servidores após o encerramento da sessão, salvo quando necessário para a funcionalidade contratada;
• Logs de segurança e acesso: retidos por até 6 meses, podendo ser estendidos em caso de investigação de incidentes;
• Dados sujeitos a obrigação legal: mantidos pelo prazo exigido pela legislação aplicável.

08

Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas adotadas:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso;
• Controle de acesso restrito a dados pessoais, baseado no princípio do menor privilégio;
• Autenticação segura com suporte a verificação em dois fatores;
• Monitoramento contínuo de atividades suspeitas e testes de segurança periódicos;
• Treinamento de equipe sobre boas práticas de privacidade e segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

09

Crianças e Adolescentes

A Gliz é um serviço de acesso público geral. Reconhecemos a importância de proteger a privacidade de crianças e adolescentes e adotamos as seguintes diretrizes:

• O tratamento de dados de crianças (menores de 12 anos) será realizado exclusivamente com consentimento específico e em destaque concedido por pelo menos um dos pais ou responsável legal, conforme o Art. 14 da LGPD;
• Para adolescentes (entre 12 e 18 anos), aplicamos proteções adicionais e incentivamos a participação dos responsáveis;
• Não coletamos intencionalmente dados de crianças além do mínimo necessário para a prestação do serviço solicitado;
• Caso identifiquemos que coletamos dados de crianças sem o consentimento adequado, eliminaremos esses dados prontamente.

Se você é pai, mãe ou responsável e acredita que seu filho forneceu dados pessoais sem o consentimento adequado, entre em contato conosco pelo e-mail privacidade@gliz.app.

10

Seus Direitos como Titular (LGPD)

Nos termos do Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

1. Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
2. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
4. Portabilidade: receber seus dados em formato estruturado e interoperável;
5. Eliminação: solicitar a exclusão de dados tratados com base no seu consentimento;
6. Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados;
7. Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior;
8. Oposição: opor-se ao tratamento quando não em conformidade com a lei;
9. Revisão de decisões automatizadas: solicitar revisão de decisões tomadas com base em tratamento automatizado.

Para exercer seus direitos, entre em contato através dos canais indicados na seção "Contato" desta política. Responderemos sua solicitação em até 15 dias úteis.

11

Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares (como tokens de sessão e identificadores de dispositivo) para garantir o funcionamento adequado do serviço, melhorar a experiência do usuário e coletar dados analíticos. Os tipos utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança). Não podem ser desativados;
• Cookies analíticos: usados para entender como os usuários interagem com o serviço (via Firebase/Google Analytics). Podem ser desativados nas configurações do aplicativo ou do dispositivo;
• Cookies de preferências: armazenam suas preferências de uso para personalizar a experiência.

Você pode gerenciar suas preferências de cookies nas configurações do aplicativo ou do seu dispositivo. A desativação de cookies essenciais pode comprometer o funcionamento do serviço.

12

Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço (como Google Firebase e Google Analytics) operam servidores fora do Brasil. Ao utilizar nossos serviços, seus dados poderão ser transferidos para outros países, incluindo os Estados Unidos.

Garantimos que tais transferências ocorrem em conformidade com o Art. 33 da LGPD, mediante:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado à LGPD;
• Cláusulas contratuais específicas com os prestadores de serviço internacionais;
• Certificações e padrões de conformidade reconhecidos internacionalmente.

13

Alterações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, práticas de dados ou obrigações legais. Quando realizarmos alterações relevantes:

• Atualizaremos a data de "Última atualização" no topo deste documento;
• Notificaremos você por e-mail ou por notificação no aplicativo com antecedência mínima de 10 dias antes da entrada em vigor das alterações;
• Em caso de alterações que exijam novo consentimento, solicitaremos sua anuência explícita antes de continuar o tratamento.

O uso continuado dos nossos serviços após a vigência das alterações implica na aceitação da nova versão da política.

14

Contato e Encarregado de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer):

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), acessível em gov.br/anpd.