Política de Privacidade

1. Quem trata seus dados

O Glammount é um serviço de divulgação de promoções de produtos de beleza e atua como controlador dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD).

Contato para assuntos de privacidade: privacidade@glammount.com.

2. Dados que coletamos

2.1 Dados que você nos fornece

• Cadastro: nome e e-mail. A senha é guardada apenas como hash criptográfico — nunca em texto legível.
• Login com Google: se você optar por entrar com o Google, recebemos nome, e-mail e foto do perfil da sua conta Google.
• Foto de perfil: opcional, se você enviar uma.
• Conteúdo que você publica: comentários, sugestões de ofertas e denúncias de conteúdo.

2.2 Dados gerados pelo seu uso

• Ofertas salvas na sua lista de desejos e curtidas.
• Notificações geradas para você dentro do aplicativo.
• Data de criação e de atualização da conta.

2.3 Dados técnicos

• Endereço IP: usado para limitar tentativas repetidas de login e de recuperação de senha (proteção contra abuso).
• Registros de erro: quando algo falha, gravamos informações técnicas sobre a falha para conseguir corrigi-la.
• Métricas de uso: páginas visitadas e eventos de navegação, apenas se você aceitar os cookies de analytics.

3. Por que usamos seus dados

• Manter sua conta e autenticar seu acesso — execução do contrato (art. 7º, V da LGPD).
• Exibir e salvar ofertas, comentários e lista de desejos — execução do contrato.
• Enviar e-mails necessários ao serviço (verificação de e-mail e redefinição de senha) — execução do contrato.
• Proteger a plataforma contra abuso, fraude e spam — legítimo interesse (art. 7º, IX).
• Entender como o site e o app são usados, para melhorá-los — consentimento, revogável a qualquer momento.
• Cumprir obrigações legais quando aplicável — art. 7º, II.

Não usamos seus dados para decisões automatizadas que afetem seus direitos, nem para criar perfis de publicidade dirigida.

4. Cookies

• Cookies essenciais: mantêm sua sessão iniciada e guardam sua escolha sobre cookies. Não podem ser desativados sem inviabilizar o login.
• Cookies de analytics: Google Analytics. Só são ativados depois que você clica em “Aceitar” no aviso de cookies. Se você recusar, nenhuma métrica é enviada.

Você pode limpar os cookies pelo seu navegador a qualquer momento; nesse caso o aviso de cookies volta a aparecer e sua sessão é encerrada.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas com:

• Google — quando você usa o login com Google e, mediante seu aceite, para as métricas de uso e relatórios de falha do aplicativo.
• Serviço de monitoramento de erros — recebe informações técnicas sobre falhas da aplicação, para diagnóstico.
• Provedor de envio de e-mail — recebe seu e-mail para entregar as mensagens de verificação e de redefinição de senha.
• Autoridades públicas — apenas mediante ordem legal válida.

Alguns desses serviços processam dados fora do Brasil. Nesses casos, a transferência ocorre com base nas garantias previstas nos arts. 33 e seguintes da LGPD.

6. Links de afiliado

O Glammount é remunerado por programas de afiliados. Ao clicar em uma oferta, você é levado ao site da loja parceira (como Mercado Livre ou Amazon) por um link que nos identifica como divulgadores, e podemos receber uma comissão se você concluir a compra — sem custo adicional para você.

A partir desse clique, quem trata seus dados é a loja parceira, sob a política de privacidade dela. Nós não recebemos os dados da sua compra, nem forma de pagamento, nem endereço de entrega.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Tokens de verificação e de redefinição de senha: apagados após o uso ou o vencimento.
• Registros técnicos e de erro: mantidos por período curto, apenas para diagnóstico e segurança.
• Após a exclusão da conta: ver a seção seguinte.

8. Seus direitos

A LGPD garante a você, a qualquer momento, o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento dado para as métricas de uso;
• ser informado sobre com quem compartilhamos seus dados;
• peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Como excluir sua conta

No aplicativo, a exclusão fica em Perfil → Excluir conta e é imediata. Quando você exclui a conta, apagamos sua lista de desejos, suas curtidas, suas notificações, seus comentários e seus tokens de acesso, e removemos os dados que identificam você — nome, e-mail, senha, foto e o vínculo com o Google. O login fica permanentemente bloqueado.

As ofertas que você tenha sugerido e que já estejam publicadas permanecem no site como conteúdo, mas sem qualquer vínculo com sua identidade. Se preferir, você também pode pedir a exclusão por e-mail; respondemos em até 15 dias.

9. Segurança

Usamos HTTPS em toda a comunicação, senhas protegidas por bcrypt, tokens de sessão assinados e com prazo de validade, limitação de tentativas nos endpoints sensíveis e acesso administrativo restrito. Nenhum sistema é imune a incidentes; se ocorrer um que apresente risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma da lei.

10. Crianças e adolescentes

O Glammount não é destinado a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos uma conta nessa situação, ela será removida. Responsáveis podem solicitar a remoção pelo e-mail de contato.

11. Mudanças nesta política

Podemos atualizar este documento. A data da última revisão fica sempre no topo da página e, em mudanças relevantes, avisaremos pelo aplicativo ou por e-mail.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@glammount.com.