Política de Privacidade
Aplicativo Glocall e sistema de acompanhamento de vendas das lojas. Versão de 28 de setembro de 2026.
Esta política explica quais dados pessoais o sistema de acompanhamento de vendas da rede Glocall trata, para que, onde eles ficam, por quanto tempo e como pedir acesso ou exclusão, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é o controlador e como falar com ele
- Razão social: LOUVEIRA ACESSORIOS LTDA (nome fantasia Glocall)
- CNPJ: 54.975.494/0001-59
- E-mail de contato para assuntos de privacidade: contato@glocall.com.br
A quem esta política se aplica
O aplicativo Glocall e o programa instalado nos computadores das lojas formam um sistema de uso interno. Só o dono da rede e os funcionários que ele autoriza têm conta. O aplicativo não tem cadastro aberto ao público: as contas são criadas pelo dono, dentro do próprio aplicativo.
O sistema não coleta dado de cliente das lojas. Nenhum nome, CPF, endereço ou receita de cliente sai da loja. O que chega à nuvem sobre as vendas são totais em reais, quantidades, dias, faixas de horário e códigos internos.
Quais dados pessoais o sistema trata
Todos os dados pessoais abaixo são de pessoas da rede (o dono e os funcionários), nunca de clientes.
| Dado | De quem | Onde fica |
|---|---|---|
| E-mail e identificador da conta; o papel (dono ou funcionário) e, para o funcionário, a loja em que trabalha; se a conta está ativa. A senha fica só no serviço de autenticação e nunca é copiada para o banco de dados. | Quem tem conta no aplicativo | Serviço de autenticação do Firebase e uma cópia (sem senha) no banco de dados |
| Token de notificação e plataforma do aparelho (Android ou iPhone), ligados ao identificador da conta, com a data da última atualização. | O dono, no aparelho em que recebe os alertas | Banco de dados |
| Nome do vendedor, junto com o total e a quantidade das vendas dele em cada dia e em cada mês. Quando o cadastro da loja não tem o nome, o aplicativo mostra "Vendedor sem identificação": nenhum dígito do CPF é guardado nem mostrado. | Vendedores das lojas | Banco de dados |
| Uma chave pseudônima do vendedor, calculada a partir do CPF com um segredo que só a nuvem conhece. Sem o segredo e sem o CPF, ela não leva a ninguém. | Vendedores das lojas | Banco de dados, nas vendas e nos totais por vendedor |
| O CPF inteiro do vendedor. Ele passa em trânsito, cifrado, do computador da loja para a nuvem, que só o usa para calcular a chave pseudônima e não o grava. Na loja, ele fica na fila local da loja (o arquivo em que o programa guarda as vendas até conseguir enviá-las) por até 30 dias. | Vendedores das lojas | Em trânsito cifrado; fila local da loja |
| O progresso do treinamento: as aulas que a pessoa começou e concluiu, o ponto de cada aula até onde o servidor confirmou que ela assistiu, a data da conclusão, quantas vezes o vídeo foi adiantado além desse ponto e, para a conclusão trazida do aplicativo anterior, a marca de que ela foi migrada. Junto, as sessões de reprodução de cada aula: o identificador da conta, a aula, o ponto do vídeo e os horários de cada sinal, medidos pelo relógio do servidor. Nada do vídeo em si é gravado, e nenhum desses registros tem nome ou e-mail. | Quem tem conta no aplicativo | Banco de dados |
| Totais de vendas e despesas por loja e por dia, quantidades, faixas de horário e códigos internos. Nenhum desses registros tem nome de pessoa. | Não identifica pessoa | Banco de dados |
| Dados técnicos do agente, o programa das lojas: versão, tamanho da fila de envio, horários do último sinal e do último envio e mensagens de erro, das quais toda sequência no formato de CPF é removida antes de gravar. | Não identifica pessoa | Banco de dados |
| Dados técnicos dos serviços do Google usados pelo aplicativo (Firebase): identificadores de instalação do aplicativo, versão do aplicativo e do sistema do aparelho. | Quem usa o aplicativo | Infraestrutura do Google |
Para que os dados servem
- E-mail, identificador, papel e loja: entrar no aplicativo e mostrar a cada pessoa só o que o papel dela permite ver.
- Token de notificação e plataforma do aparelho: mandar ao dono os alertas de loja sem sinal e os resumos do dia (fechamento, meta batida).
- Nome do vendedor e a chave pseudônima: mostrar ao dono quanto cada vendedor vendeu, e manter os totais corretos quando uma venda é estornada ou corrigida.
- Totais de vendas e despesas: acompanhar as vendas do dia, a meta e o resultado do mês.
- Progresso do treinamento e sessões de reprodução: conferir que a pessoa assistiu à aula inteira antes de dar a aula por concluída, e mostrar o progresso a ela e ao administrador.
- Dados técnicos: saber se o programa de cada loja está funcionando e corrigir falhas.
Onde os dados ficam
- O banco de dados (Cloud Firestore) e as funções da nuvem (Cloud Functions) ficam em São Paulo, na região southamerica-east1 do Google Cloud.
- O serviço de autenticação do Firebase (e-mail, identificador e senha da conta) é processado pelo Google nos Estados Unidos.
- As notificações (Firebase Cloud Messaging) e a hospedagem desta página (Firebase Hosting) usam a infraestrutura global do Google.
- A fila local da loja fica no computador da própria loja.
Todo envio entre o aplicativo, os computadores das lojas e a nuvem é cifrado (HTTPS).
Com quem os dados são compartilhados
Só com o Google, como prestador de serviço de infraestrutura (Firebase e Google Cloud), para operar o sistema, e com o YouTube, que é do Google, para tocar os vídeos do treinamento (veja "Vídeos do treinamento", abaixo). Nenhum dado é vendido. O aplicativo não tem publicidade nem rastreamento.
Vídeos do treinamento
As aulas do treinamento são vídeos do YouTube tocados dentro do aplicativo. Para isso, o aplicativo usa os YouTube API Services: o player que aparece na aula é do próprio YouTube, e o que ele coleta ao tocar um vídeo (por exemplo, dados do aparelho, do navegador e da reprodução) é tratado pelo Google conforme a Política de Privacidade do Google.
O aplicativo não entra na sua conta do YouTube ou do Google, não pede acesso a ela e não recebe dado dela. A nuvem do sistema também consulta o YouTube para saber a duração de cada aula, quando o administrador cadastra a aula; nessa consulta não vai nenhum dado de pessoa. Usar o treinamento implica aceitar os Termos de Serviço do YouTube.
Base legal
O tratamento se apoia no legítimo interesse da empresa na gestão das vendas das suas lojas e na execução do contrato de trabalho com os funcionários (art. 7º, incisos V e IX, da LGPD).
Por quanto tempo os dados ficam
- Conta (e-mail, identificador, papel e loja): até a conta ser excluída. Depois disso, o identificador da conta pode continuar registrado como autor de uma meta, sem nenhum dado que o ligue a você.
- Vendas, despesas e totais por vendedor: enquanto a empresa usar o sistema.
- Progresso do treinamento e sessões de reprodução: até a conta ser excluída.
- Erros técnicos do agente: ficam os 50 mais recentes de cada loja.
- Fila local da loja: cada venda enviada é apagada da fila em 30 dias.
- Token de notificação: até a exclusão da conta, ou até o serviço de notificações informar que o token deixou de valer.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos dados seus; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; informação sobre com quem eles são compartilhados; e eliminação dos dados tratados com o seu consentimento. Os pedidos vão para o e-mail de contato acima.
Como excluir sua conta e seus dados
- Quem tem conta no aplicativo: toque no seu avatar, no alto da tela, abra "Meu perfil" e escolha "Excluir minha conta". A conta é apagada do serviço de autenticação, junto com a cópia dela no banco de dados, os tokens de notificação dos seus aparelhos, o seu progresso do treinamento e as suas sessões de reprodução. Só o identificador da conta pode ficar, como autor de uma meta, sem nada que o ligue a você. Se você for o único dono ativo, o aplicativo pede que você passe o papel de dono a outra pessoa antes.
- Quem não tem mais acesso ao aplicativo: peça a exclusão ao dono da rede, pelo e-mail de contato acima. Ele apaga a conta, a cópia dela, os tokens de notificação dos seus aparelhos, o progresso do treinamento e as sessões de reprodução.
- Vendedores: peça ao dono da rede. Ele tira você do cadastro de funcionários da loja e, depois que a fila de cada loja esvazia, apaga o seu nome de todos os totais por vendedor, do dia e do mês. Os totais continuam, ligados só à chave pseudônima, para que a soma dos vendedores feche com o total da loja.
Crianças
O aplicativo é uma ferramenta de trabalho para adultos da rede e não é destinado a crianças.
Alterações desta política
Quando o sistema passar a tratar um dado novo, esta página é atualizada antes, com nova data de versão.