Política de Privacidade

Versão de novembro de 2026

1. Objetivo e a quem se aplica

Esta Política explica como o GLiSi trata dados pessoais e quais são os seus direitos. Ela se baseia na legislação brasileira, especialmente na Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018). Dado pessoal é qualquer informação de uma pessoa física que a identifique ou possa identificá-la, como nome, CPF, e-mail, telefone, endereço IP ou localização.

Ela vale para quem visita o nosso site, para quem faz o teste gratuito, para as empresas clientes e os seus usuários, e para as pessoas cujos dados as empresas clientes guardam no GLiSi.

Nosso compromisso é:

• proteger os direitos dos titulares dos dados;
• adotar processos e regras que assegurem as boas práticas de proteção de dados;
• ser transparentes sobre o que fazemos com os dados;
• adotar medidas de proteção contra incidentes de segurança que envolvam dados pessoais.

2. Quem somos

GLiSi, operado por PUGLISI DESENVOLVIMENTO DE SISTEMAS, CNPJ 21.730.190/0001-72, com sede na Avenida Rolf Wiest, 277, Sala 219, Bom Retiro, Joinville/SC, CEP 89223-005. Contato: suporte@glisi.com.br.

3. Nosso papel: controlador e operador

• Dados de quem se relaciona diretamente conosco (visitantes do site, quem faz o teste gratuito, responsáveis e usuários das empresas clientes): somos controladores, ou seja, decidimos como esses dados são usados.
• Dados que a sua empresa guarda no GLiSi (os registros dos módulos que ela monta, como cadastros de clientes, atendimentos, vendas e financeiro, as planilhas que importa, as mensagens que envia e os arquivos que anexa): a sua empresa é a controladora e o GLiSi atua como operador, tratando esses dados apenas para prestar o serviço, conforme as instruções da sua empresa. Como é a sua empresa que decide quais dados os módulos guardam, cabe a ela ter base legal para isso, inclusive para dados sensíveis (como dados de saúde), e atender os pedidos dos titulares.

4. Quais dados tratamos e para quê

4.1 Cadastro do teste gratuito

Quando você se cadastra para o teste gratuito, coletamos:

• nome do responsável;
• e-mail;
• nome da empresa;
• telefone, se você informar;
• o endereço IP e a data e a hora do cadastro, para evitar cadastros automáticos e abusos.

Usamos essas informações para:

• criar o acesso ao GLiSi e enviar o link para você confirmar o e-mail e definir a sua senha;
• entrar em contato para oferecer ajuda durante o teste;
• enviar comunicações sobre o GLiSi, como o aviso do fim do teste, novidades e ofertas, por e-mail;
• medir o resultado dos nossos anúncios (seção 4.4).

4.2 Usuários do sistema

Para cada pessoa que usa o GLiSi, guardamos o nome, o e-mail, a senha (de forma protegida, nunca em texto aberto), o grupo de permissão e os registros de acesso (data, hora, endereço IP e navegador de cada entrada). Também registramos na Auditoria quem criou, alterou ou excluiu cada informação, para que a sua empresa possa saber o que aconteceu no sistema. Usamos esses dados para dar acesso, aplicar as permissões, manter a segurança da conta e cumprir o Marco Civil da Internet.

4.3 Contratação, cobrança e nota fiscal

Ao contratar um plano, solicitamos o CPF ou CNPJ, para identificar o cliente e emitir a cobrança. Para emitir e enviar a NFS-e (Nota Fiscal de Serviço eletrônica), por obrigação fiscal, solicitamos dados mais completos: nome completo ou razão social, CPF ou CNPJ, e-mail e endereço. Esses dados são usados apenas para a cobrança e a nota fiscal.

Não armazenamos dados de cartão de crédito. Quando o pagamento é por cartão, o próprio cliente preenche os dados, que vão de forma criptografada para a plataforma de pagamentos, responsável pelo armazenamento e pela segurança deles.

4.4 Visitantes do site

Ao navegar pelo site, os nossos servidores registram dados técnicos, como o endereço IP, o tipo de navegador e as páginas visitadas. O site usa fontes do Google Fonts, o que faz o seu navegador se conectar aos servidores do Google.

4.4.1 Anúncios do GLiSi na Meta e no Google

Divulgamos o GLiSi com anúncios no Facebook e no Instagram (Meta) e no Google (Pesquisa, YouTube e sites parceiros). Para saber quais anúncios trazem resultado e para mostrar os nossos anúncios a quem já visitou o site, o site pode usar as ferramentas dessas empresas, como o Pixel da Meta e a tag do Google (Google Ads e Google Analytics). Elas usam cookies e identificadores do navegador e registram, por exemplo, as páginas visitadas, o anúncio que trouxe você ao site e se você se cadastrou para o teste gratuito.

• Com o seu consentimento: essas ferramentas só são carregadas depois que você as aceita no aviso de cookies do site, e você pode mudar a escolha quando quiser (seção 13).
• Cadastro do teste: para medir quantos cadastros vieram dos anúncios, podemos enviar à Meta e ao Google o e-mail e o telefone informados no cadastro, sempre transformados num código irreversível (hash) antes do envio, que essas empresas apenas comparam com as contas delas. Não enviamos o nome da empresa nem nenhum dado de dentro do sistema.
• O que nunca vai para anúncios: os dados que a sua empresa guarda no GLiSi (seção 4.5) e os dados recebidos do Google Drive (seção 6). As ferramentas de anúncio ficam apenas no site, nunca dentro do sistema.

A Meta e o Google tratam esses dados também conforme as próprias políticas de privacidade: Política de Privacidade da Meta e Política de Privacidade do Google. Você também pode ajustar os anúncios que vê em facebook.com/adpreferences e em myadcenter.google.com.

4.5 Dados que a sua empresa guarda no GLiSi

Os registros e demais dados que as empresas clientes inserem ou importam no GLiSi são tratados com cuidado com o armazenamento e a privacidade. Não os usamos para outros interesses, não os vendemos, não os usamos em anúncios nem para treinar modelos de inteligência artificial, e não os compartilhamos com ninguém, salvo quando necessário para prestar o serviço (seção 6) ou por exigência legal.

4.6 Acesso do nosso suporte

Quando necessário para atender um pedido de suporte ou corrigir um problema, a nossa equipe pode entrar na conta da sua empresa pelo "modo suporte". Cada acesso fica registrado, com quem entrou e quando, e o modo suporte se encerra sozinho depois de 30 minutos sem uso.

5. Integrações que a sua empresa liga

O GLiSi só troca dados com outros serviços quando a sua empresa liga a integração correspondente, e apenas os dados necessários para ela:

• E-mail: as mensagens saem pelo servidor de e-mail que a sua empresa configurar. Os e-mails do próprio sistema (como a confirmação de cadastro e a troca de senha) saem pelo nosso servidor de e-mail.
• WhatsApp: as mensagens e os dados do destinatário passam pela API oficial do WhatsApp, da Meta, ou pelo conector de WhatsApp que a sua empresa ligar.
• Inteligência artificial: quando a sua empresa liga um recurso que usa inteligência artificial, como o agente de IA do atendimento, o texto necessário (por exemplo, a conversa) é enviado ao provedor de IA configurado, apenas para gerar a resposta.
• Webhooks e outros sistemas: os dados que a sua empresa configurar para enviar ou receber.
• Google Drive: descrito na seção 6.

As senhas, chaves e tokens dessas integrações são guardados de forma cifrada.

6. Dados do Google (integração com o Google Drive)

Os arquivos anexados aos registros (fotos, vídeos e documentos) não ficam nos nossos servidores: ficam no Google Drive da conta Google que a sua empresa conectar ao GLiSi, em Operação > Integrações.

O que acessamos. Ao conectar, a sua empresa autoriza o GLiSi a acessar:

• apenas os arquivos do Google Drive que o próprio GLiSi criar e os que uma pessoa escolher, no seletor do Google, para usar no GLiSi (o acesso "drive.file"). O GLiSi não vê os demais arquivos do Drive;
• o endereço de e-mail da conta Google conectada, para mostrar qual conta está ligada.

Para que usamos. Para guardar os arquivos anexados numa pasta "GLiSi" no Drive da sua empresa; para mostrar esses arquivos, dentro do GLiSi, às pessoas que têm permissão no campo; e para compartilhar os vídeos, apenas para visualização, com o e-mail das pessoas da sua empresa que têm essa permissão, para que elas os abram no Google Drive.

O que guardamos. No GLiSi ficam apenas o código, o nome, o tipo e o tamanho de cada arquivo e o registro a que ele pertence, além do acesso concedido pelo Google, guardado de forma cifrada. Os arquivos ficam no Drive da sua empresa. Para mostrar uma imagem dentro do GLiSi, ela passa pelo nosso servidor apenas no momento da exibição, sem que guardemos uma cópia.

Com quem compartilhamos. Com ninguém além do próprio Google. Os dados recebidos das APIs do Google não são vendidos, não são usados para anúncios, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas da nossa equipe, salvo com autorização da sua empresa (por exemplo, num pedido de suporte), por motivo de segurança ou por exigência legal.

Como desligar. A qualquer momento, em Operação > Integrações > Google Drive > "Interromper sincronização", ou retirando o acesso do GLiSi em myaccount.google.com/permissions. Ao interromper, apagamos o acesso que o GLiSi guardava; nada é apagado no Drive da sua empresa, e os arquivos deixam de abrir dentro do GLiSi até a mesma conta ser conectada de novo. A permissão dada pela conta Google só sai dela em myaccount.google.com/permissions, e retirá-la lá desliga o GLiSi em todas as empresas conectadas com essa conta.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), inclusive os requisitos de Uso Limitado (Limited Use requirements).

7. Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados somente quando necessário:

• com prestadores que nos ajudam a operar o GLiSi, como os serviços de hospedagem, de proteção da rede, de e-mail, de pagamento e de emissão de nota fiscal, que só podem usar os dados para prestar esses serviços;
• com os serviços que a sua empresa ligar ao GLiSi (seções 5 e 6);
• com a Meta e o Google, para medir os nossos anúncios, apenas os dados do site e do cadastro descritos na seção 4.4.1;
• com os nossos contadores e assessores profissionais, quando necessário para cumprir obrigações fiscais e legais;
• com autoridades públicas, quando exigido por lei ou por autoridade competente.

Exigimos dos prestadores que tratem os dados com segurança e de acordo com a lei.

8. Transferência internacional de dados

Algumas empresas que nos prestam serviço ou que a sua empresa liga ao GLiSi, como as de e-mail, de proteção da rede, de WhatsApp, de inteligência artificial, de anúncios, a Meta e o Google, podem tratar dados em servidores fora do Brasil. Quando isso acontece, seguimos as regras da LGPD e da regulamentação da ANPD sobre transferência internacional (Resolução CD/ANPD n.º 19/2024), adotando as salvaguardas previstas.

9. Segurança das informações

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração e uso indevido, como:

• conexão criptografada (HTTPS);
• separação dos dados de cada empresa e controle de acesso por grupo de permissão, módulo e campo;
• senhas guardadas de forma protegida, limite de tentativas de entrada e senhas, chaves e tokens das integrações guardados de forma cifrada;
• registros de acesso e de auditoria;
• cópias de segurança periódicas.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.

Você também ajuda a manter os dados seguros: mantenha a sua senha em sigilo, use senhas fortes, dê a cada pessoa só as permissões de que ela precisa e nos avise se suspeitar de acesso indevido à sua conta.

10. Crianças e adolescentes

O GLiSi é direcionado a empresas e profissionais, e não coletamos intencionalmente dados de crianças e adolescentes para as nossas próprias finalidades. Se identificarmos que isso ocorreu, os dados serão eliminados. Os dados de menores que uma empresa cliente guarda no próprio sistema são de responsabilidade dela, que é a controladora.

11. Por quanto tempo guardamos os dados

• Teste gratuito sem contratação: os dados ficam guardados por 60 dias depois do fim do teste, para você poder contratar e continuar de onde parou. Depois disso, são excluídos permanentemente. Nesse período, podemos usar o seu contato para comunicações sobre o GLiSi, a menos que você peça para não receber ou peça a exclusão da conta.
• Clientes: enquanto a conta estiver ativa. Depois do cancelamento ou da suspensão do acesso, os dados ficam disponíveis por 60 dias e então são excluídos permanentemente, exceto os que precisamos guardar por obrigações legais e fiscais (por exemplo, notas fiscais) e para o exercício de direitos em eventual processo.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (no mínimo 6 meses).
• Arquivos no Google Drive: ficam no Drive da sua empresa pelo tempo que ela decidir; não os apagamos.

12. Seus direitos

Você pode exercer, a qualquer momento, os direitos que a LGPD garante aos titulares de dados pessoais, como os de acesso, correção, eliminação, portabilidade e revogação do consentimento, além de apresentar reclamação à ANPD.

Para isso, escreva para suporte@glisi.com.br. Responderemos nos prazos previstos na lei. Em alguns casos, como quando a lei exige que guardemos o dado, o pedido pode ser atendido só em parte, e explicaremos o motivo.

Se você é cliente de uma empresa que usa o GLiSi, os pedidos sobre os dados que ela guarda devem ser feitos a essa empresa, que é a controladora; se nos procurar, encaminharemos o pedido a ela.

Você pode deixar de receber as nossas comunicações a qualquer momento, sem custo, pelo link de cancelamento das mensagens ou escrevendo para suporte@glisi.com.br.

13. Cookies

No sistema. O GLiSi usa apenas os cookies necessários ao funcionamento do sistema: o da sessão, que mantém você conectado enquanto usa o sistema, e, se você marcar "Manter conectado neste dispositivo" ao entrar, o que guarda essa escolha. Dentro do sistema não usamos cookies de anúncios.

No site. Além dos cookies necessários, o site pode usar cookies de medição e de anúncios da Meta e do Google (seção 4.4.1), apenas se você aceitar no aviso de cookies. Você pode recusar sem perder nada do site e mudar a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé.

Você também pode bloquear ou apagar os cookies nas configurações do seu navegador, mas, sem o cookie da sessão, não é possível entrar no sistema.

14. Encarregado pelo tratamento de dados pessoais (DPO)

Para assuntos sobre dados pessoais, fale com o nosso encarregado: Gustavo Puglisi de Souza, pelo e-mail suporte@glisi.com.br.

15. Alterações desta Política

Revisamos esta Política pelo menos uma vez por ano e sempre que houver mudança relevante na lei, nos nossos processos ou nos serviços. A data no topo indica a versão em vigor. Mudanças relevantes são comunicadas por e-mail ou por aviso no sistema.

16. Foro

Esta Política segue a legislação da República Federativa do Brasil. Qualquer questão decorrente do relacionamento entre o cliente e o GLiSi será tratada no Foro da Comarca de Joinville, Estado de Santa Catarina, com a exclusão de qualquer outro, por mais privilegiado que seja, ressalvado o direito do consumidor de propor a ação no foro do seu domicílio.