Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta política explica quais dados pessoais o Glooom Formulários coleta, para que eles são usados, com quem são compartilhados e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

Ela se aplica a:

este site institucional (glooom.com.br), incluindo o formulário "Fale com a gente";
a plataforma Glooom Formulários, onde você cria a sua conta, monta formulários, recebe respostas e contrata planos;
os formulários publicados na plataforma, que qualquer pessoa pode abrir e responder.

O uso da plataforma também é regido pelos Termos de Uso.

1. Quem é o controlador dos dados

O Glooom Formulários é um produto de Sandro Diniz Jordão, inscrito no CNPJ sob o nº 31.628.864/0001-86 (sandrojordao.com.br).

Para qualquer assunto relacionado aos seus dados pessoais, incluindo falar com o encarregado pelo tratamento de dados (art. 41 da LGPD), escreva para contato@glooom.com.br.

2. Quem cria formulários e quem responde

Na plataforma existem dois tipos de pessoa, e o nosso papel é diferente para cada um:

Clientes são as pessoas que criam uma conta para montar formulários. Para os dados da conta, do uso da plataforma e dos pagamentos, nós somos o controlador: decidimos o que coletar e para quê, como descrito nesta política.
Respondentes são as pessoas que preenchem um formulário criado por um cliente. Quem decide quais perguntas fazer, para que as respostas servem e por quanto tempo guardá-las é o cliente que criou o formulário. Para o conteúdo das respostas, o cliente é o controlador e nós somos o operador: apenas guardamos e processamos as respostas em nome dele, seguindo as instruções dele e os nossos Termos de Uso.

Se você respondeu a um formulário e quer saber o que é feito com as suas respostas, fale primeiro com quem criou o formulário. Se não conseguir falar com ele, escreva para nós e ajudamos a encaminhar o pedido (veja a seção 8).

3. Quais dados coletamos

Quando você usa o formulário "Fale com a gente" do site

Dados que você informa: nome, e-mail, assunto e a mensagem escrita.
Dados coletados automaticamente no envio: endereço IP, identificação do navegador (user agent) e a data e hora do envio.

Quando você cria uma conta (clientes)

Dados de cadastro: nome completo, e-mail, CPF e telefone. O CPF e o telefone são exigidos pelo nosso processador de pagamentos para emitir cobranças, e pedimos já no cadastro para não interromper você na hora de pagar.
Senha: guardada apenas de forma criptografada (hash). Nem nós conseguimos ver a sua senha.
Aceite dos Termos de Uso e desta política: a data, a hora, a versão aceita e o endereço IP de onde o aceite foi feito.
Segurança da conta: sessão de acesso (endereço IP e data e hora), tentativas de login e pedidos de redefinição de senha, usados para proteger a sua conta contra acessos indevidos.

Quando você usa a plataforma (clientes)

Conteúdo que você cria: formulários, campos, imagens e textos, configurações de aparência, filtros e relatórios.
Chave Pix de recebimento: se você adicionar um campo de pagamento Pix a um formulário, guardamos a chave, o nome e a cidade do recebedor que você informar, para gerar o QR Code exibido aos respondentes.

Quando você contrata um plano (clientes)

Dados da compra: plano contratado, valor, forma de pagamento, situação do pagamento, datas de pagamento, validade e reembolso, e os identificadores da cobrança no processador de pagamentos.
Dados do cartão: são digitados em um campo seguro do pagar.me e vão direto para ele. Nós não recebemos nem guardamos o número do cartão nem o código de segurança.

Quando você responde a um formulário (respondentes)

Respostas: tudo o que você preencher, conforme as perguntas definidas por quem criou o formulário. Pode incluir nome, e-mail, telefone, documentos, endereço, datas, arquivos enviados, assinatura e qualquer outra informação pedida.
Dados técnicos do envio: endereço IP, identificação do navegador (user agent), data e hora, tempo que levou para responder e um código de integridade que permite verificar se uma resposta com assinatura foi alterada depois de enviada.
Origem do acesso: por qual canal você chegou ao formulário (por exemplo, um link no Instagram, WhatsApp ou e-mail), a página de onde veio (referrer) e os parâmetros do link (como os códigos UTM de campanhas).
Visitas: quando um formulário é aberto, registramos o endereço IP, o navegador e a data e hora, para contar as visitas exibidas a quem criou o formulário.
Consulta de CEP: se o formulário tiver um campo de endereço, o CEP digitado é consultado no ViaCEP ou na BrasilAPI para preencher o endereço automaticamente. Apenas o CEP é enviado a esses serviços.

Cookies

Usamos apenas cookies estritamente necessários para o funcionamento do site e da plataforma:

Cookie de segurança (site e plataforma): protege os formulários contra envios forjados por outros sites (proteção CSRF). Ele não identifica você e expira em até 2 horas.
Cookie de sessão (plataforma): mantém você conectado à sua conta e é apagado quando você fecha o navegador ou sai da conta.
Cookie de envio de respostas (formulários publicados): um código aleatório que identifica o navegador para impedir que o mesmo formulário receba respostas repetidas em sequência. Dura até 1 ano e não é usado para nenhuma outra finalidade.

Não usamos cookies de publicidade, de rastreamento ou de análise de audiência.

Dados sensíveis

Nós não pedimos dados sensíveis (como origem racial, saúde, religião, opinião política ou biometria) no site nem no cadastro. Um formulário criado por um cliente pode pedir esse tipo de dado; nesse caso, é o cliente quem responde por ter uma base legal adequada e por informar os respondentes, como previsto nos Termos de Uso.

4. Para que usamos os dados e com qual base legal

Criar e manter a sua conta e prestar o serviço contratado: montar e publicar formulários, receber e exibir respostas, gerar relatórios e exportações. Base legal: execução de contrato (art. 7º, V, da LGPD).
Processar pagamentos, emitir cobranças e tratar reembolsos. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).
Guardar e processar as respostas dos formulários em nome do cliente que os criou. Nesse caso atuamos como operador, e a base legal é definida pelo cliente, como controlador.
Enviar e-mails sobre a sua conta, como confirmação de cadastro, redefinição de senha, pagamentos e mudanças importantes nos Termos ou nesta política. Base legal: execução de contrato (art. 7º, V).
Responder ao seu contato e enviar a confirmação de que recebemos a mensagem. Base legal: execução de procedimentos preliminares a pedido do titular e legítimo interesse em atender quem nos procura (art. 7º, V e IX).
Proteger o site, a plataforma e as contas contra spam, fraudes e abusos, limitando tentativas de login, envios repetidos e cadastros em sequência. Base legal: legítimo interesse (art. 7º, IX).
Registrar o seu aceite dos Termos de Uso e desta política, para comprovar quando e qual versão foi aceita. Base legal: execução de contrato e exercício regular de direitos (art. 7º, V e VI).
Guardar os registros de acesso exigidos por lei. Base legal: cumprimento de obrigação legal (art. 7º, II), conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Não usamos os seus dados nem as respostas dos formulários para enviar publicidade, não os vendemos e não tomamos decisões automatizadas com base neles.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o site e a plataforma funcionarem, que os tratam em nosso nome:

Provedor de hospedagem: onde o site, a plataforma, o banco de dados e os arquivos enviados ficam armazenados.
Provedor de e-mail (Titan): usado para enviar os e-mails de cadastro, senha, pagamentos e contato.
pagar.me (Stone Pagamentos S.A.): processador de pagamentos. Recebe nome, e-mail, CPF, telefone e os dados de pagamento para emitir a cobrança por cartão ou Pix, e trata esses dados também conforme a política de privacidade dele.
ViaCEP e BrasilAPI: recebem somente o CEP digitado em campos de endereço, para devolver o endereço correspondente.
Google Fonts (Google LLC): fornece as fontes e os ícones do site e da plataforma. Para entregá-los, os servidores do Google recebem o seu endereço IP e dados técnicos do navegador.

As respostas de um formulário são mostradas ao cliente que o criou, que pode exportá-las em PDF ou Excel. O que o cliente faz com as respostas depois disso é responsabilidade dele.

Os dados também podem ser fornecidos a autoridades públicas quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Alguns fornecedores, como o Google, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, e esses fornecedores adotam padrões de proteção de dados compatíveis com os exigidos pela lei brasileira.

7. Por quanto tempo guardamos

Dados da conta e conteúdo criado: enquanto a conta estiver ativa. Se você pedir a exclusão da conta, apagamos os dados em até 30 dias, exceto os que precisarmos manter pelos motivos abaixo.
Respostas dos formulários: enquanto o cliente mantiver o formulário e as respostas na plataforma. O cliente pode excluir respostas e formulários a qualquer momento, e elas são apagadas junto com a conta dele.
Dados de pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, em geral 5 anos após a compra, mesmo depois da exclusão da conta.
Registro do aceite dos Termos e desta política: enquanto a conta existir e pelo prazo necessário para defender direitos em eventual processo.
Cadastros não confirmados e pedidos de redefinição de senha: o link vale por 30 minutos e é descartado depois de usado ou substituído por um novo.
Mensagens do formulário de contato: pelo tempo necessário para atender e acompanhar a sua solicitação, por até 2 anos após o último contato, ou até você pedir a exclusão, o que acontecer primeiro.
Registros de acesso (IP, data e hora): por 6 meses, como exige o Marco Civil da Internet.

Depois desses prazos, os dados são excluídos ou anonimizados, exceto quando a lei exigir que sejam mantidos por mais tempo.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos dados a outro fornecedor;
pedir a exclusão dos dados, inclusive da sua conta;
saber com quais entidades compartilhamos os seus dados;
revogar um consentimento que tenha dado, quando ele for a base do tratamento;
se opor a um tratamento feito com base no legítimo interesse, caso discorde dele.

Clientes e quem usou o formulário de contato: escreva para contato@glooom.com.br usando o e-mail da sua conta ou o que você informou no contato. O nome e a senha também podem ser alterados diretamente no seu perfil, dentro da plataforma.

Respondentes: como o cliente que criou o formulário é o controlador das respostas, o pedido deve ser feito a ele. Se não conseguir falar com o cliente, escreva para contato@glooom.com.br informando qual formulário respondeu, e nós encaminharemos o pedido e ajudaremos o cliente a atendê-lo.

Podemos pedir alguma confirmação para garantir que o pedido é seu. Respondemos em até 15 dias.

Se entender que o seu pedido não foi atendido, você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, como conexão criptografada (HTTPS), senhas guardadas apenas como hash, proteção contra envios forjados (CSRF), limite de tentativas de login e de envios por formulário, código de integridade nas respostas com assinatura, dados de cartão tratados apenas pelo processador de pagamentos e acesso ao banco de dados restrito às pessoas que precisam dele.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados, os clientes cujos formulários forem atingidos e a ANPD, como determina a LGPD.

10. Crianças e adolescentes

Só maiores de 18 anos podem criar uma conta na plataforma, e o site não é voltado a menores de 18 anos.

Um cliente pode criar formulários respondidos por crianças ou adolescentes (uma inscrição escolar, por exemplo). Nesse caso, cabe a ele obter o consentimento de um dos pais ou do responsável legal e tratar os dados no melhor interesse da criança ou do adolescente, como exige o art. 14 da LGPD.

Se você é responsável por uma criança ou adolescente e acredita que ela nos enviou dados pessoais indevidamente, escreva para contato@glooom.com.br.

11. Alterações nesta política

Esta política pode ser atualizada quando mudarmos a forma de tratar dados ou quando a lei exigir. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante, avisaremos os clientes por e-mail ou dentro da plataforma antes de ela entrar em vigor.