Privacidad
Cómo trata Ruche tus datos y los de tus clientes, en lenguaje sencillo.
Atualizado em 28 de setembro de 2026
Clientes de la empresa
Cuando la titular activa Clientes de la empresa, solo las sucursales con el mismo CNPJ raíz comparten contacto, cumpleaños, citas y notas. La página de cada unidad muestra las sucursales participantes. Las fichas de salud, los consentimientos y las fotos de antes y después permanecen en la unidad que atendió, con acceso separado. Desactivar la opción o salir de la empresa interrumpe el uso compartido sin borrar las fichas locales.
Qué recogemos en este sitio
Cuando envías el formulario de contacto, guardamos el nombre, el correo o teléfono, el tipo de negocio y el mensaje, para responder. Las visitas se cuentan sin cookies y sin guardar la dirección de quien visita. No usamos cookies de rastreo ni anuncios.
Qué guarda Ruche para tu negocio
Los datos del negocio y del equipo, los servicios, las citas y los clientes, con contactos, notas e historial, quedan separados por negocio. Solo tú y quienes tú autorices los ven. El equipo de Ruche ve los datos de tus clientes enmascarados; abrir un dato completo, para resolver un ticket, exige un motivo, que queda registrado.
Quien reserva con un negocio
Quien reserva una cita indica nombre, teléfono y, si quiere, correo. El correo sirve para la confirmación, los recordatorios, los avisos de esa cita, la invitación a valorar la atención y, si el negocio las usa y la persona no las rechaza, sus campañas por correo (véase más abajo). Quien activa el aviso del navegador en la página de la cita nos deja solo la dirección técnica de ese aviso, que se borra cuando la cita pasa. Estos datos son del negocio que atiende: las solicitudes de acceso o eliminación van a él, y Ruche ayuda al negocio a cumplir.
Pagos
Cuando un negocio pide el pago desde la página, Ruche guarda solo el estado de cada pago (importe, plazo, pagado, devuelto o convertido en crédito), para mostrarlo al negocio y a quien reservó. El dinero va directo de quien paga al negocio, por el banco o por su cuenta de Asaas: Ruche no ve ni guarda datos de tarjeta ni de cuenta bancaria de quien paga. Cuando el negocio cobra mediante Asaas, el CPF o el CNPJ de quien paga va directo a Asaas, que lo pide para generar el cobro; Ruche guarda solo el código del cliente allí. La clave de acceso del negocio a Asaas queda cifrada y solo sirve para crear, consultar, cancelar y devolver los cobros de la página.
Fichas, anamnesis y consentimientos firmados
Cuando un negocio usa fichas en Ruche, quien es atendido responde por el enlace o junto con el negocio, durante la atención. Las respuestas y las firmas quedan cifradas en nuestra base de datos y solo las ve el propio negocio; el equipo de Ruche ve solo números, nunca el contenido. Las respuestas de salud son datos sensibles (LGPD, art. 11; RGPD, art. 9) y nunca van por correo. Al firmar un consentimiento, guardamos como prueba de la aceptación la fecha y la hora, la versión, un código del texto (SHA-256), el nombre escrito, la firma dibujada (si la hay), el navegador y la dirección IP completa. Esa prueba se conserva mientras exista el consentimiento y se elimina junto con él. Quien respondió pide acceso o eliminación al negocio, que descarga o borra desde el panel; cuando se elimina la cuenta del negocio, todo esto se borra.
Valoraciones
Cuando un negocio pide valoraciones, quien fue atendido recibe una invitación por correo unas horas después de la atención (y también la ve en la página de la cita). La valoración es pública en la página del negocio, con el nombre y la inicial del apellido o sin nombre, según elija la persona; el negocio sabe quién valoró. Guardamos la nota, el comentario, el servicio y la fecha. Quien valoró borra su propia valoración en cualquier momento, desde el mismo enlace, y sale al instante; también puede pedir no recibir más invitaciones de ese negocio (para eso guardamos solo un código del correo, no el correo). El equipo de Ruche lee las valoraciones que el filtro retiene o que el negocio denuncia y solo oculta las que incumplen las reglas. Cuando se elimina la cuenta del negocio, las valoraciones salen junto con ella.
Para qué los usamos
Para que Ruche funcione: agenda, página de reservas, recordatorios y el resto del sistema. No vendemos datos y no usamos los datos de tus clientes para ninguna otra finalidad, salvo la comparación con el sector, solo si el negocio la activa y solo con números agregados (ver abajo). La suscripción se paga mediante Stripe: Ruche no ve ni guarda el número de la tarjeta.
Descargar y eliminar tus datos
En el panel, en Ajustes, Tus datos, descargas una copia de todo cuando quieras, en hojas de cálculo y en un archivo completo para llevar a otro sistema, y pides la eliminación de la cuenta. La eliminación espera 30 días, y hasta entonces puedes desistir con un toque. El día 30 la cuenta se cierra y, en un máximo de 24 horas, todo se borra definitivamente. Solo queda el registro de los cobros que la ley obliga a conservar.
Cuenta sin uso
La cuenta que queda sin uso y sin suscripción de pago durante 3 meses (6 meses para quien ya se suscribió) se cierra y se borra del mismo modo que la eliminación solicitada, tras tres avisos por correo (1 mes, 2 semanas y 3 días antes); entrar en el panel ya cuenta como uso. Así, no guardamos los datos de quien ya no usa Ruche, ni los de los clientes de esa cuenta (LGPD, art. 16; RGPD, art. 5, apdo. 1, letra e). Para saber si la cuenta está en uso, guardamos solo la fecha del último uso (la entrada en el panel, una cita agendada, un pago) y cuándo salió cada aviso.
Tus derechos
Puedes pedir acceso, rectificación o eliminación de tus datos en cualquier momento. Casi todo se resuelve desde el propio panel; lo que no se pueda, por el formulario de contacto. Seguimos la LGPD en Brasil y el RGPD en Europa.
Logotipo y fotos del negocio
El logotipo y las fotos de los servicios que un negocio pone en Ruche aparecen en su página, en los correos de la cita y en los recibos. Toda foto se rehace en nuestro servidor: sale sin los datos de la cámara, como la ubicación, y con un tamaño adecuado para la página.
Fotos de clientes
Las fotos de antes y después quedan cifradas, guardadas solo para el negocio que atendió, sin los datos de la cámara (ni la ubicación). Van a la página del negocio solo cuando el cliente lo autoriza mediante el consentimiento de uso de imagen: sin el rostro o con el rostro, y sin el nombre de quien fue atendido. La autorización queda registrada con la prueba de la firma, y quien la dio puede retirarla cuando quiera: las fotos salen de la página al instante. La foto de un procedimiento de salud es un dato sensible (LGPD, art. 11; RGPD, art. 9) y se trata como tal. Las fotos van incluidas cuando el negocio descarga los datos y se eliminan junto con la cuenta.
Campañas por correo
Un negocio puede enviar, mediante Ruche, correos de campaña a quien ya fue atendido por él: un detalle en el cumpleaños, la invitación a volver cuando pasa más tiempo de lo habitual y avisos (novedades, horario de festivos, promociones). Quien reserva desde la página del negocio ve este aviso y puede rechazarlo en el momento; el primer correo de la cita repite el aviso, con el enlace para darse de baja. Todo correo de campaña incluye el enlace para dejar de recibirlos, que vale al instante, y funciona con el botón de cancelar suscripción del programa de correo. Guardamos cuándo se avisó a la persona y cuándo pidió salir (con un código del correo, no el correo), la fecha de cada envío, si tocó el botón de reservar y si reservó después. No usamos píxel para saber quién abrió. Las direcciones que el servidor devuelve (ya no existen) salen de las campañas, y nadie que según la ficha tenga menos de 18 años las recibe. En Brasil, la base es el interés legítimo del negocio (LGPD, art. 7, IX); en Europa, el correo de quien ya compró, para servicios similares del mismo negocio, con la posibilidad de rechazar (Directiva ePrivacy, art. 13). Cuando se elimina la cuenta del negocio, todo esto sale junto con ella.
WhatsApp de Ruche
Ruche tiene un número oficial de WhatsApp, mediante la API de Meta, que se ocupa de la confirmación y de los avisos de las citas de todos los negocios. Cada mensaje indica de qué negocio es. Quien reserva desde la página de un negocio elige recibir allí la confirmación y los avisos de esa cita: en Brasil la casilla viene marcada, con el texto al lado, y se puede desmarcar; en Europa y en los demás países viene desmarcada. El negocio también puede enviar la confirmación desde el panel, después de confirmar que la persona estuvo de acuerdo. Guardamos la fecha, el origen y el texto de cada aceptación. Cuando la persona escribe al número, el robot responde y usa su número para encontrar sus citas, en cualquier negocio. Responder PARAR, SAIR o STOP interrumpe al instante los avisos de todos los negocios, y VOLTAR los reanuda; la conversación que la propia persona inicia sigue recibiendo respuesta. De cada mensaje guardamos solo cuándo salió, si llegó y si se leyó, durante 180 días. Nada de publicidad por WhatsApp. Meta, propietaria de WhatsApp, también trata estos mensajes, según sus propias reglas.
Conversaciones por WhatsApp
Lo que el robot no sabe responder va al negocio, que responde desde el panel, en la bandeja de Conversaciones. Cada negocio ve solo las conversaciones con él, y en el equipo solo quien tiene permiso (la profesional, solo las de sus citas); el equipo de Ruche no lee las conversaciones. El texto de los mensajes (el de la persona, el del robot y el del negocio) queda cifrado en nuestra base de datos durante 180 días y después se borra; las fotos, los audios y los archivos no se descargan ni se guardan. Las conversaciones van incluidas cuando el negocio descarga los datos y se eliminan junto con la cuenta.
Chat de la página de la cita
Quien tiene el enlace de la cita puede enviar una duda al negocio desde la propia página, sin otra aplicación. El enlace es la llave: no pedimos inicio de sesión, y equivocarse varias veces seguidas con el código bloquea la dirección durante un tiempo. El chat vale hasta el final de la cita y 24 horas más; después, la página deja de mostrar los mensajes. La conversación llega al negocio en la bandeja de Conversaciones, con las mismas reglas que las conversaciones por WhatsApp: cada negocio ve solo las suyas, el equipo de Ruche no las lee, el texto queda cifrado durante 180 días, va incluido cuando el negocio descarga los datos y se elimina con la cuenta. Cuando el negocio responde, avisamos por el navegador (si activaste el aviso) y por correo (si tiene el tuyo); ninguno de los dos lleva el texto de la respuesta.
Telegram de Ruche
Ruche tiene un robot en Telegram, mediante la API oficial de Telegram, que envía la confirmación y los recordatorios de las citas de quien lo pide. La persona lo activa tocando en «Recibir en Telegram» en la página de la cita (o enviando el código de la cita al robot) y después en Iniciar; guardamos cuándo lo activó, para qué negocio y el texto que mostró el robot. De Telegram recibimos el id de la conversación, el nombre y el @ que la persona muestra y el idioma de la aplicación; el teléfono, nunca. Con esa vinculación, el robot encuentra las citas de la persona con ese negocio y envía los recordatorios la víspera y cerca de la hora, como el negocio eligió. Enviar /parar (o PARAR, STOP) interrumpe al instante lo que Ruche envía por allí, de todos los negocios, y /voltar lo reanuda; bloquear el robot también lo detiene todo. Lo que la persona escribe a un negocio va a la bandeja de Conversaciones, como en WhatsApp, cifrado durante 180 días. De cada mensaje guardamos solo cuándo salió y si llegó, durante 180 días. Las conversaciones con robots de Telegram permanecen en los servidores de Telegram, sin el cifrado de extremo a extremo de los chats secretos, y Telegram también trata estos datos, según sus propias reglas. Nada de publicidad por Telegram.
Messenger e Instagram de Ruche
Ruche tiene una Página de Facebook y una cuenta profesional de Instagram, conectadas a la API oficial de Meta, que envían la confirmación de las citas de quien lo pide. La persona lo activa tocando en «Recibir en Messenger» o «Recibir en Instagram» en la página de la cita (o enviando el código de la cita en la conversación); guardamos cuándo lo activó, para qué negocio, el texto que mostró el robot y su versión. De Meta recibimos el id que la persona tiene en la conversación con Ruche (uno en Messenger y otro en Instagram, que solo valen para Ruche), el nombre y, en Instagram, el @ que muestra; el teléfono, nunca. Messenger e Instagram solo dejan que el robot escriba hasta 24 horas después del último mensaje de la persona: dentro de ese plazo, los recordatorios llegan por allí; fuera de él, por correo y por el aviso del navegador. Enviar PARAR, SAIR o STOP interrumpe al instante lo que Ruche envía por allí, de todos los negocios, y VOLTAR lo reanuda; bloquear la Página o la cuenta también lo detiene todo. Lo que la persona escribe a un negocio va a la bandeja de Conversaciones, cifrado durante 180 días. De cada mensaje guardamos solo cuándo salió y si llegó, durante 180 días. Meta Platforms, en Estados Unidos, y Meta Platforms Ireland, en Irlanda, propietarias de Messenger e Instagram, también tratan estos mensajes, según sus propias reglas: los datos salen de Brasil y de la Unión Europea. Nada de publicidad por Messenger ni por Instagram.
Mensajes discretos
En salud y salud mental, lo que Ruche envía sobre una cita (la confirmación y los recordatorios en WhatsApp, Telegram, Messenger e Instagram, el aviso del navegador, los correos de la cita y el evento del calendario) sale sin el nombre del servicio: indica el negocio, el día, la hora y el enlace. Cualquier negocio puede activar la misma opción. El servicio aparece en la página de la cita, que solo se abre con el enlace de quien reservó.
Comparar con el sector
El negocio que quiera puede activar, en el panel, la comparación con negocios similares (Ajustes, Comparar con el sector); viene desactivada y solo la titular o un socio la activa. Activada, Ruche guarda durante un máximo de 24 meses un resumen mensual del negocio completo (tasas de ausencias, cancelaciones y ocupación, la antelación y el retorno, el rubro, el tamaño y la ciudad), calculado a partir de la agenda, y lo une con el de al menos otros 9 negocios del mismo rubro, tamaño y región. Solo aparecen la mediana y el rango del grupo, y solo para quien también participa. Nunca entran el nombre del negocio ni del equipo, datos de clientes, nombres de servicios, valores, fichas, fotos, conversaciones ni notas; en salud y salud mental, solo la estructura de la agenda. La base es el consentimiento del negocio (LGPD, art. 7, I; RGPD, art. 6, apdo. 1, letra a) y, para las citas de los clientes dentro de la cuenta, el interés legítimo con estas salvaguardas (LGPD, art. 7, IX; RGPD, art. 6, apdo. 1, letra f). Guardamos cuándo se activó y desactivó cada opción, por quién y con qué versión del texto, como prueba del consentimiento, durante un máximo de 5 años tras la eliminación de la cuenta. Desactivar vale al instante: el resumen del negocio se borra y sale del siguiente cálculo; la cifra del grupo ya publicada es anónima y continúa. Ruche no vende datos.
