Privacy
Come Ruche tratta i tuoi dati e quelli dei tuoi clienti, in parole semplici.
Atualizado em 28 de setembro de 2026
Clienti dell'azienda
Quando la titolare attiva Clienti dell'azienda, solo le sedi con lo stesso CNPJ radice condividono contatto, compleanno, orari e note. La pagina di ogni unità mostra le sedi partecipanti. Schede sanitarie, moduli e foto prima e dopo restano nell'unità che ha seguito la persona, con accesso separato. Disattivare l'opzione o uscire dall'azienda interrompe la condivisione senza cancellare le schede locali.
Cosa raccogliamo su questo sito
Quando invii il modulo di contatto, conserviamo il nome, l'e-mail o il telefono, il tipo di attività e il messaggio, per risponderti. Le visite sono contate senza cookie e senza conservare l'indirizzo di chi visita. Non usiamo cookie di tracciamento né pubblicità.
Cosa conserva Ruche per la tua attività
I dati dell'attività e del team, i servizi, gli appuntamenti e i clienti, con contatti, note e cronologia, restano separati per attività. Li vedono solo tu e chi autorizzi. Il team di Ruche vede i dati dei tuoi clienti mascherati; aprire un dato per intero, per risolvere una richiesta di assistenza, richiede un motivo, che viene registrato.
Chi prenota con un'attività
Chi prenota un appuntamento indica nome, telefono e, se vuole, e-mail. L'e-mail serve per la conferma, i promemoria, gli avvisi su quell'appuntamento, l'invito a valutare il servizio e, se l'attività le usa e la persona non si oppone, le sue campagne via e-mail (vedi sotto). Chi attiva l'avviso del browser nella pagina dell'appuntamento ci lascia solo l'indirizzo tecnico di quell'avviso, che viene cancellato quando l'appuntamento è passato. Questi dati appartengono all'attività che presta il servizio: le richieste di accesso o di cancellazione vanno a lei, e Ruche aiuta l'attività a soddisfarle.
Pagamenti
Quando un'attività chiede il pagamento tramite la pagina, Ruche conserva solo lo stato di ogni pagamento (importo, scadenza, pagato, rimborsato o trasformato in credito), per mostrarlo all'attività e a chi ha prenotato. Il denaro va direttamente da chi paga all'attività, tramite la sua banca o il suo conto Asaas: Ruche non vede né conserva i dati della carta o del conto bancario di chi paga. Quando l'attività incassa tramite Asaas, il CPF o il CNPJ di chi paga va direttamente ad Asaas, che lo richiede per generare l'addebito; Ruche conserva solo il codice del cliente presso Asaas. La chiave di accesso dell'attività ad Asaas è cifrata e serve solo a creare, consultare, annullare e rimborsare gli addebiti della pagina.
Schede, anamnesi e moduli firmati
Quando un'attività usa le schede in Ruche, chi viene seguito risponde dal link o insieme all'attività, durante l'appuntamento. Le risposte e le firme sono cifrate nel nostro database e le vede solo l'attività stessa; il team di Ruche vede solo numeri, mai il contenuto. Le risposte sanitarie sono dati sensibili (LGPD, art. 11; GDPR, art. 9) e non vanno mai via e-mail. Quando si firma un modulo, conserviamo come prova dell'accettazione la data e l'ora, la versione, un codice del testo (SHA-256), il nome digitato, la firma disegnata (se presente), il browser e l'indirizzo IP completo. Questa prova resta finché il modulo esiste e viene eliminata insieme a esso. Chi ha risposto chiede l'accesso o la cancellazione all'attività, che scarica o cancella dal pannello; quando l'account dell'attività viene eliminato, tutto questo viene cancellato.
Recensioni
Quando un'attività richiede recensioni, chi è stato seguito riceve un invito via e-mail alcune ore dopo l'appuntamento (e lo vede anche nella pagina dell'appuntamento). La recensione è pubblica sulla pagina dell'attività, con il nome e l'iniziale del cognome oppure senza nome, come sceglie la persona; l'attività sa chi ha recensito. Conserviamo il voto, il commento, il servizio e la data. Chi ha recensito cancella la propria recensione in qualsiasi momento, dallo stesso link, e sparisce subito; può anche chiedere di non ricevere più inviti da quell'attività (per questo conserviamo solo un codice dell'e-mail, non l'e-mail). Il team di Ruche legge le recensioni trattenute dal filtro o segnalate dall'attività e nasconde solo quelle che violano le regole. Quando l'account dell'attività viene eliminato, le recensioni vengono eliminate insieme.
Per cosa li usiamo
Per far funzionare Ruche: agenda, pagina di prenotazione, promemoria e il resto del sistema. Non vendiamo dati e non usiamo i dati dei tuoi clienti per altre finalità, a meno del confronto con il settore, solo se l'attività lo attiva e solo in numeri aggregati (vedi sotto). L'abbonamento si paga tramite Stripe: Ruche non vede né conserva il numero della carta.
Scaricare ed eliminare i tuoi dati
Nel pannello, in Impostazioni, I tuoi dati, scarichi una copia di tutto quando vuoi, in fogli di calcolo e in un file completo da portare a un altro sistema, e chiedi l'eliminazione dell'account. L'eliminazione attende 30 giorni, e fino ad allora puoi ripensarci con un tocco. Al 30º giorno l'account si chiude e, entro 24 ore, tutto viene cancellato definitivamente. Resta solo il registro degli addebiti che la legge impone di conservare.
Account inutilizzato
L'account che resta inutilizzato e senza abbonamento a pagamento per 3 mesi (6 mesi per chi ha già avuto un abbonamento) viene chiuso e cancellato come per l'eliminazione richiesta, dopo tre avvisi via e-mail (1 mese, 2 settimane e 3 giorni prima); entrare nel pannello conta già come utilizzo. In questo modo non conserviamo i dati di chi non usa più Ruche, né quelli dei clienti di quell'account (LGPD, art. 16; GDPR, art. 5, par. 1, lett. e). Per sapere se l'account è in uso, conserviamo solo la data dell'ultimo utilizzo (l'accesso al pannello, un appuntamento fissato, un pagamento) e quando è partito ogni avviso.
I tuoi diritti
Puoi chiedere accesso, rettifica o cancellazione dei tuoi dati in qualsiasi momento. Quasi tutto si risolve dal pannello stesso; ciò che non si può, tramite il modulo di contatto. Rispettiamo la LGPD in Brasile e il GDPR in Europa.
Logo e foto dell'attività
Il logo e le foto dei servizi che un'attività inserisce in Ruche compaiono sulla sua pagina, nelle e-mail dell'appuntamento e nelle ricevute. Ogni foto viene rielaborata sul nostro server: esce senza i dati della fotocamera, come la posizione, e con una dimensione adatta alla pagina.
Foto dei clienti
Le foto prima e dopo sono cifrate, conservate solo per l'attività che ha seguito la persona, senza i dati della fotocamera (nemmeno la posizione). Vanno sulla pagina dell'attività solo quando il cliente le autorizza con il modulo di uso dell'immagine: senza il viso o con il viso, e senza il nome di chi è stato seguito. L'autorizzazione è registrata con la prova della firma, e chi l'ha data può ritirarla quando vuole: le foto escono subito dalla pagina. La foto di una procedura sanitaria è un dato sensibile (LGPD, art. 11; GDPR, art. 9) e viene trattata come tale. Le foto vengono incluse quando l'attività scarica i dati e vengono eliminate insieme quando l'account viene eliminato.
Campagne via e-mail
Un'attività può inviare, tramite Ruche, e-mail di campagna a chi è già stato seguito da lei: un augurio di compleanno, l'invito a tornare quando passa il tempo abituale e avvisi (novità, orari festivi, promozioni). Chi prenota dalla pagina dell'attività vede questo avviso e può rifiutare subito; la prima e-mail dell'appuntamento ripete l'avviso, con il link per uscire. Ogni e-mail di campagna contiene il link per non riceverne più, che vale subito, e funziona con il pulsante di annullamento dell'iscrizione del programma di posta. Conserviamo quando la persona è stata avvisata e quando ha chiesto di uscire (con un codice dell'e-mail, non l'e-mail), la data di ogni invio, se ha toccato il pulsante per prenotare e se ha poi prenotato. Non usiamo pixel per sapere chi ha aperto. Gli indirizzi che il server restituisce come inesistenti vengono esclusi dalle campagne, e non riceve nulla chi ha meno di 18 anni secondo la scheda. In Brasile, la base è il legittimo interesse dell'attività (LGPD, art. 7º, IX); in Europa, l'e-mail di chi ha già acquistato, per servizi analoghi della stessa attività, con la possibilità di rifiutare (Direttiva ePrivacy, art. 13). Quando l'account dell'attività viene eliminato, tutto questo viene eliminato insieme.
WhatsApp di Ruche
Ruche ha un numero WhatsApp ufficiale, tramite l'API di Meta, che gestisce la conferma e gli avvisi degli appuntamenti di tutte le attività. Ogni messaggio indica di quale attività si tratta. Chi prenota dalla pagina di un'attività sceglie di ricevere lì la conferma e gli avvisi di quell'appuntamento: in Brasile la casella è già spuntata, con il testo accanto, e si può deselezionare; in Europa e negli altri paesi è deselezionata. L'attività può anche inviare la conferma dal pannello, dopo aver verificato che la persona abbia acconsentito. Conserviamo la data, l'origine e il testo di ogni consenso. Quando la persona scrive al numero, il bot risponde e usa il suo numero per trovare i suoi appuntamenti, in qualsiasi attività. Rispondere PARAR, SAIR o STOP interrompe subito gli avvisi di tutte le attività, e VOLTAR li riprende; la conversazione che la persona stessa avvia continua a ricevere risposta. Di ogni messaggio conserviamo solo quando è partito, se è arrivato e se è stato letto, per 180 giorni. Nessuna pubblicità su WhatsApp. Anche Meta, proprietaria di WhatsApp, tratta questi messaggi, secondo le proprie regole.
Conversazioni su WhatsApp
Ciò che il bot non sa rispondere va all'attività, che risponde dal pannello, nella casella Conversazioni. Ogni attività vede solo le conversazioni con lei, e nel team solo chi ha il permesso (la professionista, solo quelle dei suoi appuntamenti); il team di Ruche non legge le conversazioni. Il testo dei messaggi (quello della persona, del bot e dell'attività) è cifrato nel nostro database per 180 giorni e poi cancellato; foto, audio e file non vengono scaricati né conservati. Le conversazioni vengono incluse quando l'attività scarica i dati e vengono eliminate insieme quando l'account viene eliminato.
Chat della pagina dell'appuntamento
Chi ha il link dell'appuntamento può inviare un dubbio all'attività direttamente dalla pagina, senza un'altra app. Il link è la chiave: non chiediamo accesso, e sbagliare il codice molte volte di seguito blocca l'indirizzo per un certo tempo. La chat vale fino alla fine dell'appuntamento più 24 ore; dopo, la pagina smette di mostrare i messaggi. La conversazione arriva all'attività nella casella Conversazioni, con le stesse regole delle conversazioni su WhatsApp: ogni attività vede solo le proprie, il team di Ruche non le legge, il testo è cifrato per 180 giorni, viene incluso quando l'attività scarica i dati e viene eliminato quando l'account è eliminato. Quando l'attività risponde, ti avvisiamo tramite il browser (se hai attivato l'avviso) e via e-mail (se ha la tua); nessuno dei due contiene il testo della risposta.
Telegram di Ruche
Ruche ha un bot su Telegram, tramite l'API ufficiale di Telegram, che invia la conferma e i promemoria degli appuntamenti a chi lo richiede. La persona lo attiva toccando "Ricevi su Telegram" nella pagina dell'appuntamento (o inviando al bot il codice dell'appuntamento) e poi Avvia; conserviamo quando l'ha attivato, per quale attività e il testo mostrato dal bot. Da Telegram riceviamo l'id della conversazione, il nome e l'@ che la persona mostra e la lingua dell'app; il telefono, mai. Con questo collegamento, il bot trova gli appuntamenti della persona con quell'attività e invia i promemoria il giorno prima e poco prima, come l'attività ha scelto. Inviare /parar (o PARAR, STOP) interrompe subito ciò che Ruche invia lì, per tutte le attività, e /voltar riprende; anche bloccare il bot ferma tutto. Ciò che la persona scrive a un'attività va nella casella Conversazioni, come su WhatsApp, cifrato per 180 giorni. Di ogni messaggio conserviamo solo quando è partito e se è arrivato, per 180 giorni. Le conversazioni con i bot di Telegram restano sui server di Telegram, senza la cifratura end-to-end delle chat segrete, e anche Telegram tratta questi dati, secondo le proprie regole. Nessuna pubblicità su Telegram.
Messenger e Instagram di Ruche
Ruche ha una Pagina Facebook e un account professionale Instagram, collegati all'API ufficiale di Meta, che inviano la conferma degli appuntamenti a chi lo richiede. La persona li attiva toccando "Ricevi su Messenger" o "Ricevi su Instagram" nella pagina dell'appuntamento (o inviando il codice dell'appuntamento nella conversazione); conserviamo quando l'ha attivato, per quale attività, il testo mostrato dal bot e la sua versione. Da Meta riceviamo l'id che la persona ha nella conversazione con Ruche (uno su Messenger e uno su Instagram, validi solo per Ruche), il nome e, su Instagram, l'@ che mostra; il telefono, mai. Messenger e Instagram permettono al bot di scrivere solo fino a 24 ore dopo l'ultimo messaggio della persona: entro questo termine i promemoria arrivano lì; oltre, via e-mail e con l'avviso del browser. Inviare PARAR, SAIR o STOP interrompe subito ciò che Ruche invia lì, per tutte le attività, e VOLTAR riprende; anche bloccare la Pagina o l'account ferma tutto. Ciò che la persona scrive a un'attività va nella casella Conversazioni, cifrato per 180 giorni. Di ogni messaggio conserviamo solo quando è partito e se è arrivato, per 180 giorni. Meta Platforms, negli Stati Uniti, e Meta Platforms Ireland, in Irlanda, proprietarie di Messenger e Instagram, trattano anch'esse questi messaggi, secondo le proprie regole: i dati escono dal Brasile e dall'Unione Europea. Nessuna pubblicità su Messenger né su Instagram.
Messaggi discreti
In ambito sanitario e di salute mentale, ciò che Ruche invia su un appuntamento (la conferma e i promemoria su WhatsApp, Telegram, Messenger e Instagram, l'avviso del browser, le e-mail dell'appuntamento e l'evento del calendario) parte senza il nome del servizio: indica l'attività, il giorno, l'ora e il link. Qualsiasi attività può attivare la stessa opzione. Il servizio compare nella pagina dell'appuntamento, che si apre solo con il link di chi ha prenotato.
Confronto con il settore
L'attività che lo desidera può attivare, nel pannello, il confronto con attività simili (Impostazioni, Confronto con il settore); è disattivato di default e solo la titolare o un socio può attivarlo. Una volta attivo, Ruche conserva per un massimo di 24 mesi un riepilogo mensile dell'intera attività (tassi di assenze, annullamenti e occupazione, il preavviso e il ritorno, il settore, la dimensione e la città), calcolato dall'agenda, e lo unisce a quello di almeno altre 9 attività dello stesso settore, dimensione e regione. Compaiono solo la mediana e la fascia del gruppo, e solo per chi partecipa a sua volta. Non entrano mai il nome dell'attività o del team, dati dei clienti, nomi di servizi, importi, schede, foto, conversazioni o note; in ambito sanitario e di salute mentale, solo la struttura dell'agenda. La base giuridica è il consenso dell'attività (LGPD, art. 7º, I; GDPR, art. 6, par. 1, lett. a) e, per gli orari dei clienti all'interno dell'account, il legittimo interesse con queste garanzie (LGPD, art. 7º, IX; GDPR, art. 6, par. 1, lett. f). Conserviamo quando ogni interruttore è stato attivato e disattivato, da chi e con quale versione del testo, come prova del consenso, per un massimo di 5 anni dopo l'eliminazione dell'account. Disattivare ha effetto immediato: il riepilogo dell'attività viene cancellato ed esce dal prossimo calcolo; il dato del gruppo già pubblicato è anonimo e rimane. Ruche non vende dati.
