Prywatność
Jak Ruche traktuje twoje dane i dane twoich klientów, prostym językiem.
Atualizado em 28 de setembro de 2026
Klienci firmy
Gdy właścicielka włącza Klientów firmy, tylko oddziały o tym samym głównym numerze CNPJ współdzielą kontakt, urodziny, terminy i notatki. Strona każdej jednostki pokazuje uczestniczące oddziały. Karty zdrowia, zgody i zdjęcia przed i po zostają w jednostce, która obsłużyła klienta, z osobnym dostępem. Wyłączenie opcji lub wyjście z firmy przerywa współdzielenie bez usuwania lokalnych kart.
Co zbieramy na tej stronie
Gdy wysyłasz formularz kontaktowy, zapisujemy imię i nazwisko, e-mail lub telefon, rodzaj firmy i wiadomość, żeby odpowiedzieć. Odwiedziny są liczone bez ciasteczek i bez zapisywania adresu odwiedzającego. Nie używamy ciasteczek śledzących ani reklam.
Co Ruche przechowuje dla Twojej firmy
Dane firmy i zespołu, usługi, wizyty i klienci, z kontaktami, notatkami i historią, są rozdzielone między firmami. Widzisz je tylko Ty i osoby, którym na to pozwolisz. Zespół Ruche widzi dane Twoich klientów zamaskowane; otwarcie pełnej danej, żeby rozwiązać zgłoszenie, wymaga powodu, który zostaje zapisany.
Kto rezerwuje w firmie
Kto umawia wizytę, podaje imię, telefon i, jeśli chce, e-mail. E-mail służy do potwierdzenia, przypomnień, powiadomień o tej wizycie, zaproszenia do oceny wizyty oraz, jeśli firma z nich korzysta, a osoba się nie sprzeciwi, do kampanii e-mailowych firmy (patrz niżej). Kto włącza powiadomienie z przeglądarki na stronie wizyty, zostawia u nas tylko techniczny adres tego powiadomienia, który jest usuwany po upływie terminu wizyty. Te dane należą do firmy, która obsługuje wizytę: wnioski o dostęp lub usunięcie trafiają do niej, a Ruche pomaga firmie je spełnić.
Płatności
Gdy firma wymaga płatności przez stronę, Ruche zapisuje tylko status każdej płatności (kwota, termin, opłacona, zwrócona lub zachowana do wykorzystania przy kolejnej wizycie), aby pokazać go firmie i osobie rezerwującej. Pieniądze trafiają bezpośrednio od płacącego do firmy, przez jej bank lub jej konto w Asaas: Ruche nie widzi ani nie przechowuje danych karty ani konta bankowego płacącego. Gdy firma przyjmuje płatności przez Asaas, CPF lub CNPJ płacącego trafia bezpośrednio do Asaas, który go wymaga do wystawienia należności; Ruche zapisuje tam tylko kod klienta. Klucz dostępu firmy do Asaas jest zaszyfrowany i służy wyłącznie do tworzenia, sprawdzania, anulowania i zwracania należności ze strony.
Karty, wywiad i podpisane zgody
Gdy firma używa kart w Ruche, osoba obsługiwana odpowiada przez link lub razem z firmą, podczas wizyty. Odpowiedzi i podpisy są szyfrowane w naszej bazie i widzi je tylko sama firma; zespół Ruche widzi tylko liczby, nigdy treść. Odpowiedzi dotyczące zdrowia to dane wrażliwe (LGPD, art. 11; RODO, art. 9) i nigdy nie idą e-mailem. Przy podpisaniu zgody zapisujemy jako dowód akceptacji datę i godzinę, wersję, kod tekstu (SHA-256), wpisane imię i nazwisko, narysowany podpis (jeśli jest), przeglądarkę i pełny adres IP. Ten dowód zostaje, dopóki istnieje zgoda, i znika razem z nią. Osoba, która odpowiedziała, prosi firmę o dostęp lub usunięcie, a firma pobiera lub usuwa przez panel; gdy konto firmy zostaje usunięte, wszystko to jest kasowane.
Opinie
Gdy firma prosi o opinie, obsłużona osoba dostaje zaproszenie e-mailem kilka godzin po wizycie (widzi je też na stronie wizyty). Opinia jest publiczna na stronie firmy, z imieniem i inicjałem nazwiska albo bez imienia, zależnie od wyboru osoby; firma wie, kto ją wystawił. Zapisujemy ocenę, komentarz, usługę i datę. Kto wystawił opinię, może ją w każdej chwili usunąć tym samym linkiem, a ona znika od razu; może też poprosić o niewysyłanie więcej zaproszeń od tej firmy (do tego zapisujemy tylko kod e-maila, nie sam e-mail). Zespół Ruche czyta opinie zatrzymane przez filtr lub zgłoszone przez firmę i ukrywa tylko te, które łamią zasady. Gdy konto firmy zostaje usunięte, opinie znikają razem z nim.
Do czego używamy
Aby Ruche działał: kalendarz, strona rezerwacji, przypomnienia i reszta systemu. Nie sprzedajemy danych i nie wykorzystujemy danych twoich klientów do żadnego innego celu, poza porównaniem z branżą, tylko jeśli firma je włączy i tylko w zbiorczych liczbach (patrz niżej). Abonament jest płatny przez Stripe: Ruche nie widzi ani nie przechowuje numeru karty.
Pobieranie i usuwanie Twoich danych
W panelu, w Ustawieniach, Twoje dane, w każdej chwili pobierzesz kopię wszystkiego, w arkuszach i w pełnym pliku do przeniesienia do innego systemu, oraz poprosisz o usunięcie konta. Usunięcie czeka 30 dni, a do tego czasu można zrezygnować jednym dotknięciem. W 30. dniu konto się zamyka i w ciągu 24 godzin wszystko jest usuwane na dobre. Zostaje tylko rejestr opłat, który prawo każe przechowywać.
Konto nieużywane
Konto, które przez 3 miesiące (6 miesięcy dla tych, którzy już wykupili plan) nie jest używane i nie ma płatnej subskrypcji, jest zamykane i usuwane tak samo jak przy zleconym usunięciu, po trzech powiadomieniach e-mailem (1 miesiąc, 2 tygodnie i 3 dni wcześniej); wejście do panelu liczy się jako użycie. Dzięki temu nie przechowujemy danych tych, którzy już nie używają Ruche, ani danych klientów tego konta (LGPD, art. 16; RODO, art. 5 ust. 1 lit. e). Żeby wiedzieć, czy konto jest w użyciu, zapisujemy tylko datę ostatniego użycia (wejście do panelu, umówiona wizyta, płatność) i kiedy wyszło każde powiadomienie.
Twoje prawa
W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie. Prawie wszystko załatwisz przez sam panel; co się nie da, przez formularz kontaktowy. Stosujemy LGPD w Brazylii i RODO w Europie.
Logo i zdjęcia firmy
Logo i zdjęcia usług, które firma dodaje w Ruche, pojawiają się na jej stronie, w e-mailach o wizycie i na paragonach. Każde zdjęcie jest przetwarzane na naszym serwerze: wychodzi bez danych aparatu, takich jak lokalizacja, i w rozmiarze dopasowanym do strony.
Zdjęcia klientów
Zdjęcia przed i po są szyfrowane, przechowywane tylko dla firmy, która obsłużyła klienta, bez danych aparatu (także lokalizacji). Trafiają na stronę firmy tylko wtedy, gdy klient zgodzi się przez zgodę na wykorzystanie wizerunku: bez twarzy lub z twarzą, i bez imienia osoby obsłużonej. Zgoda jest zapisana z dowodem podpisu, a kto jej udzielił, może ją cofnąć w każdej chwili: zdjęcia od razu znikają ze strony. Zdjęcie zabiegu zdrowotnego to dane wrażliwe (LGPD, art. 11; RODO, art. 9) i tak jest traktowane. Zdjęcia są dołączane, gdy firma pobiera dane, i usuwane razem z kontem.
Kampanie e-mailowe
Firma może wysyłać przez Ruche e-maile kampanijne do osób, które już obsłużyła: życzenia urodzinowe, zaproszenie do powrotu, gdy minie zwykły czas, i ogłoszenia (nowości, godziny w święta, promocje). Kto rezerwuje przez stronę firmy, widzi tę informację i może od razu odmówić; pierwszy e-mail o wizycie powtarza informację, z linkiem do rezygnacji. Każdy e-mail kampanijny zawiera link do rezygnacji z odbioru, który działa od razu i współpracuje z przyciskiem wypisania w programie pocztowym. Zapisujemy, kiedy osoba została poinformowana i kiedy poprosiła o wypisanie (z kodem e-maila, nie samym e-mailem), datę każdej wysyłki, czy dotknęła przycisku rezerwacji i czy zarezerwowała później. Nie używamy piksela do sprawdzania, kto otworzył. Adres, który serwer odrzuca (już nie istnieje), jest usuwany z kampanii, a osoby poniżej 18 lat według karty ich nie otrzymują. W Brazylii podstawą jest uzasadniony interes firmy (LGPD, art. 7, IX); w Europie e-mail osoby, która już kupiła, dla podobnych usług tej samej firmy, z możliwością sprzeciwu (dyrektywa ePrivacy, art. 13). Gdy konto firmy zostaje usunięte, wszystko to znika razem z nim.
WhatsApp Ruche
Ruche ma oficjalny numer WhatsApp, przez API Mety, który obsługuje potwierdzenia i powiadomienia o wizytach wszystkich firm. Każda wiadomość mówi, od której firmy pochodzi. Kto rezerwuje przez stronę firmy, wybiera, czy dostawać tam potwierdzenie i powiadomienia o tej wizycie: w Brazylii pole jest już zaznaczone, z tekstem obok, i można je odznaczyć; w Europie i innych krajach jest odznaczone. Firma może też wysłać potwierdzenie z panelu, po upewnieniu się, że osoba się zgodziła. Zapisujemy datę, źródło i treść każdej zgody. Gdy osoba pisze na ten numer, robot odpowiada i używa jej numeru, żeby znaleźć jej wizyty w dowolnej firmie. Odpowiedź STOP, WYJDŹ lub PARAR od razu kończy powiadomienia ze wszystkich firm, a WRÓĆ je wznawia; rozmowa rozpoczęta przez samą osobę nadal jest obsługiwana. O każdej wiadomości zapisujemy tylko, kiedy wyszła, czy doszła i czy została przeczytana, przez 180 dni. Żadnych reklam przez WhatsApp. Meta, właściciel WhatsAppa, także przetwarza te wiadomości, według własnych zasad.
Rozmowy przez WhatsApp
To, na co robot nie umie odpowiedzieć, trafia do firmy, która odpowiada z panelu, w skrzynce Rozmowy. Każda firma widzi tylko rozmowy z nią, a w zespole tylko osoby z uprawnieniem (specjalista, tylko te dotyczące jego wizyt); zespół Ruche nie czyta rozmów. Treść wiadomości (osoby, robota i firmy) jest szyfrowana w naszej bazie przez 180 dni, a potem usuwana; zdjęcia, nagrania i pliki nie są pobierane ani przechowywane. Rozmowy są dołączane, gdy firma pobiera dane, i usuwane razem z kontem.
Czat na stronie wizyty
Kto ma link do wizyty, może wysłać pytanie do firmy przez samą stronę, bez innej aplikacji. Link jest kluczem: nie prosimy o logowanie, a zbyt wiele błędnych kodów z rzędu blokuje adres na jakiś czas. Czat działa do końca wizyty i jeszcze 24 godziny; potem strona przestaje pokazywać wiadomości. Rozmowa trafia do firmy w skrzynce Rozmowy, z tymi samymi zasadami co rozmowy przez WhatsApp: każda firma widzi tylko swoje, zespół Ruche nie czyta, treść jest szyfrowana przez 180 dni, jest dołączana, gdy firma pobiera dane, i znika po usunięciu konta. Gdy firma odpowiada, powiadamiamy przez przeglądarkę (jeśli włączysz powiadomienie) i e-mailem (jeśli firma ma Twój); żadne z nich nie zawiera treści odpowiedzi.
Telegram Ruche
Ruche ma robota na Telegramie, przez oficjalne API Telegrama, który wysyła potwierdzenie i przypomnienia o wizytach osobom, które o to proszą. Osoba włącza go, dotykając „Odbieraj na Telegramie” na stronie wizyty (albo wysyłając robotowi kod wizyty), a potem Start; zapisujemy, kiedy włączyła, dla której firmy i tekst, który pokazał robot. Z Telegrama otrzymujemy id rozmowy, imię i @, które osoba pokazuje, oraz język aplikacji; telefonu nigdy. Dzięki temu połączeniu robot znajduje wizyty osoby w tej firmie i wysyła przypomnienia dzień wcześniej i tuż przed czasem, tak jak wybrała firma. Wysłanie /stop (lub STOP, PARAR) od razu kończy wszystko, co Ruche tam wysyła, ze wszystkich firm, a /wroc wznawia; zablokowanie robota też wszystko zatrzymuje. To, co osoba pisze do firmy, trafia do skrzynki Rozmowy, jak w WhatsAppie, szyfrowane przez 180 dni. O każdej wiadomości zapisujemy tylko, kiedy wyszła i czy doszła, przez 180 dni. Rozmowy z robotami Telegrama są na serwerach Telegrama, bez szyfrowania end-to-end znanego z tajnych czatów, a Telegram także przetwarza te dane, według własnych zasad. Żadnych reklam przez Telegram.
Messenger i Instagram Ruche
Ruche ma stronę na Facebooku i konto firmowe na Instagramie, połączone z oficjalnym API Mety, które wysyłają potwierdzenie wizyt osobom, które o to proszą. Osoba włącza je, dotykając „Odbieraj na Messengerze” lub „Odbieraj na Instagramie” na stronie wizyty (albo wysyłając kod wizyty w rozmowie); zapisujemy, kiedy włączyła, dla której firmy, tekst, który pokazał robot, i jego wersję. Od Mety otrzymujemy id, jakie osoba ma w rozmowie z Ruche (jedno na Messengerze i drugie na Instagramie, ważne tylko dla Ruche), imię i, na Instagramie, @, które pokazuje; telefonu nigdy. Messenger i Instagram pozwalają robotowi pisać tylko do 24 godzin po ostatniej wiadomości osoby: w tym czasie przypomnienia przychodzą tam; poza nim, e-mailem i powiadomieniem przeglądarki. Wysłanie STOP, WYJDŹ lub PARAR od razu kończy to, co Ruche tam wysyła, ze wszystkich firm, a WRÓĆ wznawia; zablokowanie strony lub konta też wszystko zatrzymuje. To, co osoba pisze do firmy, trafia do skrzynki Rozmowy, szyfrowane przez 180 dni. O każdej wiadomości zapisujemy tylko, kiedy wyszła i czy doszła, przez 180 dni. Meta Platforms w Stanach Zjednoczonych i Meta Platforms Ireland w Irlandii, właściciele Messengera i Instagrama, także przetwarzają te wiadomości, według własnych zasad: dane opuszczają Brazylię i Unię Europejską. Żadnych reklam przez Messenger ani Instagram.
Dyskretne wiadomości
W zdrowiu i zdrowiu psychicznym to, co Ruche wysyła o wizycie (potwierdzenie i przypomnienia na WhatsAppie, Telegramie, Messengerze i Instagramie, powiadomienie przeglądarki, e-maile o wizycie i wydarzenie w kalendarzu), wychodzi bez nazwy usługi: podaje firmę, dzień, godzinę i link. Każda firma może włączyć tę samą opcję. Usługa widnieje na stronie wizyty, która otwiera się tylko z linkiem osoby, która zarezerwowała.
Porównanie z branżą
Firma, która chce, może włączyć w panelu porównanie z podobnymi firmami (Ustawienia, Porównanie z branżą); jest wyłączone domyślnie, a włączyć je może tylko właścicielka lub wspólnik. Po włączeniu Ruche przechowuje do 24 miesięcy miesięczne podsumowanie całej firmy (wskaźniki nieobecności, odwołań i obłożenia, wyprzedzenie i powroty, branżę, wielkość i miasto), wyliczone z kalendarza, i łączy je z podsumowaniem co najmniej 9 innych firm z tej samej branży, wielkości i regionu. Pokazywana jest tylko mediana i przedział grupy, i tylko tym, którzy też uczestniczą. Nigdy nie trafiają tam nazwa firmy ani zespołu, dane klientów, nazwa usługi, kwoty, karty, zdjęcia, rozmowy ani notatki; w zdrowiu i zdrowiu psychicznym tylko struktura kalendarza. Podstawą jest zgoda firmy (LGPD, art. 7, I; RODO, art. 6 ust. 1 lit. a), a dla terminów klientów wewnątrz konta uzasadniony interes z tymi zabezpieczeniami (LGPD, art. 7, IX; RODO, art. 6 ust. 1 lit. f). Zapisujemy, kiedy każdy przełącznik został włączony i wyłączony, przez kogo i z którą wersją tekstu, jako dowód zgody, do 5 lat po usunięciu konta. Wyłączenie działa od razu: podsumowanie firmy jest usuwane, a ona wypada z następnego zestawienia; opublikowany już numer grupy jest anonimowy i zostaje. Ruche nie sprzedaje danych.
