Конфиденциальность
Как Ruche обращается с вашими данными и данными ваших клиентов, простыми словами.
Atualizado em 28 de setembro de 2026
Клиенты компании
Когда владелец включает «Клиенты компании», контактами, днями рождения, записями и заметками делятся только филиалы с одним корневым CNPJ. Страница каждого подразделения показывает участвующие филиалы. Карточки здоровья, согласия и фото до и после остаются в подразделении, которое принимало, с отдельным доступом. Отключение функции или выход из компании прекращает обмен, не удаляя локальные карточки.
Что мы собираем на этом сайте
Когда вы отправляете форму контакта, мы сохраняем имя, электронную почту или телефон, тип бизнеса и сообщение, чтобы ответить. Посещения считаются без cookie и без сохранения адреса посетителя. Мы не используем отслеживающие cookie и рекламу.
Что Ruche хранит для вашего бизнеса
Данные бизнеса и команды, услуги, записи и клиенты, с контактами, заметками и историей, хранятся раздельно по бизнесам. Их видите только вы и те, кому вы разрешите. Команда Ruche видит данные ваших клиентов в замаскированном виде; открыть данные полностью, чтобы решить обращение, можно только с указанием причины, которая фиксируется.
Те, кто записывается в бизнес
Тот, кто записывается, указывает имя, телефон и, если хочет, электронную почту. Почта нужна для подтверждения, напоминаний, уведомлений об этой записи, приглашения оценить приём и, если бизнес этим пользуется, а человек не отказывается, для почтовых кампаний бизнеса (см. ниже). Тот, кто включает уведомление в браузере на странице записи, оставляет у нас только технический адрес этого уведомления, который удаляется, когда время записи проходит. Эти данные принадлежат бизнесу, который оказывает услугу: запросы на доступ или удаление направляются ему, а Ruche помогает бизнесу их выполнять.
Платежи
Когда бизнес запрашивает оплату через страницу, Ruche хранит только статус каждого платежа (сумма, срок, оплачен, возвращён или зачислен на баланс), чтобы показывать его бизнесу и записавшемуся. Деньги идут напрямую от плательщика к бизнесу, через его банк или его аккаунт в Asaas: Ruche не видит и не хранит данные карты или банковского счёта плательщика. Когда бизнес принимает оплату через Asaas, CPF или CNPJ плательщика передаётся напрямую в Asaas, который запрашивает его для создания счёта; Ruche хранит там только код клиента. Ключ доступа бизнеса к Asaas зашифрован и служит только для создания, просмотра, отмены и возврата платежей со страницы.
Карточки, анамнез и подписанные согласия
Когда бизнес использует карточки в Ruche, принимаемый человек отвечает по ссылке или вместе с бизнесом во время приёма. Ответы и подписи хранятся в зашифрованном виде в нашей базе, и их видит только сам бизнес; команда Ruche видит только числа, но не содержимое. Ответы о здоровье относятся к чувствительным данным (LGPD, ст. 11; GDPR, ст. 9) и никогда не отправляются по электронной почте. При подписании согласия мы сохраняем в качестве доказательства принятия дату и время, версию, код текста (SHA-256), введённое имя, нарисованную подпись (если есть), браузер и полный IP-адрес. Это доказательство хранится, пока существует согласие, и удаляется вместе с ним. Тот, кто отвечал, запрашивает доступ или удаление у бизнеса, который выгружает или удаляет данные через панель; при удалении аккаунта бизнеса всё это стирается.
Отзывы
Когда бизнес просит отзывы, принятый человек получает приглашение по электронной почте через несколько часов после приёма (и видит его также на странице записи). Отзыв публикуется на странице бизнеса с именем и первой буквой фамилии или без имени, как выберет человек; бизнес знает, кто оставил отзыв. Мы сохраняем оценку, комментарий, услугу и дату. Оставивший отзыв может удалить его в любой момент по той же ссылке, и он исчезает сразу; он также может попросить больше не получать приглашения от этого бизнеса (для этого мы храним только код электронной почты, а не саму почту). Команда Ruche читает отзывы, задержанные фильтром или отмеченные бизнесом как жалоба, и скрывает только нарушающие правила. При удалении аккаунта бизнеса отзывы удаляются вместе с ним.
Для чего мы используем
Чтобы Ruche работал: расписание, страница записи, напоминания и остальная часть системы. Мы не продаём данные и не используем данные ваших клиентов ни для какой другой цели, кроме сравнения с отраслью, и только если бизнес его включит и только в обобщённых числах (см. ниже). Подписка оплачивается через Stripe: Ruche не видит и не хранит номер карты.
Скачивание и удаление ваших данных
В панели, в разделе «Настройки», «Ваши данные», вы в любое время скачиваете копию всего, в таблицах и в полном файле для переноса в другую систему, и запрашиваете удаление аккаунта. Удаление ожидает 30 дней, и до этого от него можно отказаться одним касанием. На 30-й день аккаунт закрывается, и в течение 24 часов всё удаляется окончательно. Остаётся только запись о платежах, которую по закону нужно хранить.
Неиспользуемый аккаунт
Аккаунт, который не используется и не имеет платной подписки 3 месяца (6 месяцев для тех, кто уже оформлял подписку), закрывается и удаляется так же, как при запрошенном удалении, после трёх уведомлений по электронной почте (за 1 месяц, 2 недели и 3 дня); вход в панель уже считается использованием. Так мы не храним данные тех, кто больше не пользуется Ruche, и данные клиентов этого аккаунта (LGPD, ст. 16; GDPR, ст. 5, п. 1, подп. e). Чтобы узнать, используется ли аккаунт, мы храним только дату последнего использования (вход в панель, созданная запись, платёж) и время отправки каждого уведомления.
Ваши права
Вы можете запросить доступ, исправление или удаление своих данных в любое время. Почти всё решается через саму панель; что не получится, то через форму контакта. Мы следуем LGPD в Бразилии и GDPR в Европе.
Логотип и фото бизнеса
Логотип и фото услуг, которые бизнес размещает в Ruche, отображаются на его странице, в письмах о записи и в чеках. Каждое фото пересоздаётся на нашем сервере: оно выходит без данных камеры, таких как геолокация, и с размером, подходящим для страницы.
Фото клиентов
Фото до и после хранятся в зашифрованном виде, только для бизнеса, который принимал, без данных камеры (и без геолокации). На страницу бизнеса они попадают только тогда, когда клиент разрешает это согласием на использование изображения: без лица или с лицом и без имени принятого человека. Разрешение фиксируется вместе с доказательством подписи, и тот, кто разрешил, может отозвать его в любой момент: фото сразу исчезают со страницы. Фото медицинской процедуры относится к чувствительным данным (LGPD, ст. 11; GDPR, ст. 9) и обрабатывается соответственно. Фото передаются вместе с данными, когда бизнес их скачивает, и удаляются вместе с аккаунтом.
Кампании по электронной почте
Бизнес может отправлять через Ruche рекламные письма тем, кого он уже принимал: поздравление с днём рождения, приглашение вернуться, когда прошло обычное время, и уведомления (новости, график в праздники, акции). Записывающийся через страницу бизнеса видит это уведомление и может сразу отказаться; первое письмо о записи повторяет уведомление со ссылкой для отказа. Каждое рекламное письмо содержит ссылку для прекращения рассылки, которая действует сразу и работает с кнопкой отписки почтового клиента. Мы храним, когда человек был уведомлён и когда попросил отписаться (с кодом электронной почты, а не самой почтой), дату каждой отправки, нажимал ли он кнопку записи и записался ли после. Мы не используем пиксель, чтобы узнать, кто открыл письмо. Адрес, который сервер возвращает как несуществующий, исключается из рассылок, и никто, указанный в карточке как младше 18 лет, их не получает. В Бразилии основание это законный интерес бизнеса (LGPD, ст. 7, IX); в Европе электронная почта того, кто уже покупал, для похожих услуг того же бизнеса, с возможностью отказаться (Директива ePrivacy, ст. 13). При удалении аккаунта бизнеса всё это удаляется вместе с ним.
WhatsApp Ruche
У Ruche есть официальный номер WhatsApp, через API Meta, который отвечает за подтверждения и уведомления о записях всех бизнесов. Каждое сообщение указывает, от какого оно бизнеса. Записывающийся через страницу бизнеса выбирает, получать ли там подтверждение и уведомления об этой записи: в Бразилии галочка уже стоит, с текстом рядом, и её можно снять; в Европе и других странах она не стоит. Бизнес также может отправить подтверждение через панель, подтвердив, что человек согласился. Мы храним дату, источник и текст каждого согласия. Когда человек пишет на номер, бот отвечает и использует его номер, чтобы найти его записи в любом бизнесе. Ответ СТОП, ВЫЙТИ или STOP сразу прекращает уведомления всех бизнесов, а ВЕРНУТЬСЯ возобновляет; разговор, который человек начал сам, продолжает получать ответы. По каждому сообщению мы храним только время отправки, дошло ли оно и прочитано ли, в течение 180 дней. Никакой рекламы через WhatsApp. Meta, владелец WhatsApp, также обрабатывает эти сообщения по своим правилам.
Переписка в WhatsApp
То, на что бот не умеет отвечать, попадает в бизнес, который отвечает через панель, во входящих «Переписка». Каждый бизнес видит только переписку с ним, а в команде только те, у кого есть разрешение (специалист только по своим записям); команда Ruche переписку не читает. Текст сообщений (человека, бота и бизнеса) хранится в нашей базе в зашифрованном виде 180 дней, а затем удаляется; фото, аудио и файлы не скачиваются и не хранятся. Переписка передаётся вместе с данными, когда бизнес их скачивает, и удаляется вместе с аккаунтом.
Чат на странице записи
Тот, у кого есть ссылка на запись, может отправить вопрос бизнесу прямо со страницы, без другого приложения. Ссылка это ключ: мы не просим логин, а много неверных вводов кода подряд блокируют адрес на время. Чат действует до конца записи и ещё 24 часа; после этого страница перестаёт показывать сообщения. Переписка приходит бизнесу во входящие «Переписка» с теми же правилами, что и переписка в WhatsApp: каждый бизнес видит только свою, команда Ruche не читает, текст хранится в зашифрованном виде 180 дней, передаётся при выгрузке данных бизнесом и удаляется при удалении аккаунта. Когда бизнес отвечает, мы уведомляем через браузер (если вы включили уведомление) и по электронной почте (если у него есть ваша); ни то ни другое не содержит текст ответа.
Telegram Ruche
У Ruche есть бот в Telegram, через официальный API Telegram, который отправляет подтверждение и напоминания о записях тем, кто попросил. Человек подключается, нажав «Получать в Telegram» на странице записи (или отправив боту код записи), а затем «Начать»; мы храним, когда он подключился, для какого бизнеса и текст, который показал бот. От Telegram мы получаем id чата, имя и @, которые человек показывает, и язык приложения; телефон никогда. С этим подключением бот находит записи человека в этом бизнесе и отправляет напоминания накануне и незадолго до записи, как выбрал бизнес. Команда /stop (или СТОП, STOP) сразу прекращает всё, что Ruche отправляет туда, от всех бизнесов, а /start возобновляет; блокировка бота тоже всё останавливает. То, что человек пишет бизнесу, попадает во входящие «Переписка», как в WhatsApp, в зашифрованном виде на 180 дней. По каждому сообщению мы храним только время отправки и дошло ли оно, 180 дней. Переписка с ботами Telegram хранится на серверах Telegram, без сквозного шифрования секретных чатов, и Telegram также обрабатывает эти данные по своим правилам. Никакой рекламы через Telegram.
Messenger и Instagram Ruche
У Ruche есть страница в Facebook и профессиональный аккаунт в Instagram, подключённые к официальному API Meta, которые отправляют подтверждение записей тем, кто попросил. Человек подключается, нажав «Получать в Messenger» или «Получать в Instagram» на странице записи (или отправив код записи в переписке); мы храним, когда он подключился, для какого бизнеса, текст, который показал бот, и его версию. От Meta мы получаем id, который человек имеет в переписке с Ruche (один в Messenger и другой в Instagram, действующие только для Ruche), имя и, в Instagram, @, который он показывает; телефон никогда. Messenger и Instagram позволяют боту писать только в течение 24 часов после последнего сообщения человека: в этот срок напоминания приходят туда; после него по электронной почте и уведомлением в браузере. Сообщение СТОП, ВЫЙТИ или STOP сразу прекращает всё, что Ruche отправляет туда, от всех бизнесов, а ВЕРНУТЬСЯ возобновляет; блокировка Страницы или аккаунта тоже всё останавливает. То, что человек пишет бизнесу, попадает во входящие «Переписка», в зашифрованном виде на 180 дней. По каждому сообщению мы храним только время отправки и дошло ли оно, 180 дней. Meta Platforms в Соединённых Штатах и Meta Platforms Ireland в Ирландии, владельцы Messenger и Instagram, также обрабатывают эти сообщения по своим правилам: данные покидают Бразилию и Европейский союз. Никакой рекламы через Messenger или Instagram.
Деликатные сообщения
В здравоохранении и психическом здоровье то, что Ruche отправляет о записи (подтверждение и напоминания в WhatsApp, Telegram, Messenger и Instagram, уведомление в браузере, письма о записи и событие в календаре), уходит без названия услуги: указываются бизнес, день, время и ссылка. Любой бизнес может включить ту же опцию. Услуга показывается на странице записи, которая открывается только по ссылке записавшегося.
Сравнение с отраслью
Бизнес, который захочет, может включить в панели сравнение с похожими бизнесами («Настройки», «Сравнение с отраслью»); оно выключено по умолчанию, и включает его только владелец или партнёр. Когда оно включено, Ruche хранит до 24 месяцев ежемесячную сводку по всему бизнесу (доли неявок, отмен и загрузки, заблаговременность и возвращаемость, сфера, размер и город), рассчитанную по расписанию, и объединяет её со сводками как минимум ещё 9 бизнесов той же сферы, размера и региона. Показываются только медиана и диапазон группы, и только тем, кто тоже участвует. Никогда не входят название бизнеса или команды, данные клиентов, названия услуг, суммы, карточки, фото, переписка или заметки; в здравоохранении и психическом здоровье только структура расписания. Основание это согласие бизнеса (LGPD, ст. 7, I; GDPR, ст. 6, п. 1, подп. a) и, для записей клиентов внутри аккаунта, законный интерес с такими гарантиями (LGPD, ст. 7, IX; GDPR, ст. 6, п. 1, подп. f). Мы храним, когда каждый переключатель был включён и выключен, кем и с какой версией текста, как доказательство согласия, до 5 лет после удаления аккаунта. Отключение действует сразу: сводка бизнеса удаляется, и он выходит из следующего расчёта; уже опубликованное число группы анонимно и остаётся. Ruche не продаёт данные.
