Privacy
Paano hinahawakan ng Ruche ang datos mo at ng mga kliyente mo, sa simpleng salita.
Atualizado em 28 de setembro de 2026
Mga kliyente ng kumpanya
Kapag binuksan ng may-ari ang Mga kliyente ng kumpanya, ang mga sangay lang na may parehong ugat ng CNPJ ang magbabahagi ng contact, kaarawan, oras at tala. Ipinapakita ng pahina ng bawat yunit ang mga kalahok na sangay. Ang mga health record, waiver at before at after na larawan ay nananatili sa yunit na nagserbisyo, na may hiwalay na access. Ang pagpatay sa opsiyon o pag-alis sa kumpanya ay humihinto sa pagbabahagi nang hindi binubura ang mga lokal na record.
Ano ang kinokolekta namin sa site na ito
Kapag ipinadala mo ang contact form, iniimbak namin ang pangalan, ang email o telepono, ang uri ng negosyo at ang mensahe, para makasagot. Binibilang ang mga bisita nang walang cookie at hindi iniimbak ang address ng bumibisita. Hindi kami gumagamit ng tracking cookie o ads.
Ano ang iniimbak ng Ruche para sa negosyo mo
Ang datos ng negosyo at ng team, ang mga serbisyo, ang mga appointment at ang mga kliyente, kasama ang mga contact, tala at kasaysayan, ay magkakahiwalay bawat negosyo. Ikaw lang at ang pahihintulutan mo ang nakakakita. Nakikita ng team ng Ruche ang datos ng mga kliyente mo na may mask; ang pagbukas ng buong datos, para lutasin ang isang ticket, ay nangangailangan ng dahilan, na nakatala.
Ang nag-bo-book sa isang negosyo
Ang nag-bo-book ng oras ay nagbibigay ng pangalan, telepono at, kung gusto, email. Ginagamit ang email para sa kumpirmasyon, mga paalala, mga abiso ng appointment na iyon, imbitasyong mag-review ng serbisyo at, kung ginagamit ito ng negosyo at hindi tumanggi ang tao, mga email campaign nito (tingnan sa ibaba). Ang nagbubukas ng abiso ng browser sa pahina ng oras ay nag-iiwan sa amin ng teknikal na address lang ng abisong iyon, na binubura kapag lumipas na ang oras. Ang datos na ito ay sa negosyong nagseserbisyo: sa kanila napupunta ang mga hiling ng access o pagbura, at tinutulungan ng Ruche ang negosyo na tuparin ang mga ito.
Mga bayad
Kapag humihingi ng bayad sa pahina ang isang negosyo, ang iniimbak lang ng Ruche ay ang estado ng bawat bayad (halaga, palugit, bayad na, naibalik o ginawang kredito), para ipakita sa negosyo at sa nag-book. Diretso ang pera mula sa nagbabayad papunta sa negosyo, sa pamamagitan ng bangko o ng account nito sa Asaas: hindi nakikita o iniimbak ng Ruche ang datos ng card o bank account ng nagbabayad. Kapag tumatanggap ang negosyo sa pamamagitan ng Asaas, ang CPF o CNPJ ng nagbabayad ay diretso sa Asaas, na humihingi nito para makagawa ng singil; ang code ng kliyente roon lang ang iniimbak ng Ruche. Naka-encrypt ang susi ng access ng negosyo sa Asaas at ginagamit lang para gumawa, tumingin, magkansela at magbalik ng mga singil sa pahina.
Mga record, anamnesis at napirmahang waiver
Kapag gumagamit ng mga record sa Ruche ang isang negosyo, sumasagot ang pinaglilingkuran sa link o kasama ng negosyo, sa mismong serbisyo. Naka-encrypt ang mga sagot at pirma sa aming database at ang negosyo lang ang nakakakita; ang team ng Ruche ay nakakakita lang ng mga numero, hindi kailanman ang nilalaman. Ang mga sagot tungkol sa kalusugan ay sensitibong datos (LGPD, art. 11; GDPR, art. 9) at hindi kailanman ipinapadala sa email. Kapag pumirma ng waiver, iniimbak namin bilang patunay ng pagtanggap ang petsa at oras, ang bersyon, isang code ng teksto (SHA-256), ang tinype na pangalan, ang iginuhit na pirma (kung mayroon), ang browser at ang buong IP address. Nananatili ang patunay na ito hangga't umiiral ang waiver at nabubura kasama nito. Ang sumagot ay humihiling ng access o pagbura sa negosyo, na nagda-download o nagbubura sa panel; kapag binura ang account ng negosyo, lahat ng ito ay mabubura.
Mga review
Kapag humingi ng review ang isang negosyo, tumatanggap ang pinaglingkuran ng imbitasyon sa email ilang oras pagkatapos ng serbisyo (at makikita rin ito sa pahina ng oras). Pampubliko ang review sa pahina ng negosyo, na may unang pangalan at inisyal ng apelyido o walang pangalan, ayon sa piliin ng tao; alam ng negosyo kung sino ang nag-review. Iniimbak namin ang rating, ang komento, ang serbisyo at ang petsa. Binubura ng nag-review ang sarili niyang review anumang oras, sa parehong link, at agad itong natatanggal; puwede rin siyang humiling na huwag nang makatanggap ng imbitasyon mula sa negosyong iyon (para rito, code lang ng email ang iniimbak namin, hindi ang email). Binabasa ng team ng Ruche ang mga review na hinaharang ng filter o iniulat ng negosyo at itinatago lang ang mga lumalabag sa mga patakaran. Kapag binura ang account ng negosyo, nabubura rin ang mga review.
Para saan namin ginagamit
Para gumana ang Ruche: iskedyul, pahina ng booking, mga paalala at ang iba pang bahagi ng sistema. Hindi kami nagbebenta ng datos at hindi namin ginagamit ang datos ng mga kliyente mo sa ibang layunin, maliban sa paghahambing sa sektor, kung binuksan lang ito ng negosyo at sa pinagsama-samang numero lang (tingnan sa ibaba). Binabayaran sa Stripe ang subscription: hindi nakikita o iniimbak ng Ruche ang numero ng card.
Pag-download at pagbura ng datos mo
Sa panel, sa Mga Setting, Datos mo, makakapag-download ka ng kopya ng lahat anumang oras, sa mga spreadsheet at sa kumpletong file na madadala sa ibang sistema, at makakahiling ng pagbura ng account. Naghihintay ng 30 araw ang pagbura, at hanggang doon ay puwede kang umatras sa isang tap. Sa ika-30 araw, magsasara ang account at, sa loob ng 24 oras, mabubura ang lahat nang tuluyan. Ang matitira lang ay ang talaan ng mga singil na iniaatas ng batas na itago.
Account na hindi ginagamit
Ang account na hindi nagagamit at walang bayad na subscription sa loob ng 3 buwan (6 na buwan para sa dating subscriber) ay isasara at buburahin sa parehong paraan ng hiniling na pagbura, matapos ang tatlong abiso sa email (1 buwan, 2 linggo at 3 araw bago); ang pagpasok sa panel ay bilang paggamit na. Sa gayon, hindi namin iniimbak ang datos ng hindi na gumagamit ng Ruche, ni ang datos ng mga kliyente ng account na iyon (LGPD, art. 16; GDPR, art. 5(1)(e)). Para malaman kung ginagamit ang account, iniimbak lang namin ang petsa ng huling paggamit (ang pagpasok sa panel, isang naka-book na oras, isang bayad) at kung kailan lumabas ang bawat abiso.
Ang mga karapatan mo
Puwede kang humiling ng access, pagwawasto o pagbura ng datos mo anumang oras. Halos lahat ay naaayos sa mismong panel; ang hindi, sa contact form. Sinusunod namin ang LGPD sa Brazil at ang GDPR sa Europa.
Logo at mga larawan ng negosyo
Ang logo at mga larawan ng serbisyo na inilalagay ng isang negosyo sa Ruche ay lumalabas sa pahina nito, sa mga email ng oras at sa mga resibo. Ang bawat larawan ay muling ginagawa sa aming server: lumalabas na wala ang datos ng camera, tulad ng lokasyon, at may sukat na akma sa pahina.
Larawan ng mga kliyente
Ang mga before at after na larawan ay naka-encrypt, iniimbak lang para sa negosyong nagserbisyo, walang datos ng camera (kahit lokasyon). Napupunta lang ito sa pahina ng negosyo kapag pumayag ang kliyente sa pamamagitan ng waiver sa paggamit ng imahe: walang mukha o may mukha, at walang pangalan ng pinaglingkuran. Nakatala ang pahintulot kasama ang patunay ng pirma, at puwede itong bawiin ng nagpahintulot kailan niya gusto: agad na natatanggal ang mga larawan sa pahina. Ang larawan ng pamamaraang pangkalusugan ay sensitibong datos (LGPD, art. 11; GDPR, art. 9) at ganoon ang pagtrato rito. Kasama ang mga larawan kapag nag-download ng datos ang negosyo at nabubura kasama nito kapag binura ang account.
Mga kampanya sa email
Puwedeng magpadala ang isang negosyo, sa pamamagitan ng Ruche, ng mga email ng kampanya sa mga napaglingkuran na nito: pagbati sa kaarawan, imbitasyong bumalik kapag lumampas na sa karaniwang panahon at mga abiso (balita, oras sa holiday, promo). Nakikita ng nag-bo-book sa pahina ng negosyo ang abisong ito at puwedeng tumanggi agad; inuulit ng unang email ng oras ang abiso, may link para umalis. Bawat email ng kampanya ay may link para tumigil sa pagtanggap, na may bisa agad, at gumagana rin sa unsubscribe button ng email program. Iniimbak namin kung kailan naabisuhan ang tao at kung kailan siya humiling na umalis (na may code ng email, hindi ang email), ang petsa ng bawat padala, kung na-tap ang button ng pag-book at kung nag-book pagkatapos. Hindi kami gumagamit ng pixel para malaman kung sino ang nagbukas. Ang address na ibinabalik ng server (hindi na umiiral) ay tinatanggal sa mga kampanya, at walang tatanggap na wala pang 18 taong gulang ayon sa record. Sa Brazil, ang batayan ay ang lehitimong interes ng negosyo (LGPD, art. 7, IX); sa Europa, ang email ng nakabili na, para sa mga katulad na serbisyo ng parehong negosyo, na may pagkakataong tumanggi (ePrivacy Directive, art. 13). Kapag binura ang account ng negosyo, nabubura ang lahat ng ito.
WhatsApp ng Ruche
May opisyal na numero ng WhatsApp ang Ruche, sa pamamagitan ng API ng Meta, na nag-aasikaso ng kumpirmasyon at mga abiso ng mga oras ng lahat ng negosyo. Sinasabi ng bawat mensahe kung aling negosyo ito. Ang nag-bo-book sa pahina ng isang negosyo ay pumipili kung tatanggapin doon ang kumpirmasyon at mga abiso ng oras na iyon: sa Brazil, naka-tsek na ang kahon, may teksto sa tabi nito, at puwedeng alisan ng tsek; sa Europa at sa ibang bansa, walang tsek ito. Puwede ring ipadala ng negosyo ang kumpirmasyon sa panel, pagkatapos tiyaking pumayag ang tao. Iniimbak namin ang petsa, pinagmulan at teksto ng bawat pagpayag. Kapag sumulat ang tao sa numero, sumasagot ang robot at ginagamit ang numero niya para hanapin ang mga oras niya, sa anumang negosyo. Ang pagsagot ng PARAR, SAIR o STOP ay agad na humihinto sa mga abiso ng lahat ng negosyo, at ang VOLTAR ay nagpapatuloy; ang usapang sinimulan mismo ng tao ay patuloy na sinasagot. Sa bawat mensahe, iniimbak lang namin kung kailan ito lumabas, kung dumating at kung nabasa, sa loob ng 180 araw. Walang advertising sa WhatsApp. Ang Meta, may-ari ng WhatsApp, ay nagpoproseso rin ng mga mensaheng ito, ayon sa sarili nitong mga patakaran.
Mga usapan sa WhatsApp
Ang hindi masagot ng robot ay mapupunta sa negosyo, na sumasagot sa panel, sa inbox ng Mga Usapan. Nakikita ng bawat negosyo ang mga usapan lang nito, at sa team ay ang may pahintulot lang (ang propesyonal, ang sa mga oras lang niya); hindi binabasa ng team ng Ruche ang mga usapan. Ang teksto ng mga mensahe (ng tao, ng robot at ng negosyo) ay naka-encrypt sa aming database sa loob ng 180 araw at pagkatapos ay binubura; hindi dina-download o iniimbak ang mga larawan, audio at file. Kasama ang mga usapan kapag nag-download ng datos ang negosyo at nabubura kasama nito kapag binura ang account.
Chat ng pahina ng oras
Ang may link ng oras ay puwedeng magpadala ng tanong sa negosyo sa mismong pahina, nang walang ibang app. Ang link ang susi: hindi kami humihingi ng login, at ang paulit-ulit na maling code ay nagba-block sa address nang ilang sandali. Tumatagal ang chat hanggang katapusan ng oras at 24 na oras pa; pagkatapos, hindi na ipinapakita ng pahina ang mga mensahe. Dumarating ang usapan sa negosyo sa inbox na Mga Usapan, na may parehong patakaran sa mga usapan sa WhatsApp: nakikita ng bawat negosyo ang sa kanya lang, hindi ito binabasa ng team ng Ruche, naka-encrypt ang teksto sa loob ng 180 araw, kasama ito kapag nag-download ng datos ang negosyo at nabubura kapag binura ang account. Kapag sumagot ang negosyo, nag-aabiso kami sa browser (kung binuksan mo ang abiso) at sa email (kung mayroon siya ng sa iyo); wala sa dalawa ang may dalang teksto ng sagot.
Telegram ng Ruche
May robot ang Ruche sa Telegram, sa pamamagitan ng opisyal na API ng Telegram, na nagpapadala ng kumpirmasyon at mga paalala ng mga oras ng humihiling. Binubuksan ito ng tao sa pag-tap ng "Tumanggap sa Telegram" sa pahina ng oras (o sa pagpapadala ng code ng oras sa robot) at pagkatapos ay Start; iniimbak namin kung kailan niya binuksan, para sa aling negosyo at ang tekstong ipinakita ng robot. Mula sa Telegram, natatanggap namin ang id ng usapan, ang pangalan at ang @ na ipinapakita ng tao at ang wika ng app; ang telepono, hindi kailanman. Sa koneksyong ito, nahahanap ng robot ang mga oras ng tao sa negosyong iyon at nagpapadala ng mga paalala isang araw bago at malapit na sa oras, ayon sa pinili ng negosyo. Ang pagpapadala ng /parar (o PARAR, STOP) ay agad na humihinto sa ipinapadala ng Ruche doon, mula sa lahat ng negosyo, at ang /voltar ay nagpapatuloy; ang pag-block sa robot ay humihinto rin sa lahat. Ang isinusulat ng tao sa isang negosyo ay napupunta sa inbox na Mga Usapan, tulad sa WhatsApp, naka-encrypt sa loob ng 180 araw. Sa bawat mensahe, iniimbak lang namin kung kailan ito lumabas at kung dumating, sa loob ng 180 araw. Ang mga usapan sa mga robot ng Telegram ay nasa mga server ng Telegram, walang end-to-end encryption ng mga secret chat, at nagpoproseso rin ang Telegram ng datos na ito, ayon sa sarili nitong mga patakaran. Walang advertising sa Telegram.
Messenger at Instagram ng Ruche
May Page sa Facebook at propesyonal na account sa Instagram ang Ruche, nakakabit sa opisyal na API ng Meta, na nagpapadala ng kumpirmasyon ng mga oras ng humihiling. Binubuksan ito ng tao sa pag-tap ng "Tumanggap sa Messenger" o "Tumanggap sa Instagram" sa pahina ng oras (o sa pagpapadala ng code ng oras sa usapan); iniimbak namin kung kailan niya binuksan, para sa aling negosyo, ang tekstong ipinakita ng robot at ang bersyon nito. Mula sa Meta, natatanggap namin ang id ng tao sa usapan nila ng Ruche (isa sa Messenger at isa sa Instagram, na may bisa lang para sa Ruche), ang pangalan at, sa Instagram, ang @ na ipinapakita niya; ang telepono, hindi kailanman. Pinapayagan lang ng Messenger at Instagram na sumulat ang robot hanggang 24 na oras pagkatapos ng huling mensahe ng tao: sa loob ng palugit na iyon, doon dumarating ang mga paalala; sa labas nito, sa email at sa abiso ng browser. Ang pagpapadala ng PARAR, SAIR o STOP ay agad na humihinto sa ipinapadala ng Ruche doon, mula sa lahat ng negosyo, at ang VOLTAR ay nagpapatuloy; ang pag-block sa Page o sa account ay humihinto rin sa lahat. Ang isinusulat ng tao sa isang negosyo ay napupunta sa inbox na Mga Usapan, naka-encrypt sa loob ng 180 araw. Sa bawat mensahe, iniimbak lang namin kung kailan ito lumabas at kung dumating, sa loob ng 180 araw. Ang Meta Platforms, sa Estados Unidos, at ang Meta Platforms Ireland, sa Ireland, mga may-ari ng Messenger at Instagram, ay nagpoproseso rin ng mga mensaheng ito, ayon sa sarili nilang mga patakaran: umaalis ang datos sa Brazil at sa European Union. Walang advertising sa Messenger o sa Instagram.
Maingat na mga mensahe
Sa kalusugan at mental health, ang ipinapadala ng Ruche tungkol sa isang oras (ang kumpirmasyon at mga paalala sa WhatsApp, Telegram, Messenger at Instagram, ang abiso ng browser, ang mga email ng oras at ang event sa kalendaryo) ay lumalabas nang walang pangalan ng serbisyo: sinasabi lang ang negosyo, araw, oras at link. Puwedeng buksan ng anumang negosyo ang parehong opsiyon. Lumalabas ang serbisyo sa pahina ng oras, na nabubuksan lang gamit ang link ng nag-book.
Ikumpara sa sektor
Ang negosyong gustong sumali ay puwedeng magbukas, sa panel, ng paghahambing sa mga katulad na negosyo (Mga Setting, Ikumpara sa sektor); nakapatay ito bilang default at ang may-ari o isang kasosyo lang ang makakabukas. Kapag nakabukas, iniimbak ng Ruche hanggang 24 na buwan ang buwanang buod ng buong negosyo (mga rate ng hindi pagdating, pagkansela at okupasyon, ang abiso at ang pagbabalik, ang larangan, laki at lungsod), kinuwenta mula sa iskedyul, at pinagsasama ang buod na iyon sa buod ng hindi bababa sa 9 pang negosyo sa parehong larangan, laki at rehiyon. Ang median at saklaw lang ng grupo ang lumalabas, at para lang sa kalahok din. Hindi kailanman isinasama ang pangalan ng negosyo o ng team, datos ng mga kliyente, pangalan ng serbisyo, halaga, mga record, larawan, usapan o tala; sa kalusugan at mental health, ang istruktura lang ng iskedyul. Ang batayan ay ang pagpayag ng negosyo (LGPD, art. 7, I; GDPR, art. 6(1)(a)) at, para sa mga oras ng mga kliyente sa loob ng account, ang lehitimong interes na may mga pananggalang na ito (LGPD, art. 7, IX; GDPR, art. 6(1)(f)). Iniimbak namin kung kailan binuksan at pinatay ang bawat switch, ng sino at sa aling bersyon ng teksto, bilang patunay ng pagpayag, hanggang 5 taon pagkatapos mabura ang account. Agad na may bisa ang pagpatay: nabubura ang buod ng negosyo at hindi na ito kasama sa susunod na pagkuwenta; ang numero ng grupong nailathala na ay anonymous at nananatili. Hindi nagbebenta ng datos ang Ruche.
