Конфіденційність
Як Ruche поводиться з вашими даними й даними ваших клієнтів, простими словами.
Atualizado em 28 de setembro de 2026
Клієнти компанії
Коли власниця вмикає «Клієнти компанії», лише філії з тим самим кореневим CNPJ ділять контакт, день народження, записи та нотатки. Сторінка кожного підрозділу показує філії-учасниці. Картки здоров'я, угоди та фото до і після залишаються в підрозділі, який обслуговував, з окремим доступом. Вимкнення опції або вихід із компанії припиняє спільний доступ, не видаляючи локальні картки.
Що ми збираємо на цьому сайті
Коли ви надсилаєте форму зв'язку, ми зберігаємо ім'я, електронну пошту або телефон, тип бізнесу та повідомлення, щоб відповісти. Відвідування рахуються без cookie та без збереження адреси відвідувача. Ми не використовуємо cookie для стеження чи реклами.
Що Ruche зберігає для вашого бізнесу
Дані бізнесу та команди, послуги, записи й клієнти, з контактами, нотатками та історією, розділені за бізнесами. Бачите лише ви та ті, кому ви дозволите. Команда Ruche бачить дані ваших клієнтів у замаскованому вигляді; відкриття повних даних для вирішення звернення вимагає причини, яка фіксується.
Хто записується до бізнесу
Той, хто записується, вказує ім'я, телефон і, якщо хоче, електронну пошту. Пошта потрібна для підтвердження, нагадувань, сповіщень про цей запис, запрошення оцінити прийом і, якщо бізнес цим користується, а людина не відмовляється, для поштових кампаній бізнесу (див. нижче). Той, хто вмикає сповіщення в браузері на сторінці запису, залишає в нас лише технічну адресу цього сповіщення, яка видаляється, коли час запису минає. Ці дані належать бізнесу, який надає послугу: запити на доступ чи видалення спрямовуються йому, а Ruche допомагає бізнесу їх виконувати.
Платежі
Коли бізнес просить оплату через сторінку, Ruche зберігає лише статус кожного платежу (сума, строк, сплачено, повернуто чи зараховано на баланс), щоб показувати його бізнесові та тому, хто записався. Гроші йдуть напряму від платника до бізнесу, через його банк або його обліковий запис в Asaas: Ruche не бачить і не зберігає дані картки чи банківського рахунку платника. Коли бізнес приймає оплату через Asaas, CPF або CNPJ платника передається напряму в Asaas, який вимагає його для створення рахунку; Ruche зберігає там лише код клієнта. Ключ доступу бізнесу до Asaas зашифрований і слугує лише для створення, перегляду, скасування та повернення платежів зі сторінки.
Картки, анамнез і підписані угоди
Коли бізнес використовує картки в Ruche, той, кого обслуговують, відповідає за посиланням або разом із бізнесом під час прийому. Відповіді та підписи зашифровані в нашій базі, і бачить їх лише сам бізнес; команда Ruche бачить лише числа, ніколи вмісту. Відповіді про здоров'я є чутливими даними (LGPD, ст. 11; GDPR, ст. 9) і ніколи не надсилаються електронною поштою. Підписуючи угоду, ми зберігаємо як доказ згоди дату й час, версію, код тексту (SHA-256), введене ім'я, намальований підпис (якщо є), браузер і повну IP-адресу. Цей доказ зберігається, поки існує угода, і видаляється разом із нею. Той, хто відповідав, просить доступ або видалення в бізнесу, який завантажує чи видаляє через панель; коли обліковий запис бізнесу видаляється, усе це стирається.
Відгуки
Коли бізнес просить відгуки, той, кого обслуговували, отримує запрошення електронною поштою через кілька годин після прийому (і бачить його також на сторінці запису). Відгук стає публічним на сторінці бізнесу, з ім'ям та ініціалом прізвища або без імені, як обере людина; бізнес знає, хто залишив відгук. Ми зберігаємо оцінку, коментар, послугу та дату. Той, хто залишив відгук, може видалити його будь-коли за тим самим посиланням, і він зникає одразу; також можна попросити більше не отримувати запрошень від цього бізнесу (для цього ми зберігаємо лише код електронної пошти, а не саму пошту). Команда Ruche читає відгуки, які затримав фільтр або на які поскаржився бізнес, і ховає лише ті, що порушують правила. Коли обліковий запис бізнесу видаляється, відгуки зникають разом із ним.
Для чого ми це використовуємо
Щоб Ruche працював: розклад, сторінка запису, нагадування та решта системи. Ми не продаємо дані й не використовуємо дані ваших клієнтів ні для якої іншої мети, крім порівняння з галуззю, і лише якщо бізнес його ввімкне та лише в узагальнених числах (див. нижче). Підписка оплачується через Stripe: Ruche не бачить і не зберігає номер картки.
Завантаження й видалення ваших даних
У панелі, у Налаштуваннях, «Ваші дані», ви будь-коли завантажуєте копію всього, у таблицях і в повному файлі для перенесення в іншу систему, і просите видалити обліковий запис. Видалення чекає 30 днів, і до того можна передумати одним дотиком. На 30-й день обліковий запис закривається, і протягом 24 годин усе стирається остаточно. Залишається лише запис про платежі, який закон наказує зберігати.
Обліковий запис без використання
Обліковий запис, який 3 місяці не використовується і не має платної підписки (6 місяців для тих, хто вже підписувався), закривається і видаляється так само, як за запитом на видалення, після трьох попереджень електронною поштою (за 1 місяць, 2 тижні та 3 дні); вхід у панель уже вважається використанням. Так ми не зберігаємо дані тих, хто більше не користується Ruche, ані дані клієнтів цього облікового запису (LGPD, ст. 16; GDPR, ст. 5, п. 1, літера e). Щоб знати, чи використовується обліковий запис, ми зберігаємо лише дату останнього використання (вхід у панель, запис, платіж) і коли надійшло кожне попередження.
Ваші права
Ви можете будь-коли просити доступ до своїх даних, виправлення чи видалення. Майже все вирішується через саму панель; що не вдається, то через форму зв'язку. Ми дотримуємося LGPD у Бразилії та GDPR в Європі.
Логотип і фото бізнесу
Логотип і фото послуг, які бізнес додає в Ruche, з'являються на його сторінці, в листах про запис і в квитанціях. Кожне фото переробляється на нашому сервері: воно виходить без даних камери, як-от місцезнаходження, і з розміром, придатним для сторінки.
Фото клієнтів
Фото до і після зберігаються зашифрованими, лише для бізнесу, який обслуговував, без даних камери (і без місцезнаходження). На сторінку бізнесу вони потрапляють лише тоді, коли клієнт дозволяє це угодою про використання зображення: без обличчя або з обличчям, і без імені того, кого обслуговували. Дозвіл фіксується з доказом підпису, і той, хто дозволив, може відкликати його будь-коли: фото зникають зі сторінки одразу. Фото медичної процедури є чутливими даними (LGPD, ст. 11; GDPR, ст. 9) і оброблюється відповідно. Фото передаються разом, коли бізнес завантажує дані, і видаляються разом, коли обліковий запис видаляється.
Кампанії електронною поштою
Бізнес може надсилати через Ruche листи-кампанії тим, кого вже обслуговував: привітання з днем народження, запрошення повернутися, коли минає звичний час, і повідомлення (новини, години у свята, акції). Той, хто записується через сторінку бізнесу, бачить це повідомлення і може відмовитися одразу; перший лист про запис повторює повідомлення з посиланням для відмови. Кожен лист-кампанія містить посилання, щоб припинити отримання, яке діє одразу і працює з кнопкою скасування підписки поштової програми. Ми зберігаємо, коли людину повідомили і коли вона попросила відписатися (з кодом пошти, а не самою поштою), дату кожного надсилання, чи торкнулася вона кнопки позначки та чи позначила потім. Ми не використовуємо піксель, щоб знати, хто відкрив. Адреса, яку сервер повертає як неіснуючу, виключається з кампаній, а ті, кому за карткою немає 18 років, не отримують їх. У Бразилії підставою є законний інтерес бізнесу (LGPD, ст. 7, IX); в Європі це пошта того, хто вже купував, для подібних послуг того самого бізнесу, з можливістю відмовитися (Директива ePrivacy, ст. 13). Коли обліковий запис бізнесу видаляється, усе це видаляється разом із ним.
WhatsApp від Ruche
Ruche має офіційний номер WhatsApp через API Meta, який займається підтвердженням і сповіщеннями про записи всіх бізнесів. Кожне повідомлення вказує, від якого воно бізнесу. Той, хто записується через сторінку бізнесу, вибирає отримувати там підтвердження та сповіщення про цей запис: у Бразилії прапорець уже стоїть, з текстом поруч, і його можна зняти; в Європі та інших країнах він знятий. Бізнес також може надіслати підтвердження через панель, після того як переконається, що людина погодилася. Ми зберігаємо дату, джерело й текст кожної згоди. Коли людина пише на номер, бот відповідає і за її номером знаходить її записи в будь-якому бізнесі. Відповідь STOP, PARAR, SAIR припиняє одразу сповіщення від усіх бізнесів, а VOLTAR відновлює; розмова, яку почала сама людина, і далі отримує відповіді. Про кожне повідомлення ми зберігаємо лише коли воно надійшло, чи дійшло і чи прочитане, протягом 180 днів. Жодної реклами у WhatsApp. Meta, власник WhatsApp, також обробляє ці повідомлення за своїми правилами.
Розмови у WhatsApp
Те, на що бот не вміє відповісти, потрапляє до бізнесу, який відповідає через панель, у скриньці «Розмови». Кожен бізнес бачить лише розмови з ним, а в команді лише той, хто має дозвіл (фахівець, лише розмови своїх записів); команда Ruche розмов не читає. Текст повідомлень (людини, бота та бізнесу) зашифрований у нашій базі на 180 днів, а потім видаляється; фото, аудіо та файли не завантажуються і не зберігаються. Розмови передаються разом, коли бізнес завантажує дані, і видаляються разом, коли обліковий запис видаляється.
Чат на сторінці запису
Той, хто має посилання на запис, може надіслати питання бізнесу просто зі сторінки, без іншого застосунку. Посилання є ключем: ми не просимо логін, а кілька помилок поспіль у коді блокують адресу на деякий час. Чат діє до кінця запису й ще 24 години; після цього сторінка перестає показувати повідомлення. Розмова надходить до бізнесу в скриньку «Розмови» за тими самими правилами, що й розмови у WhatsApp: кожен бізнес бачить лише свої, команда Ruche не читає, текст зашифрований на 180 днів, передається разом, коли бізнес завантажує дані, і видаляється, коли обліковий запис видаляється. Коли бізнес відповідає, ми повідомляємо через браузер (якщо ви ввімкнули сповіщення) і електронною поштою (якщо вона в нього є); жодне з двох не містить тексту відповіді.
Telegram від Ruche
Ruche має бота в Telegram, через офіційний API Telegram, який надсилає підтвердження та нагадування про записи тим, хто просить. Людина підключає, торкнувшись «Отримувати в Telegram» на сторінці запису (або надіславши боту код запису), а потім «Почати»; ми зберігаємо, коли підключила, до якого бізнесу та текст, який показав бот. Від Telegram ми отримуємо ідентифікатор розмови, ім'я та @, які людина показує, і мову застосунку; телефон ніколи. Завдяки цьому підключенню бот знаходить записи людини в цьому бізнесі й надсилає нагадування напередодні та ближче до часу, як обрав бізнес. Надіслати /stop (або STOP, PARAR) припиняє одразу те, що Ruche надсилає там, від усіх бізнесів, а /voltar відновлює; заблокувати бота теж зупиняє все. Те, що людина пише бізнесу, потрапляє в скриньку «Розмови», як у WhatsApp, зашифроване на 180 днів. Про кожне повідомлення ми зберігаємо лише коли воно надійшло і чи дійшло, протягом 180 днів. Розмови з ботами Telegram зберігаються на серверах Telegram, без наскрізного шифрування секретних чатів, і Telegram також обробляє ці дані за своїми правилами. Жодної реклами в Telegram.
Messenger та Instagram від Ruche
Ruche має сторінку у Facebook і професійний обліковий запис в Instagram, підключені до офіційного API Meta, які надсилають підтвердження записів тим, хто просить. Людина підключає, торкнувшись «Отримувати в Messenger» або «Отримувати в Instagram» на сторінці запису (або надіславши код запису в розмові); ми зберігаємо, коли підключила, до якого бізнесу, текст, який показав бот, і його версію. Від Meta ми отримуємо ідентифікатор людини в розмові з Ruche (один у Messenger і інший в Instagram, які діють лише для Ruche), ім'я і, в Instagram, @, який вона показує; телефон ніколи. Messenger та Instagram дозволяють боту писати лише протягом 24 годин після останнього повідомлення людини: у цей термін нагадування надходять там; поза ним, електронною поштою та сповіщенням браузера. Надіслати STOP, PARAR або SAIR припиняє одразу те, що Ruche надсилає там, від усіх бізнесів, а VOLTAR відновлює; заблокувати сторінку чи обліковий запис теж зупиняє все. Те, що людина пише бізнесу, потрапляє в скриньку «Розмови», зашифроване на 180 днів. Про кожне повідомлення ми зберігаємо лише коли воно надійшло і чи дійшло, протягом 180 днів. Meta Platforms у Сполучених Штатах і Meta Platforms Ireland в Ірландії, власники Messenger та Instagram, також обробляють ці повідомлення за своїми правилами: дані виходять за межі Бразилії та Європейського Союзу. Жодної реклами в Messenger чи Instagram.
Стримані повідомлення
У сфері здоров'я та психічного здоров'я те, що Ruche надсилає про запис (підтвердження й нагадування у WhatsApp, Telegram, Messenger та Instagram, сповіщення браузера, листи про запис і подія календаря), надходить без назви послуги: вказано бізнес, день, годину та посилання. Будь-який бізнес може ввімкнути ту саму опцію. Послуга з'являється на сторінці запису, яка відкривається лише за посиланням того, хто записався.
Порівняння з галуззю
Бізнес, який бажає, може ввімкнути в панелі порівняння зі схожими бізнесами (Налаштування, Порівняти з галуззю); воно вимкнене за замовчуванням, і вмикає його лише власниця або партнер. Коли ввімкнено, Ruche зберігає до 24 місяців щомісячне зведення всього бізнесу (частка неявок, скасувань і завантаженість, завчасність і повернення, сфера, розмір і місто), розраховане з розкладу, і об'єднує його зі зведеннями щонайменше ще 9 бізнесів тієї самої сфери, розміру та регіону. З'являються лише медіана й діапазон групи, і лише для тих, хто теж бере участь. Ніколи не потрапляють назва бізнесу чи команди, дані клієнтів, назви послуг, суми, картки, фото, розмови чи нотатки; у сфері здоров'я та психічного здоров'я лише структура розкладу. Підставою є згода бізнесу (LGPD, ст. 7, I; GDPR, ст. 6, п. 1, літера a) і, для записів клієнтів усередині облікового запису, законний інтерес із цими гарантіями (LGPD, ст. 7, IX; GDPR, ст. 6, п. 1, літера f). Ми зберігаємо, коли кожен перемикач увімкнули й вимкнули, ким і з якою версією тексту, як доказ згоди, до 5 років після видалення облікового запису. Вимкнення діє одразу: зведення бізнесу видаляється, і він виходить із наступного підрахунку; вже опубліковане число групи анонімне і залишається. Ruche не продає дані.
