Quyền riêng tư
Cách Ruche xử lý dữ liệu của bạn và khách hàng của bạn, bằng lời lẽ đơn giản.
Atualizado em 28 de setembro de 2026
Khách hàng của doanh nghiệp
Khi chủ tài khoản bật Khách hàng của doanh nghiệp, chỉ các chi nhánh có cùng mã CNPJ gốc mới chia sẻ liên hệ, ngày sinh nhật, lịch hẹn và ghi chú. Trang của từng đơn vị hiển thị các chi nhánh tham gia. Hồ sơ sức khỏe, biên bản đồng ý và ảnh trước và sau vẫn nằm ở đơn vị đã phục vụ, với quyền truy cập riêng. Tắt tùy chọn này hoặc rời khỏi doanh nghiệp sẽ ngừng chia sẻ mà không xóa các hồ sơ tại đơn vị.
Chúng tôi thu thập gì trên trang web này
Khi bạn gửi biểu mẫu liên hệ, chúng tôi lưu tên, email hoặc số điện thoại, loại hình kinh doanh và nội dung tin nhắn để trả lời. Lượt truy cập được đếm mà không dùng cookie và không lưu địa chỉ của người truy cập. Chúng tôi không dùng cookie theo dõi hay quảng cáo.
Ruche lưu gì cho cơ sở của bạn
Dữ liệu của cơ sở và đội ngũ, các dịch vụ, lịch hẹn và khách hàng, kèm thông tin liên hệ, ghi chú và lịch sử, được tách riêng theo từng cơ sở. Chỉ bạn và những người bạn cho phép mới thấy. Đội ngũ Ruche thấy dữ liệu khách hàng của bạn ở dạng che bớt; để mở toàn bộ một dữ liệu nhằm giải quyết một phiếu hỗ trợ, cần có lý do, và lý do đó được ghi lại.
Người đặt lịch với một cơ sở
Người đặt lịch cung cấp tên, số điện thoại và, nếu muốn, email. Email dùng để xác nhận, nhắc lịch, thông báo về lịch hẹn đó, lời mời đánh giá dịch vụ và, nếu cơ sở sử dụng và người đó không từ chối, các chiến dịch email của cơ sở (xem bên dưới). Người bật thông báo trình duyệt trên trang lịch hẹn chỉ để lại cho chúng tôi địa chỉ kỹ thuật của thông báo đó, và địa chỉ này bị xóa khi lịch hẹn đã qua. Những dữ liệu này thuộc về cơ sở cung cấp dịch vụ: yêu cầu truy cập hoặc xóa được gửi đến cơ sở, và Ruche hỗ trợ cơ sở thực hiện.
Thanh toán
Khi một cơ sở yêu cầu thanh toán qua trang, Ruche chỉ lưu trạng thái của từng khoản thanh toán (số tiền, hạn, đã trả, đã hoàn hoặc đã chuyển thành tín dụng) để hiển thị cho cơ sở và người đặt lịch. Tiền đi thẳng từ người trả đến cơ sở, qua ngân hàng hoặc tài khoản Asaas của cơ sở: Ruche không xem và không lưu dữ liệu thẻ hay tài khoản ngân hàng của người trả. Khi cơ sở nhận tiền qua Asaas, CPF hoặc CNPJ của người trả được gửi thẳng đến Asaas, nơi yêu cầu thông tin này để tạo khoản thu; Ruche chỉ lưu mã khách hàng ở đó. Khóa truy cập Asaas của cơ sở được mã hóa và chỉ dùng để tạo, tra cứu, hủy và hoàn các khoản thu của trang.
Hồ sơ, phiếu khai bệnh sử và biên bản đã ký
Khi một cơ sở dùng hồ sơ trong Ruche, người được phục vụ trả lời qua liên kết hoặc cùng với cơ sở, ngay tại buổi phục vụ. Các câu trả lời và chữ ký được mã hóa trong cơ sở dữ liệu của chúng tôi và chỉ chính cơ sở đó thấy; đội ngũ Ruche chỉ thấy các con số, không bao giờ thấy nội dung. Câu trả lời về sức khỏe là dữ liệu nhạy cảm (LGPD, điều 11; RGPD, điều 9) và không bao giờ được gửi qua email. Khi ký một biên bản, chúng tôi lưu làm bằng chứng chấp thuận: ngày và giờ, phiên bản, mã của văn bản (SHA-256), tên đã nhập, chữ ký vẽ tay (nếu có), trình duyệt và địa chỉ IP đầy đủ. Bằng chứng này được giữ chừng nào biên bản còn tồn tại và bị xóa cùng với biên bản. Người đã trả lời yêu cầu truy cập hoặc xóa với cơ sở, và cơ sở tải về hoặc xóa qua bảng điều khiển; khi tài khoản của cơ sở bị xóa, tất cả những dữ liệu này đều bị xóa.
Đánh giá
Khi một cơ sở yêu cầu đánh giá, người được phục vụ nhận lời mời qua email vài giờ sau buổi phục vụ (và cũng thấy lời mời trên trang lịch hẹn). Đánh giá được hiển thị công khai trên trang của cơ sở, với tên đầu và chữ cái đầu của họ hoặc không có tên, tùy người đó chọn; cơ sở biết ai đã đánh giá. Chúng tôi lưu điểm, nhận xét, dịch vụ và ngày. Người đã đánh giá có thể xóa đánh giá của mình bất cứ lúc nào qua cùng liên kết, và đánh giá bị gỡ ngay; họ cũng có thể yêu cầu không nhận thêm lời mời từ cơ sở đó (để làm việc này, chúng tôi chỉ lưu một mã của email, không lưu email). Đội ngũ Ruche đọc các đánh giá bị bộ lọc giữ lại hoặc bị cơ sở báo cáo, và chỉ ẩn những đánh giá vi phạm quy tắc. Khi tài khoản của cơ sở bị xóa, các đánh giá cũng bị xóa cùng.
Chúng tôi dùng dữ liệu để làm gì
Để Ruche hoạt động: lịch hẹn, trang đặt lịch, lời nhắc và phần còn lại của hệ thống. Chúng tôi không bán dữ liệu và không dùng dữ liệu khách hàng của bạn cho mục đích nào khác, ngoại trừ việc so sánh với ngành, chỉ khi cơ sở bật và chỉ ở dạng số liệu tổng hợp (xem bên dưới). Gói đăng ký được thanh toán qua Stripe: Ruche không thấy và không lưu số thẻ.
Tải về và xóa dữ liệu của bạn
Trong bảng điều khiển, ở Cài đặt, Dữ liệu của bạn, bạn có thể tải về một bản sao của mọi thứ bất cứ lúc nào, dưới dạng bảng tính và một tệp đầy đủ để chuyển sang hệ thống khác, và yêu cầu xóa tài khoản. Việc xóa chờ 30 ngày, và cho đến lúc đó bạn có thể đổi ý chỉ bằng một chạm. Vào ngày thứ 30, tài khoản đóng lại và trong vòng 24 giờ, tất cả được xóa hoàn toàn. Chỉ còn lại bản ghi các khoản thu mà luật yêu cầu phải lưu giữ.
Tài khoản không sử dụng
Tài khoản không sử dụng và không có gói trả phí trong 3 tháng (6 tháng đối với người từng đăng ký gói trả phí) sẽ bị đóng và xóa theo cách giống như việc xóa theo yêu cầu, sau ba thông báo qua email (trước 1 tháng, 2 tuần và 3 ngày); đăng nhập vào bảng điều khiển đã được tính là sử dụng. Nhờ vậy, chúng tôi không lưu dữ liệu của người không còn dùng Ruche, cũng như dữ liệu của khách hàng thuộc tài khoản đó (LGPD, điều 16; RGPD, điều 5, khoản 1, điểm e). Để biết tài khoản có đang được sử dụng hay không, chúng tôi chỉ lưu ngày sử dụng gần nhất (đăng nhập vào bảng điều khiển, một lịch hẹn được đặt, một khoản thanh toán) và thời điểm mỗi thông báo được gửi.
Quyền của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào. Hầu hết mọi việc được giải quyết ngay trong bảng điều khiển; những gì không làm được thì qua biểu mẫu liên hệ. Chúng tôi tuân thủ LGPD tại Brazil và RGPD tại châu Âu.
Logo và ảnh của cơ sở
Logo và ảnh dịch vụ mà một cơ sở đưa lên Ruche xuất hiện trên trang của cơ sở đó, trong email lịch hẹn và trên biên lai. Mọi bức ảnh đều được xử lý lại trên máy chủ của chúng tôi: được xuất ra mà không có dữ liệu của máy ảnh, như vị trí, và với kích thước phù hợp cho trang.
Ảnh của khách
Ảnh trước và sau được mã hóa, chỉ lưu cho cơ sở đã phục vụ, không có dữ liệu của máy ảnh (kể cả vị trí). Ảnh chỉ lên trang của cơ sở khi khách cho phép qua biên bản sử dụng hình ảnh: không lộ mặt hoặc lộ mặt, và không kèm tên người được phục vụ. Sự cho phép được ghi lại cùng bằng chứng chữ ký, và người đã cho phép có thể rút lại bất cứ lúc nào: ảnh được gỡ khỏi trang ngay lập tức. Ảnh của thủ thuật y tế là dữ liệu nhạy cảm (LGPD, điều 11; RGPD, điều 9) và được xử lý như vậy. Ảnh được đi kèm khi cơ sở tải dữ liệu về và bị xóa khi tài khoản bị xóa.
Chiến dịch qua email
Một cơ sở có thể gửi qua Ruche các email chiến dịch cho những người đã được cơ sở đó phục vụ: lời chúc sinh nhật, lời mời quay lại khi đã quá khoảng thời gian thông thường và các thông báo (tin mới, giờ làm việc ngày lễ, khuyến mãi). Người đặt lịch qua trang của cơ sở thấy thông báo này và có thể từ chối ngay; email lịch hẹn đầu tiên nhắc lại thông báo, kèm liên kết để ngừng nhận. Mọi email chiến dịch đều có liên kết ngừng nhận, có hiệu lực ngay, và hoạt động với nút hủy đăng ký của ứng dụng email. Chúng tôi lưu thời điểm người đó được thông báo và thời điểm họ yêu cầu ngừng nhận (kèm một mã của email, không lưu email), ngày của mỗi lần gửi, việc họ có chạm vào nút đặt lịch hay không và có đặt lịch sau đó hay không. Chúng tôi không dùng pixel để biết ai đã mở email. Địa chỉ mà máy chủ báo trả lại (không còn tồn tại) bị loại khỏi các chiến dịch, và không ai dưới 18 tuổi theo hồ sơ nhận email. Tại Brazil, cơ sở pháp lý là lợi ích chính đáng của cơ sở (LGPD, điều 7, mục IX); tại châu Âu, là email của người đã mua, cho các dịch vụ tương tự của cùng cơ sở, với cơ hội từ chối (Chỉ thị ePrivacy, điều 13). Khi tài khoản của cơ sở bị xóa, tất cả những dữ liệu này bị xóa cùng.
WhatsApp của Ruche
Ruche có một số WhatsApp chính thức, qua API của Meta, phụ trách xác nhận và thông báo lịch hẹn của tất cả các cơ sở. Mỗi tin nhắn cho biết nó thuộc về cơ sở nào. Người đặt lịch qua trang của một cơ sở chọn nhận xác nhận và thông báo của lịch hẹn đó qua kênh này: tại Brazil, ô chọn được đánh dấu sẵn, kèm văn bản bên cạnh, và có thể bỏ chọn; tại châu Âu và các quốc gia khác, ô này để trống. Cơ sở cũng có thể gửi xác nhận qua bảng điều khiển, sau khi xác nhận rằng người đó đã đồng ý. Chúng tôi lưu ngày, nguồn và nội dung của mỗi lần chấp thuận. Khi người đó nhắn đến số này, trợ lý tự động trả lời và dùng số của họ để tìm các lịch hẹn của họ, ở bất kỳ cơ sở nào. Trả lời PARAR, SAIR hoặc STOP sẽ ngừng ngay các thông báo của tất cả các cơ sở, và VOLTAR sẽ tiếp tục; cuộc trò chuyện do chính người đó bắt đầu vẫn được trả lời. Với mỗi tin nhắn, chúng tôi chỉ lưu thời điểm gửi, việc đã đến nơi chưa và đã được đọc chưa, trong 180 ngày. Không có quảng cáo qua WhatsApp. Meta, chủ sở hữu WhatsApp, cũng xử lý các tin nhắn này theo quy định của họ.
Hội thoại qua WhatsApp
Những gì trợ lý tự động không biết trả lời sẽ chuyển đến cơ sở, nơi trả lời qua bảng điều khiển, trong hộp thư Hội thoại. Mỗi cơ sở chỉ thấy các cuộc hội thoại với mình, và trong đội ngũ chỉ người có quyền (chuyên viên chỉ thấy các cuộc hội thoại về lịch hẹn của mình); đội ngũ Ruche không đọc các hội thoại. Nội dung tin nhắn (của người đó, của trợ lý tự động và của cơ sở) được mã hóa trong cơ sở dữ liệu của chúng tôi trong 180 ngày rồi bị xóa; ảnh, âm thanh và tệp không được tải về hay lưu giữ. Các hội thoại được đi kèm khi cơ sở tải dữ liệu về và bị xóa khi tài khoản bị xóa.
Trò chuyện trên trang lịch hẹn
Ai có liên kết lịch hẹn có thể gửi thắc mắc cho cơ sở ngay trên trang, không cần ứng dụng khác. Liên kết là chìa khóa: chúng tôi không yêu cầu đăng nhập, và nhập sai mã nhiều lần liên tiếp sẽ khóa địa chỉ trong một thời gian. Cuộc trò chuyện có hiệu lực đến hết giờ hẹn và thêm 24 giờ; sau đó, trang không còn hiển thị các tin nhắn. Cuộc trò chuyện đến cơ sở trong hộp Hội thoại, với cùng quy tắc như các hội thoại qua WhatsApp: mỗi cơ sở chỉ thấy các cuộc trò chuyện của mình, đội ngũ Ruche không đọc, nội dung được mã hóa trong 180 ngày, được đi kèm khi cơ sở tải dữ liệu về và bị xóa khi tài khoản bị xóa. Khi cơ sở trả lời, chúng tôi thông báo qua trình duyệt (nếu bạn đã bật thông báo) và qua email (nếu cơ sở có email của bạn); cả hai đều không kèm nội dung câu trả lời.
Telegram của Ruche
Ruche có một trợ lý trên Telegram, qua API chính thức của Telegram, gửi xác nhận và lời nhắc lịch hẹn cho người yêu cầu. Người đó bật bằng cách chạm vào "Nhận trên Telegram" trên trang lịch hẹn (hoặc gửi mã lịch hẹn cho trợ lý) rồi chạm vào Bắt đầu; chúng tôi lưu thời điểm bật, cho cơ sở nào và nội dung mà trợ lý đã hiển thị. Từ Telegram, chúng tôi nhận id của cuộc trò chuyện, tên và @ mà người đó hiển thị cùng ngôn ngữ của ứng dụng; số điện thoại thì không bao giờ. Với liên kết này, trợ lý tìm các lịch hẹn của người đó với cơ sở ấy và gửi lời nhắc vào hôm trước và gần giờ hẹn, như cơ sở đã chọn. Gửi /parar (hoặc PARAR, STOP) sẽ ngừng ngay những gì Ruche gửi qua đó, của tất cả các cơ sở, và /voltar sẽ tiếp tục; chặn trợ lý cũng dừng mọi thứ. Những gì người đó viết cho một cơ sở đi vào hộp thư Hội thoại, như trên WhatsApp, được mã hóa trong 180 ngày. Với mỗi tin nhắn, chúng tôi chỉ lưu thời điểm gửi và việc đã đến nơi chưa, trong 180 ngày. Các cuộc trò chuyện với trợ lý trên Telegram nằm trên máy chủ của Telegram, không có mã hóa đầu cuối của các cuộc trò chuyện bí mật, và Telegram cũng xử lý các dữ liệu này theo quy định của họ. Không có quảng cáo qua Telegram.
Messenger và Instagram của Ruche
Ruche có một Trang trên Facebook và một tài khoản doanh nghiệp trên Instagram, kết nối với API chính thức của Meta, gửi xác nhận lịch hẹn cho người yêu cầu. Người đó bật bằng cách chạm vào "Nhận trên Messenger" hoặc "Nhận trên Instagram" trên trang lịch hẹn (hoặc gửi mã lịch hẹn trong cuộc trò chuyện); chúng tôi lưu thời điểm bật, cho cơ sở nào, nội dung mà trợ lý đã hiển thị và phiên bản của nội dung đó. Từ Meta, chúng tôi nhận id mà người đó có trong cuộc trò chuyện với Ruche (một id trên Messenger và một id trên Instagram, chỉ có giá trị với Ruche), tên và, trên Instagram, @ mà họ hiển thị; số điện thoại thì không bao giờ. Messenger và Instagram chỉ cho phép trợ lý nhắn đến 24 giờ sau tin nhắn cuối cùng của người đó: trong khoảng thời gian này, lời nhắc đến qua đó; ngoài khoảng này, qua email và thông báo của trình duyệt. Gửi PARAR, SAIR hoặc STOP sẽ ngừng ngay những gì Ruche gửi qua đó, của tất cả các cơ sở, và VOLTAR sẽ tiếp tục; chặn Trang hoặc tài khoản cũng dừng mọi thứ. Những gì người đó viết cho một cơ sở đi vào hộp thư Hội thoại, được mã hóa trong 180 ngày. Với mỗi tin nhắn, chúng tôi chỉ lưu thời điểm gửi và việc đã đến nơi chưa, trong 180 ngày. Meta Platforms tại Hoa Kỳ và Meta Platforms Ireland tại Ireland, chủ sở hữu Messenger và Instagram, cũng xử lý các tin nhắn này theo quy định của họ: dữ liệu rời khỏi Brazil và Liên minh châu Âu. Không có quảng cáo qua Messenger hay Instagram.
Tin nhắn kín đáo
Với ngành y tế và sức khỏe tinh thần, những gì Ruche gửi về một lịch hẹn (xác nhận và lời nhắc trên WhatsApp, Telegram, Messenger và Instagram, thông báo của trình duyệt, email lịch hẹn và sự kiện trên lịch) được gửi mà không ghi tên dịch vụ: chỉ nêu cơ sở, ngày, giờ và liên kết. Bất kỳ cơ sở nào cũng có thể bật cùng tùy chọn này. Dịch vụ xuất hiện trên trang lịch hẹn, trang chỉ mở bằng liên kết của người đã đặt.
So sánh với ngành
Cơ sở nào muốn có thể bật, trong bảng điều khiển, việc so sánh với các cơ sở tương tự (Cài đặt, So sánh với ngành); tùy chọn này được tắt sẵn và chỉ chủ tài khoản hoặc một thành viên góp vốn mới bật được. Khi bật, Ruche lưu tối đa 24 tháng một bản tóm tắt hằng tháng của toàn bộ cơ sở (tỷ lệ vắng mặt, hủy lịch và lấp đầy, thời gian báo trước và tỷ lệ quay lại, ngành, quy mô và thành phố), được tính từ lịch hẹn, và gộp bản tóm tắt này với của ít nhất 9 cơ sở khác cùng ngành, quy mô và khu vực. Chỉ trung vị và khoảng giá trị của nhóm được hiển thị, và chỉ cho những ai cũng tham gia. Không bao giờ có tên cơ sở hoặc đội ngũ, dữ liệu khách hàng, tên dịch vụ, số tiền, hồ sơ, ảnh, hội thoại hay ghi chú; với ngành y tế và sức khỏe tinh thần, chỉ có cấu trúc của lịch hẹn. Cơ sở pháp lý là sự đồng ý của cơ sở (LGPD, điều 7, mục I; RGPD, điều 6, khoản 1, điểm a) và, đối với lịch hẹn của khách hàng trong tài khoản, là lợi ích chính đáng cùng các biện pháp bảo vệ này (LGPD, điều 7, mục IX; RGPD, điều 6, khoản 1, điểm f). Chúng tôi lưu thời điểm mỗi công tắc được bật và tắt, do ai thực hiện và với phiên bản văn bản nào, làm bằng chứng của sự đồng ý, trong tối đa 5 năm sau khi tài khoản bị xóa. Việc tắt có hiệu lực ngay: bản tóm tắt của cơ sở bị xóa và cơ sở được loại khỏi đợt tổng hợp tiếp theo; con số của nhóm đã công bố là ẩn danh và vẫn được giữ. Ruche không bán dữ liệu.
