Política de Privacidade

1. Quais dados podemos tratar

Os dados variam conforme os recursos usados pelo estabelecimento e por seus clientes. Podemos tratar:

• dados de cadastro e conta do responsável pelo negócio, como nome, e-mail e informações necessárias para autenticação;
• informações do estabelecimento, catálogo, produtos, serviços, preços, horários, endereço, imagens e preferências de atendimento;
• dados fornecidos por clientes em pedidos ou agendamentos, como nome, telefone, e-mail, endereço de entrega quando aplicável, observações e dados do pedido ou serviço escolhido;
• dados técnicos e de segurança necessários para manter sessões, diagnosticar falhas, prevenir abuso e proteger a plataforma;
• dados relacionados ao Google Calendar quando o responsável pelo negócio conecta voluntariamente sua conta Google.

2. Para que usamos os dados

Usamos os dados apenas para finalidades compatíveis com a operação da CrispiGo, incluindo:

• criar e manter a conta e a página pública do estabelecimento;
• receber, organizar e exibir pedidos e agendamentos;
• facilitar o contato entre estabelecimento e cliente, inclusive por links para o WhatsApp quando esse recurso é usado;
• evitar conflitos de agenda e sincronizar agendamentos autorizados;
• oferecer suporte, investigar erros, prevenir fraude ou uso indevido e melhorar a estabilidade do serviço;
• cumprir obrigações legais e exercer ou defender direitos quando necessário.

3. Google Calendar e dados da conta Google

A integração com o Google Calendar é opcional e só é ativada depois que o responsável pelo estabelecimento autoriza o acesso na tela do Google OAuth. A CrispiGo solicita somente os acessos usados pelo recurso de agenda: consultar disponibilidade/horários ocupados e gerenciar eventos pertencentes ao calendário autorizado.

Quando a integração está ativa, a CrispiGo pode:

• consultar intervalos de disponibilidade e horários ocupados para evitar agendamentos em conflito;
• criar eventos de agendamento no calendário principal autorizado;
• atualizar ou excluir esses eventos quando um agendamento é alterado ou cancelado;
• incluir o e-mail do cliente como convidado do evento quando o cliente pedir esse convite e fornecer um e-mail.

Os tokens de acesso e renovação usados para manter a conexão são armazenados de forma criptografada no sistema e não são exibidos publicamente. A CrispiGo não vende dados obtidos por meio das APIs do Google e não usa esses dados para publicidade direcionada.

O responsável pode desconectar a integração pelo painel da CrispiGo, o que remove da conexão os tokens armazenados, e também pode revogar o acesso diretamente nas configurações de segurança da Conta Google. Depois da desconexão, novas sincronizações deixam de ocorrer, sem prejuízo de eventos que já existam no calendário e que não tenham sido removidos antes da revogação.

O uso de informações recebidas das APIs do Google pela CrispiGo segue a Google API Services User Data Policy, inclusive os requisitos de Limited Use aplicáveis.

4. Com quem os dados podem ser compartilhados

A CrispiGo não vende dados pessoais. Podemos compartilhar ou permitir o tratamento de dados apenas quando necessário para operar o serviço, por exemplo com:

• provedores de infraestrutura, hospedagem, banco de dados, segurança e monitoramento utilizados pela plataforma;
• Google, quando o próprio usuário ativa a integração com o Google Calendar;
• serviços externos acessados por iniciativa do usuário, como o WhatsApp, sujeitos também aos termos e políticas desses serviços;
• autoridades ou terceiros quando houver obrigação legal, ordem válida ou necessidade legítima de proteger direitos e segurança.

Prestadores que tratam dados em nosso nome recebem apenas o acesso necessário para executar a respectiva função.

5. Bases legais e papel dos estabelecimentos

O tratamento pode ocorrer para executar o serviço contratado, atender solicitações do usuário, cumprir obrigações legais, proteger a segurança da plataforma, exercer direitos ou, quando cabível, com base em consentimento ou legítimo interesse nos limites da Lei Geral de Proteção de Dados (LGPD).

Em relação aos dados que cada estabelecimento coleta de seus próprios clientes por meio da CrispiGo, o estabelecimento também possui responsabilidades legais próprias sobre a finalidade do atendimento, a correção dos dados solicitados e o cumprimento da legislação aplicável ao seu negócio.

6. Retenção e exclusão

Mantemos dados pelo tempo necessário para fornecer o serviço, manter registros legítimos, solucionar disputas, prevenir fraude e cumprir obrigações legais. O prazo pode variar conforme a natureza do dado e a finalidade do tratamento.

Pedidos de exclusão, correção ou esclarecimento podem ser enviados para bryan.nskk@gmail.com. Quando houver obrigação legal ou necessidade legítima de conservação, alguns registros podem ser mantidos pelo período permitido ou exigido pela legislação.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso não autorizado, perda, alteração ou divulgação indevida. Isso inclui controles de acesso e proteção específica para credenciais sensíveis, como a criptografia dos tokens da integração Google. Nenhum serviço conectado à internet, porém, consegue garantir risco zero ou segurança absoluta.

8. Seus direitos pela LGPD

Quando aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou exclusão nos casos previstos em lei, informações sobre compartilhamento, portabilidade quando regulamentada, revisão de determinadas decisões e revogação do consentimento quando essa for a base legal utilizada.

Para exercer esses direitos, entre em contato pelo e-mail indicado nesta Política. Podemos pedir informações suficientes para confirmar a identidade do solicitante e evitar acesso indevido a dados de terceiros.

9. Transferências e processamento fora do Brasil

Alguns fornecedores de tecnologia usados pela CrispiGo podem armazenar ou processar informações em outros países. Nesses casos, buscamos utilizar prestadores reconhecidos e tratar os dados de acordo com a legislação aplicável e as salvaguardas adequadas ao serviço.

10. Crianças e adolescentes

A CrispiGo é uma ferramenta destinada à operação de negócios e não é direcionada especificamente a crianças. Estabelecimentos que atendam crianças ou adolescentes devem observar as regras legais aplicáveis ao seu próprio serviço e coletar apenas os dados necessários para o atendimento.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto, em integrações ou na legislação. Quando uma alteração for relevante, procuraremos comunicá-la de forma razoável e atualizaremos a data exibida no início desta página.

12. Contato

CrispiGo
Operada por Bryan da Nhaia Silveira
E-mail: bryan.nskk@gmail.com