Dados e privacidade
Esta página é o seu centro de controle de privacidade — o estado do seu acordo, por quanto tempo os dados dos visitantes são guardados antes de serem apagados automaticamente, a exportação da sua configuração e o tratamento do pedido de dados de um visitante.
Seu acordo
O cartão do acordo de tratamento de dados mostra se ele foi aceito, e quando. O próprio acordo é publicado em turnda.com/dpa. Em termos simples, você é o responsável pelas informações dos seus visitantes e a turnda é a operadora que trata esses dados por você — a relação padrão para uma ferramenta que cuida de dados em seu nome. Cada empresa que trata dados em nome da turnda, e onde esses dados ficam guardados, está listada em turnda.com/sub-processors.
Prazo de retenção
| Configuração | Detalhe |
|---|---|
| Apagar automaticamente após (dias) | Por quanto tempo o nome e o contato de um visitante ficam guardados depois da visita, antes de serem apagados automaticamente. |
| Padrão | 48 horas (2 dias) |
| Intervalo que você pode definir | De 1 dia a 1 ano |
| Quando a mudança vale | Reduzir o prazo também alcança as visitas já encerradas e os agendamentos já feitos, na próxima limpeza. Aumentá-lo vale só para visitas futuras. |
| Quem pode mudar | Somente o proprietário. |
Curto de propósito — a turnda guarda os dados pessoais dos visitantes só enquanto são úteis e depois os remove por você.
Os relatórios mantêm o histórico de visitas (sem os dados pessoais dos visitantes) enquanto sua conta estiver aberta; os dados pessoais são apagados depois do seu prazo de retenção (2 dias por padrão).
O que os seus visitantes são informados, e onde
Você não precisa escrever um aviso de privacidade para os seus visitantes — a turnda coloca um nas páginas que coletam os dados deles, no momento em que são pedidos.
É uma frase curta com Privacidade e Termos ao lado, e ambos abrem em uma nova aba, para que ninguém perca o que estava digitando.
Onde aparece o aviso de privacidade — e onde não aparece
| Página | O que ela diz |
|---|---|
| A página de entrada na fila | “Usamos seus dados apenas para guardar sua vez e mostrar no seu celular quando for a sua vez.” Aparece esteja ou não pedindo um telefone ou e-mail, então uma página de entrada só com toque também o mostra. Se a unidade ativou o pedido de avaliação, o aviso acrescenta que um e-mail pedindo a avaliação pode ser enviado depois, e não diz “apenas”. |
| Um link antigo de cartaz do WhatsApp | Um visitante não pode mais entrar pelo WhatsApp. Um link antigo de cartaz abre a página de entrada normal da mesma fila, que traz a frase de entrada acima. |
| A página de agendamento | “Usamos seus dados apenas para guardar seu agendamento e lembrar você dele.” |
| O tablet do balcão | A mesma frase de entrada — mas só se o tablet realmente pedir alguma coisa. Um quiosque só de toques não coleta nada, então não afirma nada. Sob a frase, Privacidade é um link de verdade para a Política de Privacidade em inglês e abre em uma nova aba; Termos é texto simples ali. |
| A página de agendamento do próprio visitante | Nada. Ela mostra um agendamento que a pessoa já fez e não pede nada novo, então não há o que declarar. |
| O link de acompanhamento | Também nada — essa página não pede dados nenhum ao visitante. |
- Nunca cita um prazo de exclusão. Esse prazo é a sua configuração acima, e qualquer número aqui seria inventado.
- Ela leva aos Termos e à Privacidade publicados, e não às versões dentro do aplicativo — essas são escritas para você, como dono do negócio, e confundiriam um visitante.
Exportação e pedidos
Mais duas ferramentas ficam aqui — Exportar meus dados baixa a configuração da sua conta em um arquivo JSON ou em uma planilha Excel, e Pedidos de dados de um visitante permite consultar ou apagar os dados guardados sobre uma pessoa. Encerrar a conta também é acessado daqui.
Como seus dados são mantidos separados e seguros
As promessas, em linguagem simples, por trás dos seus dados.
| O que acontece | O que significa |
|---|---|
| Outro negócio pode ver meus visitantes? | Não. Os dados de cada negócio são isolados pelo próprio banco de dados. Se um pedido chegar sem um negócio, ele não recebe nada de volta, e não tudo. |
| Links dos visitantes | As páginas dos visitantes, a TV da recepção e os links de acompanhamento usam um código aleatório. Ninguém consegue navegar de um negócio para outro trocando um link. |
| Visitas de teste | As visitas feitas no modo de teste ficam separadas, então nunca se misturam aos números ou mensagens reais. |
| Criptografia | Todo o tráfego usa HTTPS, e os dados guardados são criptografados pelo provedor do banco de dados. |
| Onde ficam guardados | O banco de dados, os arquivos, o acesso e os backups noturnos ficam em Frankfurt, na União Europeia. A segunda cópia criptografada de cada backup fica com um fornecedor diferente (veja Backups abaixo). Os pedidos podem passar por outros lugares no caminho. |
| Backups | Os backups são feitos todas as noites, então, em uma falha grave, até 24 horas de dados podem ser perdidos. Cada backup noturno verificado também é copiado automaticamente, criptografado, para um armazenamento privado separado, em outro fornecedor, para que a perda de uma única conta não leve tudo. A Política de Privacidade diz isso claramente. |
| Endereços de rede | O endereço usado para barrar abusos fica guardado por no máximo 15 minutos, e, no restante, só como uma impressão digital de mão única. |
| IA externa | Nenhum serviço de IA externo está ligado à turnda, e seus dados nunca são usados para treinar um. As estimativas de tempo de espera usam estatísticas comuns do seu próprio histórico. |
| O que não prometemos | Não há garantia de disponibilidade. Os backups são noturnos, então, em uma falha grave, até 24 horas de dados podem ser perdidos. |
Nossas páginas legais
Onde ler as regras, e quando elas mudam.
| O que acontece | O que significa |
|---|---|
| Termos de Serviço e Política de Privacidade | Páginas públicas, com os pontos principais em palavras simples, uma versão e uma data. Os links para as duas ficam no rodapé das páginas de acesso e das páginas públicas. |
| Quem está por trás da turnda | A página da empresa diz: Skandan Pte. Ltd., uma empresa de Singapura, com seus dados de registro e contato. O rodapé leva a ela, e a empresa é citada nas páginas legais, nos e-mails aos proprietários e nos recibos. |
| Um visitante quer ver, corrigir ou apagar os seus dados | Ele envia um e-mail ao endereço de privacidade da Política de Privacidade e recebe resposta em até 30 dias. |
| Se os Termos ou a Política de Privacidade mudarem | Enviamos um e-mail ao proprietário e mostramos um banner no app, “Vamos mudar os nossos Termos e a nossa Política de Privacidade em (data)”, com pelo menos 30 dias de antecedência, a menos que a lei exija outro prazo. Quando a nova versão entra em vigor, pedimos ao proprietário que a Aceitar (“Atualizamos nossos Termos de Serviço e nossa Política de Privacidade”). A sua fila continua funcionando de qualquer jeito. |
| Um novo subprocessador | Atualizamos a lista antes de incluir alguém e enviamos um e-mail a cada negócio com pelo menos 14 dias de antecedência. |
| Uma violação de segurança | O acordo de tratamento de dados promete avisar você sem demora injustificada e em até 72 horas. |
| Cookies no site | Os visitantes da UE e do Reino Unido são perguntados se permitem a análise de uso. Isso inclui Chipre, Ceuta e as regiões ultramarinas da UE (como Reunião e Guadalupe). O site funciona da mesma forma em qualquer caso, e a escolha fica guardada no navegador deles. |