Termo de tratamento de dados

1. Papéis

O Negócio é o controlador dos dados dos seus clientes e da sua equipe, nos termos da LGPD: decide para que os usa.

O Citauno é o operador: trata esses dados só para prestar o serviço e conforme as instruções do Negócio.

Para os dados da conta Citauno de cada pessoa (o usuário, o e-mail e a senha), o Citauno é controlador, como explica a Política de privacidade.

2. Quais dados e de quem

Dos clientes do Negócio: nome, e-mail, WhatsApp, aniversário, gênero, observações, documento e dados de faturamento, agendamentos, vendas, pagamentos, pacotes, fidelidade, avaliações e as mensagens trocadas pelo Citauno.

Se o Negócio usa a ficha de clientes: dados de saúde, notas de tratamento, fotos e formulários assinados. São dados sensíveis: o Negócio só os registra com o consentimento do cliente ou com outra base legal válida.

Da equipe do Negócio: nome, e-mail, telefone, horários, serviços e comissões.

3. Para quê e por quanto tempo

O Citauno trata esses dados para a agenda, os agendamentos online, os lembretes e mensagens, as vendas e seus comprovantes, os relatórios e as demais funções que o Negócio ativar, enquanto o Negócio usar o Citauno.

O Citauno não vende esses dados nem os usa para a sua própria publicidade.

4. Instruções e confidencialidade

A configuração e o uso que o Negócio faz do Citauno são as suas instruções. Se uma instrução nos parecer contrária à lei, avisamos o Negócio.

As pessoas da equipe do Citauno que acessam esses dados o fazem só para dar suporte ou resolver um problema, e têm dever de confidencialidade.

5. Segurança

Criptografia em trânsito (TLS) e em repouso (AES-256), acessos conforme o papel de cada pessoa no Negócio, registro de quem exporta ou anonimiza os dados de um cliente e de quem cria, edita ou baixa a ficha dele, e cópias de segurança.

6. Suboperadores

O Negócio autoriza o Citauno a usar os fornecedores listados na seção 6 da Política de privacidade (por exemplo, a Amazon Web Services para a hospedagem e a Meta para as mensagens por WhatsApp). O Citauno exige deles obrigações de proteção equivalentes às deste termo.

Antes de incluir um fornecedor que trate esses dados, o Citauno o publica nessa seção e atualiza a data da política.

7. Transferências internacionais

A infraestrutura do Citauno fica na Amazon Web Services (us-east-1, Estados Unidos), e alguns fornecedores tratam dados em outros países. O Citauno escolhe fornecedores que oferecem garantias de proteção de dados.

8. Pedidos dos titulares

Quando um cliente pede para ver, levar ou apagar os seus dados, quem responde é o Negócio. Para isso, a ficha de cada cliente tem Exportar dados e Anonimizar (donos e administradores).

Se um cliente do Negócio escrever ao Citauno, o Citauno pede que ele se dirija ao Negócio e, se o Negócio precisar, ajuda a responder.

9. Incidentes de segurança

Se o Citauno confirmar um incidente que afete os dados do Negócio, avisa sem demora indevida, com o que se souber: quais dados, de quem e que medidas foram tomadas, para que o Negócio possa cumprir as suas próprias obrigações.

10. Quando o Negócio deixa o Citauno

Antes de encerrar a conta, o Negócio pode pedir uma cópia dos seus dados a hola@citauno.com. Ao encerrá-la, a página dele deixa de aparecer e os dados ficam guardados, sem uso, caso ele volte. Se o Negócio pedir que sejam apagados (hola@citauno.com), o Citauno apaga ou anonimiza os dados dos seus clientes e da sua equipe, exceto o que a lei obriga a guardar, como os comprovantes emitidos e os registros de pagamentos.

11. Informação e auditoria

O Citauno fornece ao Negócio, quando ele pedir, as informações razoáveis para demonstrar que cumpre este termo.

12. O que cabe ao Negócio

Ter uma base legal para os dados que registra, informar os seus clientes e a sua equipe de que usa o Citauno, e não registrar dados que não tem direito de tratar.

13. Versões e contato

Cada mudança deste termo é publicada nesta página com uma nova data, e o dono do Negócio é convidado a aceitar a nova versão no painel. O Citauno guarda quem aceitou cada versão e quando.

Dúvidas: hola@citauno.com.