Política de privacidade

1. Resumo

Citauno respeita sua privacidade. Esta política explica que dados pessoais coletamos, com quais finalidades, com quem compartilhamos, quanto tempo retemos, quais são seus direitos e como exercê-los. Aplica-se ao uso do site citauno.com e de qualquer serviço relacionado.

2. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é o Citauno, com domicílio na República do Paraguai. Contato: hola@citauno.com.

3. Que dados coletamos

a) Dados que você nos fornece

Conta: nome, sobrenome, email, senha (hash), telefone, WhatsApp.
Perfil do Google (se escolher OAuth): email verificado, nome, foto pública.
Reservas: serviços escolhidos, profissional, local, data e hora, observações para o negócio.
Pagamentos: os sinais e pagamentos de reservas são processados pela tpago (Bancard) e creditados na conta do próprio Negócio; os planos que os Negócios contratam são cobrados pela Bancard ou pela Stripe, conforme o país de faturamento do Negócio. Citauno guarda valor, moeda, status, ID de transação e, quando o processador informa, os últimos 4 dígitos do cartão. Se um Negócio salvar o cartão na Stripe para pagar o plano, guardamos também a bandeira, os últimos 4 dígitos, o mês e o ano de vencimento e a referência da Stripe a esse cartão, para mostrá-lo e cobrar os meses seguintes. Nunca armazenamos o número completo do cartão nem o CVV.
Avaliações: nota, comentário, atributos opcionais (serviço, profissionalismo, limpeza, pontualidade).
Negócio (para Negócios): razão social, dados de faturamento, locais, horários, equipe, serviços, fotos.
Vendas e comprovantes: quando um Negócio cobra você na Citauno, guarda o nome ou a razão social e o RUC, a CI ou o passaporte com que fatura para você, para não pedi-los na próxima compra. São dados do Negócio e só vão nos seus comprovantes e faturas. Para completar a razão social e o dígito verificador de um RUC usamos a lista pública de RUC da DNIT.
Formulários dos nossos anúncios: se você preencher um dos nossos formulários instantâneos no Facebook ou no Instagram, recebemos seu nome, seu telefone ou WhatsApp e suas respostas a duas perguntas sobre o seu negócio: que tipo de negócio você tem e qual é o seu papel nele. A Meta preenche os dados de contato com os do seu perfil, e você pode corrigi-los antes de enviar. A Meta também nos informa de qual anúncio você o preencheu e quando. Se depois continuarmos pelo WhatsApp, também anotamos o que você nos conta ali sobre o seu negócio (seção 6).

b) Dados que coletamos automaticamente

Logs técnicos: IP, user-agent, timestamps, páginas visitadas, erros.
Cookies e dados guardados no seu navegador (detalhes na seção 10).
Geolocalização aproximada quando você usa a busca "Perto de mim" (somente com sua permissão explícita e somente no momento da busca; não a guardamos).
Estatísticas de visitas às páginas dos Negócios: qual página você abriu, quais etapas do formulário de reserva você completou (nunca o que você escreveu), se houve um erro e de que tipo, de onde você chegou (por exemplo, Instagram ou Google), o tipo de dispositivo e o idioma. São associadas a um identificador aleatório que vive apenas naquela aba do navegador; não guardamos seu IP, seu nome nem sua conta com esses dados.
Dados de navegação e de uso coletados pelo Google Analytics e pelo Pixel da Meta (detalhes nas seções 6 e 10).
Se você cadastra um Negócio: os parâmetros de campanha do link com que chegou às nossas páginas (utm_*, e o identificador do clique, gclid do Google ou fbclid da Meta), a página onde chegou e, se veio de outro site, qual era. Guardamos esses dados com o Negócio para saber qual anúncio ou link o trouxe.

4. Para que usamos seus dados

Criar e manter sua conta, autenticar e proteger a Plataforma contra fraude.
Processar reservas e comunicá-las ao Negócio escolhido.
Enviar lembretes automáticos por email e, quando ativado, por WhatsApp; e, quando o Negócio ativa o envio automático, enviar a você por WhatsApp o comprovante do seu pagamento.
Processar pagamentos online: sinais e pagamentos de reservas pela tpago, e planos dos Negócios pela Bancard ou pela Stripe.
Mostrar sua avaliação ao Negócio e, quando as avaliações estiverem visíveis no Citauno, publicá-la no perfil dele (somente nome + nota + comentário).
Entender como a Plataforma é usada e melhorá-la: estatísticas de uso, prevenção de erros, monitoramento e debugging.
Cumprir obrigações legais ou requisições de autoridade competente.
Mostrar a cada Negócio estatísticas agregadas das visitas à sua página, sem dados de nenhuma visita individual.
Medir nossas campanhas publicitárias no Google e na Meta (Facebook e Instagram); por exemplo, quantos Negócios se cadastram ou contratam um plano.
Entrar em contato com você, se você preencheu um dos nossos formulários de anúncios, para contar como o Citauno funciona e ajudar você a testá-lo.
Escolher a quem mostramos nossos anúncios para Negócios no Facebook e no Instagram, e a quem não, com públicos personalizados (remarketing; detalhes na seção 6).

5. Base legal

Tratamos seus dados com base em (i) execução do contrato quando você reserva ou contrata um plano; (ii) seu consentimento ao ativar funções opcionais (Perto de mim, lembretes por WhatsApp) ou ao preencher um dos nossos formulários de anúncios; (iii) interesses legítimos para segurança, estatísticas de uso, melhoria do serviço, medição da nossa publicidade e a escolha de quem a vê; e (iv) cumprimento de obrigações legais.

6. Com quem compartilhamos seus dados

O Negócio que você escolheu: recebe seu nome, sobrenome, email, telefone, WhatsApp, serviços reservados, data e hora, e suas observações. É o destinatário natural da sua reserva. Sobre as visitas à sua página, o Negócio vê apenas totais e porcentagens.
Processadores de pagamento: tpago (Bancard), quando você paga um sinal ou uma reserva online, e Bancard ou Stripe, conforme o país de faturamento, quando um Negócio paga seu plano; a Stripe guarda o cartão usado no pagamento para cobrar os meses seguintes. O número completo do cartão fica na plataforma deles: Citauno recebe o resultado de cada transação e, de um cartão salvo na Stripe, a bandeira, os últimos 4 dígitos, o vencimento e a referência da Stripe (veja a seção 3).
Provedores de infraestrutura e serviço: Amazon Web Services (hospedagem, banco de dados, armazenamento e envio de emails), Google Workspace (o email da nossa equipe e a planilha onde acompanhamos quem preenche nossos formulários de anúncios), Meta (API do WhatsApp Business, para as mensagens e lembretes por WhatsApp), Sentry e New Relic (monitoramento de erros e desempenho) e OpenAI (tradução automática do conteúdo que os Negócios publicam). Operam como operadores sob nossas instruções.
Google: se você entrar com Google, o Google entrega ao Citauno seu email verificado, seu nome e sua foto pública. Também usamos o Google Analytics (veja abaixo) e o Google Maps, que completa endereços nos formulários dos Negócios.
ViaCEP: quando um Negócio digita um CEP no seu endereço, o Citauno o consulta no ViaCEP para completar a rua, o bairro e a cidade. O ViaCEP recebe só esse CEP, a partir dos nossos servidores: nem o seu IP nem qualquer outro dado.
Autoridades competentes: apenas quando houver ordem legal vinculante.
Google Analytics: está ativo no site e nos painéis dos Negócios e dos profissionais. Recebe o endereço completo das páginas que você visita, sem os códigos de acesso que alguns links carregam (os das suas reservas, convites e recuperação de senha), que removemos antes de enviar, dados técnicos do seu navegador e dispositivo, como você usa as páginas (rolagem, cliques em links externos, buscas, uso de formulários, vídeos e downloads), eventos como ver a página de um Negócio, tocar em um botão de contato, cadastrar-se ou confirmar uma reserva (com valor e moeda), a que seção do site pertence cada página e de qual Negócio ela é, se você entrou na sua conta, um identificador interno da conta, e que tipo de visitante você é: da equipe do Citauno ou de um Negócio, cliente que reservou, interessado em usar o Citauno no seu Negócio (e até que passo chegou: ver nossas páginas para Negócios, os preços, falar com a gente ou começar o cadastro) ou visitante. Também marcamos as visitas de quem trabalha no Negócio que está vendo, para não contá-las como o público dele. Usamos esses dados para estatísticas de uso e para medir nossas campanhas publicitárias.
Google Ads: quando você chega por um dos nossos anúncios do Google, o Google acrescenta ao endereço da página um identificador desse clique (gclid), e nós, parâmetros de campanha como a campanha e a palavra-chave do anúncio; o Google Analytics os recebe com o resto do endereço. Vinculamos o Google Analytics à nossa conta do Google Ads para importar como conversões alguns dos eventos acima, como cadastrar um Negócio ou avançar no cadastro, e assim saber qual anúncio, palavra-chave ou campanha os trouxe. O Google Ads não recebe seu nome, seu email nem seu telefone.
Meta (Facebook e Instagram): usamos o Pixel da Meta no site e nos painéis, e a API de Conversões da Meta a partir do nosso servidor, para medir nossas campanhas publicitárias e, com os públicos personalizados descritos mais abaixo, escolher a quem mostrá-las. O Pixel recebe o endereço completo das páginas que você visita, também sem os códigos de acesso, e dados técnicos do seu navegador; além disso, guarda cookies da Meta no seu navegador. Se você tocar no botão de WhatsApp do Citauno nas nossas páginas para Negócios, na página de contato, no cadastro de Negócios ou na documentação, o Pixel também recebe esse toque como um evento de contato. Quando um Negócio se cadastra ou paga um plano, enviamos à Meta esse evento com valor e moeda, o endereço da página, o IP, o user-agent, os identificadores dos cookies da Meta e o email da conta convertido em hash (SHA-256), nunca em texto simples. A Meta também trata esses dados conforme a própria política de privacidade e pode relacioná-los a uma conta do Facebook ou do Instagram.
Públicos personalizados na Meta (remarketing): com os dados do Pixel e da API de Conversões montamos, dentro da nossa conta da Meta, públicos para mostrar ou ocultar nossos anúncios para Negócios. Para mostrá-los usamos apenas as visitas às nossas páginas para Negócios (preços, funcionalidades, as páginas por segmento e o cadastro de Negócios) e públicos que a Meta monta com quem interagiu com nossas contas do Facebook e do Instagram, assistiu aos nossos vídeos ou abriu nosso formulário sem enviá-lo. Os demais servem apenas para excluir: quem já usa o Citauno (visitas aos painéis, cadastros de Negócios e pagamentos de planos), quem já enviou o formulário e quem reserva ou procura horários (as páginas de reserva, /explorar e sua conta de cliente). Não usamos as visitas às páginas dos Negócios nem as suas reservas para montar públicos que recebam nossos anúncios. A Meta não nos diz quem faz parte de um público, e não enviamos a ela listas de emails nem de telefones: nem dos nossos clientes nem dos clientes dos Negócios.
Formulários dos nossos anúncios no Facebook e no Instagram: o que você preenche em um formulário instantâneo vai primeiro para a Meta e fica guardado na Central de Cadastros da Meta. Nossa equipe baixa esses dados todos os dias para uma planilha no Google Workspace, que só as pessoas da nossa equipe que fazem o acompanhamento e a direção do Citauno podem abrir. Ali também anotamos até onde chegou o contato e o que você nos conta por WhatsApp sobre o seu negócio, por exemplo, quantos profissionais atendem e quando você quer começar. Usamos esses dados para escrever para você por WhatsApp, a partir do número do Citauno, sobre como testar o Citauno, para decidir com quem falamos primeiro de acordo com suas respostas e para saber quais anúncios trazem Negócios: comparamos seu telefone com os Negócios que se cadastram no Citauno. Não os vendemos nem os repassamos aos Negócios.
Status desses contatos (possível, no futuro): para saber quais campanhas trazem Negócios que de fato testam ou contratam o Citauno, podemos enviar à Meta, pela API de Conversões, até onde cada contato chegou (por exemplo, se entramos em contato, se criou sua conta de teste ou se contratou um plano), junto com o identificador que a Meta deu ao seu formulário e, quando a Meta pede para relacioná-los, seu telefone convertido em hash (SHA-256), nunca em texto simples. Hoje não fazemos isso.
OpenStreetMap: os mapas do site (os das páginas dos Negócios e o da nossa página de contato) são carregados dos servidores do OpenStreetMap, que recebem seu IP como em qualquer visita a um site.
Fornecedores de fatura eletrônica: se o Negócio onde você compra conectar seu fornecedor de fatura eletrônica (Sifende), enviamos a ele, por conta do Negócio, os dados da venda de que a fatura precisa: seu nome ou razão social, seu RUC ou documento, seu endereço se você o informou, os serviços e produtos, os valores e a forma de pagamento. O fornecedor emite a fatura e a envia ao SIFEN (DNIT).

O Citauno não vende seus dados pessoais a terceiros. O que o Google e a Meta recebem se limita ao descrito acima.

7. Transferências internacionais

Nossa infraestrutura está hospedada na AWS (us-east-1, Estados Unidos), e vários provedores da seção 6 (Google, Meta, Stripe, Sentry, New Relic e OpenAI) tratam dados nos Estados Unidos e em outros países. Portanto, seus dados podem ser tratados fora do Paraguai. Aplicamos cifragem em trânsito (TLS) e em repouso (AES-256) e trabalhamos com provedores que oferecem garantias de segurança e proteção de dados.

8. Por quanto tempo retemos seus dados

Dados de conta: enquanto sua conta estiver ativa, mais 24 meses por motivos contábeis e de prevenção de fraude.
Reservas: 5 anos, prazo razoável para auditorias e disputas.
Pagamentos (registro de transação, não cartão): 10 anos, conforme normas contábeis e tributárias.
Logs técnicos: até 90 dias.
Avaliações: enquanto o Negócio estiver ativo, exceto exclusão a seu pedido.
Estatísticas de visitas: 13 meses.
Dados dos formulários dos nossos anúncios: nós os apagamos da nossa planilha 12 meses após o último contato, ou após 30 dias se não corresponderem a um negócio ou não servirem para contatar você. Se você criar seu Negócio no Citauno, mantemos essa linha da planilha enquanto sua conta estiver ativa e a apagamos quando deixar de estar. A nossa conversa com você no WhatsApp do Citauno é apagada junto com essa linha, com as mesmas regras. Se quiser que apaguemos tudo antes, escreva para hola@citauno.com informando o telefone que deixou, ou para o WhatsApp do Citauno, +595 976 130 015, a partir desse telefone, e apagamos até o dia útil seguinte.
Públicos personalizados na Meta: cada pessoa sai de um público, no máximo, 180 dias após a última visita ou interação que a incluiu.
Dados no Google Analytics, no Google Ads e na Meta: são mantidos pelo Google e pela Meta conforme suas próprias políticas e a configuração das nossas contas, inclusive a cópia dos formulários que fica na Central de Cadastros da Meta.

9. Seus direitos

Você pode exercer a qualquer momento os seguintes direitos:

Acesso: obter uma cópia dos seus dados.
Retificação: corrigir dados imprecisos.
Eliminação: excluir sua conta e seus dados, salvo aqueles que devamos conservar por lei ou por obrigação contratual aberta.
Portabilidade: receber uma cópia das suas reservas, clientes e serviços em um formato estruturado e de uso comum. Solicite escrevendo para hola@citauno.com: hoje a entrega é assistida pela nossa equipe, não há download automático pelo painel.
Oposição / limitação: a tratamentos baseados em interesse legítimo.
Revogar consentimento: para funções opcionais (Perto de mim, marketing por email, WhatsApp) e para os formulários dos nossos anúncios.

Para exercê-los escreva para hola@citauno.com a partir do email registrado em sua conta. Se você preencheu um dos nossos formulários de anúncios, escreva para o WhatsApp do Citauno, +595 976 130 015, a partir do telefone que deixou ali, ou escreva para hola@citauno.com informando esse telefone para que encontremos seus dados. Respondemos em até 30 dias.

10. Cookies e armazenamento no seu navegador

Usamos cookies e o armazenamento do seu navegador para o seguinte:

Necessários: manter sua sessão (e deixá-la aberta, se você escolher essa opção), proteger os formulários, lembrar seu idioma e seu fuso horário, o último Negócio que você administrou e, por 30 dias, um código promocional que você abriu. Também guardamos no seu navegador preferências de tela e o progresso de alguns formulários.
Seus dados de reserva: se você reserva sem conta, um cookie criptografado guarda nesse navegador seu nome, WhatsApp, email e suas últimas reservas por até 180 dias, para não pedi-los de novo, a menos que você desmarque "Lembrar meus dados neste dispositivo". A lista de pessoas que você salva no formulário de reserva fica só no seu navegador: Citauno não a recebe. Você pode apagar esses dados no próprio formulário.
Estatísticas (Google Analytics): cookies do Google (_ga) que distinguem visitas para medir como a Plataforma é usada e nossas campanhas, inclusive as do Google Ads. Como o Google Analytics está vinculado à nossa conta do Google Ads, a tag do Google também pode guardar cookies do Google Ads (como _gcl_au e, se você chegou por um dos nossos anúncios, _gcl_aw, com o identificador desse clique) para saber qual anúncio trouxe cada cadastro. Você pode desativá-lo com o complemento de desativação do Google Analytics ou bloqueando esses cookies no navegador; assim suas visitas também ficam fora da medição dos nossos anúncios no Google. Também guardamos no seu navegador, sem usar cookies, até que passo você chegou como interessado em usar o Citauno no seu Negócio e se fez uma reserva, para que o Google Analytics saiba disso nas suas próximas visitas; isso é apagado se você apagar os dados deste site no navegador.
Publicidade (Pixel da Meta): cookies da Meta (_fbp e _fbc) que medem quais visitas e cadastros chegam dos nossos anúncios no Facebook e no Instagram, e que a Meta também usa para montar os públicos personalizados da seção 6. Você pode bloqueá-los no navegador. Nas configurações de anúncios da sua conta da Meta (Central de Contas) você pode ocultar nossos anúncios e decidir se a Meta usa sua atividade em outros sites, como o nosso, para mostrar anúncios a você.
Estatísticas de visitas: para contar as visitas às páginas dos Negócios guardamos no seu navegador um identificador aleatório que é apagado ao fechar a aba: não é um cookie, não identifica você e não vai para nenhum terceiro. Também não contamos as visitas das equipes dos Negócios.
Origem da sua visita: se você chega às nossas páginas para Negócios a partir de um anúncio, de um link com parâmetros de campanha ou de outro site, um cookie guarda por 30 dias esses parâmetros (utm_*, gclid, fbclid), a página onde você chegou e o site de onde veio. Só o cadastro de Negócios o lê, e guarda esses dados com o Negócio que você criar; depois do cadastro, apagamos o cookie.

11. Segurança

Aplicamos cifragem TLS 1.2+ em trânsito, cifragem AES-256 em repouso, segredos no AWS Parameter Store, senhas com hash bcrypt, controle de acesso baseado em papéis, backups automáticos diários e monitoramento de logs. Nenhum sistema é 100% seguro: se detectar um problema escreva para hola@citauno.com.

12. Menores de idade

Citauno não é dirigido a menores de 13 anos. Se você é menor de idade, deve usar a Plataforma sob a supervisão de um adulto responsável.

13. Mudanças nesta política

Podemos atualizar esta política. Publicaremos as mudanças nesta página e, se forem substanciais, avisaremos por email.

14. Contato

Qualquer consulta sobre privacidade, escreva para hola@citauno.com.