Quem cuida dos seus dados
Esta política vale para o site do Orio: a busca de lugares, as páginas dos negócios, o agendamento e o painel de quem atende. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Há dois papéis, e vale saber qual é qual:
- O Orio decide como a plataforma funciona e responde pelos dados da sua conta, do seu perfil e do uso do site.
- O negócio onde você reserva é quem decide o que fazer com a agenda e com os dados dos próprios clientes. Nesses dados, o Orio trabalha em nome do negócio, guardando e mostrando as reservas.
Dados que guardamos
| Dado | O que é | De onde vem |
|---|---|---|
| Conta | O que é:E-mail e nome usados no login por código. | De onde vem:Você, ao entrar. |
| Reserva | O que é:Nome, telefone, e-mail, serviço, profissional, dia, hora e valor. Também o histórico: remarcações, cancelamento, conclusão ou falta. | De onde vem:Você, ao reservar, ou a equipe, quando marca por você. |
| Perfil de cliente | O que é:Retrato desenhado ou foto, nome e telefone salvos para as próximas reservas. É opcional. | De onde vem:Você, na sua conta. |
| Avaliação | O que é:Notas do profissional e do lugar e o comentário, que é público. | De onde vem:Você, depois de um atendimento concluído. |
| Negócio | O que é:Nome, endereço, fotos, logo, serviços, preços, horários e as regras de reserva. | De onde vem:O dono, no cadastro e no painel. |
| Equipe | O que é:Nome, e-mail do convite, foto, apresentação e especialidades de cada profissional. | De onde vem:O dono e o próprio profissional. |
| Assistente | O que é:As conversas do dono e da equipe com o assistente do painel. | De onde vem:Quem usa o assistente. |
| Ideias e bugs | O que é:O texto que o dono ou a equipe envia pelo painel, com nome, e-mail e a tela em que a pessoa estava. | De onde vem:Quem envia o relato. |
| Avisos | O que é:Registro dos e-mails de confirmação e lembrete: quando saíram e se foram entregues. | De onde vem:Gerado pelo envio. |
| Conexão | O que é:Ao reservar sem conta, um código derivado do seu endereço IP, usado só para limitar reservas em excesso. O endereço em si não é guardado. | De onde vem:Seu navegador, ao confirmar a reserva. |
| Uso do site | O que é:Eventos como abrir o agendamento ou concluir uma reserva, ligados a um identificador, sem nome, telefone, e-mail ou texto digitado. | De onde vem:Seu navegador, só depois do seu aceite no aviso de cookies. |
O Orio não pede documentos, dados de saúde nem dados de cartão. Evite escrever informações sensíveis em campos livres, como comentários.
Para que usamos
- Fazer a reserva acontecer: guardar o horário, mostrar ao negócio quem vem e enviar confirmação, lembrete e avisos de mudança. É a execução do serviço que você pediu.
- Manter a conta segura: enviar o código de login, conferir que a reserva é sua, registrar o histórico de ações de cada negócio e limitar reservas em excesso, para que robôs não ocupem a agenda de um negócio.
- Mostrar o que é público: a página do negócio, a equipe, as médias e os comentários de avaliação.
- Melhorar o produto: entender onde as pessoas travam no agendamento e no cadastro, com dados sem identificação direta. Só acontece com o seu consentimento, dado no aviso de cookies, e você pode retirá-lo quando quiser.
- Cumprir a lei: responder a ordens de autoridades e guardar registros quando a lei exigir.
Quem vê seus dados
- O negócio onde você reservou. O dono vê as reservas e os clientes do estabelecimento; o profissional vê a própria agenda. Eles usam seu contato para o atendimento.
- Qualquer pessoa, no caso do que é público: a página do negócio e o seu comentário de avaliação, assinado com o primeiro nome e a inicial do sobrenome.
- Fornecedores que fazem o Orio funcionar, só no necessário para cada tarefa (abaixo).
- Autoridades, quando houver obrigação legal ou ordem judicial.
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Convex | Para quê:Banco de dados, login e arquivos. | O que recebe:Todos os dados da plataforma, incluindo fotos enviadas. |
| Hospedagem do site | Para quê:Entregar as páginas. | O que recebe:Os dados que passam por cada página que você abre. |
| Resend | Para quê:Enviar e-mails. | O que recebe:Seu e-mail e o conteúdo do aviso: código de login, confirmação e lembrete. |
| OpenRouter e o modelo de IA escolhido | Para quê:Responder no assistente do painel. | O que recebe:A conversa e os dados do negócio necessários para responder. |
| PostHog | Para quê:Medir o uso do site, só para quem aceita no aviso de cookies. | O que recebe:Eventos, posição dos cliques, velocidade das páginas e um identificador, sem nome, telefone, e-mail ou o texto da tela. |
| ViaCEP | Para quê:Preencher o endereço do negócio. | O que recebe:O CEP digitado pelo dono. |
| Featurebase | Para quê:Receber ideias e relatos de bug enviados pelo painel. | O que recebe:O texto do relato, o nome e o e-mail de quem enviou e a tela em que estava. |
Parte desses fornecedores processa dados fora do Brasil. Nesses casos a transferência segue as regras da LGPD para envio internacional de dados.
Quem reserva com uma conta só abre a reserva entrando com ela: o link sozinho não mostra nada. Quem reserva sem conta usa o link como chave: quem tiver o link vê e altera a reserva, então guarde-o e não compartilhe.
Por quanto tempo
- Dados da conta ficam enquanto ela existir.
- O perfil de cliente fica até você excluí-lo na sua conta.
- Reservas ficam no histórico do negócio, que precisa delas para gerir a agenda e os clientes, enquanto o negócio usar o Orio ou enquanto a lei exigir.
- Avaliações ficam públicas enquanto o negócio estiver no Orio.
- Depois de um pedido de exclusão, apagamos o que não for obrigatório guardar por lei.
Seus direitos
A LGPD garante que você pode, a qualquer momento:
- confirmar se tratamos dados seus e pedir uma cópia;
- corrigir dados incompletos ou errados;
- pedir a exclusão do que não for necessário ou do que foi tratado com base no seu consentimento;
- saber com quem seus dados foram compartilhados;
- se opor a um uso com o qual não concorda;
- levar seus dados para outro serviço;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Algumas coisas você resolve sozinho, direto no site:
- ver suas reservas em Minhas reservas;
- editar o nome e o telefone salvos e trocar ou apagar o retrato, na sua conta;
- excluir o perfil de cliente, o que apaga retrato, foto e contato salvo;
- sair de todos os aparelhos.
Para o resto, incluindo excluir a conta de login, fale com o Orio pelo canal de atendimento que será publicado nesta página antes da abertura do produto ao público. Pedidos sobre as reservas de um negócio específico também podem ser feitos direto a ele, que é quem decide sobre esses dados.
Segurança
- O login usa um código de uso único enviado ao e-mail; não há senha para vazar.
- Cada pedido ao servidor confere de novo quem é a pessoa e a qual negócio ela pertence.
- Um profissional vê a própria agenda; só o dono vê o negócio inteiro.
- A conexão com o site é criptografada.
- A medição de uso descarta nomes, contatos, textos digitados e endereços completos antes de enviar qualquer evento.
Nenhum sistema é imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.
Crianças e adolescentes
O Orio não é voltado a crianças. Reservas para menores de idade devem ser feitas por um responsável, com a conta dele.
Mudanças nesta política
Esta política muda quando o produto passa a tratar um dado novo ou quando a lei muda. A data no topo mostra a última versão, e mudanças importantes são avisadas no site ou por e-mail.
Ficou com dúvida?
Fale com o Orio pelo canal de atendimento que será publicado nesta página antes da abertura do produto ao público.