Política de privacidade

1. Quem é responsável pelos seus dados

HydraGroup LLC, com sede em 1209 Mountain Road Place Northeast, Ste N, Albuquerque NM 87110, US, é a controladora dos dados pessoais coletados pela Crysea (o painel web e o assistente que responde no WhatsApp). Para qualquer assunto de privacidade, escreva para privacidad@crysea.app.

2. Dois grupos de pessoas, duas relações

A Crysea trata dados de dois grupos distintos:

• O negócio que usa a Crysea (titular da conta): é nosso cliente direto e tratamos seus dados para prestar o serviço.
• As clientes do negócio, que escrevem para o WhatsApp dele: o negócio é o controlador desses dados e nós os operamos por conta dele, seguindo suas instruções e apenas para agendar e gerenciar atendimentos.

3. Quais dados coletamos

Do negócio: nome, e-mail, telefone, dados do estabelecimento, serviços, horários e regras de agenda, e os dados da conta do WhatsApp Business conectada.

• De quem escreve para o negócio: o nome informado na conversa, o número de WhatsApp, o conteúdo das mensagens, o endereço quando o atendimento é a domicílio, o histórico de agendamentos e as notas ou etiquetas que o negócio adicionar.
• Dados técnicos mínimos de uso do painel: data e hora de acesso, tipo de dispositivo e registros de erro, para manter o serviço funcionando e seguro.

4. Para que os usamos

Usamos os dados apenas para:

• Responder mensagens, oferecer horários disponíveis e criar, remarcar e cancelar atendimentos.
• Enviar lembretes ao número de WhatsApp pelo qual o agendamento foi feito.
• Mostrar ao negócio sua agenda, suas conversas e o histórico de clientes.
• Operar, depurar e melhorar o serviço, e cumprir obrigações legais ou contábeis.
• Não vendemos dados pessoais, não os cedemos a terceiros com fins comerciais e não os usamos para publicidade nem para perfilamento além do agendamento.

5. Base legal

Tratamos os dados do negócio para executar o contrato de serviço. Os dados de quem escreve são tratados por conta do negócio, com o legítimo interesse de atender uma solicitação que a própria pessoa iniciou ao escrever, e com consentimento quando a lei aplicável exigir. O negócio é responsável por informar suas clientes de que o atendimento do seu WhatsApp e sua agenda são apoiados por um serviço externo.

6. WhatsApp e outros fornecedores

O serviço funciona sobre a WhatsApp Business Platform da Meta Platforms, Inc.; as mensagens trafegam pela infraestrutura dela e estão sujeitas também às políticas da Meta e do WhatsApp. Usamos ainda fornecedores de hospedagem em nuvem, de banco de dados e de modelos de linguagem para gerar as respostas do assistente. Todos atuam como operadores, sob contrato, instruídos a não usar os dados para fins próprios nem para treinar modelos.

7. Transferências internacionais

Nossos fornecedores podem armazenar ou processar informações em servidores fora do seu país, inclusive nos Estados Unidos. Nesses casos aplicamos cláusulas contratuais e medidas de segurança que exigem proteção equivalente à da sua legislação local.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa. Se a conta for encerrada, excluímos ou anonimizamos os dados em no máximo 90 dias, exceto o que precisarmos manter por obrigação legal, contábil ou para atender a uma reclamação. As conversas e agendamentos de uma cliente específica são excluídos antes disso se o negócio ou a própria cliente solicitar.

9. Segurança

As informações trafegam criptografadas (TLS) e ficam em servidores com acesso restrito. Cada negócio vê apenas os próprios dados. O acesso interno se limita às pessoas que precisam dele para operar ou dar suporte, e é registrado.

10. Seus direitos

Você pode solicitar acesso aos seus dados, correção, atualização, exclusão, revogação do consentimento ou portabilidade escrevendo para privacidad@crysea.app. Respondemos em no máximo 15 dias úteis. Se você escrever pelo WhatsApp com o qual agendou, pediremos uma confirmação mínima para verificar que é você antes de excluir algo. Você também pode seguir os passos da nossa página de exclusão de dados.

11. Menores de idade

A Crysea não é dirigida a menores de idade e não coletamos deliberadamente seus dados. Se um negócio agendar uma pessoa menor de idade, é responsabilidade dele ter a autorização de quem exerce a responsabilidade parental.

12. Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão neste mesmo endereço e atualizaremos a data do cabeçalho. Se a mudança for relevante, avisaremos os negócios com conta ativa por e-mail ou no painel.