Política de Privacidade

O ArariHub é fornecido por Barreira Bedran Saadi desenvolvimento de software sob encomenda LTDA, inscrita no CNPJ 68.352.040/0001-36. Esta Política se aplica aos sites, aplicativos, painéis administrativos e demais serviços do ArariHub.

Em relação aos dados de cadastro, contratação, cobrança e uso da plataforma, o ArariHub atua como controlador. Quando uma empresa cliente insere dados de seus próprios clientes, profissionais e agendamentos, ela normalmente define as finalidades do tratamento e o ArariHub atua como operador, seguindo suas instruções e a legislação aplicável.

• Dados de conta e perfil, como nome, e-mail, telefone, função e credenciais.
• Dados operacionais inseridos na plataforma, como clientes, profissionais, serviços, agenda, atendimentos, preferências e comunicações relacionadas.
• Dados comerciais e de cobrança, como plano contratado, transações, situação de pagamento e documentos fiscais, sem armazenamento de dados completos de cartão pelo ArariHub.
• Dados técnicos e de segurança, como endereço IP, navegador, dispositivo, registros de acesso, falhas, auditoria e identificadores de sessão.
• Informações enviadas ao suporte, respostas a pesquisas e arquivos que o usuário decida carregar na plataforma.

A conexão com o Google Calendar é opcional e somente é iniciada por um administrador do estabelecimento. O Google apresenta a tela de consentimento antes de conceder qualquer acesso ao ArariHub.

Dados acessados. Mediante autorização, o ArariHub acessa a identificação básica da conta Google (OpenID e e-mail), lê a lista de calendários disponíveis e gerencia eventos no calendário escolhido. Isso pode incluir título, data, horário, participantes, identificadores do evento e respostas dos convidados.

Como usamos esses dados. O acesso serve exclusivamente para criar, atualizar e cancelar eventos correspondentes aos agendamentos, enviar convites aos participantes que tenham e-mail válido, exibir o estado da conexão e processar respostas de recusa conforme a configuração do estabelecimento.

Armazenamento e proteção. O token de atualização necessário para manter a conexão é criptografado no servidor e não é exposto no navegador nem registrado em logs. Também podemos conservar o calendário selecionado, identificadores de eventos, cursores de sincronização, estado da conexão e metadados técnicos necessários à segurança, auditoria e operação da integração.

Compartilhamento e uso limitado. Os dados do Google não são vendidos, usados para publicidade, perfilamento publicitário nem para treinar modelos generalistas de inteligência artificial. Eles somente são compartilhados com o próprio Google para executar a integração, com convidados indicados no evento, com fornecedores que operam a infraestrutura sob obrigações de confidencialidade, por instrução do usuário ou quando exigido por lei e necessário para segurança e prevenção a fraudes.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Desconexão e revogação. O administrador pode desconectar a integração no painel do ArariHub. Nesse momento, o token local é removido e o ArariHub solicita a revogação ao Google. A autorização também pode ser revogada diretamente nas configurações de segurança da conta Google. Metadados operacionais e de auditoria poderão ser mantidos pelo período necessário às finalidades legítimas descritas nesta Política.

Tratamos dados pessoais para:

• criar contas, autenticar usuários e prestar as funcionalidades contratadas;
• processar agendamentos, comunicações, cobranças e suporte;
• manter a plataforma segura, prevenir fraudes e diagnosticar falhas;
• cumprir obrigações legais, regulatórias, fiscais e ordens de autoridades; e
• melhorar o serviço e comunicar alterações relevantes.

Conforme o contexto, as bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com as salvaguardas cabíveis e consentimento quando exigido.

Podemos compartilhar apenas os dados necessários com fornecedores de hospedagem, banco de dados, autenticação, armazenamento, comunicação, pagamentos, observabilidade e outras integrações ativadas pelo usuário. Esses fornecedores tratam dados segundo contratos e medidas de proteção compatíveis com suas funções.

Também podemos compartilhar dados com autoridades ou terceiros quando houver obrigação legal, ordem válida, necessidade de exercer direitos ou proteger usuários e a plataforma. Não comercializamos dados pessoais.

Conservamos dados pelo tempo necessário para prestar o serviço, cumprir contratos e obrigações legais, resolver disputas, exercer direitos e proteger a plataforma. Depois disso, os dados são eliminados ou anonimizados, salvo quando a manutenção for permitida ou exigida por lei.

A exclusão de uma conta ou desconexão de uma integração não implica a remoção imediata de todos os registros: dados fiscais, de segurança, auditoria, prevenção a fraude e defesa de direitos podem permanecer pelos prazos aplicáveis. Solicitações específicas podem ser enviadas ao canal de privacidade.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nessas situações, adotamos mecanismos e salvaguardas compatíveis com a LGPD e exigimos proteção adequada dos dados pessoais.

O titular pode solicitar, conforme aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento.

Para proteger o titular, poderemos solicitar informações para confirmar sua identidade. Quando o pedido se referir a dados controlados por um estabelecimento cliente, poderemos encaminhá-lo ao respectivo estabelecimento. As solicitações podem ser enviadas para hsmh.hub@gmail.com.

Aplicamos controles técnicos e administrativos proporcionais aos riscos, incluindo controle de acesso, criptografia de segredos sensíveis, registros de segurança e revisão de permissões. Nenhum sistema é absolutamente imune a incidentes; quando aplicável, adotaremos as medidas de resposta e comunicação previstas em lei.

Usamos cookies e tecnologias de armazenamento local necessários à autenticação, sessão, preferências e segurança. Também podemos usar telemetria limitada para medir desempenho e diagnosticar erros, observadas as escolhas e configurações disponibilizadas ao usuário.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou no serviço. A versão vigente será publicada nesta página com a data da última atualização, e mudanças relevantes poderão ser comunicadas por outros canais apropriados.

Dúvidas e solicitações de privacidade podem ser encaminhadas para hsmh.hub@gmail.com. Consulte também os nossos Termos de Uso.