Política de privacidade.

SEÇÃO 01

A quem esta política se destina

Owneli é o software que um salão, spa, clínica de estética, estúdio ou estabelecimento de bem-estar usa para organizar seu dia. Duas pessoas muito diferentes leem esta página, e quem você é muda quase todas as respostas abaixo.

Esta política explica como a Owneli Software Inc. (“Owneli”, “nós”) trata as informações pessoais em toda a plataforma Owneli: este site, o aplicativo da equipe, o portal do cliente, as páginas de agendamento e de loja que hospedamos para estabelecimentos, os links seguros que enviamos por e-mail e mensagem de texto e os aplicativos móveis.

• Você administra um estabelecimento na Owneli ou trabalha em um. Você tem um acesso à Owneli, e esta política explica o que mantemos sobre você.
• Você é cliente de um estabelecimento que usa Owneli. Seus agendamentos, formulários e registros de tratamentos ficam no espaço de trabalho desse estabelecimento. Esta política explica o que o software faz com eles e a quem você deve perguntar sobre eles.
• Você está lendo o site. Você não nos forneceu nada além da solicitação que carregou esta página, a menos que tenha pedido acesso antecipado, cadastrado um estabelecimento ou solicitado nossa ajuda para transferir seus dados.

SEÇÃO 02

Dois papéis: controlador e operador

Para a sua conta conosco, a Owneli decide o que é mantido e por quê. Para tudo o que um estabelecimento registra sobre seus próprios clientes, o estabelecimento decide e nós seguimos suas instruções.

A Owneli é a controladora dos dados de uma conta Owneli: o próprio acesso, o perfil vinculado a ele, as sessões que ele abre e a consulta que possa tê-lo antecedido. Decidimos o que esses dados precisam conter para que o software funcione e respondemos por isso.

A Owneli é operadora, também chamada de prestadora de serviços, de tudo o que um estabelecimento registra sobre seus clientes: o cadastro do cliente, o agendamento, o formulário de admissão, o prontuário, a fotografia, a venda, a mensagem. O estabelecimento decide que esses dados existem, decide quem na equipe pode ver cada parte e decide quando eles são removidos. Nós os armazenamos, protegemos e fazemos o que o uso do software pelo estabelecimento instrui. Quando um estabelecimento é custodiante de informações de saúde segundo uma lei provincial de privacidade em saúde, a Owneli atua como seu prestador de serviços eletrônicos nos mesmos termos.

Essa divisão é aplicada no banco de dados, além de ser descrita aqui. Cada registro identifica a organização à qual pertence, e as regras de acesso de cada tabela recusam linhas de outra organização. A equipe de um estabelecimento não consegue acessar os clientes de outro, e nenhum estabelecimento consegue acessar os demais clientes da plataforma.

Uma pessoa pode ser cliente de vários estabelecimentos na Owneli. Cada estabelecimento mantém seu próprio registro separado sobre você, e um único acesso ao portal pode estar vinculado a vários deles. Excluir esse acesso desfaz todos os vínculos de uma vez; isso não altera os registros próprios de nenhum estabelecimento.

SEÇÃO 03

O que é mantido

Agrupado conforme a quem os dados se referem, porque a resposta a “quem decide sobre isso” muda em cada grupo.

Pessoas com acesso à Owneli para a equipe: proprietários, gerentes, profissionais e recepção. A Owneli é a controladora da conta; o empregador é o controlador do registro de trabalho correspondente.

As páginas de agendamento de um estabelecimento mostram os nomes dos membros da equipe com quem o cliente pode agendar. Um perfil público mais completo, com foto, uma breve biografia, especialidades, qualificações e as avaliações deixadas pelos clientes, aparece apenas quando o estabelecimento o publica e o membro da equipe concorda, e é retirado se esse membro revogar a concordância.

Clientes de um estabelecimento que usa Owneli. O estabelecimento é o controlador de tudo; nós mantemos os dados em nome dele.

Se você deixar uma avaliação, o estabelecimento pode publicá-la nas páginas de agendamento com seu primeiro nome e a inicial do sobrenome, sua nota, o serviço, a data e a resposta do estabelecimento. Qualquer pessoa pode denunciar uma avaliação publicada, o que a retira das páginas públicas até que o estabelecimento decida se deve mantê-la.

Pessoas com acesso próprio à Owneli que não fazem parte da equipe de um estabelecimento: clientes que usam o portal do cliente ou o aplicativo Owneli e contadores externos convidados por um estabelecimento. A Owneli é a controladora do acesso.

Quando você entra no portal do cliente ou no aplicativo Owneli, o acesso é vinculado automaticamente a cada cadastro de cliente, em qualquer estabelecimento na Owneli, que tenha o mesmo endereço de e-mail, para que você veja suas visitas, recibos, assinaturas e cartões-presente de cada um em um só lugar. Cada estabelecimento continua vendo apenas seu próprio registro sobre você, e um cadastro bloqueado pelo estabelecimento não é vinculado.

Visitantes e pessoas que nos pedem algo. A Owneli é a controladora.

De onde vêm: digitados pela equipe de um estabelecimento, inseridos por você ao agendar, preencher um formulário ou usar o portal, gerados pelo uso do software, importados por um estabelecimento de um sistema que usava antes ou devolvidos a nós por um provedor de pagamentos, e-mail ou mensagens (o resultado de um pagamento, uma confirmação de entrega, uma mensagem de texto que você respondeu).

SEÇÃO 04

Dados de saúde

Informações médicas e de tratamentos são informações sensíveis. A Owneli as trata dessa forma, em vez de tratá-las como dados comuns de clientes.

Uma clínica de estética ou clínica médica registra informações de saúde rotineiramente, e esta plataforma foi criada para mantê-las: formulários de consulta e admissão, prontuários de tratamento vinculados a um agendamento, alergias no cadastro do cliente, resultados de testes de contato, texto clínico livre, fotografias de antes e depois e tudo o que alguém digita no campo “algo que devemos saber?” ao agendar.

Os dados de saúde não são tratados como dados comuns de clientes em nenhuma parte do produto:

• Visualizá-los exige uma permissão separada. Um colega que pode agendar horários não vê automaticamente prontuários, alergias ou anotações clínicas; o estabelecimento concede essas capacidades deliberadamente, por pessoa.
• Um formulário que o estabelecimento marca como contendo informações de saúde tem suas respostas e assinaturas ocultadas da equipe sem permissão para prontuários, e revelá-las é uma ação deliberada e auditada.
• Quando um campo é ocultado de alguém por uma permissão, a tela informa que está oculto. Ele nunca aparece vazio: “nenhuma alergia registrada” é uma afirmação clínica, e o software não a fará em nome de uma permissão.
• Fotografias, assinaturas, documentos enviados e arquivos importados ficam em armazenamento privado que nunca pode ser lido publicamente e são fornecidos por links assinados de curta duração.
• O assistente de IA não tem nenhum acesso a esses dados. Não existe ferramenta de prontuários, e o índice de busca que ele lê é construído a partir do material elaborado pelo próprio estabelecimento, nunca a partir de um cadastro de cliente.
• A Owneli não vende dados de saúde, não os usa para publicidade e não os usa para inferir nada sobre você.

Cabe ao estabelecimento estabelecer e registrar a base legal para manter dados de saúde, normalmente o consentimento expresso dado ao estabelecimento em um formulário de consulta ou consentimento. A Owneli fornece os formulários, a assinatura e a trilha de evidências que mostra quando o consentimento foi dado.

A Owneli não é, em si, uma prestadora de cuidados de saúde.

SEÇÃO 05

Por que os dados são tratados

Cada tipo de tratamento existe por um motivo declarado. Para os dados de clientes, a finalidade é definida pelo estabelecimento; a coluna abaixo descreve a finalidade atendida pelo software.

A Owneli não vende informações pessoais e não compartilha a lista de clientes de um estabelecimento com outro. Um cliente de dois estabelecimentos na plataforma tem dois registros separados que nunca se misturam. Usamos informações pessoais apenas para as finalidades descritas aqui, ou para uma nova finalidade com seu consentimento ou quando a lei permitir.

SEÇÃO 06

Quem mais recebe os dados

As empresas que mantêm ou tratam dados em nosso nome, o que cada uma recebe e se está sempre em uso.

Cada provedor trata o que recebe segundo seus próprios termos de tratamento de dados e apenas para nos prestar o serviço. Além desses provedores, os dados são divulgados às pessoas do próprio estabelecimento conforme as permissões definidas por ele e a um contador externo que ele convida, nas áreas que ele escolhe. As três primeiras linhas estão sempre em uso, e os relatórios de erros funcionam sempre que uma implantação recebeu uma chave de relatórios; todas as demais linhas dependem da configuração de um recurso, e várias dependem de cada estabelecimento ativá-lo.

Um estabelecimento que faz atendimentos por vídeo usa sua própria sala do Google Meet, Zoom ou Teams. A Owneli armazena o link e o envia a você com seu agendamento; a chamada em si acontece nesse serviço, na conta do estabelecimento com ele, e a Owneli não a vê nem a grava.

Também podemos divulgar informações pessoais quando a lei exigir, como por ordem judicial válida, mandado ou intimação; para proteger a segurança de uma pessoa ou da plataforma; ou como parte de uma fusão, aquisição ou venda de ativos, caso em que as informações continuam sujeitas aos compromissos desta política. Analisamos cada exigência legal e divulgamos apenas o que ela legalmente exige. Quando a exigência envolve registros de clientes do próprio estabelecimento, avisamos o estabelecimento, salvo se a lei proibir.

SEÇÃO 07

Pagamentos, repasses e contestações

Os dados de cartão vão para a Stripe, e não para nós. A Stripe também verifica cada estabelecimento que recebe pagamentos e ouve os dois lados quando um cliente contesta uma cobrança.

Os pagamentos com cartão na Owneli são processados pela Stripe. Quando você paga ou salva um cartão, digita os dados em um formulário de pagamento que a Stripe fornece à página, e eles vão diretamente do seu dispositivo para a Stripe. A Owneli recebe uma referência ao cartão, sua bandeira, os quatro últimos dígitos e a data de validade, nunca o número completo ou o código de segurança. O mesmo vale para um cartão aceito pelo estabelecimento na recepção.

O formulário de pagamento da Stripe define seus próprios cookies e lê informações sobre seu dispositivo e navegador para que a Stripe possa detectar fraudes.

Estabelecimentos que recebem pagamentos. Para receber, um estabelecimento abre uma conta conectada Stripe pelo processo de integração da própria Stripe. A Stripe pede ao estabelecimento e às pessoas que o possuem ou administram os dados necessários para verificá-los e cumprir suas obrigações legais, como nomes legais, datas de nascimento, endereços, documentos de identidade, números fiscais, dados do estabelecimento e a conta bancária para repasses. Essas informações vão para a Stripe, e não para a Owneli. Mantemos o identificador da conta conectada e se ela pode receber pagamentos. Quando um administrador abre as configurações de pagamento, consultamos na Stripe o status dos repasses, o saldo, os repasses recentes e tudo o que a Stripe ainda precisa e exibimos ali. Nunca recebemos os documentos de identidade nem o número completo da conta bancária.

Como a Owneli responde perante a Stripe por reembolsos e contestações que um estabelecimento não consegue cobrir, analisamos o que a Stripe compartilha sobre cada estabelecimento que recebe pagamentos, como nome, o que vende, site e se a Stripe o verificou, e mantemos os registros de repasses, reembolsos e contestações necessários para recuperar um valor devido por um estabelecimento.

As cobranças da própria Owneli a um estabelecimento, pelo plano, complementos e mensagens, também são faturadas pela Stripe, tendo a Owneli como comerciante.

Contestações. Se um cliente contesta um pagamento com cartão junto ao banco, a Stripe informa à Owneli e ao estabelecimento o valor, o motivo apresentado e o prazo para responder. A Owneli prepara uma resposta com base nos registros do estabelecimento, e o estabelecimento, ou o suporte da Owneli em seu nome, a analisa e envia à Stripe, que a repassa ao emissor do cartão do cliente. A resposta pode incluir o nome e endereço de e-mail do cliente, a data e os detalhes do agendamento ou da venda, a política aceita pelo cliente e o endereço de internet de onde foi aceita, uma linha do tempo da visita com mensagens recentes entre o cliente e o estabelecimento, o recibo e qualquer arquivo anexado pelo estabelecimento. Um estabelecimento deve excluir detalhes clínicos desnecessários à contestação.

SEÇÃO 08

Recursos de IA

Oryx é o assistente dentro do aplicativo. Ele fica desativado até que um administrador o ative, lê o que a pessoa que pergunta já tem permissão para ler e não consegue acessar prontuários clínicos.

Oryx fica desativado para uma organização até que um administrador o habilite, e então alcança apenas os membros da equipe com a capacidade necessária. Não está disponível para clientes e não faz parte do fluxo de agendamento.

O que ele pode consultar: clientes e seus dados de contato, etiquetas, histórico de visitas e assinaturas; a agenda; serviços, produtos e estoque; avaliações; as mensagens recentes de uma conversa com um cliente, nos dois sentidos; políticas publicadas; modelos de formulários; relatórios e totais do estabelecimento; configurações; e a central de ajuda. Cada resultado é filtrado pelas permissões da pessoa que perguntou, para que Oryx nunca se torne uma forma de contornar uma permissão. Ele redige e explica. Não pode cobrar um cartão, enviar uma campanha, excluir um registro ou alterar uma permissão.

O que ele não consegue acessar: prontuários clínicos. Não existe ferramenta de prontuários, e o índice de busca que Oryx lê é construído a partir do material elaborado pelo próprio estabelecimento (políticas, páginas de cuidados, serviços, produtos, modelos de formulários e nossos artigos de ajuda) e não contém cadastros de clientes.

Para onde vão os dados. Uma pergunta e os registros buscados para respondê-la são enviados a um provedor de modelo de linguagem de grande porte: Anthropic ou Google, conforme a configuração da implantação e da organização. O índice de busca por trás do Oryx é construído com o modelo de embeddings do Google em todas as configurações. Um arquivo anexado a uma pergunta, incluindo um documento digitalizado, é enviado integralmente ao provedor. A entrada de voz é enviada ao Google para transcrição junto com o glossário do próprio estabelecimento de nomes de serviços e produtos; o áudio em si nunca é armazenado. Ele existe durante a solicitação e desaparece quando ela retorna. Apenas os totais de uso são registrados, não a transcrição.

As conversas do Oryx são excluídas trinta dias depois de serem salvas, descartadas ou expirarem. Um arquivo preparado para uma pergunta é removido em até uma hora se a pergunta nunca for feita.

Um uso relacionado fora do Oryx: quando um estabelecimento importa clientes de outro sistema, os cabeçalhos das colunas são enviados a um modelo para identificar cada coluna. Os valores de exemplo enviados com eles são mascarados antes (um e-mail vira um formato, um número de telefone vira uma sequência de cerquilhas e o texto livre mantém apenas sua contagem de palavras), para que nenhum valor real saia. A redação de textos de campanhas e a reescrita de uma descrição de estabelecimento também são enviadas a um modelo; nenhuma delas recebe informações sobre um cliente específico. A redação de uma resposta à avaliação de um cliente envia o texto da avaliação, removendo antes o nome e os dados de contato do cliente.

SEÇÃO 09

Mensagens, marketing e consentimento

Mensagens de serviço fazem parte do agendamento. Mensagens de marketing precisam de consentimento, respeitam cancelamentos de recebimento e ficam restritas a um horário adequado.

Mensagens de serviço (uma confirmação de agendamento, um lembrete, um recibo, uma solicitação de formulário, um link de pagamento, um e-mail de acesso) fazem parte do que um estabelecimento faz para você e são enviadas porque você tem um agendamento ou uma compra. Não contêm link de cancelamento de recebimento, porque ninguém quer cancelar o recebimento da própria confirmação de agendamento.

Mensagens de marketing (campanhas, recuperação de clientes, avisos de aniversário e fidelidade, solicitações de avaliação, lembretes de ofertas prestes a expirar) são enviadas apenas quando o indicador de consentimento no cadastro do cliente permite, e o momento em que o consentimento foi dado ou revogado é registrado junto a ele.

As mensagens de texto passam por uma verificação antes do envio, e a falha nessa verificação impede o envio:

• O estabelecimento precisa ter o envio de mensagens ativado.
• Quem cancelou o recebimento não recebe nada, de nenhum tipo, desse estabelecimento.
• Uma mensagem de texto de marketing exige também o indicador de consentimento no cadastro do cliente.
• Se não for possível associar o destinatário com certeza a um cadastro de cliente, nada é enviado.

Responder STOP, STOPALL, UNSUBSCRIBE, CANCEL, END ou QUIT cancela imediatamente o recebimento para o estabelecimento que detém o número que enviou a mensagem. START, UNSTOP ou YES reativa o recebimento, e HELP retorna os dados de contato do estabelecimento. A mudança é gravada no cadastro do cliente, inserida na conversa para que o estabelecimento veja que ocorreu e registrada no log. Como um cancelamento não verificado poderia ser usado para revogar consentimentos em massa, a plataforma se recusa a agir sobre uma resposta cuja origem no provedor de mensagens não possa verificar. A frequência das mensagens depende dos seus agendamentos e das campanhas do estabelecimento, e as tarifas de mensagens e dados da sua operadora podem se aplicar.

Não compartilhamos números de celular ou consentimento para mensagens de texto com terceiros ou afiliados para o marketing deles. Um número é repassado ao provedor de mensagens apenas para entregar as mensagens que você deve receber.

Mensagens de texto de marketing ficam restritas a uma janela diurna, das 09:00 às 20:00 por padrão, ajustável pelo estabelecimento. Uma mensagem que chegaria no período de silêncio espera. A janela é avaliada no fuso horário do próprio estabelecimento, ou da unidade quando há mais de uma, em vez do seu, portanto, se você mora em outro lugar, uma mensagem programada para o início da noite desse estabelecimento pode chegar de madrugada para você.

E-mails de marketing incluem cancelamento de recebimento com um clique nos cabeçalhos, além de um link no rodapé, junto ao endereço postal do estabelecimento. O cancelamento desativa totalmente o indicador de consentimento para marketing desse estabelecimento, e não apenas para aquela campanha, e entra em vigor imediatamente. Denunciar um e-mail como spam faz o mesmo, permanentemente, assim que o provedor de entrega nos informa.

Um cliente com acesso ao portal pode ver e alterar os dois indicadores de consentimento por conta própria a qualquer momento, e um estabelecimento pode alterá-los mediante solicitação.

SEÇÃO 10

Cookies, armazenamento e medição

O aplicativo define alguns cookies e, sem usar cookies, registra quais recursos a equipe de cada estabelecimento usa. O site público da Owneli usa Google Analytics, mas apenas se você permitir. Há medição de publicidade nas páginas de agendamento de um estabelecimento que a ativou.

Há mais informações mantidas no armazenamento do próprio navegador, para dar suporte aos recursos que você usa: um agendamento inacabado para que atualizar a página não o perca, uma sacola de compras, um rascunho de formulário, seu idioma e aparência, suas preferências de agenda e relatórios, quais notificações você leu e suas escolhas de cookies. As escolhas de cookies também são registradas em nosso servidor com um identificador aleatório de comprovante, sem seu nome, e-mail ou endereço IP.

Nenhuma parte da plataforma faz gravação de sessões, e o portal do cliente e as páginas do próprio estabelecimento não executam análise da Owneli. O site público da Owneli, ou seja, a página inicial, a central de ajuda, o cadastro e as outras páginas sobre a Owneli, usa Google Analytics para contar visitas, mas apenas depois de você escolher permitir. Até lá, a tag não é carregada, nada é enviado ao Google e nenhum cookie de análise é definido. Os indicadores do Google e a personalização de anúncios ficam desativados, e os endereços das páginas são enviados sem os parâmetros de consulta. Sua escolha é mantida por até 180 dias, e o link Configurações de cookies no rodapé dessas páginas permite alterá-la a qualquer momento; recusar depois de permitir também exclui os cookies de análise.

Dentro do aplicativo, a Owneli registra quais partes dele a equipe de um estabelecimento usa, para dar suporte ao estabelecimento e melhorar o produto. Cada registro contém a tela como um padrão em vez de um endereço (por exemplo, “a página de um cliente”, nunca qual cliente), o recurso ao qual pertence, o horário, o membro da equipe e se era um celular, tablet ou computador. O restante é lido do registro de atividades que o aplicativo já mantém. Isso fica no banco de dados da própria Owneli, não define cookies e não é enviado a mais ninguém. A equipe de suporte da Owneli vê apenas contagens por recurso e por dia de uso, para identificar um estabelecimento que parou de usar a Owneli ou está pagando por um recurso que não usa. Visualizações de telas são mantidas por 90 dias, os dias de atividade de cada membro da equipe por 13 meses e os totais diários por recurso, que não identificam ninguém, enquanto existir a conta do estabelecimento.

O site e o aplicativo também executam relatórios de erros: quando uma página ou solicitação falha, um relatório vai para a Sentry, conforme descrito em quem mais recebe os dados. Ele contém a estrutura técnica da falha, não o formulário que você estava preenchendo, e não define cookies. As fontes e os ícones usados nas páginas são fornecidos pelo próprio aplicativo em vez de buscados em terceiros. A exceção são as áreas com a identidade visual do estabelecimento (a página do próprio estabelecimento, o portal do cliente e as páginas de cuidados compartilhadas), que carregam duas famílias tipográficas do Google Fonts, de modo que o Google vê a solicitação e o endereço de origem. A página do estabelecimento também incorpora um mapa do OpenStreetMap, que igualmente vê a solicitação do mapa e seu endereço. Links de rotas abrem Google Maps apenas quando você escolhe segui-los. Quando o acesso com Google é oferecido, a página de acesso carrega do Google o botão do Google, e páginas que aceitam cartões carregam da Stripe o formulário de pagamento da Stripe; ambos veem a solicitação e seu endereço de origem.

O acompanhamento de conversões é diferente, e convém ser preciso a respeito. É um complemento que cada estabelecimento ativa para suas próprias páginas de agendamento e loja. Quando está ativo, você escolhe separadamente análise e publicidade antes que as tags correspondentes sejam carregadas ou que relatórios sejam enviados pelo servidor. O Google Analytics recebe eventos apenas com permissão de análise. A Meta e o Google Ads recebem eventos apenas com permissão de publicidade. O relatório ao Google Analytics contém o valor do agendamento, o que foi agendado e o identificador aleatório de análise do seu navegador. Os relatórios à Meta e ao Google Ads também contêm uma versão em hash do seu endereço de e-mail e número de telefone, e o relatório à Meta inclui seu endereço IP e a identificação do navegador sem hash. O estabelecimento decide usar essa medição e é responsável por ela; a Owneli não a usa para sua própria publicidade. Dentro do aplicativo Owneli, apenas o Google Analytics do estabelecimento é executado, conforme descrito na seção sobre os aplicativos Owneli.

Os identificadores de cliques em anúncios e as etiquetas de campanhas ficam armazenados no seu navegador por até trinta dias, e somente depois da permissão de publicidade. Sua escolha é separada para a Owneli e para cada estabelecimento e expira após 180 dias. Registramos o identificador do comprovante, o estabelecimento ou site, as categorias, a versão do aviso, o idioma, o horário e a expiração. O servidor verifica o comprovante vigente antes de entregar conversões na fila. Comprovantes expirados são removidos pelo processo programado de retenção. A revogação interrompe o rastreamento futuro da categoria, apaga os cookies opcionais acessíveis e recarrega a página para interromper scripts já carregados. Se não for possível salvar a escolha, o rastreamento fica pausado na página e pedimos que você tente novamente; o servidor só pode aplicar a revogação depois de recebê-la.

A política de cookies em /cookies explica essas escolhas em todos os idiomas em que a Owneli é oferecida. Os controles de consentimento da Owneli abrangem o rastreamento que a própria Owneli opera. Um site separado que incorpora um widget da Owneli continua responsável pelos próprios scripts e controles de consentimento. Dados já entregues a um provedor não são recuperados automaticamente ao alterar as configurações de cookies; entre em contato com o estabelecimento ou com a Owneli, conforme o caso, para exercer seus direitos de privacidade.

SEÇÃO 11

Os aplicativos Owneli

Owneli, para clientes, e Owneli Business, para a equipe de um estabelecimento, funcionam em iPhone e Android. Mantêm os mesmos registros do site, além do que um celular acrescenta: notificações, câmera e calendário.

Os aplicativos mostram os mesmos registros do site, e o restante desta política se aplica a eles da mesma forma. Esta seção abrange o que um celular acrescenta.

• Notificações. Se você ativar as notificações, o aplicativo registra seu celular no serviço de notificações push da Apple em um iPhone ou no Firebase Cloud Messaging do Google em Android, e mantemos o token de dispositivo emitido por eles, a qual aplicativo pertence e a qual acesso está vinculado. Cada notificação passa pela Apple ou pelo Google no caminho até seu celular, com seu título e texto, que podem mencionar um estabelecimento, um cliente, um serviço e um horário, e a tela que ela abre. Notificações vão apenas para um celular que continua conectado. Desativar notificações no aplicativo remove o token, e excluir seu acesso o exclui.
• Câmera, fotos e microfone. Os aplicativos usam a câmera ou sua biblioteca de fotos apenas quando você escolhe anexar uma foto ou documento, e o microfone apenas quando alguém da equipe dita para Oryx no Owneli Business. Nada é capturado em segundo plano. O ditado é transcrito e descartado, conforme descrito na seção sobre recursos de IA.
• Adicionar ao calendário. Em um iPhone, a visita é entregue ao editor de calendário do próprio celular e nada é enviado a nós. Em Android, isso abre Google Calendar com a visita preenchida, de modo que o Google recebe os detalhes que você escolhe salvar. Na web, é baixado um arquivo de calendário.
• Compartilhamento. O botão de compartilhar entrega um link, como a página de um estabelecimento, um link de indicação ou um cartão-presente, à interface de compartilhamento do celular. Compartilhar uma visita compartilha a página do estabelecimento, nunca o link que pode alterar ou cancelar o agendamento.
• Permanecer conectado. Os aplicativos mantêm sua sessão no armazenamento do próprio aplicativo no celular.

Os aplicativos não coletam sua localização, seus contatos, seu histórico de navegação nem os outros aplicativos do seu celular. Não exibem publicidade e não rastreiam você em aplicativos ou sites de outras empresas.

Dentro do aplicativo Owneli, as páginas de agendamento de um estabelecimento podem informar ao Google Analytics do próprio estabelecimento, se ele o usar e você permitir a análise, quais páginas você visualizou e o valor de um agendamento feito, com o armazenamento de publicidade desativado. Nenhuma tag de Google Ads ou Meta é executada em nenhum dos aplicativos, e um agendamento feito no aplicativo nunca é informado ao Google Ads ou à Meta. Os relatórios de erros dos aplicativos seguem as mesmas regras dos relatórios do site.

Para excluir seu acesso dentro de um aplicativo, solicite a exclusão da conta em Conta no aplicativo Owneli ou em Meu perfil no Owneli Business. A página de exclusão de conta vinculada no final desta política aceita a mesma solicitação sem precisar entrar.

SEÇÃO 12

Entrar com Google

Quando oferecido, você pode entrar com sua conta Google em vez de usar uma senha. O Google nos informa quem você é; não podemos ver o conteúdo da sua conta Google.

A página de acesso da equipe, o portal do cliente e os aplicativos Android oferecem “Continuar com Google” quando configurado. Os aplicativos iPhone não oferecem essa opção.

Quando você usa essa opção, o Google confirma sua identidade com um token assinado que contém seu identificador de conta Google, seu endereço de e-mail e se o Google o verificou, seu nome e um link para sua foto de perfil do Google. Nosso provedor de autenticação mantém esses dados junto ao seu acesso à Owneli. Não pedimos mais nada ao Google: nem sua senha, contatos, calendário, arquivos ou e-mails, e não podemos publicar ou agir na sua conta Google. Usamos o que o Google envia apenas para permitir seu acesso e manter sua conta, nunca para publicidade, e não vendemos esses dados.

Entrar com Google não pode, por si só, tornar você membro da equipe de um estabelecimento: um estabelecimento precisa convidar você primeiro. No portal do cliente, isso conecta você ou cria seu acesso ao portal e o vincula aos seus registros pelo endereço de e-mail verificado, conforme descrito em o que é mantido. Se já existir um acesso com o mesmo endereço de e-mail, a identidade Google será adicionada a ele.

O Google sabe que você entrou na Owneli e trata isso segundo sua própria política de privacidade. Na web, o botão de acesso é carregado do Google quando a página abre, portanto o Google recebe essa solicitação mesmo que você não pressione o botão. Excluir seu acesso à Owneli remove também a identidade Google.

SEÇÃO 13

Onde os dados são tratados

O banco de dados e o aplicativo ficam nos Estados Unidos, e seus provedores operam internacionalmente, enquanto muitos dos estabelecimentos que os usam ficam no Canadá.

Nosso provedor de banco de dados hospeda o banco, o serviço de autenticação e o armazenamento de arquivos na região do norte da Virgínia da Amazon Web Services. O aplicativo funciona na região de Washington, D.C. do provedor de hospedagem, o que significa que as solicitações são atendidas e o código é executado nos Estados Unidos. Tarefas programadas, como envio de lembretes, faturamento e rotinas de retenção, são executadas no mesmo local.

Os provedores citados acima operam internacionalmente. Os provedores de pagamentos, mensagens, e-mails, notificações push e IA tratam dados em suas próprias regiões, que não ficam todas no mesmo país, e as notificações dos aplicativos percorrem as redes mundiais da Apple e do Google. Os relatórios de erros são a exceção que delimitamos: vão para a região da União Europeia da Sentry, e o software recusa uma chave de relatórios de qualquer outra região, a menos que a implantação aceite uma explicitamente.

Se você está no Canadá, isso significa que suas informações pessoais podem ser armazenadas e tratadas fora do Canadá, principalmente nos Estados Unidos. Enquanto estiverem lá, são protegidas pelas salvaguardas desta política e pelos compromissos contratuais dos nossos provedores e podem estar acessíveis aos tribunais, às autoridades policiais e de segurança nacional desse país segundo suas leis.

SEÇÃO 14

Como os dados são protegidos

Separação entre estabelecimentos, permissões por pessoa em vez de por cargo, armazenamento privado para materiais sensíveis e um plano para quando algo der errado.

• Cada tabela aplica suas próprias regras de acesso no banco de dados, para que uma consulta que escape do aplicativo ainda não consiga passar de um estabelecimento para outro.
• As permissões são concedidas por capacidade, não por cargo. Dados de contato, valores financeiros, campos clínicos e fotografias têm, cada um, sua própria permissão, e o estabelecimento as concede deliberadamente.
• Fotografias, assinaturas, documentos, anexos de mensagens e arquivos de importação ficam em armazenamento privado e só podem ser acessados por links assinados de curta duração.
• Imagens de apresentação ficam deliberadamente fora desse armazenamento privado: fotos de perfil da equipe, logotipos e identidade visual do estabelecimento, mídias de páginas de cuidados e imagens de produtos, serviços e do local ficam em armazenamento público, porque são exibidas em páginas de agendamento e loja que qualquer pessoa pode abrir sem entrar. Qualquer pessoa com um desses links pode abri-lo até que a imagem seja substituída ou removida. Os caminhos dos arquivos não podem ser listados ou explorados, portanto um link precisa ter sido fornecido a você. Nada clínico é armazenado dessa forma.
• Números de cartão nunca chegam a nós. Os dados são inseridos em um formulário de pagamento hospedado pelo provedor de pagamentos, e recebemos apenas um token, a bandeira, os quatro últimos dígitos e a validade.
• Ações sensíveis são gravadas em uma trilha de auditoria com a pessoa, o horário, o endereço IP e o navegador, incluindo leituras de registros restritos, que exigem um motivo por escrito.
• O tráfego é criptografado em trânsito, as respostas incluem uma política rigorosa de segurança de conteúdo e os endpoints públicos têm limites de solicitações e proteção contra abusos automatizados.
• Chamadas de webhook de provedores de pagamentos e mensagens têm suas assinaturas verificadas e são rejeitadas se não puderem ser verificadas.
• Os logs operacionais reduzem credenciais, tokens, cookies, endereços de e-mail, números de telefone e campos clínicos a um prefixo curto, para que uma solicitação possa ser rastreada sem que o log se torne uma cópia dos dados. Os relatórios de erros passam pela mesma lista, com maior rigor, antes de saírem do navegador ou servidor.

Se uma violação das salvaguardas de segurança envolvendo informações pessoais criar um risco real de dano significativo, notificamos as pessoas afetadas e os reguladores exigidos pela lei (por exemplo, o Office of the Privacy Commissioner of Canada, a Commission d’accès à l’information du Québec ou o procurador-geral de um estado), assim que for viável. Quando as informações pertencem aos registros de um estabelecimento, avisamos esse estabelecimento sem demora indevida para que ele cumpra suas próprias obrigações. Mantemos um registro de cada violação, tenha sido obrigatório notificá-la ou não.

Nenhum sistema está imune a comprometimento, e uma política que prometesse o contrário não teria valor. O que podemos afirmar é onde ficam os limites e como são aplicados.

SEÇÃO 15

Quando a equipe da Owneli vê os dados de um estabelecimento

A equipe da Owneli vê o necessário para operar o serviço. Consultar os registros de um estabelecimento exige o código fornecido pelo próprio estabelecimento, permite apenas leitura, é registrado e nunca alcança registros clínicos.

Um pequeno número de funcionários da Owneli opera a plataforma e dá suporte aos estabelecimentos nela, e precisa de autenticação de dois fatores para acessar as ferramentas de suporte. Fora de uma sessão de suporte, eles veem informações no nível da conta: nome, plano, faturamento e andamento da configuração de um estabelecimento; nomes, funções, endereços de e-mail dos membros da equipe e se podem entrar; contagens de uso de cada recurso; se mensagens foram entregues, com o endereço do destinatário mascarado e nunca a própria mensagem; contestações de pagamentos com cartão; e erros técnicos.

Para ajudar com um problema de acesso, eles podem localizar um acesso por nome, endereço de e-mail ou número de telefone, ver a quais estabelecimentos está vinculado e sua atividade recente de acesso e enviar uma redefinição de senha, encerrar suas sessões em todos os lugares ou bloqueá-lo. Depois de verificar a solicitação, também podem redefinir sua autenticação de dois fatores ou alterar seu e-mail de acesso.

Para consultar os registros de um estabelecimento, por exemplo, para descobrir por que sua página de agendamento mostra horários errados, o suporte da Owneli precisa de um código de acesso que alguém do estabelecimento gera em Configurações e informa. O código funciona uma vez e expira em dez minutos. A sessão que ele abre:

• É somente de leitura e termina sozinha após trinta minutos.
• Não mostra mais do que a pessoa que gerou o código consegue ver.
• Nunca mostra prontuários de tratamento, fotografias de clientes, conversas com clientes, remuneração e dados de RH da equipe, relatos de incidentes ou Oryx.
• Não pode baixar, exportar, alterar, cobrar ou reembolsar nada.
• Registra cada solicitação que faz, e o estabelecimento pode ver cada sessão nas configurações.

Enquanto um novo estabelecimento está sendo configurado, e antes de seu proprietário assumi-lo, a equipe da Owneli pode abrir uma sessão de configuração para configurá-lo: suas configurações, equipe, horários, agendamentos, unidades, serviços e agendamento online. Uma sessão de configuração termina após noventa minutos ou assim que o estabelecimento sai da fase de configuração, e é gravada na trilha de auditoria do estabelecimento.

Fora dessas sessões, as ferramentas de suporte não abrem os cadastros de clientes de um estabelecimento. Alguns engenheiros também podem acessar diretamente o banco de dados para manter o serviço funcionando, restaurá-lo após uma falha ou executar um apagamento solicitado por um estabelecimento.

SEÇÃO 16

Por quanto tempo os dados são mantidos

Os registros clínicos têm um prazo longo e deliberado. A maior parte dos outros prazos de retenção é uma configuração controlada pelo estabelecimento.

Informações excluídas podem permanecer nos backups do banco de dados por um período limitado, até que esses backups expirem. Os backups existem apenas para recuperar o serviço após uma falha.

O padrão de oito anos para registros clínicos não é arbitrário. As orientações para a prática de estética e cosmética estabelecem um mínimo de oito anos desde o último atendimento, e as seguradoras de responsabilidade profissional frequentemente querem um prazo maior. Um estabelecimento pode definir um prazo maior quando seu regulador ou sua província exigir.

Os registros de uma pessoa atendida antes dos dezoito anos devem ser mantidos até seu vigésimo quinto aniversário ou oito anos após o último atendimento, o que ocorrer depois. A rotina automática não lê a data de nascimento e, portanto, não aplica essa regra, de modo que um estabelecimento que atende menores precisa manter esses registros deliberadamente em vez de confiar no padrão.

Sessões de acesso, eventos do funil de agendamento, relatórios de conversões, solicitações de acesso antecipado e pedidos de ajuda para transferir dados são mantidos enquanto forem necessários para segurança, prestação de contas e finalidades legais. Eles ainda não têm uma programação de exclusão automática, e você pode nos pedir para excluir qualquer um que diga respeito a você.

SEÇÃO 17

Apagamento e por que alguns registros são restringidos

Uma solicitação de esquecimento é atendida destruindo o que pode ser destruído e retirando do acesso o que não pode, sem fingir que os registros nunca existiram.

Alguns registros não podem simplesmente ser excluídos mediante solicitação. Um formulário de consentimento assinado é a prova de que um tratamento foi autorizado. Um teste de contato é a prova de que uma alergia foi verificada. Fotografias de antes e depois frequentemente são a única prova em uma demanda de responsabilidade, que a mesma pessoa continua livre para apresentar. Destruí-las para atender a uma solicitação de apagamento destruiria a defesa do estabelecimento nessa demanda, e a lei não exige isso. Ela exige que os registros deixem de estar disponíveis para as finalidades do dia a dia.

Quando um cadastro de cliente é apagado, quatro coisas diferentes são feitas a quatro tipos de dados:

Um registro retirado do acesso ainda pode ser apresentado quando uma demanda judicial realmente o exigir, por uma única via: um administrador, com motivo por escrito, e uma entrada de auditoria de alta prioridade registrada para cada recuperação. O registro de acesso é toda a justificativa para manter esses registros.

Se você quer que seus dados sejam apagados dos registros de um estabelecimento, procure esse estabelecimento. O registro pertence a ele e cabe a ele decidir; ele dá andamento à solicitação, e nós executamos a parte que ocorre no banco de dados.

SEÇÃO 18

Excluir seu acesso à Owneli

Você pode solicitar a exclusão da conta dentro do aplicativo ou sem entrar. A Owneli analisa as solicitações antes de qualquer remoção. Excluir um acesso pessoal, encerrar um estabelecimento e arquivar um funcionário são ações separadas.

Se você tem acesso ao portal do cliente: excluí-lo destrói o acesso e todos os vínculos que mantinha, em todos os estabelecimentos de uma vez. Seus cartões salvos, quaisquer links pendentes para captura de cartão e seus dispositivos de notificações são removidos junto com ele. Uma assinatura que cobrava um cartão salvo precisará de um novo cartão.

O que permanece é o registro próprio de cada estabelecimento sobre você: seu histórico de agendamentos, tratamentos, formulários de consentimento, recibos, cartões-presente, pacotes e assinaturas. Esse registro pertence ao estabelecimento, não ao acesso. Ele contém saldos que podem ser devidos ao estabelecimento e tratamentos pelos quais ele precisa prestar contas, e existe da mesma forma para os muitos clientes que nunca criaram um acesso. Para apagar seus dados pessoais desse registro, procure o estabelecimento; a seção sobre apagamento descreve o que ocorre então.

Se você tem acesso de equipe: excluí-lo encerra seu acesso em todos os lugares em que o usava e limpa seus números de telefone pessoais, endereço residencial, contato de emergência, data de nascimento, foto de perfil, assinatura salva, assinatura de e-mail, dados bancários e qualquer anotação privada mantida sobre você, no seu perfil e na cópia dele de cada organização.

O que permanece é seu registro de trabalho: seu nome, cargo, datas de contratação e desligamento, tipo de vínculo, horas, remuneração e função, suas folhas de ponto e comissões e quais tratamentos você realizou. Os registros de folha de pagamento, fiscais e clínicos precisam identificar quem fez o trabalho, e substituir esse nome por “usuário excluído” falsificaria um registro clínico em vez de anonimizá-lo.

Antes de um acesso de equipe ser removido, o estabelecimento que fica precisa continuar funcionando: um proprietário transfere primeiro a posição de proprietário para outra pessoa, o último administrador não pode deixar uma organização sem ninguém para administrá-la, e agendamentos futuros, um registro de entrada no ponto em aberto e um caixa aberto precisam ser resolvidos para que nenhum cliente fique sem profissional. A exclusão de uma conta pessoal nunca encerra automaticamente uma organização, mesmo que não tenha outros membros; o encerramento de um estabelecimento exige uma solicitação separada do proprietário e análise.

Enviar uma solicitação não remove o acesso nem exclui dados por si só. Nosso objetivo é concluir as solicitações em até 30 dias, respeitados os prazos legais aplicáveis, explicar quaisquer etapas adicionais e confirmar a conclusão. A exclusão concluída é permanente. Mantemos um histórico de análise e documentamos quaisquer registros retidos para cumprir obrigações legais.

SEÇÃO 19

Seus direitos e o mecanismo de cada um

Direitos só são reais se houver uma forma de exercê-los. Veja o caminho concreto para cada um e a quem dirigir a solicitação. As seções seguintes acrescentam o que é específico do Canadá e dos Estados Unidos.

Para fazer uma solicitação à Owneli, envie um e-mail para privacy@owneli.com ou use a página de contato. Confirmamos o recebimento, verificamos que a solicitação vem de você (normalmente pedindo confirmação a partir do endereço de e-mail da conta) e respondemos em até 30 dias ou no prazo menor ou maior previsto pela lei local. Se precisarmos de mais tempo, explicamos o motivo. Fazer uma solicitação é gratuito, e não trataremos você de forma diferente por exercer um direito de privacidade.

Ajudaremos um estabelecimento a responder a uma solicitação sobre seus próprios clientes, mas não responderemos por cima dele nem contra suas instruções: é isso que significa ser operador. Se você nos escrever sobre o registro que um estabelecimento mantém sobre você, informaremos qual estabelecimento o detém e como contatá-lo e, com sua permissão, encaminharemos sua solicitação a ele e ofereceremos nossa ajuda. Se você procurou um estabelecimento e não conseguiu avançar, avise-nos e faremos o que pudermos.

SEÇÃO 20

Se você está no Canadá

A legislação canadense de privacidade se baseia em consentimento, prestação de contas e transparência. Veja como cada um aparece na Owneli e o que Quebec, Alberta, Colúmbia Britânica e as leis provinciais de privacidade em saúde acrescentam.

A Owneli trata informações pessoais de acordo com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e, quando se aplicam em seu lugar, as leis de privacidade do setor privado de Quebec, Alberta e Colúmbia Britânica. Na prática, isso significa:

• Prestação de contas. Nosso Encarregado de Privacidade é responsável pela nossa conformidade e pode ser contatado em privacy@owneli.com.
• Consentimento. Coletamos, usamos e divulgamos informações pessoais com seu conhecimento e consentimento, que é expresso quando as informações são sensíveis, como informações de saúde sempre são. Você pode revogar o consentimento a qualquer momento, sujeito a limites legais ou contratuais, e informaremos o que a revogação significa para o serviço.
• Coleta e uso limitados. Coletamos apenas o necessário para as finalidades desta política e mantemos os dados apenas enquanto essas finalidades ou a lei exigirem.
• Acesso e correção. Você pode perguntar o que mantemos sobre você, como foi usado e a quem foi divulgado e solicitar correção quando estiver errado.
• Salvaguardas e violações. Protegemos as informações com salvaguardas adequadas à sua sensibilidade, notificamos o Office of the Privacy Commissioner of Canada e as pessoas afetadas sobre violações que criem um risco real de dano significativo e mantemos um registro de cada violação por pelo menos 24 meses.

Quebec. Nos termos da Lei de Proteção de Informações Pessoais no Setor Privado, conforme alterada pela Lei 25, a pessoa responsável pela proteção de informações pessoais na Owneli é nosso Encarregado de Privacidade, cujos dados de contato estão acima. Você pode solicitar as informações que mantemos sobre você em um formato tecnológico estruturado e de uso comum; pedir para ser informado quando uma decisão sobre você for tomada exclusivamente por tratamento automatizado; e reclamar à Commission d’accès à l’information du Québec. Incidentes de confidencialidade que apresentem risco de dano grave são notificados à Comissão e às pessoas afetadas, e cada incidente é registrado em um cadastro.

Informações de saúde. Quando um estabelecimento que você visita é custodiante de informações de saúde segundo uma lei provincial de privacidade em saúde, como a Lei de Proteção de Informações Pessoais de Saúde de Ontário ou a Lei de Informações de Saúde de Alberta, esse estabelecimento continua sendo o custodiante do seu registro de saúde. A Owneli atua apenas como seu prestador de serviços eletrônicos: não usamos nem divulgamos essas informações, exceto para prestar o serviço ao custodiante, e não permitimos que ninguém as acesse, exceto conforme as instruções do custodiante e o que a lei permite.

Mensagens comerciais. E-mails e mensagens de texto de marketing enviados pela Owneli são mensagens eletrônicas comerciais segundo a Legislação Antispam do Canadá (CASL). Cada um identifica o estabelecimento remetente, inclui uma forma de contatá-lo e uma opção funcional de cancelamento de recebimento, e o cancelamento entra em vigor imediatamente, bem dentro dos dez dias úteis permitidos pela lei.

Reclamações. Você pode reclamar primeiro a nós, e investigaremos e responderemos. Você também pode reclamar ao Office of the Privacy Commissioner of Canada (priv.gc.ca), à Commission d’accès à l’information du Québec (cai.gouv.qc.ca), ao Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca) ou ao Office of the Information and Privacy Commissioner for British Columbia (oipc.bc.ca), conforme sua jurisdição.

SEÇÃO 21

Se você está nos Estados Unidos

Residentes de Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia têm direitos segundo a lei de privacidade do consumidor de seu estado. Esta seção é nosso aviso nos termos dessas leis, incluindo a Lei de Privacidade do Consumidor da Califórnia conforme alterada pela Lei de Direitos de Privacidade da Califórnia.

Quando a Owneli mantém os registros de clientes de um estabelecimento, atuamos como prestador de serviços ou operador desse estabelecimento, e as solicitações sobre esses registros vão para ele. Para as informações pessoais que controlamos diretamente (titulares de contas, acessos de equipe, visitantes e consultas), as categorias que coletamos nos últimos doze meses são:

As fontes e finalidades são descritas em o que é mantido e por que os dados são tratados. Os prazos de retenção são descritos em por quanto tempo os dados são mantidos: em resumo, enquanto a conta estiver ativa e, depois, enquanto as finalidades legais, fiscais e de prestação de contas exigirem.

Seus direitos. Dependendo do seu estado, você pode ter o direito de saber quais informações pessoais mantemos e como as usamos e divulgamos, obter uma cópia em formato portátil, corrigi-las, excluí-las e recusar venda, compartilhamento, publicidade direcionada e criação de perfis com efeitos significativos (nenhuma dessas práticas é realizada por nós). Faça uma solicitação conforme descrito em seus direitos. Verificamos as solicitações comparando os dados fornecidos com nossos registros, respondemos em até 45 dias (prorrogáveis uma vez por mais 45 quando a lei permitir) e nunca discriminamos você por exercer um direito.

Representantes autorizados e recursos. Você pode usar um representante autorizado para fazer uma solicitação em seu nome; pediremos prova de que você deu permissão a ele e poderemos pedir que você verifique sua identidade diretamente conosco. Se negarmos sua solicitação, você pode recorrer respondendo à nossa decisão ou escrevendo para privacy@owneli.com com o assunto “Privacy appeal”. Respondemos aos recursos dentro do prazo definido pelo seu estado, e, se você não ficar satisfeito, pode contatar o procurador-geral do seu estado.

Dados de saúde de consumidores. A My Health My Data Act de Washington, a lei de dados de saúde de consumidores de Nevada e a lei de privacidade de Connecticut protegem informações que identificam a condição de saúde de uma pessoa, incluindo tratamentos e procedimentos. Uma clínica de estética, clínica médica ou estabelecimento de bem-estar que usa Owneli é a entidade regulada para os dados de saúde de seus registros, e a Owneli trata esses dados apenas segundo as instruções dela e para prestar o serviço. A Owneli não vende dados de saúde de consumidores, não os usa para publicidade e não usa delimitação geográfica virtual em torno de locais onde serviços de saúde são prestados.

Mensagens de texto. Enviamos mensagens de texto apenas com o consentimento exigido pela Telephone Consumer Protection Act, respeitamos STOP e HELP conforme descrito em mensagens e não compartilhamos números de celular ou consentimento para mensagens de texto com terceiros para o marketing deles. E-mails de marketing seguem a CAN-SPAM Act: identificam o remetente, incluem um endereço físico e atendem prontamente aos cancelamentos de recebimento.

Califórnia, “Shine the Light”. Não divulgamos informações pessoais a terceiros para as finalidades de marketing direto deles. Do Not Track. A Owneli não rastreia visitantes em outros sites, portanto não há nada para o sinal Do Not Track de um navegador desativar.

SEÇÃO 22

Se você está em outro lugar

A Owneli foi criada para estabelecimentos no Canadá e nos Estados Unidos. Se você a usa do Reino Unido ou da União Europeia, as mesmas práticas se aplicam, com as bases legais e os direitos previstos pela sua legislação.

Quando o Regulamento Geral de Proteção de Dados ou o UK GDPR se aplica ao tratamento próprio da Owneli, baseamo-nos na execução do nosso contrato com você para prestar o serviço, em nossos interesses legítimos para protegê-lo e melhorá-lo, em obrigações legais, como fiscais e contábeis, e no seu consentimento para qualquer coisa opcional. Você tem os direitos de acessar, corrigir, excluir, restringir e portar seus dados e de se opor ao tratamento, que pode exercer conforme descrito em seus direitos, e pode reclamar à autoridade local de proteção de dados.

Informações pessoais transferidas para fora do Reino Unido ou da União Europeia são protegidas pelas salvaguardas exigidas pela lei, como cláusulas contratuais padrão nos termos de tratamento de dados dos nossos provedores.

SEÇÃO 23

Crianças

Owneli é um software empresarial para adultos. Um estabelecimento pode atender um menor, e esse registro pertence ao estabelecimento.

A Owneli não é direcionada a crianças. Não criamos conscientemente contas para crianças com menos de 13 anos, ou menos de 14 em Quebec, nem coletamos informações pessoais diretamente delas sem o consentimento de um dos pais ou responsável. Um acesso de equipe destina-se a uma pessoa empregada por um estabelecimento; um acesso ao portal é criado pela própria pessoa. Os aplicativos Owneli são destinados a adultos.

Um estabelecimento pode atender um menor com o consentimento de um dos pais ou responsável e cadastrá-lo como cliente. Esse registro pertence ao estabelecimento, é obtido e mantido segundo o próprio processo de consentimento dele, e sua regra de retenção mais longa é descrita em retenção. Se você acredita que uma criança criou um acesso, avise-nos e o removeremos.

SEÇÃO 24

Alterações e como falar conosco

A data no topo desta página é a versão. Quando o produto muda de uma forma que altera este documento, o documento muda.

Esta política descreve o comportamento que existe no software hoje. Quando um recurso muda o que é mantido, para onde vai ou por quanto tempo fica, esta página é atualizada de acordo e a data no topo muda. Uma alteração que afete você de forma relevante será anunciada por e-mail ou no aplicativo antes de entrar em vigor, em vez de ser inserida discretamente.

Se você agendou com um estabelecimento, fale primeiro com ele: ele detém seu registro e decide sobre ele. A página de contato contém seu número de telefone, e-mail e endereço quando você chega a ela pelas páginas de agendamento dele.

Para a própria Owneli, incluindo a plataforma, seu acesso e qualquer assunto desta página, fale com nosso Encarregado de Privacidade, responsável pela conformidade da Owneli com esta política e com a legislação de privacidade: privacy@owneli.com. Você também pode falar conosco pela página de contato.