Seus dados, com clareza.

Quem é responsável?

A Rosa ONE é operada pela Rosa Group Ltd, empresa registrada na Inglaterra e no País de Gales sob o número 09766720. Nossa sede registrada fica em 120a Church Road, Benfleet, Essex, SS7 4EP, Reino Unido. Use nosso formulário privado de contato.

A Rosa Group é controladora dos dados usados na administração das suas próprias contas, assinaturas, contatos e segurança do serviço. Quando um negócio utiliza a Rosa ONE para gerenciar clientes e equipe, esse negócio normalmente define as finalidades desses registros, e a Rosa ONE os trata em seu nome, como operadora. A política desse negócio também se aplica. Para assuntos sobre seu agendamento, pagamento ou registro de trabalho, procure primeiro o estabelecimento; podemos ajudar a encaminhar a solicitação.

Quais informações usamos?

Dados da conta e do negócio: nomes, e-mails, contatos e endereço comercial, idioma, país, funções da equipe, telefones de comandos verificados, o número de WhatsApp com que você entra, se escolher essa opção, o e-mail que você informa para faturas e avisos, e registros de acesso.

Você entra com um link que enviamos por e-mail ou, se preferir, com seu número de WhatsApp e um código de 6 dígitos. O código é enviado pela conta de WhatsApp da própria Rosa ONE e entregue pela Meta, e expira em 10 minutos. Guardamos apenas um hash do código, um registro codificado que não o mostra, e o excluímos quando o código é usado ou substituído, ou logo depois que expira. Uma verificação invisível do Cloudflare Turnstile e limites para pedidos repetidos protegem esta etapa. Seu número de WhatsApp fica com sua conta como forma de entrar até que você o remova ou sua conta seja excluída. Se você se cadastrar pelo WhatsApp, o e-mail que você informar é usado só para faturas e avisos: ele não é verificado e nunca é uma forma de entrar na sua conta. Enviamos um e-mail para esse endereço, ou para o e-mail da sua conta, quando sua conta recebe um acesso pelo WhatsApp e quando o número de acesso ou o e-mail de contato muda.

Você também pode criar uma senha. Guardamos apenas um hash scrypt dela, um registro codificado que não pode ser transformado de volta na sua senha, e nunca mostramos, enviamos ou compartilhamos a senha. Limites de tentativas e uma verificação invisível Cloudflare Turnstile a protegem, e enviamos um email sempre que ela é criada, alterada, redefinida ou removida. Ela é apagada quando você a remove ou quando sua conta é excluída.

Registros do espaço de trabalho: informações cadastradas ou importadas pelo negócio, como contatos de clientes, agendamentos, serviços, histórico de pagamentos, estoque, despesas e custos com funcionários. Alterações podem registrar quem realizou a ação, quando e se ela veio do painel ou do WhatsApp.

Registros de um sistema anterior: quando um negócio passa a usar a Rosa ONE vindo de outro sistema, podemos importar seus registros conforme as instruções dele, como clientes, agendamentos, serviços, pagamentos, estoque, despesas, dados da equipe e o histórico recente de mensagens. O negócio continua responsável por esses registros e por avisar seus clientes sobre a mudança. Nada é enviado a ninguém durante a importação. A concordância de um cliente em receber lembretes de agendamento só é mantida quando o sistema anterior a registrava, e a equipe do negócio pode ver de onde ela veio; a permissão para mensagens promocionais nunca é transferida. A cópia do sistema anterior feita para a importação é mantida apenas pelo tempo necessário para concluir e conferir a importação.

Mensagens e conexões: identificadores de contas e telefones do WhatsApp, conteúdo de mensagens, contatos relevantes, eventos de entrega, modelos aprovados, credenciais de autorização e conversas com a assistente. Também tratamos pedidos de suporte e sugestões de recursos.

Cobrança e informações técnicas: referências e situação da assinatura, informações de transações, navegador e rede, além de eventos de segurança ou diagnóstico. Os dados de cartão informados na interface de pagamento da Stripe são tratados pela Stripe; a Rosa ONE não armazena números completos de cartão.

As informações vêm de você, de colegas autorizados, dos negócios que mantêm seus registros e dos provedores necessários para cada recurso. Os dados essenciais de acesso e cadastro são necessários para usar a conta; informações opcionais podem ser deixadas em branco. Inclua apenas o que for necessário para a tarefa do negócio.

Saúde e outras informações sensíveis: a Rosa ONE não foi criada para prontuários clínicos nem para outros dados pessoais sensíveis. Não registre diagnósticos, anotações de tratamento ou outros detalhes de saúde na Rosa ONE, nem os envie à Rosa por mensagem ou mensagem de voz; mantenha-os em um sistema feito para isso. Os dados do agendamento, como o serviço marcado, bastam para a Rosa ONE funcionar. Se um cliente enviar esse tipo de informação em uma mensagem, o negócio que a recebe decide como tratá-la.

Para que usamos os dados?

Usamos informações para permitir seu acesso, disponibilizar seu espaço, executar instruções autorizadas, organizar a agenda e os registros do negócio, enviar comunicações solicitadas, administrar assinaturas e prestar suporte.

Na administração das nossas próprias contas, usamos a execução do contrato com o titular da conta como base legal. Quando a pessoa atua em nome de um negócio, e para suporte, prevenção de fraude, controle de acesso e confiabilidade do serviço, usamos nossos interesses legítimos em oferecer e proteger o serviço. Registros financeiros também podem ser necessários para cumprir obrigações legais. Quando comunicações opcionais exigirem consentimento, ele poderá ser revogado.

O negócio assinante é responsável pela base legal e pelas permissões necessárias para usar os dados de seus clientes e funcionários, inclusive em mensagens promocionais. Conectar o WhatsApp ou ler esta política não significa dar consentimento geral para marketing.

Não vendemos dados pessoais nem usamos as listas de clientes dos espaços para publicidade. Não usamos a assistente para decidir sobre emprego, crédito, seguros ou questões semelhantes de impacto significativo. Ela ajuda a executar tarefas dentro das permissões da pessoa; resultados importantes devem ser conferidos.

Como funciona o WhatsApp?

Cada integrante da equipe pode vincular um telefone para enviar comandos à assistente Rosa ONE. Usamos a comprovação de posse do telefone e as permissões atuais do espaço para identificar o negócio e as ações que essa pessoa pode acessar.

O negócio pode conectar separadamente o número de WhatsApp usado com seus clientes. Mensagens, respostas e informações de entrega recebidas por essa conexão são tratadas para aquele negócio. Lembretes automáticos e outras mensagens habilitadas utilizam a conta comercial conectada.

A Meta recebe e trata as informações necessárias para fornecer o WhatsApp. O compartilhamento de histórico, quando disponível na conexão, depende das opções apresentadas pela Meta. Conectar uma conta não importa automaticamente todas as conversas antigas do telefone. Remover uma integração interrompe a conexão, mas não apaga automaticamente registros do negócio, cópias dos destinatários ou informações mantidas pela própria Meta.

O que a assistente de IA recebe?

Quando você usa a Rosa, seu pedido, o contexto relevante da conversa e os resultados das ferramentas permitidas são enviados à API Claude da Anthropic para preparar uma resposta ou executar sua instrução. Consultar a agenda de amanhã, por exemplo, pode envolver dados de agendamentos e clientes. Isso vale tanto para o painel quanto para o WhatsApp. As mensagens do WhatsApp, inclusive as de voz, nunca são usadas para treinar ou aprimorar modelos de IA.

As verificações de acesso também se aplicam às ferramentas da assistente. Uma chave de API separada não elimina o tratamento pelo provedor de IA. Evite incluir senhas, chaves de acesso ou informações sensíveis sem relação com a tarefa. A IA pode cometer erros; confira os detalhes antes de se basear neles.

Chat de vendas do site: quando disponível, este chat opcional pede seu nome e e-mail para identificar uma conversa breve sobre a Rosa ONE. Guardamos esses dados do formulário e a conversa de forma criptografada no banco de dados da plataforma; não acrescentamos os campos de nome ou e-mail ao pedido enviado à IA. Suas perguntas, um histórico limitado desta conversa e informações públicas do produto vão para a API Claude da Anthropic preparar as respostas. O que você escreve na pergunta pode conter dados pessoais; por isso, não inclua registros de clientes, senhas ou informações sensíveis. Este chat não acessa registros de negócios nem possui ferramentas para executar ações. Quando uma conversa com ao menos uma pergunta termina, seu nome, e-mail e a conversa são enviados por e-mail à nossa equipe para darmos seguimento; isso não cria uma solicitação de atendimento nem inscreve você em marketing. Quando você pede no chat para falar com a equipe ou deixa uma mensagem, seu nome, e-mail, o telefone que informar (obrigatório para receber uma ligação, opcional com uma mensagem), sua mensagem e a conversa até ali são enviados por e-mail à equipe naquele momento e guardados, criptografados, como lead de vendas por até 30 dias após sua criação para entrarmos em contato; você pode pedir a exclusão pelo formulário de solicitação de privacidade. Os links separados de contato e teste permitem que você escolha os próximos passos.

O Cloudflare Turnstile verifica as solicitações do chat do site para reduzir abusos. Usamos identificadores da sessão e identificadores do visitante e da rede transformados em hash para acesso e limites de uso. A conversa expira após 30 minutos sem atividade ou duas horas desde o início. Fechar limpa a janela da conversa no navegador e solicita a exclusão no servidor; quando essa solicitação é concluída, o servidor apaga o conteúdo privado da sessão. A expiração encerra o acesso; ela não promete a exclusão física do conteúdo armazenado naquele exato momento. Os registros de sessões expiradas são removidos pelo nosso processo autorizado de retenção. Pausar novas conversas não apaga, por si só, os registros mantidos.

Registros separados de custos do chat mantêm referências opacas de sessão e solicitação, datas e horários, uso de processamento, custos e reservas, sem nomes, e-mails ou textos das mensagens. Eles permanecem para controle de custos, conciliação e prestação de contas. Um resultado incerto do provedor mantém seu valor reservado até que possa ser revisado, inclusive após a renovação mensal do orçamento. As informações sobre o tratamento pelos provedores e sobre backups nas demais partes deste aviso também se aplicam. Fechar uma conversa não apaga cópias mantidas de forma independente por um provedor ou guardadas em backups.

Agendamento de clientes pelo WhatsApp: o negócio pode ativar o adicional para responder a perguntas recebidas sobre serviços e preços e ajudar clientes a marcar, remarcar ou cancelar agendamentos no número conectado. Ele começa desligado. O cliente pode pedir para falar com a equipe; pessoas autorizadas pelo negócio podem ler a conversa na Caixa de entrada e assumir o atendimento. O encaminhamento não garante uma resposta humana imediata. As informações de privacidade do próprio negócio também se aplicam.

Entender as mensagens do cliente: quando o entendimento por IA está ativado, enviamos à API Claude da Anthropic a mensagem do cliente e as outras mensagens recentes do cliente nessa conversa, a pergunta feita pela assistente e as opções oferecidas, os nomes e apelidos dos serviços, os primeiros nomes dos profissionais, as datas e horários relevantes e o idioma, o país e o setor do negócio. Não anexamos o número de telefone de quem enviou, o cadastro do cliente, observações, o histórico de agendamentos, preços, as mensagens da equipe nem contatos da equipe. As mensagens podem conter dados pessoais que o cliente digita, por isso evite incluir informações sensíveis ou sem relação. A IA interpreta o pedido; as regras de agendamento decidem o que pode ser oferecido e alterado. Os botões funcionam sem o entendimento por IA.

As mensagens dos clientes e as respostas aceitas, inclusive avisos breves de andamento, ficam na Caixa de entrada do negócio pelos períodos de retenção abaixo. Os agendamentos continuam nos registros do negócio. O estado da conversa, as reservas temporárias e os identificadores das mensagens ajudam a evitar agendamentos duplicados e a controlar os encaminhamentos. Os registros de uso da IA contêm informações de uso e custo, sem o texto das mensagens. Para acessar, corrigir ou excluir um cadastro, procure primeiro o negócio; nosso formulário privado de solicitação de privacidade pode ajudar a encaminhar o pedido.

Mensagens de voz: quando as mensagens de voz estão ativadas para um negócio, a mensagem de voz que alguém da equipe envia à Rosa pelo WhatsApp é transcrita pela ElevenLabs, nosso provedor de transcrição, nos Estados Unidos, conforme o adendo de tratamento de dados dela, e a Rosa responde ao texto como se ele tivesse sido digitado. Para ouvir os nomes certos, o pedido também informa, como palavras a favorecer, os serviços do negócio, os nomes da equipe e os primeiros nomes dos clientes que essa pessoa da equipe pode ver. A Rosa ONE não guarda o áudio. Quando a transcrição termina, pedimos à ElevenLabs que exclua a transcrição; a ElevenLabs pode manter o áudio e dados relacionados conforme as regras de retenção dela, e dados excluídos podem ficar nos backups dela por até 30 dias. A mensagem de voz de um cliente para o complemento de agendamento é entendida da mesma forma, com os serviços do negócio e os nomes da equipe como palavras a favorecer; o áudio não é guardado, e as palavras transcritas ficam na caixa de entrada do negócio, com o resto da conversa, para que a equipe possa lê-las.

Uso da assistente: cada vez que a Rosa usa um provedor de IA para um negócio, registramos para qual negócio e para qual pessoa ou canal foi, quando aconteceu, o modelo de IA e quanto processamento foi usado (em uma mensagem de voz, a duração do áudio), com o seu custo. Esses registros não contêm as mensagens. Nós os usamos para aplicar a franquia mensal da assistente de cada negócio e os limites por hora, mostrar aos responsáveis pelo negócio quanto da franquia já foi usado, enviar avisos de uso e administrar nossos custos e nossa capacidade. Também contamos as mensagens recusadas por atingirem um limite por hora, para cada negócio e pessoa, hora a hora: apenas contagens, nunca o que foi escrito. Mantemos os registros detalhados por 13 meses e, depois disso, apenas os totais mensais.

Agendamentos pelo link do estabelecimento

Sua conta de cliente: um estabelecimento que usa a Rosa ONE pode divulgar um link de agendamento, onde você vê os serviços e os horários disponíveis, faz seu agendamento e pode remarcar ou cancelar conforme as regras do estabelecimento. Para agendar, você entra em uma conta de cliente da Rosa ONE, criada no seu primeiro acesso, que vale para todos os estabelecimentos que oferecem link de agendamento. Quando o estabelecimento permite, você também pode agendar sem conta, como descrito abaixo. Em Meus agendamentos, você vê seus agendamentos de todos os estabelecimentos em um só lugar. Sua conta guarda seu email, se você o usar para entrar, o nome que informar ao agendar para preencher da próxima vez, os números de WhatsApp que você confirmar, seu idioma, a data do seu último acesso e quais agendamentos você fez com ela, e em quais estabelecimentos. Se um número de WhatsApp que você confirmar já tiver uma conta de cliente própria, criada quando você entrou só com esse número, essa conta pode ser unida à conta com que você entrou: os agendamentos e o número dela passam para a sua conta, e a outra conta é excluída. Usamos sua conta para permitir seu acesso, mostrar e gerenciar seus agendamentos e enviar as mensagens descritas aqui; nunca a usamos para marketing.

O que o estabelecimento recebe: cada agendamento, com o nome e o telefone que você informar e o email da sua conta, vai para o estabelecimento escolhido e passa a fazer parte dos registros dele; por isso, as informações de privacidade do próprio estabelecimento também se aplicam. Em um agendamento feito sem conta, ele recebe seu nome, telefone e email exatamente como você digitou, sem verificação. O estabelecimento usa o email e o número de WhatsApp que você confirmou para reconhecer você, se você já for cliente dele. Se os seus dados parecerem os de alguém que já é cliente, os proprietários e gerentes do estabelecimento podem ver essa possível coincidência e unir os dois cadastros. Quando suas contas são unidas, os cadastros que o estabelecimento tem de você também viram um só; isso só acontece quando esses cadastros não têm nenhum telefone além do número de WhatsApp que você confirmou. Quem da equipe recebe os alertas da Rosa pode ser avisado pelo WhatsApp com seu nome, os serviços, o dia e o horário, sem o seu telefone. Cada estabelecimento vê apenas os agendamentos feitos com ele, nunca os feitos com outros estabelecimentos.

Como entrar na sua conta: você entra com um link que enviamos ao seu email pela Resend, nosso provedor de email. O link funciona uma única vez, por 15 minutos, e só no navegador em que você o pediu. Quando o estabelecimento já configurou o WhatsApp para isso, você também pode confirmar seu número de WhatsApp com um código de seis dígitos, enviado pela própria conta de WhatsApp do estabelecimento e entregue pela Meta, e, se o estabelecimento oferecer essa opção, entrar só com o número e um código, sem email. No Brasil, o estabelecimento que pode enviar esses códigos pede que você confirme seu número dessa forma antes de agendar, a menos que tenha desativado essa exigência. O código expira em 10 minutos. Nunca guardamos o código em si, apenas um hash dele, um registro codificado que não mostra o código, e excluímos esse hash quando o código é usado ou substituído, ou logo depois que ele expira. Como nos nossos outros formulários de acesso, uma verificação invisível do Cloudflare Turnstile e limites para pedidos repetidos protegem essas etapas.

Entrar com o Google: você também pode escolher entrar com a sua conta do Google. O Google nos informa o email dessa conta e um identificador dela, que guardamos na sua conta de cliente para poder fazer o seu acesso. Nunca vemos a sua senha do Google nem mais nada da sua conta do Google.

Lembretes por email: cada estabelecimento decide se envia lembretes de agendamento por email. Se enviar, o lembrete automático que não puder ser enviado a você pelo WhatsApp vai por email, nunca pelos dois canais: para um agendamento feito pelo link, ao email da sua conta; nos demais casos, ao email que o estabelecimento tem no seu cadastro. Em um agendamento feito sem conta, eles vão para o endereço que você informou. A Resend envia o lembrete pelo endereço de email da Rosa ONE, com o nome do estabelecimento como remetente, e as suas respostas vão para o estabelecimento. O email mostra seu nome, o endereço do estabelecimento e o dia, o horário, os serviços e o profissional do seu agendamento, e pode trazer um botão para gerenciar o agendamento. A Resend nos informa se cada email foi entregue. Todo lembrete por email traz um link para parar os lembretes por email daquele estabelecimento; a partir daí, o estabelecimento guarda um hash do seu email para que esses lembretes não voltem. Se você já disse ao estabelecimento que não quer receber lembretes, ele também não envia nenhum por email. A Meta, nos códigos pelo WhatsApp, e a Resend, nos emails de acesso e de lembrete, atuam como nossos prestadores de serviço, listados em “Quem nos ajuda a oferecer a Rosa ONE?” mais abaixo.

Agendar sem conta: quando o estabelecimento permite, você pode agendar pelo link de agendamento informando nome, telefone e email, sem entrar. Não verificamos esses dados. O estabelecimento os recebe como você digitou, como parte dos próprios registros, e vale a política de privacidade dele. O estabelecimento não envia nada ao seu número pelo WhatsApp até confirmar o número com você. Enviamos para esse email os detalhes do agendamento e um link privado para alterar ou cancelar esse agendamento, que deixa de funcionar quando o horário começa. Qualquer pessoa com o link pode usar esse link, por isso guarde o link só para você. Se o estabelecimento precisar confirmar sua solicitação, ou se alterar ou cancelar o agendamento, avisamos você por email. Se ele enviar lembretes por email, eles vão para esse endereço, cada um com um link para parar. Nenhuma conta de cliente da Rosa ONE é criada e o agendamento não aparece em Meus agendamentos. Uma verificação invisível do Cloudflare Turnstile e limites para pedidos repetidos protegem o formulário; para esses limites, guardamos códigos dos dados por até um dia. Para receber uma cópia ou pedir a exclusão desses dados, fale com o estabelecimento ou use nosso formulário privado, e encaminhamos o pedido.

Excluir sua conta de cliente: você pode excluir sua conta diretamente em Meus agendamentos. Também pode nos pedir uma cópia do que ela guarda, ou a exclusão dela, pelo formulário privado indicado no fim desta página; antes, confirmamos que a conta é sua. A exclusão remove sua conta, seus dados de acesso e os vínculos entre a conta e os seus agendamentos, e cada estabelecimento em que você agendou recebe o pedido para esquecer esse vínculo. Ela não cancela seus agendamentos: os futuros continuam na agenda de cada estabelecimento, e cada um mantém os próprios registros das suas visitas e do seu cadastro, como faz com qualquer cliente. Para cancelar um agendamento, faça isso antes de excluir a conta ou fale com o estabelecimento.

A lista de espera

Quando os novos espaços estão lotados ou o cadastro está pausado, nossa página de cadastro oferece uma lista de espera. Se você entrar nela, guardamos seu e-mail, o plano escolhido, seu país ou região e seu idioma. Usamos esses dados apenas para convidar você quando abrir uma vaga, no seu idioma e para o plano escolhido. Não usamos a lista para marketing nem a compartilhamos com outros negócios.

Seu e-mail é guardado de forma criptografada. Excluímos seu cadastro 12 meses depois da sua última inscrição, ou 6 meses depois do nosso convite, o que ocorrer primeiro. Entrar de novo com o mesmo e-mail atualiza seu cadastro, sem criar outro.

Para sair antes, use nosso formulário privado de solicitação ou os contatos no fim desta página. Excluímos seu cadastro; o registro da remoção não inclui o seu e-mail.

Quem nos ajuda a oferecer a Rosa ONE?

Os provedores abaixo tratam informações relacionadas à sua função. Os links explicam o tratamento realizado por cada um. Conforme o serviço e a finalidade, o provedor pode seguir nossas instruções ou ter responsabilidades próprias.

Pessoas autorizadas da Rosa Group podem acessar informações para suporte, manutenção, segurança e administração. O acesso dos seus colegas depende da função atribuída no espaço. Informações também podem ser divulgadas por obrigação legal ou quando necessário para estabelecer ou defender direitos.

Onde os dados são tratados?

A aplicação principal e os bancos de dados da Rosa ONE estão atualmente hospedados na Hetzner, nos Estados Unidos (Ashburn, Virgínia), e as cópias de segurança criptografadas ficam em um servidor separado da Hetzner na Finlândia, União Europeia. A Rosa Group está estabelecida no Reino Unido. Nossos provedores e as operações de suporte autorizado podem tratar informações no Reino Unido, na União Europeia, nos Estados Unidos e em outros países indicados em suas políticas. Não prometemos que todo o tratamento ocorra no seu país.

A proteção de uma transferência internacional depende dos países, do provedor e da legislação aplicável. Para dados do Reino Unido e da União Europeia, os termos de tratamento dos provedores incluem proteções contratuais, como cláusulas-padrão e o adendo britânico quando aplicáveis, ou mecanismos de adequação reconhecidos. Anthropic, Resend e Cloudflare publicam esses termos. Transferências de dados brasileiros precisam de um mecanismo reconhecido pela LGPD; cláusulas europeias, por si só, não significam aprovação da ANPD.

Você pode pedir informações sobre as salvaguardas aplicáveis aos seus dados e solicitar uma cópia. Termos dos provedores: Anthropic, Resend e Cloudflare.

Por quanto tempo mantemos as informações?

Avaliamos a retenção conforme a finalidade de cada registro, em vez de aplicar um único prazo a todos os dados. Os registros do espaço ficam disponíveis enquanto necessários para o uso do serviço pelo negócio, suas instruções e as obrigações de guarda aplicáveis. O fim de um teste ou o cancelamento da assinatura não apaga automaticamente o espaço; o encerramento da conta e a exclusão podem ser solicitados separadamente.

Para contatos e suporte, consideramos se o pedido continua aberto, se é necessário acompanhá-lo e se uma disputa exige o histórico. Para registros de segurança e atividade, consideramos investigação de incidentes, prevenção de abuso e rastreabilidade. Registros financeiros e de assinatura podem precisar ser mantidos por obrigações contábeis, fiscais ou legais. Informações que deixaram de ser necessárias são excluídas ou anonimizadas pelo nosso processo de retenção e atendimento a solicitações.

Contas de cliente: a conta de cliente criada pelo link de agendamento de um estabelecimento fica guardada enquanto você a usa. Se uma conta nunca foi usada para agendar e ninguém entra nela há 24 meses, nós a revisamos e então a excluímos; essa exclusão nunca é automática. Uma conta com agendamentos fica guardada até que você a exclua ou nos peça a exclusão. Links de acesso e sessões expirados deixam de funcionar na hora e são removidos pelo nosso processo autorizado de retenção. Em um agendamento feito sem conta, não guardamos conta: apenas uma referência anônima ao agendamento, sem nome, número ou endereço, enquanto o estabelecimento usar a Rosa ONE.

Backups são mantidos para recuperação. As cópias criptografadas em nosso servidor de backup separado são mantidas por até 12 meses: todas as cópias das últimas 48 horas (uma por hora) e, depois, uma para cada um dos últimos 14 dias, 8 semanas e 12 meses; as mais antigas são excluídas automaticamente. As cópias criptografadas no servidor que executa a Rosa ONE são mantidas por até 14 dias: todas as cópias das últimas 48 horas e, depois, uma para cada um dos últimos 14 dias; as mais antigas são excluídas automaticamente. Uma solicitação de exclusão inclui a análise dessas cópias; a remoção dos sistemas ativos pode não eliminar imediatamente um backup protegido anterior. Quando uma cópia é mantida, seu uso fica restrito à recuperação e às finalidades legais necessárias, e as exclusões concluídas devem ser reaplicadas antes de usar os dados restaurados. Explicaremos qualquer exceção de retenção relevante para seu pedido.

Como protegemos as informações?

Usamos HTTPS, controle de acesso, permissões por espaço, bancos de dados operacionais e ambientes de aplicação separados, credenciais criptografadas e backups protegidos. Os espaços compartilham infraestrutura de hospedagem; administradores autorizados da plataforma mantêm o acesso técnico necessário para operar o serviço. Nenhum serviço online pode garantir segurança absoluta.

Para proteger nossos formulários de acesso e de cadastro e o formulário de agendamento sem conta contra abusos automatizados, usamos o Cloudflare Turnstile: uma verificação invisível no seu navegador, confirmada pelos nossos servidores, compartilha dados técnicos limitados com a Cloudflare (como seu endereço IP e sinais do navegador) apenas para distinguir pessoas de robôs, conforme o Adendo de Privacidade do Turnstile da Cloudflare.

Suas escolhas e seus direitos

Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, exclusão, restrição ou uma cópia portátil dos seus dados. Quando o tratamento depender de consentimento, você pode revogá-lo sem alterar a validade do tratamento anterior. Também pode pedir informações sobre as organizações com as quais os dados são compartilhados.

Você pode se opor ao tratamento baseado em interesses legítimos e ao marketing direto. Fale conosco para fazer um pedido ou explicar sua preocupação. Podemos precisar de informações proporcionais para confirmar sua identidade ou autoridade, e explicaremos qualquer exceção legal aplicável.

Quem cuida do seu pedido e em quanto tempo: os pedidos de privacidade são atendidos pelo proprietário da Rosa Group, Maicon Da Rosa, que também é nosso contato de proteção de dados e nosso encarregado pelo tratamento de dados pessoais, nos termos da LGPD. Envie seu pedido pelo nosso formulário privado, que mostra uma referência na hora. Respondemos em até um mês depois de receber seu pedido e, quando a LGPD se aplicar, em até 15 dias para confirmar se tratamos seus dados ou fornecer uma cópia deles. Se o pedido for complexo, a lei do Reino Unido permite até mais dois meses; nesse caso, avisaremos você no primeiro mês. Um pedido sobre registros de um negócio é encaminhado prontamente a esse negócio, e ajudamos na resposta.

Você também pode escrever ao nosso contato de proteção de dados pelo e-mail [email protected].

Use nosso formulário privado ou siga nossas instruções de exclusão. Você também pode procurar a ANPD, o ICO do Reino Unido ou a autoridade competente no seu local. Quando direitos estaduais dos Estados Unidos se aplicarem, você poderá exercê-los sem discriminação ilegal e pedir a revisão de uma recusa.

Cookies e preferências

Se você marcar “Lembrar de mim por 30 dias” ao entrar, o cookie de acesso à Rosa ONE dura 30 dias. Caso contrário, ele dura até você fechar o navegador, e seu acesso termina em nossos servidores em até sete dias. O cookie de preferência de região dura até um ano. Seu navegador também pode lembrar idioma e preferências de exibição. Esses recursos mantêm seu acesso e suas escolhas; a aplicação Rosa ONE não inclui rastreadores publicitários. Provedores de infraestrutura podem usar mecanismos próprios de segurança, e a janela de conexão da Meta segue as políticas da Meta. Você pode limpar os dados do navegador, mas isso pode encerrar a sessão ou redefinir preferências.

Páginas de agendamento: as páginas em que você faz e gerencia seus agendamentos usam um cookie que dura uma hora: ele protege os formulários dessas páginas e vincula o link de acesso ou o código do WhatsApp ao navegador que o pediu. Quando você entra na sua conta, um cookie de acesso de cliente da Rosa ONE mantém seu acesso naquele navegador por 7 dias; sair da conta ou excluir a conta remove esse cookie. Enquanto você escolhe um horário, seu navegador guarda suas escolhas (o estabelecimento, os serviços, o profissional, o dia e o horário) em um armazenamento temporário, apagado quando você fecha a aba. Essas páginas também salvam no seu dispositivo uma pequena cópia do próprio visual, para mostrar uma página de aviso quando não há conexão, em vez de um erro. Seus agendamentos e seus dados nunca são armazenados offline.

Nas páginas públicas do site da Rosa ONE e na demonstração com dados fictícios, mas não no seu espaço de trabalho nem nas páginas de acesso, usamos o Cloudflare Web Analytics para contar visitas e verificar a velocidade de carregamento das páginas. Ele nunca lê nem registra o que você digita em formulários, não usa cookies nem armazena nada no seu dispositivo, e não cria um perfil sobre você nem acompanha sua navegação em outros sites. Para gerar essas estatísticas, a Cloudflare trata informações técnicas enviadas pelo seu navegador, como o endereço da página, o site de onde você veio, o tipo de navegador e de dispositivo, o país indicado pelo seu endereço IP e os tempos de carregamento. Vemos apenas números totais, nunca visitantes individuais. Usamos esse recurso com base em nosso legítimo interesse em entender e melhorar nosso site.

Atualizações e contato

Atualizamos esta política quando o serviço ou o tratamento de dados muda, indicando a data de revisão nesta página. Alterações relevantes serão comunicadas às pessoas afetadas quando necessário. Se algo não estiver claro, use nosso formulário de contato: ajudaremos você a entender como isso se aplica às suas informações.