Acordo de tratamento de dados

Controladora: a empresa que contrata o Croniu JVN ("Empresa"). Ela decide quais dados dos seus clientes e equipe são tratados e para quê.

Operador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO] ("Croniu"), que trata os dados só em nome da Empresa e conforme as instruções dela, registradas nas configurações do painel e neste acordo (art. 39 da LGPD).

Tratamento necessário para operar reservas de espaços: cadastro de clientes e usuários, conversa pelo WhatsApp, reservas, aprovação, cobrança por Pix, lembretes, relatórios, assistente de IA, sincronização de calendário e registro de auditoria. Duração: enquanto durar o contrato, mais os prazos de retenção abaixo.

• Titulares: clientes finais da Empresa e usuários do painel (administradores e equipe).
• Dados: nome, telefone (WhatsApp), e-mail, reservas (sala, data, horário, status), pagamentos (valor, status, data — sem dados bancários), mensagens trocadas com o assistente, consentimentos e registros técnicos.
• O serviço não foi feito para dados sensíveis (art. 5º, II, da LGPD). A Empresa não deve cadastrá-los em campos livres.

• Tratar os dados só para prestar o serviço e conforme as instruções da Empresa; não vender nem usar para publicidade.
• Manter confidencialidade, inclusive por quem tem acesso em nome do Croniu.
• Isolar os dados de cada Empresa: filtro por empresa na aplicação e, no banco de dados, regras por linha (Row-Level Security) que impedem uma empresa de ler ou alterar dados de outra.
• Adotar medidas de segurança: conexão criptografada, senhas com hash, tokens de integração criptografados, cópias de segurança criptografadas e trilha de auditoria.
• Ajudar a Empresa a atender os titulares (acesso, correção, portabilidade, exclusão) e a responder à ANPD.
• Avisar a Empresa, sem demora injustificada, de incidente de segurança que possa afetar os titulares, com as informações disponíveis.

Ter base legal para os dados que coloca no serviço, informar seus clientes (incluindo esta relação com o Croniu), obter consentimento quando necessário e responder aos pedidos dos titulares. Pedidos de exclusão de dados de clientes finais são feitos à Empresa; o cliente final não se autoexclui no Croniu, e a Empresa executa o pedido pelo painel ou com o apoio do Croniu.

A Empresa autoriza os suboperadores necessários ao serviço: provedor de nuvem e banco de dados ([PROVEDOR DE INFRAESTRUTURA]); Meta Platforms (WhatsApp Cloud API); provedor de pagamentos (Stripe e/ou Mercado Pago, quando usados); Anthropic (assistente de IA, quando ativo); Google e Microsoft (só quando um usuário conecta o próprio calendário). O Croniu exige deles proteção equivalente e avisará a Empresa de mudanças relevantes nessa lista.

Alguns suboperadores podem tratar dados fora do Brasil. Nesses casos, o Croniu adota as salvaguardas do art. 33 da LGPD (como cláusulas contratuais) e as exigências da ANPD.

Reservas e pagamentos: até 5 anos (obrigações legais e fiscais). Mensagens: enquanto a conta existir. Cópias de segurança: até [PRAZO] dias. No fim do contrato, a Empresa pode exportar os dados; depois, o Croniu exclui ou anonimiza em até [PRAZO] dias, salvo o que a lei obrigar a guardar.

A Empresa pode pedir informações razoáveis sobre as medidas de segurança e o cumprimento deste acordo, com aviso prévio e sem expor dados de outras empresas.

Encarregado (DPO) do Croniu: [NOME DO ENCARREGADO] · [E-MAIL DE CONTATO]. Veja também a Política de privacidade e os Termos de uso.