Acordo de tratamento de dados

Controladora: a empresa que contrata o Croniu JVN ("Empresa"). Ela decide quais dados dos seus clientes e equipe são tratados e para quê.

Operador: JOAO V. DO NASCIMENTO CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (JOAOVN TECNOLOGIA), CNPJ 49.016.002/0001-68, Alameda Grajaú, 290, Ed. Columbia, 91-B, Alphaville, Barueri/SP ("Croniu"), que trata os dados só em nome da Empresa e conforme as instruções dela, registradas nas configurações do painel e neste acordo (art. 39 da LGPD).

Tratamento necessário para operar reservas de espaços: cadastro de clientes e usuários, conversa pelo WhatsApp, reservas, aprovação, cobrança pelo link de pagamento do Stripe (cartão ou Pix, na conta Stripe da Empresa), lembretes, relatórios, assistente de IA, sincronização de calendário e registro de auditoria. Duração: enquanto durar o contrato, mais os prazos de retenção abaixo.

• Titulares: clientes finais da Empresa e usuários do painel (administradores e equipe).
• Dados: nome, telefone (WhatsApp), e-mail, reservas (sala, data, horário, status), pagamentos (valor, status, data e forma — sem dados bancários, de cartão nem a chave Pix da Empresa), mensagens trocadas com o assistente, consentimentos e registros técnicos.
• O serviço não foi feito para dados sensíveis (art. 5º, II, da LGPD). A Empresa não deve cadastrá-los em campos livres.

• Tratar os dados só para prestar o serviço e conforme as instruções da Empresa; não vender nem usar para publicidade.
• Manter confidencialidade, inclusive por quem tem acesso em nome do Croniu.
• Isolar os dados de cada Empresa: filtro por empresa na aplicação e, no banco de dados, regras por linha (Row-Level Security) que impedem uma empresa de ler ou alterar dados de outra.
• Adotar medidas de segurança: conexão criptografada, senhas com hash, tokens de integração criptografados, cópias de segurança criptografadas e trilha de auditoria.
• Ajudar a Empresa a atender os titulares (acesso, correção, portabilidade, exclusão) e a responder à ANPD.
• Avisar a Empresa, sem demora injustificada, de incidente de segurança que possa afetar os titulares, com as informações disponíveis.

Ter base legal para os dados que coloca no serviço, informar seus clientes (incluindo esta relação com o Croniu), obter consentimento quando necessário e responder aos pedidos dos titulares. Pedidos de exclusão de dados de clientes finais são feitos à Empresa; o cliente final não se autoexclui no Croniu, e a Empresa executa o pedido pelo painel ou com o apoio do Croniu.

A Empresa autoriza os suboperadores necessários ao serviço: hospedagem da aplicação (Vercel, região São Paulo) e banco de dados e cópias de segurança (Supabase, região São Paulo); envio e recebimento das mensagens do WhatsApp (Z-API e, quando a Empresa conectar o próprio número, Meta Platforms — WhatsApp Cloud API); Stripe (processador dos pagamentos das reservas, pelo Stripe Connect na conta da própria Empresa, e dos planos); Anthropic (assistente de IA, quando ativo); Google e Microsoft (só quando um usuário conecta o próprio calendário). O Croniu exige deles proteção equivalente e avisará a Empresa de mudanças relevantes nessa lista.

Alguns suboperadores podem tratar dados fora do Brasil. Nesses casos, o Croniu adota as salvaguardas do art. 33 da LGPD (como cláusulas contratuais) e as exigências da ANPD.

Reservas e pagamentos: até 5 anos (obrigações legais e fiscais). Mensagens: enquanto a conta existir. Cópias de segurança: diárias, criptografadas, guardadas por até 5 anos (1.825 dias) e apagadas automaticamente ao fim do prazo. No fim do contrato, a Empresa pode exportar os dados; depois, o Croniu exclui ou anonimiza em até 30 dias nos sistemas em uso, salvo o que a lei obrigar a guardar; nas cópias de segurança, os dados deixam de existir quando cada cópia expira.

A Empresa pode pedir informações razoáveis sobre as medidas de segurança e o cumprimento deste acordo, com aviso prévio e sem expor dados de outras empresas.

Encarregado (DPO) do Croniu: João Vitor Nascimento · joao@usecroniu.com.br. Veja também a Política de privacidade e os Termos de uso.