Privacidade e Segurança
Compromisso com a LGPD e a Proteção de seus Dados
1. Onde seus dados são guardados?
Seus dados e de seus clientes são armazenados na infraestrutura do Supabase.
Utilizamos políticas de Row Level Security (RLS), o que significa que tecnicamente ninguém — nem mesmo a equipe do iTuk — consegue acessar os dados de seus clientes sem a sua permissão explícita, pois cada dado é protegido pela sua chave de usuário única.
2. Criptografia e Proteção
Toda a comunicação entre o aplicativo e o servidor é criptografada. O iTuk atua como um facilitador tecnológico, processando apenas os dados estritamente necessários para o agendamento (nome, telefone e horário).
3. Seus Direitos (LGPD)
Garantimos total transparência. Você tem direito a:
- Confirmação de que seus dados estão sendo tratados.
- Acesso total às informações que temos sobre você.
- Correção de dados incompletos ou inexatos.
- Portabilidade e exclusão dos dados.
4. Direito ao Esquecimento
Ao contrário de muitas plataformas, o iTuk oferece uma função direta de Excluir Conta. Ao acionar esta opção, todos os seus dados e registros vinculados são permanentemente apagados de nossos servidores, sem possibilidade de recuperação.
Na versão web, essa opção está em Configurações da conta.
5. Usuários na União Europeia (GDPR)
Se você acessa o iTuk a partir de um país da União Europeia, além dos direitos previstos na LGPD (seção 3 acima), o Regulamento Geral de Proteção de Dados (GDPR) também se aplica ao tratamento dos seus dados.
Controlador dos dados:
Rafael R D Santos, pessoa física responsável pelo iTuk, com sede no Brasil. Dúvidas ou solicitações: privacidade@itukapp.com.
Base legal por finalidade:
- Cadastro, agendamentos e perfil profissional: execução de contrato (Art. 6(1)(b)).
- Localização e conexão com o Google Agenda: consentimento explícito e revogável (Art. 6(1)(a)).
Seus direitos sob o GDPR:
- Acesso, retificação, apagamento e portabilidade dos seus dados.
- Oposição e restrição ao tratamento.
- Não ficar sujeito a decisões automatizadas sem intervenção humana.
- Reclamar junto à autoridade de proteção de dados do seu país (por exemplo, a CNPD em Portugal ou o Garante per la protezione dei dati personali na Itália).
Respondemos a solicitações em até 1 mês, prazo previsto pelo GDPR. Os dados são armazenados na infraestrutura da Supabase (AWS), sob as Cláusulas Contratuais Padrão da União Europeia (SCC) que fazem parte do acordo de processamento de dados da Supabase.
6. Integração com o Google Agenda (profissionais)
O iTuk oferece ao profissional a opção de conectar sua conta do Google Agenda. Essa conexão é voluntária e pode ser desfeita a qualquer momento nas configurações do perfil profissional.
Quais dados acessamos. Ao conectar, o iTuk acessa, via APIs do Google:
- a disponibilidade da sua agenda (livre/ocupado — API free/busy), para bloquear no iTuk os horários em que você já está comprometido. Não lemos o conteúdo dos seus eventos (título, participantes, local, descrição) — apenas as faixas de horário ocupadas;
- permissão para criar e atualizar eventos referentes aos seus agendamentos do iTuk, para que apareçam automaticamente no seu Google Agenda.
Como usamos. Exclusivamente para (a) impedir marcações em cima de horários ocupados e (b) manter seus agendamentos do iTuk refletidos na sua agenda. Não usamos esses dados para publicidade e não os vendemos.
Como guardamos. Guardamos apenas as faixas de horário ocupado necessárias ao cálculo de disponibilidade — nunca o conteúdo dos seus eventos pessoais. As credenciais de acesso são armazenadas de forma cifrada. Ao desconectar, revogamos o acesso no Google e removemos os dados de disponibilidade importados.
Uso Limitado. O uso e a transferência, pelo iTuk, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, inclusive aos requisitos de Uso Limitado (Limited Use).
Dúvidas e Contato
Se você tiver dúvidas sobre como seus dados são protegidos: privacidade@itukapp.com