Política de Privacidade

Esta Política explica como o RoomAlly trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar o RoomAlly, você declara ter lido este documento.

1. Quem somos

O RoomAlly é um sistema de gestão de espaços e salas (reservas, preços, horários, cobrança e integração com agendas) oferecido por Kennedy Eduardo da Silva ME, inscrita no CNPJ 12.773.064/0001-04, que atua como KnD Assessoria em Informática, com sede em Hortolândia/SP (“nós” ou “RoomAlly”).

Contato para assuntos de privacidade: admin@roomally.com.br.

2. Nosso papel e o papel do Gestor

• Em relação aos dados dos Gestores e colaboradores que criam contas no RoomAlly, nós somos controladores.
• Em relação aos dados dos clientes finais que o Gestor cadastra e convida (nome, documentos, endereço, reservas etc.), o Gestor é o controlador e o RoomAlly atua como operador, tratando os dados apenas para prestar o serviço, conforme as instruções do Gestor. Se você é cliente de um Espaço e quer exercer seus direitos, fale primeiro com o Gestor do seu Espaço; nós ajudamos no que for preciso.

3. Dados que tratamos

• Conta: nome, e-mail, senha (armazenada apenas em forma de hash, nunca em texto), papel de acesso (Gestor, Colaborador, Cliente) e data de aceite destes documentos.
• Cadastro do cliente do Espaço (informado pelo Gestor): CPF ou CNPJ, endereço, telefone, atividade e documentos anexados (por exemplo, comprovantes).
• Espaço e operação: nome, CPF/CNPJ e endereço do Espaço; salas, preços, horários; reservas (datas, valores, forma e situação do pagamento, comprovantes).
• Dados bancários do Espaço (banco, agência, conta, convênio), usados só para gerar o arquivo de remessa de boletos. Agência, conta e convênio ficam criptografados no banco de dados.
• Integração com o Google Agenda (opcional): e-mail da conta Google, agenda escolhida e um token de renovação (criptografado) que permite criar e remover eventos.
• Dados técnicos: cookie de sessão de login e registros de erro do servidor (rota, mensagem e horário), sem conteúdo de formulários.

4. Para que usamos e em que base legal

• Prestar o serviço (criar conta, controlar acesso, registrar reservas, calcular valores, enviar e-mails de confirmação, avisos e convites) — execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
• Segurança e prevenção a fraudes, e registro de erros para corrigir defeitos — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e regulatórias (art. 7º, II) e exercer direitos em processos (art. 7º, VI).
• Conectar sua agenda do Google — consentimento, dado por você ao autorizar o acesso, e que pode ser retirado a qualquer momento (art. 7º, I).

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não fazemos decisões automatizadas que produzam efeitos jurídicos sobre você.

5. Com quem compartilhamos

Usamos fornecedores (operadores) estritamente para operar o serviço:

• Vercel (hospedagem da aplicação) e Neon (banco de dados);
• Resend (envio de e-mails do sistema) e Zoho Mail (caixa de e-mail da nossa equipe);
• Google, somente se você conectar a sua agenda.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33) e limitamos o compartilhamento ao necessário. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

6. Dados obtidos das APIs do Google

Se você conectar sua agenda, o RoomAlly solicita os escopos calendar.events (criar e remover os eventos das reservas na agenda que você escolher) e calendar.calendarlist.readonly (listar suas agendas para você escolher), além de identificar o e-mail da conta. Usamos esses dados somente para criar e remover os eventos das reservas e para mostrar a lista de agendas; não lemos o conteúdo dos seus outros eventos, não os usamos para publicidade e não os transferimos a terceiros, salvo para prestar o serviço ou por obrigação legal.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo RoomAlly obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Você pode desconectar a agenda a qualquer momento no botão Desconectar, no início do RoomAlly (o acesso é revogado no Google e o token é apagado), ou em myaccount.google.com/permissions.

7. Segurança

• Conexão protegida por HTTPS.
• Senhas guardadas apenas como hash; dados bancários e tokens do Google criptografados (AES-256-GCM).
• Acesso por papel: cada usuário só vê o que o seu perfil permite.
• Documentos e comprovantes em armazenamento privado, acessíveis só a quem tem permissão.
• Alertas de erro para nossa equipe e cópias de segurança do banco de dados.

Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco ou dano relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

8. Por quanto tempo guardamos

• Enquanto a conta ou a licença do Espaço estiver ativa e pelo tempo necessário para cumprir obrigações legais.
• Ao excluir um cliente ou colaborador no RoomAlly, seus dados cadastrais e documentos são apagados; reservas passadas do Espaço podem ser mantidas de forma que não identifique a pessoa quando a lei ou o histórico financeiro do Espaço exigirem.
• Após o encerramento do Espaço, apagamos ou anonimizamos os dados em até 90 dias, salvo obrigação legal de guarda.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento; revogação do consentimento; e revisão de decisões automatizadas.

Para exercer seus direitos, escreva para admin@roomally.com.br. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas um cookie essencial de sessão, necessário para manter você logado (a sessão expira após 30 minutos de inatividade). Não usamos cookies de publicidade nem de rastreamento de terceiros.

11. Crianças e adolescentes

O RoomAlly é destinado a profissionais e empresas e não se dirige a menores de 18 anos.

12. Alterações desta Política

Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou no próprio sistema, e a data acima sempre indicará a versão em vigor.

13. Contato

Dúvidas ou solicitações: admin@roomally.com.br. Veja também os Termos de Uso.