Política de Privacidade
Controlador: Code-Scripts, Solo Trader, 5 Cois Teampall, Sli Na Manach,
Mungret, Limerick, Irlanda. Registro 343564.
Contato: [email protected]
A Code-Scripts opera a plataforma Okapi, um sistema multiempresa usado por clínicas, escritórios e prestadores de serviço para gerenciar o próprio site, agendamentos, cadastro de clientes e conteúdo. Esta política explica quais dados tratamos e por quê.
Dados que tratamos
- Dados de conta: nome, e-mail e permissões dos usuários que acessam o painel.
- Dados operacionais do cliente: os registros que cada empresa cadastra na plataforma. Esses dados pertencem à empresa contratante; a Code-Scripts atua como operadora.
- Dados de navegação: registros técnicos de acesso, usados para segurança e diagnóstico.
Integração com o Perfil da Empresa no Google
Quando uma empresa cliente opta por conectar o próprio Perfil da Empresa no Google, a conexão é feita por OAuth, com consentimento explícito de quem administra o perfil.
- O que acessamos: as avaliações e as informações públicas do local que a
pessoa autenticada administra, através do escopo
https://www.googleapis.com/auth/business.manage. - Para quê: (1) exibir as avaliações no site da própria empresa, depois que ela aprova cada uma, e (2) publicar no Google as respostas que a própria empresa escreve.
- O que não fazemos: não criamos avaliações, não filtramos quais avaliações chegam ao Google, não acessamos locais que a pessoa autenticada não administra, e não vendemos, alugamos nem compartilhamos esses dados com terceiros.
- Como revogar: a qualquer momento, pelo botão Desconectar no painel (Depoimentos › Google) ou em myaccount.google.com/permissions. Depois de revogado, deixamos de acessar o perfil.
Limited Use. O uso das informações recebidas das APIs do Google pela Okapi respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores de infraestrutura necessários para operar o serviço (hospedagem em nuvem, envio de e-mail e mensagens), e apenas na medida necessária para a prestação.
Retenção e exclusão
Mantemos os dados enquanto durar o contrato com a empresa cliente e pelo prazo legal aplicável. Avaliações importadas do Google podem ser excluídas pela empresa no painel: a exclusão apaga o texto, o nome e a foto do autor de forma definitiva, e impede que a avaliação seja importada novamente.
Seus direitos
Nos termos da LGPD e do GDPR, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento. Escreva para [email protected]; respondemos em até 30 dias.
Segurança
Os dados trafegam sempre por HTTPS. Cada empresa cliente opera em um banco de dados isolado. Credenciais e campos sensíveis são armazenados cifrados, e o acesso é controlado por perfis de permissão.
Privacy Policy (English summary)
Controller: Code-Scripts, Solo Trader, 5 Cois Teampall, Sli Na Manach, Mungret, Limerick, Ireland. Registration 343564. Contact: [email protected]
Code-Scripts operates Okapi, a multi-tenant platform used by small businesses in Brazil to run their website, scheduling and client records.
Google Business Profile integration
- Data accessed: reviews and public information for the location the
authenticated user manages, via the
https://www.googleapis.com/auth/business.managescope. - Purpose: to display those reviews on that same business's own website after the business approves each one, and to publish owner replies the business writes.
- We do not create reviews, filter which reviews reach Google, access locations the user does not manage, or sell, rent or share this data with third parties.
- Revoking access: at any time through the Disconnect button in the dashboard, or at myaccount.google.com/permissions.
- Deletion: a business can delete an imported review from the dashboard. Deletion permanently removes the review text, the reviewer's name and photo, and prevents the review from being imported again.
Okapi's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Questions or data requests: [email protected].