Os dados dos seus visitantes, tratados como deve ser
Tudo o que está nesta página é algo que a turnda faz hoje. Onde ainda não conquistamos uma afirmação, dizemo-lo mais abaixo em vez de lhe pôr um selo.
Cada negócio é isolado ao nível da base de dados
A turnda usa segurança ao nível da linha do Postgres, forçada nos dados de cada cliente. Isso significa que o isolamento é imposto pela própria base de dados e não pelo código do aplicativo lembrando-se de acrescentar um filtro, que é a forma habitual como este tipo de coisa corre mal. Uma verificação automática roda na barreira de publicação por onde cada mudança tem de passar, e recusa-se a passar se alguma vez for acrescentada uma tabela de cliente sem essa proteção, por isso não pode regredir em silêncio.
Recolhemos apenas o que uma fila precisa
Cada campo do visitante — nome, telefone, tamanho do grupo, uma observação — é um interruptor que o estabelecimento controla. De fábrica, a página de entrada pede só um nome e um telefone, e o quiosque não pede nada. Se a sua recepção não precisa de telefone, desligue. Os nomes dos visitantes são apagados dois dias após a visita, por padrão; você escolhe de um dia a um ano. O turnda não é um sistema de prontuários e não guarda dados clínicos, financeiros nem de identidade sobre os seus visitantes.
A privacidade na TV da sala de espera é garantida, não apenas escondida
A um quadro configurado para só números nunca são enviados os nomes: a restrição é aplicada onde os dados são lidos, e não escondendo texto na página. Isso importa numa sala de espera, onde o quadro é visível para todos.
Segredos e dados pessoais ficam fora dos registros
Os nossos próprios registros são depurados antes de serem escritos: valores que parecem um endereço de e-mail, um número de telefone ou uma chave são ocultados, e campos com nomes sensíveis são removidos a qualquer profundidade. Os relatos de falha enviados ao nosso monitor de erros são restringidos à parte: a recolha de dados pessoais está desligada e as variáveis dentro de um quadro de pilha nunca são transmitidas. Assim, o rasto operacional por onde os seus dados passam não acumula cópias deles.
Um canal falhar não derruba o produto
A página de acompanhamento é a principal forma de o visitante ver a sua vez; as atualizações por WhatsApp e e-mail são extras. Se um canal de mensagens sair do ar, a página de acompanhamento continua funcionando, então ninguém fica sem uma forma de saber que é a sua vez.
Com formato de LGPD e RGPD, e com apagamento real
Atendemos pedidos dos titulares, e as coisas que você insere — os dados do seu negócio, a sua marca — podem ser apagadas por você e não apenas por nós. Se parar de pagar, os seus dados são guardados 90 dias para que possa voltar, e podem ser removidos a pedido.
Um link colado para o logotipo é carregado do servidor de outra pessoa
Se você enviar o seu logotipo, ele é guardado e servido por nós, e mais ninguém está envolvido. Se em vez disso colar um link para o seu logotipo noutro site, os navegadores dos seus visitantes buscam essa imagem diretamente nesse site — o que significa que esse site consegue ver os endereços IP dos seus visitantes. Não somos nós que o escolhemos e não temos acordo com ele, por isso não está na nossa lista de subcontratantes e não pode estar. Enviar o arquivo evita isso por completo, e é a opção que recomendamos.
Uma só lista, num só lugar
A lista completa das empresas que tratam dados por conta da turnda: o que cada uma faz, o que pode ver e onde está, vive na sua própria página. Atualizamo-la antes de acrescentar alguém e avisamos cada negócio por e-mail com pelo menos 14 dias de antecedência.
O que não afirmamos
As páginas de confiança costumam listar apenas os acertos. Aqui está a outra metade: as coisas que um comprador cuidadoso deve saber que ainda não fizemos. Se alguma delas for um impedimento para você, diga-nos e daremos uma resposta franca em vez de uma promessa de roteiro.
Faça-nos uma pergunta de segurança- Não temos certificação SOC 2 nem ISO 27001. Diremos quando tivermos, e não antes.
- Não encomendamos nenhum teste de intrusão externo. O nosso trabalho de segurança até agora é auditoria interna adversarial.
- O nosso Acordo de tratamento de dados faz parte do que cada negócio aceita ao se registar, e assinamos uma cópia a pedido. Não oferecemos um contrato empresarial negociado nem um processo de questionários de segurança.
- Não temos nenhum acordo de disponibilidade. O produto foi desenhado para degradar com elegância em vez de prometer um número que ainda não podemos sustentar.
Perguntas de segurança que nos fazem
Um negócio pode alguma vez ver os dados de outro?
Não. O isolamento é imposto pela base de dados através de segurança ao nível da linha, e um teste automático faz a compilação falhar se alguma vez for introduzida uma tabela de cliente sem ele. Não fica a cargo do código do aplicativo lembrar-se.
Onde é que os nossos dados são guardados?
Em Frankfurt, na UE. Os seus dados estão numa base de dados Postgres gerida pela Supabase; o aplicativo em si roda na Fly.io na mesma região. Se o seu regulador exigir uma região específica, diga-nos antes de se cadastrar e não depois: preferimos dizer que não a induzi-lo em erro.
Vocês guardam dados de cartão?
Não. Os dados de pagamento vão direto para a Stripe. O turnda guarda apenas os quatro últimos dígitos e o tipo do cartão, nunca o número completo.
O que acontece com os nossos dados se sairmos?
Depende de como você sai. Se você mesmo encerrar a conta, pode desfazê-la em até 7 dias — depois disso ela é apagada para sempre. Antes de encerrar, leve o que precisa: a sua configuração pode ser exportada como arquivo a qualquer momento, e cada relatório baixa em CSV, Excel ou PDF. Os registros individuais das visitas não estão na exportação, porque apagamos os dados dos visitantes no prazo de retenção que você definir, em vez de guardá-los por muito tempo. Se você simplesmente deixar de pagar, guardamos a conta por 90 dias para que possa voltar sem refazer a configuração. De qualquer forma, você pode nos pedir para apagar antes. Nada é vendido, e nada é usado para treinar qualquer coisa.
Quanto tempo os dados dos visitantes são guardados, e as cópias seguem o mesmo relógio?
O prazo é escolhido por você: de 24 horas a um ano, e são 48 horas se não mudar. Quando expira, o nome e o contato são apagados e quaisquer notas ou marcas são eliminadas por completo. As cópias de segurança são a exceção honesta: fazemos uma todas as noites e guardamos 14 cópias diárias e 8 semanais, por isso uma cópia pode sobreviver cerca de oito semanas depois de desaparecer do sistema em funcionamento. As cópias são privadas, usadas apenas para recuperar de um desastre, e nunca para mais nada.
Se enviarmos uma captura de tela com um relato de suporte, o que acontece com ela?
Ele é guardado de forma privada, e só nós podemos vê-lo — não é público nem compartilhado. Aqui dissemos que os relatórios de suporte nunca expiravam e prometemos avisar quando isso mudasse. Mudou em 19 de agosto de 2026: a captura de tela e os detalhes técnicos anexados a um relatório agora são apagados 30 dias depois de criado, e um relatório fechado é apagado por completo depois de um ano. As duas coisas acontecem automaticamente. Uma parte continua verdadeira, e preferimos dizer: apagar os dados de um visitante não alcança um relatório de suporte que você nos enviou semanas antes — a janela de 30 dias é o que limita por quanto tempo essa captura existe. Por isso, ainda vale evitar uma captura de tela que mostre os dados de um visitante.
Podemos tirar os nossos dados?
Sim, pela própria turnda: a sua configuração pode ser exportada como arquivo a qualquer momento, e cada relatório baixa em CSV, Excel ou PDF. Os dados dos visitantes são apagados no prazo que você definir, então as visitas individuais não ficam guardadas para exportar. Para um visitante, o proprietário pode encontrar e apagar tudo o que guardamos em uma só etapa.
Vocês têm um contato de segurança?
Sim: escreva para security@turnda.com e chega a uma pessoa, não a uma fila de chamados. É o endereço publicado no nosso security.txt (em /.well-known/security.txt), e é para relatos de vulnerabilidades e mais nada. Se você acredita ter encontrado uma vulnerabilidade, avise-nos antes de divulgá-la publicamente e trabalharemos com você.
Veja também a nossa política de privacidade e termos.