Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Agendê trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ela se aplica ao site, ao painel de gestão, à página pública dos negócios (vitrine) e ao portal do cliente.

1. Papéis no tratamento de dados

• Dados de conta dos assinantes (donos e equipe dos negócios que assinam a Plataforma): o Agendê atua como controlador — decide como e por que esses dados são tratados.
• Dados dos clientes finais dos negócios (pessoas que agendam serviços): o negócio assinante é o controlador desses dados; o Agendê atua como operador, tratando-os exclusivamente conforme a finalidade da Plataforma (agendamento, histórico, comunicação do próprio negócio).

2. Dados que coletamos

• Conta do assinante: nome, e-mail, CPF/CNPJ, telefone, CEP, dados do negócio (nome, endereço, catálogo, fotos) e credenciais de acesso (senha armazenada de forma criptografada pelo provedor de autenticação).
• Clientes finais (em nome do negócio): nome, CPF, telefone, e-mail, histórico de agendamentos e atendimentos, avaliações e, quando o negócio utiliza fichas de anamnese, as respostas registradas nelas.
• Pagamentos da assinatura: processados pela Stripe; o Agendê não armazena números completos de cartão.
• Dados técnicos: registros de acesso (data, hora, IP) exigidos pelo Marco Civil da Internet e cookies estritamente necessários à sessão autenticada.

3. Finalidades e bases legais

• Prestar o serviço contratado (agenda, cadastro, financeiro, notificações) — execução de contrato;
• Faturamento e emissão de cobranças — execução de contrato e obrigação legal;
• Segurança, prevenção a fraudes e registros de acesso — obrigação legal e legítimo interesse;
• Comunicações operacionais (avisos de agendamento, lembretes, notificações da equipe) — execução de contrato;
• Melhoria do produto com dados de uso agregados — legítimo interesse.

Não vendemos dados pessoais a terceiros.

4. Dados sensíveis (fichas de anamnese)

Fichas de anamnese podem conter dados relacionados à saúde, classificados como dados pessoais sensíveis pela LGPD. Esses dados são coletados pelo negócio assinante, sob responsabilidade dele (controlador), com o consentimento do cliente final. O Agendê os armazena de forma segregada por negócio e não os utiliza para nenhuma outra finalidade — inclusive não os usa para treinar modelos ou para publicidade.

5. Compartilhamento com suboperadores

Para operar, a Plataforma utiliza provedores de infraestrutura e serviço que tratam dados em nosso nome, sob contrato e apenas na medida necessária:

• Supabase — hospedagem do banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Stripe — processamento de pagamentos da assinatura;
• Resend — envio de e-mails transacionais;
• Provedor de WhatsApp — envio de mensagens de agendamento quando habilitado pelo negócio.

Alguns desses provedores podem armazenar dados fora do Brasil; nesses casos, a transferência internacional observa os mecanismos previstos na LGPD. Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: isolamento de dados por negócio (multi-tenancy), controle de acesso por cargos e permissões, criptografia em trânsito (HTTPS), senhas armazenadas com criptografia e registro de atividades administrativas. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.

7. Retenção e exclusão

• Dados de conta são mantidos enquanto a conta existir e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais (ex.: fiscais e registros de acesso), sendo então excluídos ou anonimizados.
• Dados de clientes finais são mantidos enquanto o negócio controlador determinar, dentro da Plataforma; a exclusão pode ser solicitada ao próprio negócio ou, quando cabível, ao Agendê.
• O encerramento da assinatura, por si só, não exclui os dados — eles ficam preservados para eventual reativação ou exportação, até a solicitação de exclusão definitiva.

8. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele.

Clientes finais de um negócio devem direcionar solicitações primeiro ao próprio negócio (controlador dos seus dados); o Agendê apoiará o atendimento na qualidade de operador.

9. Cookies

Utilizamos apenas cookies e armazenamento local estritamente necessários ao funcionamento da Plataforma (sessão autenticada, preferências de interface). Não utilizamos cookies de publicidade de terceiros.

10. Contato e encarregado

Para exercer seus direitos ou tirar dúvidas sobre esta Política, utilize o canal de atendimento oficial (WhatsApp) divulgado no rodapé do site. As solicitações são respondidas nos prazos previstos na LGPD.

11. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo. Consulte também os Termos de Uso.