Política de Privacidade

1. Introdução

A AgendPro ("nós") está comprometida com a proteção dos dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018). Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos seus dados.

2. Dados Coletados

2.1 Dados do Estabelecimento (Controlador)

• Nome, email, telefone e endereço do responsável;
• Dados de funcionários cadastrados (nome, email, telefone);
• Informações de serviços, horários e preços;
• Dados financeiros para cobrança (processados via Asaas).

2.2 Dados dos Clientes do Estabelecimento

• Nome, telefone e email dos clientes agendados;
• Histórico de agendamentos e preferências;
• Avaliações e comentários voluntários.

2.3 Dados de Navegação

• Endereço IP e dados do navegador;
• Cookies essenciais para funcionamento da plataforma;
• Dados de uso e analytics agregados.

3. Finalidades do Tratamento

Os dados são tratados para as seguintes finalidades:

• Execução do contrato: prestação do serviço de agendamento online;
• Comunicação: envio de lembretes, confirmações e notificações via email e WhatsApp;
• Melhoria do serviço: análise de uso para aprimorar funcionalidades;
• Obrigação legal: cumprimento de obrigações fiscais e regulatórias.

4. Bases Legais (LGPD Art. 7)

• Consentimento: para envio de comunicações de marketing;
• Execução de contrato: para prestação do serviço contratado;
• Legítimo interesse: para melhorias e segurança da plataforma;
• Obrigação legal: para cumprimento de exigências regulatórias.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Supabase: infraestrutura de banco de dados e autenticação;
• Asaas: processamento seguro de pagamentos;
• Resend: envio de emails transacionais;
• Evolution API: envio de mensagens WhatsApp (quando configurado pelo estabelecimento).

Não vendemos dados pessoais a terceiros.

6. Arquitetura Multi-Tenant

Os dados de cada estabelecimento são logicamente isolados através de nossa arquitetura multi-tenant. Cada estabelecimento acessa apenas seus próprios dados, com políticas de segurança (RLS) implementadas no nível do banco de dados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia em trânsito (HTTPS/TLS);
• Isolamento de dados por Row Level Security (RLS);
• Autenticação segura com hash de senhas;
• Backups automáticos;
• Monitoramento contínuo de acessos.

8. Direitos do Titular (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização ou eliminação de dados desnecessários;
• Revogar consentimento a qualquer momento;
• Solicitar portabilidade dos dados.

Para exercer seus direitos, entre em contato através da área de Suporte na Plataforma.

9. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa. Após cancelamento, os dados são mantidos por 30 dias para eventual exportação e, em seguida, excluídos. Dados necessários para cumprimento de obrigações legais podem ser retidos por prazo superior.

10. Cookies

Utilizamos apenas cookies essenciais para o funcionamento da plataforma (autenticação e preferências de sessão). Não utilizamos cookies de rastreamento de terceiros.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por email ou notificação na plataforma.

12. Contato do Encarregado (DPO)

Para questões relacionadas à proteção de dados, entre em contato através da área de Suporte na Plataforma ou pelo email disponível em nosso site.