Política de Privacidade

Esta política explica como o Agendei trata dados pessoais — inclusive os dados recebidos das APIs do Google — quando você usa o site, o painel e as páginas de agendamento. Escrevemos do jeito mais direto possível. Se algo não ficar claro, fale com a gente pelo e-mail crescermkt.suporte@gmail.com.

1. Quem somos

O Agendei é um serviço oferecido por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] (“Agendei”, “nós”).

Contato geral: crescermkt.suporte@gmail.com. Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO/DPO], e-mail [E-MAIL DO ENCARREGADO/DPO].

2. A quem esta política se aplica

• Negócio (ou usuário): a pessoa ou empresa que cria uma conta no Agendei para receber agendamentos, como uma clínica, um consultório, um salão, uma barbearia, um estúdio ou um prestador de serviço.
• Cliente final: quem acessa a página de agendamento de um Negócio para marcar, remarcar ou cancelar um horário.
• Visitante: quem apenas navega pelo site.

3. Quais dados tratamos

3.1. Dados do Negócio

• Conta: nome, e-mail e foto de perfil da conta Google usada no login, e um identificador interno da conta (detalhes na seção 4).
• Dados que você cadastra no painel: nome do negócio, endereço da página (por exemplo, /sua-clinica), descrição, WhatsApp, endereço, logo, cor da marca, fuso horário, horários de atendimento, regras de agendamento e serviços (nome, descrição, duração e, se quiser, preço).
• Teste grátis e aceite dos termos: a data de início e a de fim do teste grátis, o plano ativo e a validade dele, a versão dos Termos de Uso que você aceitou e a data e a hora do aceite. Usamos esses dados para comprovar o aceite e controlar o período de teste.

3.2. Dados dos clientes finais

Informados pelo próprio cliente final na página de agendamento do Negócio: nome, WhatsApp, e-mail (opcional) e observação (opcional). Também registramos o serviço, a data e o horário escolhidos, as remarcações e cancelamentos e se a mensagem de WhatsApp foi enviada.

3.3. Dados técnicos

Registros de acesso, como endereço IP, data e hora e tipo de navegador, mantidos por nós e pelos nossos provedores de infraestrutura para segurança, prevenção de abuso e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014).

4. Dados recebidos das APIs do Google

O Agendei acessa dados do Google em dois momentos, sempre com a sua autorização na tela de consentimento do Google: no login com Google e quando você conecta o Google Agenda no painel. Abaixo estão cada dado, a permissão usada e para que ela serve.

• Login com Google

  Permissões: openid email profile

  O que recebemos: nome, e-mail e foto de perfil da sua conta Google.

  Para quê: criar e identificar sua conta no Agendei e dar acesso ao painel.

• E-mail da conta conectada ao Google Agenda

  Permissões: openid email

  Para quê: confirmar que a agenda conectada pertence à mesma conta do dono logado no painel e mostrar no painel qual conta está conectada.

• Livre/ocupado da sua agenda

  Permissão: calendar.freebusy (ver sua disponibilidade nas suas agendas)

  O que recebemos: apenas os períodos ocupados (início e fim) da agenda conectada. Essa informação não inclui título, descrição, local nem participantes dos eventos.

  Para quê: calcular os horários livres mostrados na sua página de agendamento e conferir de novo, na hora de confirmar, se o horário continua livre.

• Eventos criados pelo Agendei

  Permissão: calendar.events.owned (ver, criar, alterar e excluir eventos nas agendas que você possui)

  Para quê:

  • criar um evento na sua agenda a cada agendamento, com o serviço, o horário e os dados que o cliente final informou (nome, WhatsApp, e-mail e observação, quando houver). Se o cliente informar o e-mail, ele é adicionado como convidado e recebe o convite do Google;
  • alterar esse evento quando o cliente remarca e excluí-lo quando o agendamento é cancelado;
  • consultar a situação dos eventos criados pelo Agendei, para saber se você apagou algum deles direto no Google Agenda, liberar o horário e manter o painel em dia;
  • quando um cliente remarca, conferir o horário de início e fim dos eventos que caem no intervalo do agendamento original, para não oferecer como livre um horário que esteja ocupado.

  Não guardamos título, descrição, local nem participantes de eventos que não foram criados pelo Agendei, e não alteramos nem excluímos esses eventos.

• Token de acesso

  O que é: a chave (refresh token) que o Google entrega ao Agendei quando você conecta a agenda, para que o app funcione sem pedir login a cada agendamento.

  Como guardamos: criptografado (AES-256-GCM) no nosso banco de dados no Supabase. Ele só é lido pelas funções de servidor do Agendei e nunca é enviado ao navegador.

O Agendei não acessa seu Gmail, Google Drive, Contatos, Fotos nem qualquer outro serviço do Google além dos listados acima.

5. Para que usamos os dados e com qual base legal

• Criar e manter sua conta e dar acesso ao painel — execução de contrato (art. 7º, V, da LGPD).
• Registrar o aceite dos Termos de Uso e controlar o período de teste e o plano — execução de contrato e, para guardar a prova do aceite, exercício regular de direitos (art. 7º, VI).
• Mostrar horários livres e criar, alterar e excluir os eventos dos agendamentos — execução de contrato.
• Enviar mensagens de WhatsApp (resumo ao cliente final ao marcar, remarcar ou cancelar e aviso ao Negócio) — execução de contrato com o Negócio; para os clientes finais, em nome do Negócio, que é o controlador desses dados.
• Segurança e prevenção de abuso (limites de agendamentos, proteção contra robôs, investigação de uso indevido) — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso e atender ordens de autoridades — cumprimento de obrigação legal (art. 7º, II).
• Suporte e avisos sobre o serviço (mudanças importantes, segurança) — execução de contrato e legítimo interesse.

Não usamos dados pessoais para publicidade, não fazemos perfil de marketing e não vendemos dados.

6. Uso Limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Agendei obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Agendei's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Na prática, isso quer dizer que os dados recebidos do Google:

• são usados apenas para oferecer e melhorar os recursos de agendamento descritos nesta política, que você vê e usa no Agendei;
• não são vendidos;
• não são usados nem transferidos para publicidade, inclusive anúncios personalizados ou de remarketing;
• não são usados para treinar modelos de inteligência artificial ou de aprendizado de máquina;
• não são usados para avaliar crédito nem para fins de empréstimo;
• só são transferidos a terceiros quando necessário para prestar o serviço (os provedores listados na seção 8), para cumprir a lei ou em caso de fusão, aquisição ou venda de ativos, com aviso prévio a você;
• não são lidos por pessoas, exceto com a sua autorização expressa (por exemplo, quando você pede ajuda do suporte sobre um agendamento específico), quando necessário para segurança (como investigar abuso), para cumprir a lei, ou quando estiverem agregados e anonimizados para operações internas.

7. Como guardamos e protegemos

• O banco de dados, o login e as funções de servidor ficam no Supabase; o site é hospedado na Vercel. Esses servidores podem estar fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com as garantias contratuais e de segurança oferecidas por esses provedores.
• O token do Google é criptografado com AES-256-GCM antes de ser gravado e só as funções de servidor do Agendei conseguem lê-lo.
• Todo o tráfego usa conexão segura (HTTPS/TLS).
• Regras de acesso no banco de dados garantem que cada Negócio só enxergue os próprios dados.
• O acesso interno é restrito ao mínimo necessário para operar e dar suporte ao serviço.
• Se houver um incidente de segurança com risco relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.

8. Com quem compartilhamos

Compartilhamos dados somente com quem precisa deles para o serviço funcionar:

• Google (API do Google Agenda): para consultar o livre/ocupado e criar, alterar e excluir os eventos dos agendamentos. Quando o cliente final informa o e-mail, o próprio Google envia a ele o convite do evento.
• Meta Platforms (WhatsApp Business Platform): somente para enviar as mensagens de WhatsApp. Enviamos o número de destino e o conteúdo da mensagem: para o cliente final, o primeiro nome dele, o nome do Negócio, o serviço, a data, o horário e o link da reserva (ou o link para marcar de novo, no cancelamento); no aviso ao Negócio, o nome completo e o WhatsApp do cliente, o serviço e o horário.
• Supabase e Vercel: provedores de infraestrutura que guardam e processam os dados em nosso nome, seguindo nossas instruções.
• Google Fonts e jsDelivr: entregam as fontes e bibliotecas usadas pelas páginas. Ao carregar esses arquivos, o seu navegador envia a eles dados técnicos, como o endereço IP.
• O próprio Negócio: os dados do cliente final aparecem para o Negócio no painel e no Google Agenda dele.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Nunca vendemos dados pessoais e não os compartilhamos para fins de publicidade.

9. Por quanto tempo guardamos e como excluir

• Conta e dados do Negócio: enquanto a conta estiver ativa.
• Teste encerrado sem plano ativo: guardamos os dados do Negócio e dos agendamentos por [PRAZO] dias depois do fim do teste, para você poder ativar e continuar de onde parou. Depois disso, eles podem ser excluídos.
• Início do teste: fica ligado à sua conta mesmo se você apagar a página e criar outra, para o teste não recomeçar. É excluído junto com a conta.
• Token do Google: até você desconectar o Google Agenda ou excluir a conta. Ao desconectar pelo painel, revogamos o acesso junto ao Google e apagamos o token na hora.
• Revogar pelo Google: você também pode remover o acesso do Agendei a qualquer momento em myaccount.google.com/permissions. A partir daí, o Agendei deixa de acessar sua agenda e sua página para de receber agendamentos até você conectar de novo. O token guardado perde a validade; para apagá-lo também, use o botão de desconectar no painel ou peça por e-mail.
• Agendamentos e dados dos clientes finais: enquanto a conta do Negócio estiver ativa, para o histórico do painel. O Negócio pode pedir a exclusão a qualquer momento.
• Exclusão da conta: peça pelo e-mail crescermkt.suporte@gmail.com, a partir do e-mail da conta. Em até 30 dias, excluímos a conta, o negócio, os serviços, os agendamentos e o token do Google, exceto o que a lei nos obriga a guardar (por exemplo, registros de acesso por 6 meses, conforme o art. 15 do Marco Civil da Internet). Cópias de segurança são sobrescritas no ciclo normal dos nossos provedores.
• Eventos já criados no Google Agenda: continuam na sua agenda, porque são seus. Você pode apagá-los lá quando quiser.

10. Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a lei.

Para exercer esses direitos, escreva para crescermkt.suporte@gmail.com ou para o encarregado ([E-MAIL DO ENCARREGADO/DPO]). Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.

11. Dados dos clientes finais

Quando um cliente final marca um horário na página de um Negócio, o Negócio é o controlador desses dados e o Agendei é o operador: tratamos os dados em nome do Negócio e seguindo as instruções dele, para agendar, remarcar, cancelar e enviar as mensagens do agendamento.

• Cabe ao Negócio informar seus clientes sobre o uso dos dados e ter uma base legal para tratá-los.
• As mensagens de WhatsApp enviadas ao cliente final são apenas sobre o agendamento (confirmação, remarcação e cancelamento). Não enviamos propaganda.
• O cliente final pode remarcar ou cancelar pelo link da reserva, nos prazos definidos pelo Negócio.
• Pedidos de acesso, correção ou exclusão devem ser feitos ao Negócio. Se chegarem até nós, encaminhamos ao Negócio e ajudamos no que for preciso.

12. Cookies e armazenamento local

• Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
• O painel usa o armazenamento local do navegador (localStorage) para manter a sua sessão de login. Esses dados são apagados quando você sai da conta.
• As páginas de agendamento e de reserva não exigem login e não usam cookies de rastreamento.
• Você pode apagar esses dados a qualquer momento nas configurações do seu navegador.

13. Crianças e adolescentes

O painel do Agendei é destinado a maiores de 18 anos que representam um negócio. Não coletamos intencionalmente dados de crianças. Quando o atendimento for para uma criança ou um adolescente, o agendamento deve ser feito pelo responsável legal.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a última atualização. Se a mudança for importante, avisamos os Negócios por e-mail ou pelo painel antes de ela valer.

15. Contato e encarregado

[RAZÃO SOCIAL] — CNPJ [CNPJ]
[ENDEREÇO]
E-mail: crescermkt.suporte@gmail.com
Encarregado (DPO): [NOME DO ENCARREGADO/DPO] — [E-MAIL DO ENCARREGADO/DPO]

Ler também os Termos de Uso