1. Quem participa do tratamento dos dados
Esta política se aplica ao AgendeAq, disponível em agendeaq.com.br e acessível também por agendeaq.com, que redireciona para o domínio principal. A identificação do responsável e os canais de contato estão ao final desta página e na página de Contato.
O AgendeAq decide como tratar os dados necessários à gestão das contas, segurança e suporte da plataforma. O estabelecimento decide como utilizar os dados de seus clientes para organizar e prestar o atendimento. Quando processa dados de agenda conforme as instruções do estabelecimento, o AgendeAq atua como operador. As responsabilidades dependem da finalidade e da operação realizada.
2. Quais dados podem ser utilizados
- Conta: nome, sobrenome, nome de usuário, e-mail, telefone, foto, verificações e informações de acesso. Ao definir uma senha, armazenamos seu hash, e não a senha em texto legível.
- Login com Google: identificador da conta, nome, e-mail e foto disponibilizados pelo provedor, além dos dados técnicos necessários à autenticação.
- Negócio e equipe: nome e contato do estabelecimento, endereço, identificação empresarial quando informada, serviços, preços, profissionais, permissões e horários.
- Agendamento: nome e contato do cliente, serviço, profissional, estabelecimento, data e horário. O estabelecimento também pode registrar agendamentos de clientes.
- Suporte: assunto, mensagens, imagens anexadas e registros de atendimento. Não envie senhas, códigos de acesso ou informações sensíveis desnecessárias.
- Uso e segurança: registros técnicos de acesso, endereço IP quando necessário, navegador, dispositivo, eventos de segurança e métricas de navegação e uso, conforme descrito nesta política.
3. Para que usamos os dados e quais são as bases legais
- Criar e autenticar contas, organizar agendas, confirmar e atualizar atendimentos e responder ao suporte: execução de contrato ou procedimentos relacionados a ele.
- Prevenir abuso, controlar acessos e investigar falhas: legítimo interesse, quando cabível e após considerar os direitos das pessoas, ou cumprimento de obrigação legal.
- Atender solicitações de autoridades, obrigações legais e exercer direitos em processos: as bases legais correspondentes a essas situações.
- Google Analytics e medição de publicidade: dependem das escolhas nas preferências de privacidade. O Umami mede visitas e eventos básicos independentemente dessas escolhas, conforme descrito nesta política.
- Cada estabelecimento deve definir e informar as bases legais do tratamento que realiza para prestar seus próprios serviços.
4. O que fica público e quem pode acessar
A página pública de um estabelecimento apresenta os dados comerciais que ele publica, como nome, imagem, serviços, preços, profissionais e endereço. Evite cadastrar um endereço residencial como comercial se não desejar divulgá-lo.
Os dados dos clientes e as conversas de suporte não são publicados como parte dessas páginas. O acesso interno depende da conta, do vínculo e das permissões. Os atendentes autorizados do AgendeAq podem acessar informações necessárias para suporte, segurança e operação.
5. Prestadores, integrações e outros países
Podemos utilizar serviços de hospedagem e entrega de conteúdo, como Vercel e Cloudflare; banco de dados; armazenamento de arquivos, como Backblaze B2 ou Bunny; provedor de e-mail; autenticação Google; métricas Umami e Google Analytics; medição de publicidade Meta Pixel e API de Conversões da Meta, TikTok Pixel e Google Ads quando ativada e autorizada; e WhatsApp/Meta por meio da integração Evolution API. A utilização depende das funções e da configuração ativa da plataforma.
Compartilhamos apenas as informações necessárias à finalidade de cada integração. Mensagens de confirmação e alterações podem incluir dados do atendimento e contato do destinatário. Ao escolher Google, WhatsApp ou outro serviço externo, também se aplicam as políticas desse serviço.
Alguns prestadores podem processar dados fora do Brasil. Quando houver transferência internacional, devem ser observados os mecanismos e as salvaguardas exigidos pela legislação aplicável. Você pode solicitar informações sobre os prestadores envolvidos no seu caso.
Também podemos compartilhar informações quando necessário para cumprir obrigação legal ou ordem válida de autoridade competente. O fornecimento de dados para prestar o serviço não constitui autorização geral para publicidade. Podemos divulgar o AgendeAq no Google Ads, Meta Ads ou TikTok Ads. A veiculação de um anúncio nessas plataformas, por si só, não significa que seus rastreadores estejam instalados no AgendeAq. Se passarmos a enviar dados de visitantes para medição de conversões, públicos ou remarketing, inclusive por APIs no servidor, informaremos os prestadores, os dados e as finalidades e implementaremos a base legal e as escolhas aplicáveis antes da ativação.
6. Mensagens e comunicações
E-mails e mensagens de WhatsApp podem ser usados para verificação, recuperação de acesso, convites de equipe e informações sobre agendamentos. O conteúdo depende da ação solicitada e das integrações disponíveis.
Mensagens promocionais não se confundem com avisos necessários ao serviço. Campanhas e ferramentas publicitárias adicionais exigem avaliação específica e atualização das informações e escolhas oferecidas.
7. Por quanto tempo os dados ficam armazenados
Mantemos os dados pelo tempo necessário às finalidades informadas, à relação de uso e às obrigações legais aplicáveis. O prazo varia conforme a categoria: conta, agenda, suporte, segurança ou documentação necessária ao exercício de direitos.
Um pedido de exclusão é analisado considerando essas finalidades e eventuais hipóteses legais de conservação. Cópias de segurança podem manter registros até sua substituição no ciclo de backup e não devem ser utilizadas para retomar um tratamento encerrado sem justificativa válida. Você pode pedir esclarecimentos sobre o prazo aplicável aos seus dados.
8. Segurança e cuidados
Adotamos medidas técnicas e de controle de acesso para reduzir riscos de acesso indevido, perda e alteração de dados. Nenhum serviço conectado à internet é livre de riscos. Caso um incidente exija comunicação aos titulares ou à ANPD, serão observadas as regras aplicáveis.
Use uma senha exclusiva, não compartilhe códigos de acesso e confira as permissões da sua equipe. O sistema não foi projetado para armazenar prontuários ou dados sensíveis de saúde; não inclua essas informações em nomes de serviços, mensagens ou anexos.
9. Seus direitos e como pedir ajuda
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados tratados de forma irregular ou excessiva, portabilidade quando aplicável, revogação de consentimento e revisão de decisões automatizadas nos termos da lei.
Use os canais de Contato ou consulte a página Seus dados e direitos. Podemos confirmar sua identidade com informações proporcionais ao pedido, para evitar entregar dados a outra pessoa. Não envie senha ou código de autenticação. O atendimento observa os prazos e as condições legais.
Pedidos sobre o atendimento prestado e registros mantidos pelo estabelecimento também podem ser encaminhados diretamente a ele. Você pode peticionar à ANPD e recorrer aos órgãos competentes quando cabível.
10. Crianças e adolescentes
A gestão de um estabelecimento deve ser feita por pessoa com capacidade legal ou representante autorizado. Quando um atendimento envolver criança ou adolescente, o estabelecimento e o responsável devem observar o melhor interesse e as exigências legais aplicáveis. Não solicitamos dados de crianças para fins publicitários. Caso identifique um uso indevido, entre em contato.
11. Atualizações desta política
A versão e a data de atualização aparecem nesta página. Alterações relevantes devem ser comunicadas de forma adequada; quando necessário, será solicitada uma nova escolha. A publicação de uma atualização não substitui o consentimento quando ele for exigido.