Política de Privacidade

Vigência: 2026-06-04. Esta política descreve como o Agende.ee trata dados pessoais na operação da plataforma, observando a Lei Geral de Proteção de Dados, Lei nº 13.709/2018.

1. Quem Somos

O Agende.ee é operado por [RAZÃO SOCIAL DA OPERADORA DO AGENDE.EE], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. O contato para privacidade, LGPD e suporte é suporte@agende.ee.

2. Papéis pela LGPD

O Agende.ee atua como controlador quando trata dados para criar e administrar contas, autenticar usuários, prestar suporte, cobrar planos, proteger a plataforma, auditar acessos, cumprir obrigações legais e melhorar o serviço.

O Agende.ee atua como operador quando processa dados dos Clientes Finais em nome do Locatário do Sistema, como dados de formulário público, clientes cadastrados, agendamentos, histórico de atendimento, mensagens e informações configuradas pelo Locatário do Sistema. Nesses casos, o Locatário do Sistema define as finalidades e bases legais principais.

O Locatário do Sistema é responsável por explicar ao Cliente Final como seus dados serão usados no atendimento, por cumprir obrigações legais do serviço prestado e por responder às solicitações relacionadas à relação direta entre o Locatário do Sistema e o Cliente Final.

3. Dados Que Podemos Tratar

Dependendo do uso da plataforma, podemos tratar:

• dados de conta: nome, e-mail, telefone, função, organização, status de acesso e sessão;
• dados da organização: razão social/nome, CNPJ, endereço, contatos, marca, fotos, serviços, preços e agenda;
• dados de Clientes Finais: nome, e-mail, telefone/WhatsApp, CPF/CNPJ, endereço, nascimento, gênero, documentos, redes sociais, observações e preferências informadas;
• dados de agendamento: agenda, profissional, serviço, data, horário, status, cancelamento, preço, participantes e notas;
• dados financeiros e fiscais: lançamentos, pagamentos, recebedores, dados fiscais, PIX, anexos, comprovantes e certificado digital criptografado quando configurado;
• dados técnicos: IP, user-agent, cookies de sessão, logs, auditoria, eventos de conexão, webhooks, chaves de API com hash e métricas operacionais;
• dados de integrações: e-mail externo, IDs de calendário, tokens OAuth, tokens de WhatsApp/Meta, SMTP, webhooks e outros segredos necessários à conexão, armazenados de forma protegida quando aplicável.

4. Senhas e Segredos

O Agende.ee não armazena senha de acesso do usuário. O login é feito por código, magic link ou provedor social habilitado. Códigos e tokens de login são protegidos por hash e expiração curta.

Quando o Locatário do Sistema conecta integrações, a plataforma pode armazenar tokens, chaves, credenciais técnicas, certificados ou configurações secretas necessárias para operar a integração. Esses dados são protegidos por criptografia, hash, mascaramento em respostas e restrição de acesso, conforme a natureza do dado.

5. Finalidades do Tratamento

Usamos dados pessoais para:

• criar, autenticar e proteger contas do painel;
• operar agendamentos, disponibilidade, clientes, serviços, equipe, financeiro e relatórios;
• entregar páginas públicas, confirmações, notificações, mensagens e webhooks configurados;
• sincronizar eventos com calendários externos quando o Locatário do Sistema autorizar;
• operar integrações, APIs, conexões SMTP, WhatsApp/Meta e provedores externos;
• prestar suporte, segurança, auditoria, prevenção a fraude e resposta a incidentes;
• cumprir obrigações legais, regulatórias, fiscais, contratuais e defesa de direitos;
• melhorar estabilidade, usabilidade, recursos e desempenho da plataforma.

6. Bases Legais

As bases legais podem incluir execução de contrato, procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento, exercício regular de direitos e prevenção à fraude.

Para dados dos Clientes Finais, o Locatário do Sistema deve definir e comunicar a base legal adequada ao atendimento que presta. Quando houver dados sensíveis, como dados de saúde ou informações sujeitas a sigilo profissional, o Locatário do Sistema deve avaliar requisitos legais específicos e configurar o uso da plataforma de forma compatível.

7. Google Agenda e Uso Limitado

Quando o Locatário do Sistema conecta Google Agenda/Google Calendar, o Agende.ee usa os dados autorizados apenas para verificar conflitos, listar calendários escolhidos, sincronizar disponibilidade e criar, atualizar ou remover eventos relacionados aos agendamentos, conforme a direção configurada pelo Locatário do Sistema.

Dados obtidos via APIs do Google não são vendidos, usados para publicidade, compartilhados para finalidade incompatível ou usados para treinar modelos de inteligência artificial. O uso é limitado ao funcionamento da integração autorizada. O Locatário do Sistema pode desconectar a conta Google pelo painel ou revogar o acesso na própria conta Google.

8. WhatsApp, Meta e Comunicações

Quando o Locatário do Sistema configura WhatsApp/Meta ou outros canais, dados como telefone, nome, conteúdo de mensagem, status de entrega e identificadores técnicos podem ser enviados ao provedor para viabilizar a comunicação. O Locatário do Sistema é responsável por obter opt-in, respeitar opt-out, manter avisos próprios aos Clientes Finais e cumprir as políticas do WhatsApp Business, Meta e demais provedores.

9. Compartilhamento e Suboperadores

Podemos compartilhar dados com operadores, suboperadores e provedores necessários à plataforma, como hospedagem, banco de dados, e-mail transacional, armazenamento, observabilidade, pagamentos, autenticação, Google, Apple, Meta/WhatsApp e outros serviços conectados pelo Locatário do Sistema.

Também podemos compartilhar dados quando necessário para cumprir lei, ordem de autoridade, proteger direitos, investigar abuso, prevenir fraude, responder incidentes ou viabilizar operações societárias permitidas.

10. Segurança e Isolamento de Organizações

O Agende.ee adota controles técnicos e organizacionais razoáveis para proteger dados pessoais, incluindo autenticação por sessão, segregação lógica por organização, criptografia de credenciais, hash de chaves sensíveis, logs de auditoria, mascaramento de segredos e controles de acesso.

Apesar desses esforços, nenhum sistema é absolutamente imune a falhas. O Locatário do Sistema deve manter boas práticas de acesso, revisar permissões, usar e-mails seguros, desconectar integrações não usadas e comunicar incidentes suspeitos.

11. Retenção e Exclusão

Dados são mantidos pelo tempo necessário para operar a plataforma, cumprir contratos, atender solicitações, cumprir obrigações legais, preservar auditoria, prevenir fraude e defender direitos.

Após cancelamento, exclusão ou encerramento de conta, alguns dados podem ser excluídos, anonimizados ou retidos conforme necessidade legal, regulatória, fiscal, segurança, auditoria, backup e defesa de direitos.

12. Direitos dos Titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, conforme a LGPD.

Quando o pedido envolver dados de Cliente Final tratados em nome de um Locatário do Sistema, poderemos orientar o titular a procurar o Locatário do Sistema controlador ou encaminhar a solicitação ao Locatário do Sistema, conforme o caso.

13. Transferências Internacionais

Alguns provedores de tecnologia podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas compatíveis com a LGPD, contratos, padrões de segurança e salvaguardas disponíveis para a transferência internacional.

14. Cookies

Usamos cookies e tecnologias semelhantes para autenticação, segurança, preferências, funcionamento da plataforma e, quando ativado, analytics, medição ou publicidade conforme a Política de Cookies.

15. Alterações desta Política

O Agende.ee pode atualizar esta Política para refletir mudanças legais, técnicas, comerciais, de segurança ou de produto. Quando a alteração for relevante para Locatários do Sistema, a plataforma poderá exigir novo aceite.

16. Contato

Para exercer direitos, tratar de privacidade, LGPD ou suporte, envie solicitação para suporte@agende.ee.

17. Assistentes Conectados e Personalização

Quando a pessoa titular conecta sua conta Agende.ee a um assistente digital compatível, o Agende.ee pode fornecer ao serviço conectado os dados necessários para atender à solicitação autorizada, como identidade da conta, estabelecimentos vinculados, serviços, agendamentos próprios e disponibilidade consultada.

Para facilitar repetição, remarcação, descoberta e escolha de horários, o Agende.ee pode inferir preferências a partir dos próprios agendamentos não cancelados da conta, como estabelecimentos já utilizados, serviços recorrentes, dias da semana e faixas de horário mais frequentes. Cidade e UF do perfil podem ajudar a ordenar resultados, mas não representam localização em tempo real. O uso dessas informações deve ser indicado na conversa como sugestão baseada no histórico.

As sugestões não produzem decisão automática que obrigue a pessoa titular, não substituem a consulta de disponibilidade e não criam reserva sem confirmação. A busca ampliada de estabelecimentos alternativos exige uma solicitação afirmativa da pessoa e a informação do serviço procurado. A pessoa sempre escolhe o resultado.

O Agende.ee limita as consultas ao histórico da conta autenticada e não disponibiliza dados de outros clientes. O tratamento realizado pelo serviço conectado também está sujeito aos termos, à política de privacidade e às configurações escolhidas pela pessoa nesse serviço. A conexão pode ser revogada nas configurações do serviço conectado.

18. Memória de Preferências em Assistentes Conectados

Quando a pessoa titular pede expressamente que uma preferência seja lembrada, o Agende.ee registra o texto curto autorizado, sua categoria, o contexto opcional de estabelecimento ou serviço, a data do consentimento e o vínculo com a autorização da conexão. Esse registro é mantido na base transacional do Agende.ee para permitir auditoria, consulta e exclusão pela própria conta.

O Agende.ee pode usar um índice semântico privado e operado em sua infraestrutura para localizar essas preferências por significado. Esse índice é auxiliar: antes de qualquer resultado ser devolvido, o Agende.ee revalida na base transacional a identidade da conta, o estado ativo e o escopo da preferência. O assistente conectado não recebe acesso direto ao índice nem às ferramentas internas de armazenamento.

A conversa completa não é enviada automaticamente para esse índice. O recurso rejeita o armazenamento de documentos, segredos e dados de saúde. A pessoa pode pedir a listagem ou exclusão das preferências; após a exclusão lógica, o registro deixa de participar de qualquer resposta, ainda que a limpeza técnica do índice auxiliar precise ser repetida posteriormente.