Política de Privacidade

1. Quem somos e papéis

O Agenddou é uma plataforma de agendamento online para salões, barbearias, clínicas, estúdios e outros negócios de serviço ("Negócios"). Pela plataforma, as pessoas que contratam esses serviços ("Clientes") marcam horários, recebem confirmações e lembretes e acompanham seus agendamentos.

Na LGPD, cada um tem um papel diferente:

• Dados dos Negócios (cadastro, login, assinatura e pagamentos da assinatura): o Agenddou é o controlador.
• Dados dos Clientes de cada Negócio (agendamentos, histórico, contato): o Negócio em que você agendou é o controlador, e o Agenddou atua como operador, tratando os dados em nome dele e de acordo com as instruções dele.
• Vitrine do Agenddou (busca de estabelecimentos e avaliações públicas): o Agenddou é o controlador.

Se você é Cliente e quer exercer seus direitos sobre um agendamento, pode falar direto com o Negócio ou com a gente, que encaminhamos.

2. Quais dados tratamos

Se você agenda um serviço (Cliente):

• nome e telefone (WhatsApp) informados no agendamento;
• dados do agendamento: serviço, profissional, data, horário, valor, produtos e pacotes, status, presença ou falta;
• pagamentos de sinal ou de pacote feitos por PIX: valor, situação e identificador da cobrança (não recebemos dados de cartão nem de conta bancária);
• lista de espera, avaliações (nota e comentário) e denúncias que você enviar;
• se você permitir: notificações no celular (identificador técnico do navegador) e sua localização aproximada, usada só no momento para mostrar estabelecimentos perto de você — não guardamos sua localização.

Se você usa o painel (Negócio):

• nome do negócio, CPF ou CNPJ, e-mail, telefone, endereço, cidade, categoria, logo, fotos e descrição;
• dados dos acessos (nome, e-mail, senha guardada de forma cifrada e irreversível, data do último acesso);
• dados da equipe cadastrada (nome, apelido, telefone, foto, horários e comissões);
• assinatura, plano e cobranças do Agenddou;
• credenciais de integrações que você conectar (WhatsApp, Mercado Pago), guardadas cifradas.

Dados técnicos de todos: endereço IP e horário em tentativas de login, registros de segurança e de erros do sistema.

3. Para que usamos

• marcar, confirmar, lembrar, remarcar e cancelar agendamentos;
• enviar mensagens de WhatsApp e notificações sobre o agendamento (confirmação, lembrete, avisos de vaga, pedido de avaliação e lembrete de retorno, quando o Negócio usa esses recursos);
• processar pagamentos de sinal, pacotes e da assinatura do Agenddou;
• mostrar o Negócio na vitrine e exibir avaliações públicas;
• dar ao Negócio relatórios sobre a própria agenda e clientes;
• proteger a plataforma contra fraude, abuso e acesso indevido, e cumprir obrigações legais e fiscais.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais

• Execução de contrato: agendamentos, mensagens do atendimento e a assinatura do Negócio;
• Cumprimento de obrigação legal: guarda de registros de acesso e documentos fiscais;
• Legítimo interesse: segurança, prevenção a fraude, melhoria da plataforma e lembrete de retorno, sempre respeitando suas expectativas e seus direitos;
• Consentimento: notificações no celular e uso da localização, que você pode retirar a qualquer momento nas configurações do navegador.

5. Com quem compartilhamos

Compartilhamos só o necessário para o serviço funcionar:

• O Negócio em que você agendou, que vê seus dados de agendamento;
• Provedores de pagamento (Mercado Pago e Pixblock), para gerar e conferir cobranças PIX;
• Provedor de envio de WhatsApp, que entrega as mensagens a partir do número do próprio Negócio;
• Hospedagem e armazenamento (servidores e armazenamento de imagens em nuvem);
• Serviços de página: fontes (Google Fonts), bibliotecas de página (cdnjs e jsDelivr) e mapas (OpenStreetMap), que recebem dados técnicos de acesso, como o IP;
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem guardar dados fora do Brasil. Nesses casos, adotamos fornecedores com padrões de segurança compatíveis com a LGPD.

6. Cookies e armazenamento no navegador

Usamos apenas o essencial: um cookie de sessão, para manter você conectado ao painel com segurança, e o armazenamento local do navegador, para lembrar seus dados de agendamento no aparelho e preferências como a cidade escolhida. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Você pode apagar esses dados a qualquer momento limpando os dados do site nas configurações do navegador.

7. Por quanto tempo guardamos

• dados de conta e de agendamentos: enquanto a conta do Negócio estiver ativa, e depois pelo prazo necessário para cumprir obrigações legais ou exercer direitos em processos;
• registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet;
• dados fiscais e de cobrança: pelo prazo da legislação fiscal (em geral, 5 anos);
• registros técnicos (tentativas de login, filas de envio, execuções automáticas): apagados automaticamente em poucos dias ou semanas.

Depois desses prazos, os dados são apagados ou tornados anônimos.

8. Segurança

Usamos conexão segura (HTTPS), senhas guardadas com criptografia irreversível, credenciais de integração cifradas, separação dos dados de cada Negócio, limite de tentativas de login, verificação em duas etapas para a administração e registro de auditoria das ações administrativas. Nenhum sistema é 100% imune; se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meios automatizados.

Para isso, escreva para privacidade@agenddou.com.br. Respondemos em até 15 dias. Se o pedido for sobre um agendamento, podemos encaminhá-lo ao Negócio responsável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

A plataforma é feita para maiores de 18 anos. Agendamentos para menores devem ser feitos pelo pai, mãe ou responsável, que informa os próprios dados de contato.

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da última atualização fica no topo da página. Mudanças importantes serão avisadas no painel ou pelos canais de contato.

Veja também os Termos de Uso.