Política de Privacidade

A AgendaPlus respeita sua privacidade e segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esse documento explica quais dados coletamos, pra quê usamos e quais são os seus direitos.

1. Quem somos

AgendaPlus é responsável pelo tratamento dos dados pessoais coletados nessa plataforma. Site oficial: useagendaplus.com.br.

2. Quais dados coletamos

Do Cliente (dono do negócio que assina o plano):

• Dados de cadastro: nome, e-mail, telefone, nome do negócio, segmento, endereço.
• Dados de pagamento: processados por gateway terceirizado (não armazenamos número de cartão).
• Dados de uso: logs de acesso, IP, navegador, ações no painel.

Dos clientes finais (consumidores cadastrados pelo Cliente no painel):

• Nome, telefone (geralmente número de WhatsApp), e-mail (opcional).
• Histórico de agendamentos, serviços contratados, preferências.
• Mensagens trocadas pelo bot de WhatsApp.

3. Pra que usamos

• Operar a plataforma: armazenar agenda, processar agendamentos, gerar relatórios.
• Atender solicitações de suporte.
• Enviar comunicações operacionais (alertas de cobrança, alterações de plano).
• Melhorar o serviço: análise agregada e anônima de uso.
• Cumprir obrigações legais (fiscais, regulatórias).

Não vendemos seus dados. Não usamos os dados de clientes finais pra prospectar ou enviar comunicações próprias — esses dados pertencem ao Cliente.

4. Base legal

O tratamento é fundamentado em uma ou mais das seguintes bases (Art. 7º da LGPD):

• Execução de contrato: pra prestar o serviço contratado.
• Cumprimento de obrigação legal.
• Legítimo interesse: pra segurança, prevenção de fraude e melhoria do serviço.
• Consentimento: quando aplicável, especialmente pra envio de mensagens automatizadas a clientes finais (cuja coleta é responsabilidade do Cliente).

5. Com quem compartilhamos

• Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail). Operadores de dados, sob acordo de confidencialidade.
• Gateway de pagamento pra processar assinaturas.
• Meta/WhatsApp via integrações oficiais, pra entrega de mensagens.
• Google, somente quando o Cliente ativa a integração com o Google Agenda (ver seção 6).
• Meta e Google (medição de anúncios): quando o Cliente chega ao AgendaPlus por um anúncio nosso, informamos a essas plataformas que o cadastro e o primeiro pagamento aconteceram, pra medir o resultado das nossas campanhas. Vão apenas o identificador do clique, o valor pago e o e-mail e telefone do dono da conta em forma criptografada (hash SHA-256), nunca dados dos clientes finais nem dos agendamentos.
• Autoridades, quando exigido por lei ou ordem judicial.

6. Integração com o Google Agenda

A integração é opcional e só é ativada quando o Cliente clica em “Conectar Google Agenda” e autoriza o acesso na tela do próprio Google. Ela serve pra mostrar os agendamentos do negócio também no Google Agenda do Cliente.

Quais dados do Google acessamos:

• O endereço de e-mail da conta Google conectada, pra identificar a conexão no painel.
• Permissão pra criar uma agenda secundária chamada “AgendaPlus” e gerenciar os eventos somente dentro dela. Não temos acesso de leitura nem de escrita às outras agendas ou compromissos pessoais da conta.

O que enviamos pra essa agenda:

• Um evento por agendamento, com data, horário, nome e telefone do cliente final, serviços, profissional e status. Anotações internas do painel e observações dos clientes finais não são enviadas.
• Remarcações e cancelamentos feitos no AgendaPlus atualizam ou removem o evento automaticamente. Alterações feitas direto no Google Agenda não mudam nada no AgendaPlus.

Como tratamos esses dados:

• A autorização de acesso é guardada criptografada e usada exclusivamente pra manter a agenda “AgendaPlus” atualizada.
• Os dados obtidos das APIs do Google não são vendidos, não são usados pra publicidade, não são repassados a terceiros e não são usados pra treinar modelos de inteligência artificial.
• O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desconectar:

• No painel, em Configurações → Integrações → Desconectar. A agenda “AgendaPlus” é removida da conta Google, a autorização é revogada e apagamos a conexão dos nossos servidores. Os agendamentos no AgendaPlus continuam intactos.
• A qualquer momento também é possível remover o acesso direto na conta Google, em myaccount.google.com/connections.
• A exclusão da conta no AgendaPlus também apaga a conexão com o Google.

7. Armazenamento e retenção

• Dados são armazenados em servidores no Brasil ou em provedores com cláusulas de transferência internacional adequada.
• Mantemos os dados enquanto a conta existir — inclusive se a assinatura for cancelada, pra que você possa voltar sem perder nada.
• Se você pedir a exclusão da conta pelo painel, ela é desativada na hora e os dados são apagados definitivamente 90 dias depois. Durante esse prazo dá pra desfazer pelo link enviado por e-mail.
• Backups são mantidos por até 90 dias. Cópias de dados já apagados podem persistir nesse intervalo até expirarem por rotação.
• Registros que a lei nos obriga a guardar (fiscais e de auditoria) são retidos pelo prazo legal, mesmo após a exclusão da conta.

8. Segurança

• Toda comunicação é criptografada (HTTPS/TLS).
• Senhas são armazenadas com hash (bcrypt).
• Controle de acesso por papéis (RBAC) no painel.
• Logs e auditoria de operações críticas.
• Em caso de incidente, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

9. Seus direitos (titular dos dados)

Conforme a LGPD, você pode solicitar:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários.
• Portabilidade (exportação).
• Eliminação de dados tratados com base no consentimento.
• Revogação do consentimento.

A exclusão da sua conta e de todos os dados dela pode ser feita por você mesmo, direto no painel, em Configurações → Excluir conta — sem precisar entrar em contato nem justificar.

Pra exercer os demais direitos, entre em contato pelo e-mail agendaplus.ia@gmail.com. Atenderemos no prazo legal de até 15 dias úteis.

10. Cookies

Usamos cookies essenciais pra autenticação e funcionamento da plataforma, e cookies de análise agregada pra entender uso e melhorar o serviço. Nas páginas públicas e no cadastro, usamos cookies de medição de anúncios da Meta e do Google (ver seção 5). Eles nunca rodam no painel nem nas páginas de agendamento dos clientes finais.

11. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos coleta indevida, excluiremos os dados.

12. Alterações dessa Política

Podemos atualizar essa Política. Mudanças relevantes serão comunicadas pelo painel ou e-mail cadastrado. A data de “Última atualização” no topo indica quando foi a última revisão.

13. Contato e DPO

Pra contato com nosso Encarregado pelo Tratamento de Dados (DPO), envie e-mail pra agendaplus.ia@gmail.com indicando o assunto “LGPD”.