Política de Privacidade
1. Quem somos
O AgendaOne é um serviço operado por D2A Soluções Digitais, inscrita no CNPJ nº 57.205.186/0001-32, com endereço na Avenida Senador César Vergueiro, 710, Sala 04 - Jardim São Luiz (Zona Sul), Ribeirão Preto - SP, CEP 14020-500. Esta política explica como os dados pessoais são tratados durante a navegação, o pré-cadastro, a contratação e o uso da plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Quem é responsável por cada dado
Dados dos profissionais e negócios que usam a plataforma (colaboradores e seus funcionários): o AgendaOne é o controlador, ou seja, decide como e para que esses dados são usados.
Dados dos clientes que agendam com esses negócios: cada negócio é o controlador dos dados dos próprios clientes, e o AgendaOne atua como operador, tratando esses dados apenas para prestar o serviço de agenda ao negócio, conforme as instruções dele e esta política. Pedidos sobre esses dados devem ser feitos primeiro ao negócio onde o agendamento foi feito; o AgendaOne também atende e encaminha esses pedidos pelo canal indicado no item 11.
3. Quais dados podem ser coletados
Profissionais e negócios: nome, telefone (WhatsApp), e-mail, nome e endereço do estabelecimento, Instagram, foto de perfil, serviços, preços, horários de atendimento, dados de funcionários cadastrados e histórico de mensalidades. Os dados de pagamento (como cartão ou conta) são informados diretamente ao Mercado Pago e não ficam armazenados no AgendaOne.
Clientes dos negócios: nome, telefone (WhatsApp), e-mail e foto (quando informados), agendamentos, serviços escolhidos, forma de pagamento indicada, planos de assinatura contratados com o negócio, pedidos de produtos e respostas aos lembretes.
Mensagens no WhatsApp para clientes: ao agendar, o cliente aceita receber pelo WhatsApp o lembrete do seu horário, enviado pelo número oficial do AgendaOne (+55 16 98132-6699), e, quando pedir, o código de verificação. Esse número não envia propaganda.
Dados técnicos: data e horário de acesso, endereço de IP, tipo de dispositivo e navegador, usados para funcionamento, segurança e prevenção de abuso.
4. Para que usamos os dados e com que base legal
- Prestar o serviço contratado (execução de contrato): cadastro, login, agenda, lembretes de agendamento ao cliente e avisos ao profissional pelo WhatsApp, assinaturas, relatórios, suporte e cobrança da mensalidade.
- Segurança e prevenção de fraude (legítimo interesse): códigos de verificação, limites de uso, registros de acesso e proteção contra envio indevido de mensagens.
- Obrigações legais (cumprimento de obrigação legal ou regulatória): guarda de registros de acesso e de informações fiscais e de pagamento pelo prazo exigido em lei.
- Medição de anúncios (consentimento): cookies de marketing na página inicial, somente após você clicar em "Aceitar", conforme o item 8.
- Comunicações sobre a conta (execução de contrato e legítimo interesse): avisos sobre período de teste, mensalidade, continuidade do serviço e atualizações operacionais.
5. Compartilhamento de informações
O AgendaOne não vende dados pessoais. Os dados são compartilhados apenas com fornecedores necessários para o funcionamento do serviço, que atuam como operadores e tratam os dados somente para essa finalidade:
- hospedagem do site e banco de dados (Vercel e Supabase);
- processamento das mensalidades (Mercado Pago);
- envio das mensagens automáticas e dos códigos de verificação pelo WhatsApp (Meta), a partir do número oficial do AgendaOne e do nosso número de atendimento;
- proteção do pré-cadastro contra robôs (hCaptcha, que analisa dados técnicos do navegador e do aparelho — política de privacidade e termos do hCaptcha);
- avisos internos ao administrador da plataforma, como cadastro novo, chamado de suporte e cancelamento de conta (Telegram);
- medição de anúncios na página inicial, com o seu consentimento (Meta).
Os dados também podem ser compartilhados para cumprir obrigação legal, ordem judicial ou para defesa de direitos.
6. Transferência internacional
Parte dos fornecedores (hospedagem, banco de dados, WhatsApp/Meta, hCaptcha e Telegram) trata as informações em servidores fora do Brasil, como nos Estados Unidos. Essa transferência é necessária para a prestação do serviço e é feita com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados compatíveis com a LGPD.
7. Armazenamento, prazo de guarda e segurança
Os dados ficam guardados enquanto a conta estiver ativa ou enquanto forem necessários para a finalidade para a qual foram coletados. Depois do encerramento da conta, ficam guardados por até 12 meses, para permitir a reativação, e então são excluídos ou anonimizados (antes disso, se o titular pedir), exceto quando a lei exigir a guarda por mais tempo (por exemplo, informações fiscais). Os registros de acesso (data, hora e endereço de IP de login, cadastro e agendamento) ficam guardados por 6 meses, como exige o Marco Civil da Internet, e depois são apagados. Códigos de verificação enviados por WhatsApp expiram em poucos minutos.
Adotamos medidas de proteção como conexão criptografada (HTTPS), controle de acesso por perfil, sessões protegidas e regras de acesso no banco de dados. Nenhum ambiente digital é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, ele será comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, como prevê a LGPD.
8. Cookies e tecnologias similares
O site e a plataforma utilizam cookies e recursos similares necessários para o funcionamento, como manter você conectado à sua conta. Esses cookies não dependem de consentimento, porque sem eles o serviço não funciona.
Na página inicial do AgendaOne (onde fica o pré-cadastro), utilizamos o Meta Pixel e a API de Conversões da Meta Platforms (Facebook/Instagram) para medir o desempenho dos nossos anúncios. Os cookies de marketing só são ativados se você clicar em "Aceitar" no aviso de cookies. Ao concluir o pré-cadastro, dados como telefone e nome são enviados à Meta de forma criptografada (hash), apenas para mensuração de campanhas. As páginas de agendamento dos profissionais e seus clientes não são rastreadas por essas ferramentas.
9. Direitos do titular
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento.
Os pedidos são atendidos pelo canal do item 11, após confirmação da sua identidade, nos prazos previstos na LGPD. Alguns dados podem ser mantidos quando a lei exigir a guarda. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O AgendaOne não é direcionado a menores de 18 anos para a contratação do serviço. Agendamentos para menores devem ser feitos pelos pais ou responsáveis.
11. Encarregado de dados e contato sobre privacidade
O canal do encarregado pelo tratamento de dados pessoais (DPO) do AgendaOne é atendido por D2A Soluções Digitais. Para exercer seus direitos, tirar dúvidas ou fazer solicitações sobre privacidade, entre em contato por e-mail em agendaone.d2a@gmail.com ou pelo telefone (16) 98143-3542.