Esta Política de Privacidade explica como o AgendaZ Digital, disponível em agendazdigital.com, coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela vale para o site, para o painel do assinante, para as páginas públicas de agendamento e para todas as integrações descritas aqui.
Foi escrita em linguagem simples de propósito. Você não deveria precisar de um advogado para entender o que acontece com os seus dados.
O essencial em três linhas: usamos os dados para marcar horários, avisar clientes e cobrar a assinatura. Não vendemos dados de ninguém. Você pode pedir cópia, correção ou exclusão a qualquer momento pelo contato do item 15.
1. Quem somos e quem é responsável
O AgendaZ Digital é uma plataforma de agendamento online e relacionamento com clientes. Nela convivem dois papéis diferentes, e a diferença importa para os seus direitos:
- O assinante (o profissional ou a empresa que contrata o AgendaZ Digital) é o controlador dos dados dos próprios clientes. É ele quem decide quem cadastrar, o que enviar e por quanto tempo manter.
- O AgendaZ Digital é o operador desses dados: tratamos em nome do assinante, seguindo as instruções dele e esta política. Somos controladores apenas dos dados da conta do próprio assinante — cadastro, cobrança e uso do sistema.
Se você é cliente de um profissional que usa o AgendaZ Digital e quer excluir seus dados, o caminho mais rápido é falar com esse profissional. Também pode falar conosco, e nós o encaminhamos.
2. Dados que coletamos
2.1. Dados que você nos fornece
| Dado | De quem | Por quê |
|---|---|---|
| Nome, e-mail e senha | Assinante e colaboradores | Criar e proteger o acesso à conta |
| Telefone e WhatsApp | Assinante e clientes finais | Enviar confirmações, lembretes e avisos de agendamento |
| Nome, e-mail, telefone, empresa e observações | Clientes e leads cadastrados pelo assinante | Montar a carteira de clientes e o histórico de atendimento |
| CPF e endereço, quando preenchidos | Clientes cadastrados pelo assinante | Emissão de documentos e identificação, a critério do assinante |
| Serviço, data, horário e situação do agendamento | Clientes finais | Executar o agendamento e o atendimento |
| Dados de cobrança | Assinante | Processar a assinatura (o cartão é digitado direto no Stripe) |
2.2. Dados coletados automaticamente
- Endereço IP, tipo de navegador, idioma e informações técnicas do dispositivo;
- Registros de acesso e de uso do sistema (data, hora e ação), exigidos pelo Marco Civil da Internet;
- Identificador de sessão, guardado em cookie, para manter você conectado.
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) nem dados de geolocalização precisa. Se o assinante escrever informações desse tipo no campo de observação de um cliente, ele é o responsável por essa decisão e pelas obrigações que ela cria.
3. Para que usamos os dados
- Criar, autenticar e proteger contas de acesso;
- Permitir que clientes marquem horários pelo link público de agendamento;
- Enviar confirmações, pedidos de confirmação, lembretes, avisos de falta e de cancelamento;
- Organizar a carteira de clientes, o funil de vendas e as campanhas do módulo CRM;
- Sincronizar compromissos com o Google Calendar, quando o assinante autoriza;
- Emitir relatórios financeiros e de desempenho para o próprio assinante;
- Cobrar a assinatura e emitir os avisos de cobrança;
- Prestar suporte, apurar problemas e prevenir fraude e abuso;
- Cumprir obrigações legais e ordens de autoridade competente.
Não usamos os dados dos clientes do assinante para publicidade nossa, não os vendemos, não os alugamos e não os cedemos a terceiros para fins de marketing.
4. Bases legais (LGPD, art. 7º)
- Execução de contrato — operar a conta, o agendamento e a cobrança;
- Legítimo interesse — segurança, prevenção a fraude e melhoria do serviço, sempre com o cuidado de não sobrepor os direitos do titular;
- Consentimento — integração com o Google Calendar e comunicações opcionais; pode ser retirado a qualquer momento;
- Cumprimento de obrigação legal — guarda de registros de acesso e obrigações fiscais.
5. Envio de mensagens por WhatsApp
O assinante pode conectar o próprio número de WhatsApp para que o sistema envie avisos automáticos aos clientes que agendaram com ele. Sobre isso:
- A conexão é feita pelo próprio assinante, lendo um código no aparelho dele;
- O AgendaZ Digital guarda a sessão dessa conexão, o número, o histórico de envio e o conteúdo das mensagens enviadas pelo sistema;
- As mensagens saem em nome do assinante, e é ele quem responde pelo conteúdo e pela pertinência do envio;
- O cliente pode pedir para não receber mais mensagens — o pedido é registrado e respeitado nos envios seguintes;
- O AgendaZ Digital não é afiliado à Meta e não usa a API oficial do WhatsApp Business para esses envios.
6. Integração com o Google Calendar
A integração é opcional e só existe se o assinante autorizar expressamente pelo consentimento do Google (OAuth 2.0).
-
Permissão solicitada:
https://www.googleapis.com/auth/calendar.events— ver, criar, alterar e apagar eventos da agenda. Não pedimos acesso a e-mails, arquivos, contatos nem a nenhum outro produto do Google. - Como usamos: exclusivamente para refletir no calendário do assinante os agendamentos criados, alterados ou cancelados dentro do AgendaZ Digital.
- O que guardamos: o token de acesso e o token de renovação fornecidos pelo Google, além do identificador do evento criado, para conseguir atualizá-lo depois. Os tokens ficam restritos à conta do assinante.
- Como revogar: pelo botão de desconectar em Meu Perfil → Integrações, ou diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens imediatamente. Os eventos já criados permanecem no calendário do assinante.
O uso e a transferência de informações recebidas das APIs do Google pelo AgendaZ Digital seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google Calendar para publicidade, não os vendemos e não permitimos que pessoas os leiam, salvo com autorização expressa do assinante, para suporte solicitado por ele, por exigência legal ou de forma agregada e anonimizada.
7. Pagamentos e assinatura
A cobrança da assinatura é processada pela Stripe. Os dados do cartão são digitados em campos da própria Stripe e não passam pelos nossos servidores — o AgendaZ Digital guarda apenas o identificador do cliente na Stripe, a situação da assinatura, o valor, a moeda e o histórico de cobranças.
8. Com quem compartilhamos
Compartilhamos o mínimo necessário, e apenas com quem faz o serviço funcionar:
| Quem | Para quê | Onde |
|---|---|---|
| Amazon Web Services | Hospedagem da aplicação e do banco de dados | Servidores em nuvem |
| Stripe | Processamento de pagamentos da assinatura | Estados Unidos |
| Login com Google e sincronização de agenda, quando autorizados | Estados Unidos | |
| Provedor de e-mail transacional | Envio de confirmações, avisos e recuperação de senha | Conforme o provedor contratado |
Também podemos compartilhar dados para cumprir obrigação legal, atender ordem judicial ou defender direitos em processo. Se houver transferência internacional, ela ocorre com as garantias exigidas pelos artigos 33 a 36 da LGPD.
Nunca vendemos dados pessoais.
9. Segurança
- Tráfego criptografado de ponta a ponta por HTTPS;
- Senhas guardadas com hash, jamais em texto puro;
- Credenciais de integração e sessões de WhatsApp guardadas cifradas;
- Anexos de conversa e de aviso ficam em armazenamento privado, entregues só depois de conferir de quem é a conta — nunca por endereço público adivinhável;
- Separação por conta: cada assinante enxerga apenas os próprios dados;
- Registros de acesso e monitoramento contínuo.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
10. Por quanto tempo guardamos
- Dados da conta: enquanto a assinatura existir e por até 6 meses depois do encerramento, para permitir a retomada;
- Agendamentos e histórico de atendimento: enquanto o assinante mantiver o cadastro, por serem o histórico do negócio dele;
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet;
- Dados fiscais e de cobrança: 5 anos, conforme a legislação tributária;
- Tokens do Google: apagados assim que a integração é desconectada.
Terminado o prazo, os dados são eliminados ou anonimizados.
11. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e obter acesso a eles;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar a portabilidade para outro fornecedor;
- Revogar o consentimento e saber as consequências disso;
- Saber com quem compartilhamos os seus dados;
- Opor-se a um tratamento feito com base em legítimo interesse.
Responderemos em até 15 dias. Pedidos que envolvam dados cadastrados por um assinante são encaminhados a ele, que é o controlador daquela informação.
12. Crianças e adolescentes
O AgendaZ Digital não se destina a menores de 18 anos. Quando um agendamento envolve criança ou adolescente, os dados devem ser fornecidos pelos pais ou responsável legal, no melhor interesse do menor, conforme o art. 14 da LGPD.
14. Alterações nesta política
Esta política pode ser atualizada. A data de última atualização fica no topo da página, e mudanças relevantes são comunicadas por aviso no sistema ou por e-mail antes de passarem a valer.
15. Contato e Encarregado de Dados (DPO)
Para exercer direitos, tirar dúvidas ou relatar um problema de privacidade:
- E-mail: atendimento@agendazdigital.com
- WhatsApp: +55 (11) 99481-9751
- Site: agendazdigital.com
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.