Política de privacidade

1. Quem somos

O AgendaDoo é um serviço da RMJ TECNOLOGIA LTDA, CNPJ 50.632.437/0001-16. Esta política vale para o site institucional, o painel usado pelas profissionais e as páginas públicas de agendamento dos negócios que usam o AgendaDoo.

2. Quem decide sobre cada dado

A LGPD separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador):

• Dados das profissionais e dos negócios (conta, equipe, configurações) e dos visitantes do site institucional: o AgendaDoo é o controlador.
• Dados das clientes de cada negócio — cadastradas pela profissional ou que agendam pela página pública: a profissional (ou o salão) é a controladora e o AgendaDoo é o operador, tratando esses dados apenas para prestar o serviço e conforme as instruções dela.

Se você é cliente de um negócio que usa o AgendaDoo, o primeiro contato para dúvidas e pedidos sobre os seus dados é a própria profissional. Se preferir, fale com a gente: encaminharemos o pedido a ela e ajudaremos no que couber.

3. Dados que tratamos

Das profissionais e da equipe

• nome, e-mail e senha (guardada de forma irreversível, nunca em texto legível), ou o login pelo Google;
• dados do negócio: nome, endereço da página, cidade e endereço de atendimento, telefones, redes sociais, serviços, preços, horários, fotos e portfólio;
• quem faz parte da equipe e o papel de cada pessoa (dona, administração, profissional, recepção).

Das clientes dos negócios

• nome, telefone ou WhatsApp e, se informado, e-mail;
• agendamentos, histórico de atendimentos e observações enviadas ao agendar;
• notas que a profissional escreve sobre a cliente, que podem incluir preferências e dados de saúde.

Dados técnicos

• endereço IP, tipo de navegador e aparelho, data e hora de acesso e registros técnicos (logs), usados para segurança, prevenção de abuso e correção de erros;
• verificação anti-robô no agendamento online, para proteger as páginas contra envios automáticos.

Quando os próximos recursos forem lançados

• dados de cobrança da assinatura, processados pela Stripe (o AgendaDoo não guarda o número do cartão);
• mensagens trocadas com clientes pelo WhatsApp e pelo Instagram, por meio das plataformas da Meta;
• conversas com o assistente de inteligência artificial da página de agendamento.

Esta política será atualizada antes de cada um desses recursos entrar no ar.

4. Para que usamos e bases legais

• Prestar o serviço (criar a conta, manter a agenda, exibir a página pública, registrar e avisar sobre agendamentos): execução de contrato (art. 7º, V).
• Segurança e prevenção de fraude e abuso (logs, limites de envio, verificação anti-robô): legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal.
• Guardar registros de acesso pelo prazo exigido no Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Comunicações sobre a conta (confirmações, avisos importantes, mudanças nos termos): execução de contrato. Mensagens promocionais só com a possibilidade de cancelar o recebimento a qualquer momento.

Nos dados das clientes, a base legal é definida pela profissional, que é a controladora. Não vendemos dados pessoais e não os usamos para publicidade.

5. Dados de saúde

Informações como alergias, sensibilidades de pele ou condições de saúde são dados pessoais sensíveis. Recomendamos que a profissional registre apenas o necessário para a segurança do atendimento, com o conhecimento e, quando for o caso, o consentimento específico da cliente. O AgendaDoo trata essas notas apenas para exibi-las à equipe do próprio negócio e nunca as torna públicas.

6. Provedores e compartilhamento

Para funcionar, o AgendaDoo conta com provedores que tratam dados em nosso nome, sob contrato:

• Supabase — banco de dados, login e armazenamento de fotos, na região de São Paulo (Brasil);
• Vercel — hospedagem e entrega do site e do painel;
• StayCloud — servidor (VPS) que processa em segundo plano as mensagens recebidas dos canais, os lembretes e os avisos por e-mail;
• Cloudflare — verificação anti-robô e proteção de rede;
• Resend — envio de e-mails do serviço (por exemplo, avisos de agendamento);
• Stripe (quando a cobrança for lançada) — processamento de pagamentos;
• Meta (quando os canais forem lançados) — WhatsApp e Instagram;
• Provedores de inteligência artificial (quando o assistente for lançado) — contratados em condições em que os dados enviados pela API não são usados para treinar os modelos.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. A página pública de cada negócio mostra apenas o que a profissional escolheu publicar.

7. Transferência internacional

O banco de dados principal fica no Brasil, mas alguns provedores acima podem tratar dados em outros países, como os Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

8. Cookies e armazenamento local

Usamos apenas cookies e armazenamento local essenciais: manter você conectada ao painel, lembrar o tema escolhido (claro ou escuro) e evitar repetir a animação de abertura na mesma sessão. Hoje não usamos cookies de publicidade nem de análise de terceiros; se isso mudar, esta política será atualizada antes.

9. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados ficam guardados para prestar o serviço.
• Após o cancelamento da conta, os dados do negócio e das clientes ficam guardados por 30 dias (para o caso de reativação ou de um pedido de cópia) e depois são excluídos.
• Registros de acesso são mantidos por 6 meses, como exige o Marco Civil da Internet, e dados ligados a obrigações fiscais pelo prazo legal.
• Mensagens recebidas pelos canais (WhatsApp e Instagram) passam por uma fila de processamento no nosso servidor e são apagadas dela automaticamente em até 7 dias depois de processadas (14 dias quando o processamento falha, para podermos investigar o erro).
• Cópias de segurança são sobrescritas automaticamente em ciclos curtos.

10. Segurança

Os dados trafegam com criptografia (HTTPS), cada negócio só enxerga os próprios dados, o acesso da equipe respeita o papel de cada pessoa e as senhas nunca ficam legíveis. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal, e eliminação dos dados tratados com base nele;
• oposição a tratamentos feitos em desacordo com a lei.

Para exercer esses direitos, escreva para contato@agendadoo.com.br. Clientes de um negócio devem procurar primeiro a profissional responsável (veja o item 2). Você também pode apresentar reclamação à ANPD.

12. Crianças e adolescentes

O painel do AgendaDoo é destinado a maiores de 18 anos. Se uma profissional atende clientes menores de idade, cabe a ela tratar esses dados no melhor interesse da criança ou do adolescente e, quando necessário, com o consentimento de um dos pais ou responsável (art. 14 da LGPD).

13. Alterações desta política

Podemos atualizar esta política — por exemplo, quando lançarmos novos recursos ou provedores. Mudanças relevantes serão avisadas pelo e-mail da conta ou dentro do serviço. Veja também os Termos de uso.

14. Contato e encarregado

Dúvidas, pedidos ou reclamações sobre privacidade: contato@agendadoo.com.br. Esse é também o canal do encarregado pelo tratamento de dados pessoais do AgendaDoo.