1. Quem somos
O Agenda Ideal é uma plataforma online (software como serviço) de agendamento e gestão para estabelecimentos como barbearias, salões de beleza, manicures e outros prestadores de serviços. Pelo sistema, o estabelecimento organiza a agenda dos seus profissionais, cadastra serviços, recebe agendamentos online dos seus clientes e controla o seu financeiro.
2. Controlador e operador
A LGPD diferencia quem decide sobre o tratamento dos dados (controlador) de quem trata os dados em nome de outra pessoa (operador). No Agenda Ideal, esses papéis se dividem assim:
- Dados da conta do estabelecimento e dos seus usuários (responsável, administradores e profissionais com acesso ao sistema): o Agenda Ideal atua como controlador.
- Dados dos clientes do estabelecimento (pessoas que realizam agendamentos) e demais informações que o estabelecimento cadastra para gerir o seu negócio: o estabelecimento é o controlador e o Agenda Ideal atua como operador, tratando esses dados somente para prestar o serviço contratado e conforme as funcionalidades do sistema.
Se você é cliente de um estabelecimento que usa o Agenda Ideal, recomendamos procurar primeiro o próprio estabelecimento para tratar sobre os seus dados. Também é possível falar conosco pelo canal indicado na seção Contato sobre privacidade.
3. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço.
3.1. Cadastro do estabelecimento
Ao criar uma conta, são informados: nome do responsável, nome do estabelecimento, e-mail e senha. Depois, nas configurações, o estabelecimento pode informar telefone, e-mail de contato, CNPJ, logotipo e fuso horário.
3.2. Usuários e profissionais
O administrador do estabelecimento pode cadastrar usuários da equipe (nome, e-mail, senha e perfil de acesso) e profissionais (nome, telefone, e-mail, foto, descrição, serviços realizados, horários de trabalho, intervalos e bloqueios de agenda).
3.3. Clientes que realizam agendamentos
Quando um cliente agenda pela página pública do estabelecimento, ou quando a equipe registra um agendamento, são tratados: nome, telefone/WhatsApp, observação opcional escrita pelo cliente, serviço escolhido, profissional, data e horário, situação do agendamento (agendado ou cancelado) e valor do serviço.
3.4. Informações de gestão do estabelecimento
Serviços (nome, descrição, duração, preço e imagem) e lançamentos financeiros (descrição, categoria, valor, data, forma de pagamento e observação), incluindo os lançamentos gerados automaticamente a partir dos agendamentos realizados.
3.5. Assinatura e pagamento
Para contratar um plano, o estabelecimento informa CPF ou CNPJ, telefone e endereço (CEP, logradouro, número e bairro). Esses dados são enviados ao serviço de pagamento para criar o cadastro de cliente e o endereço não fica armazenado no Agenda Ideal. Guardamos o plano, a periodicidade, o valor, a situação da assinatura, as datas de pagamento e os identificadores do cliente e da assinatura no serviço de pagamento.
Os dados do cartão de crédito são digitados diretamente na página de pagamento do serviço de pagamento e nunca passam pelos nossos servidores.
3.6. Dados técnicos
Endereço IP e informações do navegador (user agent) associados à sessão de acesso, registros técnicos de funcionamento e segurança, e o registro do aceite destes documentos (versão aceita, data e hora, endereço IP e navegador).
4. Para que usamos os dados
- Criar e manter a conta do estabelecimento e dos seus usuários, e permitir o acesso ao sistema.
- Exibir a página pública de agendamento com as informações que o estabelecimento decidiu divulgar (nome, logotipo, telefone, serviços e profissionais, com foto e descrição).
- Registrar, organizar, alterar e cancelar agendamentos e evitar conflitos de horário.
- Enviar lembretes de agendamento por WhatsApp, quando ativados pelo estabelecimento.
- Enviar e-mails necessários ao serviço, como código de verificação e redefinição de senha.
- Gerar informações financeiras e relatórios do estabelecimento.
- Gerenciar o período de teste, a assinatura, as cobranças e os limites de cada plano.
- Prestar suporte ao estabelecimento.
- Proteger a plataforma e os usuários, prevenir fraudes e abusos, e cumprir obrigações legais.
O Agenda Ideal não vende dados pessoais e não utiliza os dados dos clientes dos estabelecimentos para publicidade própria.
5. Bases legais
Quando atua como controlador, o Agenda Ideal trata dados pessoais com base nas hipóteses do art. 7º da LGPD, principalmente:
- Execução de contrato e procedimentos preliminares: cadastro, acesso, funcionalidades do sistema, assinatura e suporte.
- Cumprimento de obrigação legal ou regulatória: guarda de registros exigida por lei e obrigações fiscais.
- Legítimo interesse: segurança da conta, prevenção a fraudes e abusos e melhoria do funcionamento da plataforma, sempre respeitando os seus direitos e expectativas.
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Em relação aos dados dos clientes, cabe ao estabelecimento, como controlador, definir a base legal adequada para o tratamento.
6. Telefone e WhatsApp
O telefone informado no agendamento é usado para identificar o cliente e para contato referente àquele agendamento. Quando o estabelecimento mantém o lembrete ativado, o Agenda Ideal envia ao cliente, por WhatsApp, um lembrete antes do horário marcado, com a antecedência escolhida pelo estabelecimento (de 30 minutos a 24 horas). O Agenda Ideal não envia mensagem de confirmação: ao concluir o agendamento, o próprio cliente pode abrir uma conversa com o WhatsApp do estabelecimento, com uma mensagem pronta que ele decide se envia.
Os lembretes contêm informações do agendamento, como o nome do cliente, o estabelecimento, o serviço, o profissional, a data e o horário, e são enviadas a partir de um número de WhatsApp conectado pela plataforma. Ao trafegar pelo WhatsApp, as mensagens também estão sujeitas aos termos e à política de privacidade do próprio WhatsApp.
O telefone do estabelecimento, quando informado nas configurações, é exibido na página pública de agendamento para que os clientes possam entrar em contato.
O Agenda Ideal não envia mensagens de publicidade para os clientes dos estabelecimentos.
7. E-mail
O e-mail dos usuários é usado para identificação no login e para o envio de mensagens necessárias ao serviço, como:
- código de verificação do e-mail após o cadastro;
- link de redefinição de senha, quando solicitado;
- comunicações sobre a conta, a assinatura e alterações relevantes nestes documentos.
Quando um novo estabelecimento se cadastra, a equipe do Agenda Ideal recebe uma notificação interna por e-mail com os dados do cadastro, para acompanhamento e suporte.
8. Autenticação e segurança da conta
- As senhas são armazenadas de forma irreversível (hash) e nunca são exibidas, nem para a nossa equipe.
- O e-mail da conta é confirmado por um código de verificação com validade limitada.
- A redefinição de senha usa links de uso único e com prazo de expiração.
- Tentativas repetidas de login, cadastro e recuperação de senha são limitadas para dificultar ataques.
- Cada usuário tem um perfil de acesso (administrador ou profissional), e os dados de um estabelecimento ficam isolados dos demais.
Para prestar suporte, a equipe do Agenda Ideal pode acessar a conta de um estabelecimento em um modo de suporte. Cada acesso fica registrado (quem acessou, quando, o motivo informado, o endereço IP e o navegador) e algumas ações sensíveis ficam bloqueadas durante esse modo.
O usuário é responsável por manter a sua senha em sigilo e por nos avisar caso suspeite de uso indevido da conta.
9. Armazenamento e proteção
Os dados ficam armazenados em banco de dados e servidores contratados pelo Agenda Ideal. As imagens enviadas (logotipo, fotos de profissionais e imagens de serviços) ficam armazenadas nesses servidores e são exibidas nas páginas do sistema e na página pública de agendamento.
Adotamos medidas técnicas e administrativas para proteger os dados, como comunicação criptografada (HTTPS), controle de acesso por perfil, isolamento dos dados de cada estabelecimento, cabeçalhos de segurança no navegador e registro dos acessos de suporte. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.
10. Compartilhamento com fornecedores
Compartilhamos dados apenas com fornecedores necessários para operar o serviço, e somente na medida do necessário:
- Hospedagem: empresa de hospedagem contratada, onde o sistema e o banco de dados são executados.
- Pagamentos: Asaas, responsável pela página de pagamento, pela cobrança recorrente das assinaturas e pelo processamento do cartão. Recebe os dados de cadastro do pagador (nome do estabelecimento, e-mail, CPF ou CNPJ, telefone e endereço).
- WhatsApp: os lembretes são entregues pela infraestrutura do WhatsApp, que recebe o telefone do destinatário e o conteúdo da mensagem.
- Envio de e-mails: serviço de envio de e-mails contratado, que recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses permitidas pela LGPD.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger direitos do Agenda Ideal, dos estabelecimentos e dos seus clientes.
12. Tempo de retenção
- Dados da conta e do estabelecimento: mantidos enquanto a conta estiver ativa.
- Dados dos clientes e agendamentos: mantidos enquanto o estabelecimento mantiver a conta, ou até que ele solicite a exclusão.
- Após o encerramento da conta: os dados são excluídos ou anonimizados, salvo quando a guarda for necessária para cumprir obrigação legal ou regulatória, ou para o exercício regular de direitos.
- Registros de acesso a aplicações: mantidos pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Registros de aceite destes documentos e dados de cobrança: mantidos pelo tempo necessário para comprovar o aceite e cumprir obrigações legais e fiscais.
13. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- eliminação dos dados tratados com base no consentimento, e revogação do consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- oposição a tratamento realizado em desconformidade com a lei.
Muitos dados podem ser corrigidos diretamente no sistema pelo administrador do estabelecimento (dados do estabelecimento, usuários, profissionais e agendamentos). Para correção ou exclusão de dados que não possam ser alterados pelo sistema, ou para excluir a conta, envie uma solicitação pelo canal de contato abaixo. Poderemos pedir informações para confirmar a sua identidade antes de atender ao pedido.
Pedidos de clientes sobre dados cadastrados por um estabelecimento serão encaminhados ao estabelecimento responsável, que é o controlador desses dados. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Contato sobre privacidade
Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados, entre em contato pelos canais de atendimento do Agenda Ideal.
15. Atualizações desta política
Esta Política pode ser atualizada para refletir mudanças no Agenda Ideal, na legislação ou na forma como tratamos dados. A versão e a data da última atualização ficam sempre indicadas no início desta página.
Quando houver uma alteração relevante, avisaremos os usuários pelo sistema ou por e-mail e, quando necessário, solicitaremos um novo aceite.
Consulte também a nossa Termos de Uso.