Política de Privacidade

Existem dois tipos de pessoa envolvidos, com papéis diferentes:

• Estabelecimento (nosso cliente): o profissional ou empresa que contrata o agenda.cool para gerenciar sua agenda. Ele decide quais dados dos próprios clientes finais serão inseridos no sistema e é o controlador desses dados.
• Cliente final: a pessoa que é atendida pelo estabelecimento e cujos dados de agendamento são registrados no sistema.

Em relação aos dados dos clientes finais, o agenda.cool atua como operador: tratamos esses dados exclusivamente para prestar o serviço ao estabelecimento, seguindo suas instruções. Em relação aos dados de cadastro do próprio estabelecimento, atuamos como controlador.

Do estabelecimento: nome, e-mail, senha (armazenada de forma irreversível), nome do negócio, endereço público de agendamento, telefone, dados de assinatura e informações de configuração do serviço.

Dos clientes finais, inseridos pelo estabelecimento: nome, e-mail, telefone, documento, dia e mês de aniversário, observações e histórico de agendamentos.

Fichas de anamnese: o estabelecimento pode criar formulários personalizados que, dependendo do que ele configurar, podem conter informações de saúde. Dados de saúde são considerados dados pessoais sensíveis pela LGPD. Cabe ao estabelecimento obter o consentimento específico e destacado do cliente final antes de registrar esse tipo de informação. Nós armazenamos esses dados de forma isolada por estabelecimento e não os utilizamos para nenhuma finalidade além de exibi-los a quem os cadastrou.

Dados técnicos: registros de acesso e logs de erro, usados para segurança e diagnóstico de falhas.

Não utilizamos dados pessoais para publicidade, não os vendemos e não os compartilhamos com corretores de dados.

A conexão com o Google Calendar é opcional. Ela só acontece se o estabelecimento escolher conectar uma conta Google, e pode ser desfeita a qualquer momento. Quem não conecta não tem nenhum dado do Google tratado por nós.

3.1 Permissões solicitadas e por quê

3.2 O que enviamos ao seu calendário

O evento criado contém o nome do cliente final, os serviços agendados, o profissional responsável, o nome do estabelecimento e o horário. Quando o cliente final possui e-mail cadastrado, ele é adicionado como convidado do evento, de modo que receba o convite e o compromisso apareça na agenda dele. O valor do agendamento não é incluído no evento.

3.3 O que armazenamos

Armazenamos o token de atualização (refresh token) fornecido pelo Google, criptografado com AES-256-GCM, além do e-mail da conta conectada e do identificador do calendário escolhido. Tokens de acesso não são gravados em banco de dados: são obtidos sob demanda e mantidos apenas em memória enquanto válidos. Não copiamos nem armazenamos o conteúdo da sua agenda.

3.4 Uso limitado (Google API Services User Data Policy)

O uso das informações recebidas das APIs do Google pelo agenda.cool adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente, os dados obtidos dessas APIs não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalizados, não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com o consentimento explícito do usuário. Nenhum ser humano lê esses dados, salvo com autorização expressa do usuário para fins de suporte, por motivos de segurança ou para cumprir obrigação legal.

3.5 Como revogar o acesso

A qualquer momento você pode desconectar a conta em Configurações → Integrações dentro do agenda.cool. Ao desconectar, revogamos o token junto ao Google e apagamos as credenciais armazenadas. Os eventos já criados permanecem no seu calendário — não removemos retroativamente registros da sua agenda. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions.

Compartilhamos dados apenas com prestadores necessários ao funcionamento do serviço, e somente o mínimo necessário:

• Stripe — processamento de pagamentos de assinatura. Não temos acesso aos números de cartão.
• Twilio — envio de notificações por WhatsApp sobre agendamentos, quando o estabelecimento ativa esse recurso.
• Google — apenas quando a integração com o Google Calendar é ativada, conforme a seção 3.
• Provedor de infraestrutura — hospedagem dos servidores e do banco de dados.

Podemos divulgar dados se formos legalmente obrigados, mediante ordem de autoridade competente.

O tráfego é protegido por HTTPS. Senhas são armazenadas com algoritmo de hash irreversível. Credenciais de integrações externas, como o token do Google, são criptografadas em repouso. O acesso aos dados é isolado por estabelecimento: cada conta enxerga apenas os próprios registros.

Nenhum sistema é totalmente imune a incidentes. Em caso de violação que possa gerar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme exige a LGPD.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos em até 90 dias, exceto registros que precisemos reter para cumprir obrigações legais, fiscais ou para defesa em processo.

As credenciais do Google são apagadas imediatamente ao desconectar a integração.

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir a portabilidade, revogar consentimento e se opor a tratamentos feitos sem base legal adequada.

Para exercer qualquer um desses direitos, escreva para contato@agenda.cool. Responderemos em até 15 dias.

Se você é cliente final de um estabelecimento, o pedido deve ser direcionado preferencialmente a ele, que é o controlador dos seus dados. Podemos encaminhar sua solicitação ao estabelecimento responsável.

O agenda.cool não se destina a menores de 18 anos como titulares de conta. Quando o atendimento envolver menor de idade, cabe ao estabelecimento obter o consentimento de pelo menos um dos pais ou do responsável legal.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do sistema, com antecedência razoável. A data da última atualização está sempre no topo desta página.

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados: contato@agenda.cool.