Política de privacidade.

Esta Política de Privacidade descreve como o AgendlyPro (“nós”, “nosso”) coleta, armazena, usa, compartilha e protege dados pessoais. Aplica-se a todos os usuários do serviço — Assinantes, Funcionários cadastrados pelo Assinante e Clientes Finais que utilizam o link público de agendamento.

Esta política integra os Termos de uso e é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), pelo Marco Civil da Internet (Lei 12.965/2014) e pelo Código de Defesa do Consumidor quando aplicável.

Controlador dos dados: AgendlyPro, com sede em São Paulo, SP, Brasil. Para tratar de qualquer assunto relacionado a dados pessoais, fale com o nosso Encarregado (DPO): contato@agendlypro.site.

Coletamos diferentes categorias de dados dependendo do seu papel dentro da plataforma:

Tratamos dados pessoais com as seguintes finalidades específicas e legítimas:

• Prestação do serviço: criar e administrar a conta, permitir o agendamento online, exibir a página pública do estabelecimento, gerenciar funcionários.
• Comunicação operacional: enviar confirmações, lembretes, alterações e cancelamentos por e-mail ou WhatsApp.
• Cobrança: processar a assinatura mensal, emitir recibos e gerenciar inadimplência.
• Suporte: responder dúvidas e resolver problemas técnicos relatados pelo Assinante.
• Segurança: prevenir fraude, abuso, acessos indevidos e ataques automatizados (rate limiting, detecção de anomalia).
• Reativação de Clientes Finais (mediante consentimento explícito): mensagens de retorno para clientes que ficaram sem agendar por mais de 20 dias.
• Cumprimento de obrigações legais: retenção fiscal, atendimento a ordens judiciais e requisições de autoridades competentes.
• Melhoria do produto: análise agregada e anonimizada de uso, para evoluir funcionalidades.

Cada finalidade descrita acima se apoia em uma das seguintes bases legais previstas pela LGPD:

• Execução de contrato (Art. 7º, V) — para a prestação do serviço, cobrança, suporte e comunicação operacional.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II) — para retenção fiscal e atendimento a autoridades.
• Consentimento (Art. 7º, I e Art. 8º) — para reativação de Clientes Finais e envio de mensagens promocionais por WhatsApp. O consentimento pode ser revogado a qualquer momento.
• Legítimo interesse (Art. 7º, IX) — para segurança da plataforma, prevenção de fraude e melhoria agregada do produto, sempre balanceado com os direitos fundamentais do titular.
• Tutela da saúde (Art. 7º, VIII) — não aplicável, dado que o AgendlyPro não trata dados de saúde.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço estritamente necessários à operação do AgendlyPro, sob contrato com cláusulas de confidencialidade e proteção de dados:

• Supabase Inc. — banco de dados, autenticação e armazenamento de arquivos. Infraestrutura hospedada nos Estados Unidos. Mais informações: supabase.com/privacy.
• Vercel Inc. — hospedagem e entrega da aplicação web. Infraestrutura hospedada nos Estados Unidos. Mais informações: vercel.com/legal/privacy-policy.
• Stripe Payments Europe Ltd. — processamento de pagamentos. Infraestrutura na Irlanda e Estados Unidos, certificada PCI-DSS. Recebem dados de cartão de crédito e identificação do Assinante. Mais informações: stripe.com/br/privacy.
• Provedor de e-mail transacional (atualmente Resend Inc.) — envio de e-mails de confirmação e suporte. Infraestrutura nos Estados Unidos.
• Provedor de mensageria WhatsApp (caso ativado pelo Assinante) — envio de lembretes e reativações. O provedor específico será informado no painel do Assinante antes da ativação.
• Autoridades públicas — apenas mediante ordem judicial, requisição formal ou obrigação legal específica.

Cada parceiro acima recebe apenas o conjunto mínimo de dados necessário ao serviço contratado, segundo o princípio da necessidade (Art. 6º, III, LGPD).

Conforme indicado na seção anterior, parte da infraestrutura do AgendlyPro está hospedada em provedores fora do Brasil (principalmente nos Estados Unidos e na União Europeia). A transferência internacional ocorre nos termos do Art. 33, V e VIII da LGPD, com base em contratos que asseguram nível de proteção adequado, cláusulas-padrão e compromisso dos provedores com legislações equivalentes (incluindo GDPR europeu). Ao usar o AgendlyPro você reconhece e consente com essa transferência.

Retemos os dados pessoais pelo tempo necessário a cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Conta ativa do Assinante: enquanto a conta estiver ativa e por até 90 dias após o encerramento, para permitir reativação.
• Dados financeiros e fiscais: 5 (cinco) anos a contar do encerramento da conta, conforme exigência legal e fiscal brasileira.
• Dados de Clientes Finais: mantidos enquanto a conta do Assinante estiver ativa. Após o encerramento da conta, os dados são anonimizados em até 90 dias, com exceção de registros necessários a obrigações legais.
• Logs de segurança: 12 (doze) meses, para detecção e apuração de incidentes.

Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Você, titular dos dados pessoais, tem os seguintes direitos — que pode exercer a qualquer momento:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de retenção legal.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados.
• Revogação do consentimento — sempre que a base legal for o consentimento.
• Revisão de decisões automatizadas que afetem seus interesses, se houver.
• Petição à ANPD — você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer qualquer desses direitos, escreva para o Encarregado: contato@agendlypro.site. Vamos responder em até 15 dias úteis. Para validar a identidade do solicitante, podemos solicitar informações adicionais.

O AgendlyPro usa um conjunto minimalista de cookies, todos estritamente necessários ao funcionamento:

• Cookie de sessão (gerenciado pelo Supabase Auth) — mantém o login do Assinante ativo.
• Cookie de tema — guarda sua preferência por modo claro ou escuro.
• Cookies da Stripe — usados na página de checkout durante o pagamento, conforme política da Stripe.

Não usamos cookies de marketing, rastreamento de terceiros ou analytics comportamental sem consentimento explícito.

• Criptografia em trânsito — TLS 1.2+ obrigatório em todas as conexões (HTTPS).
• Criptografia em repouso — banco de dados e armazenamento de arquivos criptografados pelos provedores (AES-256).
• Senhas — armazenadas como hash bcrypt; nunca em texto claro.
• Isolamento multi-tenant — cada estabelecimento tem seus dados isolados por Row-Level Security (RLS) no banco. Um Assinante não consegue acessar dados de outro.
• Validação estrita de entrada — todos os endpoints aplicam validação por esquema (allowlist) antes de processar qualquer dado.
• Rate limiting e detecção de abuso em endpoints públicos.
• Monitoramento de logs de segurança e revisão periódica de acessos administrativos.

Em caso de incidente de segurança que envolva dados pessoais e possa acarretar risco ou dano relevante aos titulares, vamos comunicar à ANPD e aos titulares afetados em prazo razoável, conforme exigência do Art. 48 da LGPD. A comunicação incluirá, no mínimo: descrição dos dados afetados, informações sobre os titulares envolvidos, medidas técnicas tomadas, riscos relacionados ao incidente e medidas para mitigá-los.

O AgendlyPro não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você tomar conhecimento de que um menor de idade criou uma conta, por favor entre em contato com o nosso Encarregado para que possamos eliminar os dados.

Esta política pode ser atualizada para refletir mudanças no serviço, em parceiros, na infraestrutura ou na legislação. Alterações materiais serão comunicadas no painel e por e-mail com no mínimo 15 dias de antecedência. Recomendamos consultar esta página periodicamente. A data da última atualização está sempre exibida no topo do documento.

Em qualquer dúvida sobre proteção de dados pessoais, fale com o nosso Encarregado pelo tratamento (DPO):

• E-mail: contato@agendlypro.site
• Endereço postal: AgendlyPro · Encarregado de Dados · São Paulo, SP, Brasil.