Política de privacidade.

Esta Política de Privacidade descreve como o AgendlyPro (“nós”, “nosso”) coleta, armazena, usa, compartilha e protege dados pessoais. Aplica-se a todos os usuários do serviço — Assinantes, Funcionários cadastrados pelo Assinante e Clientes Finais que utilizam o link público de agendamento.

Esta política integra os Termos de uso e é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), pelo Marco Civil da Internet (Lei 12.965/2014) e pelo Código de Defesa do Consumidor quando aplicável.

Controlador dos dados: AgendlyPro, com sede em São Paulo, SP, Brasil. Para tratar de qualquer assunto relacionado a dados pessoais, fale com o nosso Encarregado (DPO): contato@agendlypro.site.

Coletamos diferentes categorias de dados dependendo do seu papel dentro da plataforma:

Tratamos dados pessoais com as seguintes finalidades específicas e legítimas:

• Prestação do serviço: criar e administrar a conta, permitir o agendamento online, exibir a página pública do estabelecimento, gerenciar funcionários.
• Comunicação operacional: enviar confirmações, lembretes, alterações e cancelamentos por e-mail ou WhatsApp.
• Cobrança: processar a assinatura mensal, emitir recibos e gerenciar inadimplência.
• Suporte: responder dúvidas e resolver problemas técnicos relatados pelo Assinante.
• Segurança: prevenir fraude, abuso, acessos indevidos e ataques automatizados (rate limiting, detecção de anomalia).
• Reativação de Clientes Finais (mediante consentimento explícito): mensagens de retorno para clientes que ficaram sem agendar por mais de 20 dias.
• Cumprimento de obrigações legais: retenção fiscal, atendimento a ordens judiciais e requisições de autoridades competentes.
• Melhoria do produto: análise agregada e anonimizada de uso, para evoluir funcionalidades.

Cada finalidade descrita acima se apoia em uma das seguintes bases legais previstas pela LGPD:

• Execução de contrato (Art. 7º, V) — para a prestação do serviço, cobrança, suporte e comunicação operacional.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II) — para retenção fiscal e atendimento a autoridades.
• Consentimento (Art. 7º, I e Art. 8º) — para reativação de Clientes Finais e envio de mensagens promocionais por WhatsApp. O consentimento pode ser revogado a qualquer momento.
• Legítimo interesse (Art. 7º, IX) — para segurança da plataforma, prevenção de fraude e melhoria agregada do produto, sempre balanceado com os direitos fundamentais do titular.
• Tutela da saúde (Art. 7º, VIII) — não aplicável, dado que o AgendlyPro não trata dados de saúde.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço estritamente necessários à operação do AgendlyPro, sob contrato com cláusulas de confidencialidade e proteção de dados:

• Supabase Inc. — banco de dados, autenticação e armazenamento de arquivos. Infraestrutura hospedada nos Estados Unidos. Mais informações: supabase.com/privacy.
• Vercel Inc. — hospedagem e entrega da aplicação web. Infraestrutura hospedada nos Estados Unidos. Mais informações: vercel.com/legal/privacy-policy.
• Stripe Payments Europe Ltd. — processamento de pagamentos. Infraestrutura na Irlanda e Estados Unidos, certificada PCI-DSS. Recebem dados de cartão de crédito e identificação do Assinante. Mais informações: stripe.com/br/privacy.
• Provedor de e-mail transacional (atualmente Resend Inc.) — envio de e-mails de confirmação e suporte. Infraestrutura nos Estados Unidos.
• Provedor de mensageria WhatsApp (caso ativado pelo Assinante) — envio de lembretes e reativações. O provedor específico será informado no painel do Assinante antes da ativação.
• Autoridades públicas — apenas mediante ordem judicial, requisição formal ou obrigação legal específica.

Cada parceiro acima recebe apenas o conjunto mínimo de dados necessário ao serviço contratado, segundo o princípio da necessidade (Art. 6º, III, LGPD).

Conforme indicado na seção anterior, parte da infraestrutura do AgendlyPro está hospedada em provedores fora do Brasil (principalmente nos Estados Unidos e na União Europeia). A transferência internacional ocorre nos termos do Art. 33, V e VIII da LGPD, com base em contratos que asseguram nível de proteção adequado, cláusulas-padrão e compromisso dos provedores com legislações equivalentes (incluindo GDPR europeu). Ao usar o AgendlyPro você reconhece e consente com essa transferência.

Retemos os dados pessoais pelo tempo necessário a cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Conta ativa do Assinante: enquanto a conta estiver ativa e por até 90 dias após o encerramento, para permitir reativação.
• Dados financeiros e fiscais: 5 (cinco) anos a contar do encerramento da conta, conforme exigência legal e fiscal brasileira.
• Dados de Clientes Finais: mantidos enquanto a conta do Assinante estiver ativa. Após o encerramento da conta, os dados são anonimizados em até 90 dias, com exceção de registros necessários a obrigações legais.
• Logs de segurança: 12 (doze) meses, para detecção e apuração de incidentes.

Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Você, titular dos dados pessoais, tem os seguintes direitos — que pode exercer a qualquer momento:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de retenção legal.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados.
• Revogação do consentimento — sempre que a base legal for o consentimento.
• Revisão de decisões automatizadas que afetem seus interesses, se houver.
• Petição à ANPD — você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer qualquer desses direitos, escreva para o Encarregado: contato@agendlypro.site. Vamos responder em até 15 dias úteis. Para validar a identidade do solicitante, podemos solicitar informações adicionais.

O AgendlyPro usa um conjunto minimalista de cookies, todos estritamente necessários ao funcionamento:

• Cookie de sessão (gerenciado pelo Supabase Auth) — mantém o login do Assinante ativo.
• Cookie de tema — guarda sua preferência por modo claro ou escuro.
• Cookies da Stripe — usados na página de checkout durante o pagamento, conforme política da Stripe.

Não usamos cookies de marketing, rastreamento de terceiros ou analytics comportamental sem consentimento explícito.

• Criptografia em trânsito — TLS 1.2+ obrigatório em todas as conexões (HTTPS).
• Criptografia em repouso — banco de dados e armazenamento de arquivos criptografados pelos provedores (AES-256).
• Senhas — armazenadas como hash bcrypt; nunca em texto claro.
• Isolamento multi-tenant — cada estabelecimento tem seus dados isolados por Row-Level Security (RLS) no banco. Um Assinante não consegue acessar dados de outro.
• Validação estrita de entrada — todos os endpoints aplicam validação por esquema (allowlist) antes de processar qualquer dado.
• Rate limiting e detecção de abuso em endpoints públicos.
• Monitoramento de logs de segurança e revisão periódica de acessos administrativos.

Em caso de incidente de segurança que envolva dados pessoais e possa acarretar risco ou dano relevante aos titulares, vamos comunicar à ANPD e aos titulares afetados em prazo razoável, conforme exigência do Art. 48 da LGPD. A comunicação incluirá, no mínimo: descrição dos dados afetados, informações sobre os titulares envolvidos, medidas técnicas tomadas, riscos relacionados ao incidente e medidas para mitigá-los.

O AgendlyPro não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você tomar conhecimento de que um menor de idade criou uma conta, por favor entre em contato com o nosso Encarregado para que possamos eliminar os dados.

Usamos cookies e tecnologias similares para manter sua sessão funcionando, lembrar suas preferências e — quando você consente explicitamente — entender o uso do site e mostrar publicidade relevante. Em conformidade com a LGPD (Art. 7º, I), o tratamento baseado em consentimento depende de manifestação livre, informada e inequívoca do titular.

Cookies essenciais (sempre ativos): autenticação de sessão, preferência de tema (claro/escuro) e armazenamento da própria escolha sobre cookies. Sem eles, o serviço não funciona.

Cookies de análise e publicidade (opt-in, exigem seu consentimento explícito):

• Google Ads e Google Analytics 4 (gtag.js / Google Tag Manager) — para medir conversões (cadastros, assinaturas), entender tráfego do site e criar audiências de remarketing. Os dados agregados ajudam a otimizar campanhas e o conteúdo. Operamos com Google Consent Mode v2: enquanto você não aceitar, o Google não armazena identificadores no seu dispositivo nem envia dados pessoais.
• Meta Pixel (Facebook/Instagram) — para medir conversões originadas em anúncios do Facebook ou Instagram e formar audiências de remarketing. Opera com mecanismo de consent revoke/grant análogo ao do Google: até você aceitar, o pixel inicializa mas nenhum evento (incluindo PageView) é enviado à Meta. Não enviamos PII (e-mail, nome, telefone) pelo pixel — apenas identificadores de evento agregados.

Como gerenciar: na primeira visita aparece um aviso no rodapé com duas opções: Aceitar todos ou Apenas necessários. Você pode mudar sua escolha a qualquer momento clicando em “Cookies” no rodapé do site, ou limpando os dados do site no seu navegador. Também é possível desativar cookies de terceiros diretamente nas configurações do seu navegador.

Transferência internacional: Google Ads e Meta operam com servidores fora do Brasil (EUA e Irlanda principalmente). A transferência se baseia nas salvaguardas previstas no Art. 33 da LGPD (cláusulas contratuais padrão dos provedores e mecanismos equivalentes).

Esta política pode ser atualizada para refletir mudanças no serviço, em parceiros, na infraestrutura ou na legislação. Alterações materiais serão comunicadas no painel e por e-mail com no mínimo 15 dias de antecedência. Recomendamos consultar esta página periodicamente. A data da última atualização está sempre exibida no topo do documento.

Em qualquer dúvida sobre proteção de dados pessoais, fale com o nosso Encarregado pelo tratamento (DPO):

• E-mail: contato@agendlypro.site
• Endereço postal: AgendlyPro · Encarregado de Dados · São Paulo, SP, Brasil.