Esta Política descreve como o Agendei acessa, coleta, usa, armazena, compartilha e elimina dados no aplicativo móvel, nas páginas públicas de agendamento e nos serviços relacionados. Ela se aplica ao aplicativo de identificador com.agendei.mobile no Android e iOS.
1. Responsável e contato
O serviço e o aplicativo são identificados pela marca Agendei. Dúvidas, solicitações de privacidade ou pedidos relacionados aos seus dados podem ser enviados para agendei.dev@gmail.com.
Quando um estabelecimento usa o Agendei para cadastrar clientes e administrar agendamentos, o estabelecimento decide as finalidades desse cadastro e atua como controlador desses dados. O Agendei atua como operador da plataforma, além de tratar dados para administrar contas, segurança, cobrança e obrigações próprias.
2. Dados que podemos tratar
Dados de conta e autenticação
- nome, e-mail, telefone, foto de perfil, identificador interno e credenciais protegidas;
- nome e e-mail recebidos do Google quando o usuário escolhe entrar ou criar conta com o Google;
- informações de sessão, recuperação de acesso e registros necessários à segurança da conta.
Dados do negócio e da equipe
- nome, ramo, telefone, endereço, CEP, redes sociais, horários, logotipo, capa e página pública;
- dados de profissionais, como nome, telefone, foto, horários, serviços, observações e, quando informados, nascimento, CPF, RG e comissão;
- serviços, categorias, duração, preços, bloqueios de agenda e configurações operacionais.
Dados de clientes e agendamentos
- nome, telefone, e-mail opcional e observações cadastradas pelo estabelecimento ou fornecidas no agendamento;
- serviço, profissional, data, horário, situação, notas e valores do agendamento;
- respostas a lembretes, como confirmar, reagendar ou cancelar, quando o recurso estiver disponível.
Mídia, voz, notificações, compras e dados técnicos
- imagens escolhidas pelo usuário para perfil, profissionais, logotipo e capa;
- áudio gravado por ação do usuário, sua transcrição e comandos enviados à assistente de inteligência artificial;
- imagens capturadas ou escolhidas para identificar veículos e comprovantes, quando o usuário usa essas funções;
- token de notificação, plataforma do aparelho e preferência de recebimento de avisos;
- plano, período, situação e identificadores da assinatura. Dados completos do cartão são tratados pela Apple ou pelo Google e não ficam disponíveis ao Agendei;
- dados técnicos necessários à segurança, desempenho e estabilidade, como IP, sistema operacional, versão do app, tempos de inicialização e navegação, logs de solicitação, falhas e identificadores gerados pelos provedores.
3. Como os dados são obtidos
- diretamente de usuários, estabelecimentos, profissionais e clientes ao preencherem formulários ou realizarem agendamentos;
- do Google, quando o login com Google é escolhido;
- do aparelho, após ação ou permissão do usuário, como gravar áudio, usar a câmera, selecionar uma imagem ou autorizar notificações;
- automaticamente pela infraestrutura necessária para autenticação, segurança, armazenamento, compras e entrega de mensagens.
4. Como usamos os dados
- criar e proteger contas, autenticar usuários e recuperar acesso;
- oferecer agenda, cadastro de clientes, equipe, serviços, página pública e gestão do negócio;
- confirmar agendamentos e enviar lembretes transacionais por WhatsApp ou notificação;
- transcrever comandos de voz, responder pela assistente de inteligência artificial e reconhecer informações em imagens enviadas pelo usuário;
- processar e validar assinaturas contratadas pelas lojas de aplicativos;
- medir desempenho e estabilidade, prestar suporte, prevenir abuso e fraude, manter a disponibilidade e cumprir obrigações legais.
Conforme o caso, o tratamento se apoia na execução de contrato e de procedimentos solicitados, no cumprimento de obrigação legal, no exercício regular de direitos, em interesses legítimos compatíveis com a expectativa do usuário e no consentimento, quando exigido.
5. Compartilhamento e fornecedores
Dados são compartilhados somente quando necessário para operar o serviço:
- Supabase: autenticação, banco de dados, armazenamento de imagens e funções de backend;
- Google e Firebase: login escolhido pelo usuário, exibição de mapas/endereço e entrega de notificações no Android;
- Expo: geração e entrega de notificações push e métricas de desempenho e estabilidade pelo EAS Observe;
- OpenAI: transcrição de áudio, respostas da assistente e análise das imagens enviadas a esses recursos;
- Evolution API, Railway e WhatsApp/Meta: conexão do WhatsApp e envio ou recebimento de mensagens de agendamento;
- RevenueCat, Apple App Store e Google Play: gerenciamento e validação de assinaturas e compras;
- infraestrutura e autoridades: hospedagem, segurança, prevenção a fraude e atendimento a obrigação legal ou ordem válida.
Também há compartilhamento entre o estabelecimento e seus profissionais autorizados, conforme os níveis de acesso configurados. Selecionamos fornecedores com deveres de confidencialidade, segurança e proteção compatíveis com esta Política. Cada fornecedor também trata dados segundo seus próprios termos e políticas aplicáveis.
6. Permissões do aparelho
- Fotos: solicitada ao escolher uma imagem para perfil, profissional, logotipo ou capa. O app recebe apenas a imagem selecionada;
- Câmera: solicitada somente quando o usuário decide capturar uma imagem para identificação de veículo, comprovante ou outro recurso indicado na tela;
- Microfone: solicitado para gravar comandos de voz da assistente. A gravação começa por ação do usuário e não ocorre continuamente em segundo plano;
- Notificações: opcional, usada para avisar sobre eventos relevantes, como novos agendamentos;
- Localização: o app não solicita a localização precisa do aparelho. O endereço do negócio é digitado pelo usuário.
Permissões podem ser revogadas nas configurações do aparelho, embora algumas funções deixem de operar.
7. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo comunicação criptografada em trânsito, autenticação, controles de acesso, isolamento lógico por conta, regras de acesso no banco, armazenamento protegido e restrição de credenciais de backend. Nenhum sistema é completamente imune a falhas; por isso, mantemos medidas de prevenção, monitoramento e resposta a incidentes.
8. Retenção e exclusão
Os dados principais são mantidos enquanto a conta estiver ativa e pelo tempo necessário para fornecer o serviço. Informações podem ser conservadas por período adicional quando houver obrigação legal, prevenção a fraude, segurança, cobrança pendente ou exercício regular de direitos. Cópias residuais em backups protegidos seguem os ciclos de retenção dos provedores e não são usadas para outras finalidades.
A exclusão pode ser iniciada no aplicativo em Mais > Perfil > Excluir conta. Para o dono, o processo remove conta, empresa e dados associados, incluindo clientes, agendamentos, equipe, imagens, token de push e conexão do WhatsApp, ressalvadas retenções obrigatórias. Também é possível solicitar pela página externa de exclusão.
9. Seus direitos e escolhas
Nos termos da legislação aplicável, inclusive a LGPD, a pessoa titular pode solicitar:
- confirmação do tratamento, acesso e correção de dados;
- informações sobre compartilhamento e critérios relevantes;
- anonimização, bloqueio, portabilidade ou eliminação quando cabíveis;
- revogação do consentimento e oposição a tratamentos com fundamento aplicável;
- revisão de decisões automatizadas, se houver, e reclamação à autoridade competente.
Para proteger a conta, podemos pedir informações suficientes para verificar a identidade. Clientes de um estabelecimento também podem exercer seus direitos diretamente com o estabelecimento responsável.
10. Transferências internacionais
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos provedores reconhecidos e mecanismos de proteção compatíveis com a legislação aplicável, limitando o tratamento ao necessário para as finalidades descritas nesta Política.
11. Crianças e adolescentes
O Agendei é destinado à gestão de negócios e não é direcionado a crianças. Contas devem ser criadas por pessoas com capacidade legal. Se um agendamento envolver menor de idade, o estabelecimento deve observar a legislação e obter a participação do responsável quando necessária.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no produto, fornecedores ou legislação. A data no início indica a versão vigente. Mudanças relevantes poderão ser comunicadas no app ou pelos canais cadastrados.
13. Fale com o Agendei
Envie dúvidas ou solicitações para:
agendei.dev@gmail.com