Política de privacidade

O Agendou (meuagendou.com.br) é um sistema de agendamento online para pequenos negócios, como barbearias, salões, manicures e clínicas de estética. O Agendou é mantido por Thalyson Inácio de Oliveira Carvalho.

Esta política vale para dois grupos de pessoas:

• Donos e equipe: quem usa o painel do Agendou para cuidar da agenda de um negócio (o "estabelecimento"), com e-mail e senha.
• Clientes: quem marca um horário na página de um estabelecimento (por exemplo, meuagendou.com.br/nome-do-estabelecimento), sem criar conta.

A LGPD separa quem decide sobre os dados (controlador) de quem cuida deles a pedido de outro (operador).

• Dados dos clientes: cada estabelecimento é o controlador dos dados dos seus clientes. O Agendou é o operador: guarda e organiza esses dados em nome do estabelecimento, só para fazer o agendamento funcionar.
• Dados dos donos e da equipe: o Agendou é o controlador dos dados das contas de acesso ao painel.

Clientes (ao agendar)

• Nome e número de WhatsApp;
• Serviço, profissional, data e horário escolhidos;
• Observações, se você escrever alguma (é opcional).

O estabelecimento também pode registrar no painel informações sobre os seus atendimentos, como se você compareceu e anotações internas.

Para evitar abusos (como agendamentos em massa), o sistema conta quantas tentativas vêm de uma mesma conexão num período curto. Para isso, usa uma versão embaralhada do endereço de internet (IP): o IP não é guardado como texto.

Donos e equipe

• Nome e e-mail;
• Senha: fica guardada pelo serviço de login só em formato embaralhado (hash). Ninguém do Agendou consegue ver a sua senha;
• Registros de login (sessões), para manter você conectado com segurança;
• Dados do negócio: nome, endereço, logo, fotos, horários, serviços, preços, profissionais e WhatsApp. Esses dados aparecem na página pública do estabelecimento, que qualquer pessoa pode abrir;
• Registros dos pagamentos da assinatura: valor, data e forma de pagamento (normalmente Pix). O pagamento é feito fora do Agendou, e o Agendou não recebe nem guarda dados de cartão.

Dados dos clientes

• Registrar o agendamento e mostrá-lo na agenda do estabelecimento;
• Permitir que o estabelecimento fale com você pelo WhatsApp para confirmar, lembrar, remarcar ou cancelar o horário;
• Criar o seu link pessoal para ver ou cancelar o agendamento;
• Proteger o sistema contra abusos e fraudes.

A base legal é a realização do agendamento que você pediu (art. 7º, V, da LGPD) e, na proteção contra abusos, o legítimo interesse (art. 7º, IX). Qualquer outro uso dos seus dados pelo estabelecimento é de responsabilidade dele, como controlador.

Dados dos donos e da equipe

• Criar e manter a conta, permitir o login e a recuperação de senha;
• Publicar a página do estabelecimento e fazer o painel funcionar;
• Registrar os pagamentos da assinatura;
• Dar suporte e avisar sobre mudanças no serviço;
• Manter a segurança das contas e do sistema.

A base legal é a execução do contrato de assinatura (art. 7º, V), o cumprimento de obrigações legais (art. 7º, II), quando houver, e o legítimo interesse na segurança do serviço (art. 7º, IX).

O Agendou não vende dados pessoais e não usa os dados para propaganda.

O Agendou não envia SMS nem e-mail para os clientes. Confirmações e lembretes são enviados pelo próprio estabelecimento: no painel, ele toca num botão que abre o WhatsApp com a mensagem pronta, e ele mesmo envia, pelo WhatsApp dele.

As conversas no WhatsApp acontecem fora do Agendou e seguem as regras e a política de privacidade do próprio WhatsApp.

Para os donos e a equipe, o Agendou envia e-mails de acesso, como o de recuperação de senha.

• Com o estabelecimento: os dados do agendamento ficam visíveis para o dono e a equipe do estabelecimento onde você agendou, e só para ele.
• Com fornecedores que fazem o serviço funcionar, apenas no necessário:
  • Supabase: banco de dados, login e armazenamento das fotos;
  • Vercel: hospedagem do site;
  • Resend: envio dos e-mails de recuperação de senha para donos e equipe;
  • GitHub: guarda as cópias de segurança (backups) diárias do banco de dados, de forma privada.
• Com autoridades, quando a lei exigir ou houver ordem judicial.

Os fornecedores citados acima são empresas estrangeiras. Por isso, os dados podem ser guardados ou processados fora do Brasil (por exemplo, nos Estados Unidos). Isso acontece porque é necessário para o serviço funcionar, e esses fornecedores seguem regras próprias de segurança e privacidade, publicadas por eles.

O Agendou usa só cookies essenciais, sem os quais o painel não funciona:

• Sessão de login, que mantém o dono ou a equipe conectados ao painel;
• Empresa escolhida no painel, para quem cuida de mais de um estabelecimento;
• Recuperação de senha, que dura pouco e só existe enquanto a senha nova é criada.

Não usamos cookies de propaganda nem de estatística (analytics).

Na página de agendamento, se a opção "Lembrar meus dados neste aparelho" estiver marcada, o seu nome e o seu WhatsApp ficam guardados no seu próprio navegador (armazenamento local), para o próximo agendamento ser mais rápido. Para apagar, desmarque a opção no próximo agendamento ou limpe os dados do site no navegador.

• Os dados ficam guardados enquanto a assinatura do estabelecimento estiver ativa.
• O estabelecimento pode apagar os dados de um cliente a qualquer momento, pelo painel.
• Depois do cancelamento da assinatura, o estabelecimento pode pedir a exclusão dos dados. A exclusão é feita em até 30 dias, e as cópias de segurança (backups) se apagam sozinhas em até 30 dias.
• Podemos guardar por mais tempo apenas o que a lei exigir, como registros de pagamento, pelo prazo que ela determinar.

• Os dados de cada estabelecimento ficam separados no próprio banco de dados: um não vê os do outro;
• Conexão protegida (HTTPS) em todo o site;
• Senhas guardadas só em formato embaralhado (hash);
• Verificação em duas etapas para o administrador da plataforma;
• Cópias de segurança diárias do banco de dados.

Quem tiver o link pessoal do seu agendamento consegue ver e cancelar esse agendamento. Por isso, não compartilhe esse link.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, vamos avisar os estabelecimentos afetados e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas atingidas.

Pela LGPD (art. 18), você pode pedir:

• Confirmação de que usamos os seus dados e acesso a eles;
• Correção de dados incompletos, errados ou desatualizados;
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou usados fora da lei;
• Portabilidade dos dados para outro fornecedor;
• Exclusão dos dados usados com o seu consentimento, e a revogação desse consentimento;
• Informação sobre com quem os seus dados são compartilhados.

Como pedir

• Clientes: fale primeiro com o estabelecimento onde você agendou. Ele é o controlador dos seus dados e pode corrigir ou apagar o seu cadastro. Você também pode falar com o Agendou (veja o contato abaixo): vamos encaminhar o pedido ao estabelecimento e ajudar no que estiver ao nosso alcance.
• Donos e equipe: fale direto com o Agendou.

Podemos pedir algumas informações para confirmar que o pedido é seu. Você também pode reclamar à ANPD, em gov.br/anpd.

Se o agendamento for para uma criança, ele deve ser feito pelo pai, pela mãe ou por um responsável, com os dados de contato do responsável.

Esta política pode mudar para acompanhar o serviço ou a lei. A data da última atualização fica no topo da página. Se a mudança for importante, avisamos os donos dos estabelecimentos antes.

Veja também os Termos de uso.

Para falar sobre privacidade e dados pessoais: