Política de Privacidade

Última atualização: [DATA]

Nota: este documento é um modelo inicial baseado em como o Agendly funciona hoje e ainda precisa ser revisado por um advogado especializado em LGPD antes do lançamento público. Os campos entre colchetes (razão social, CNPJ, endereço, contato, encarregado de dados) precisam ser preenchidos com os dados reais da empresa.

1. Quem somos

Esta Política de Privacidade explica como [RAZÃO SOCIAL], CNPJ [CNPJ] ("Agendly", "nós"), coleta, usa e protege dados pessoais ao operar a plataforma Agendly, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quais dados coletamos

Coletamos dois grupos de dados:

Do dono da conta (estabelecimento): nome, e-mail, senha (armazenada de forma criptografada) e, opcionalmente, dados básicos de perfil do Google caso o login social seja utilizado.
Dos clientes finais do estabelecimento, coletados durante a conversa no WhatsApp para viabilizar o agendamento: nome, telefone, data de nascimento e documento (CPF/RG). Esses dados pertencem ao estabelecimento contratante, que é o responsável por coletá-los com o consentimento do próprio cliente.

3. Como protegemos os dados

Dados pessoais sensíveis (nome, telefone, data de nascimento, documento) são armazenados de forma criptografada (AES-256) em nosso banco de dados. O número de telefone também é indexado por meio de um código verificador (HMAC) que permite localizar o cadastro sem expor o número em texto puro nas buscas internas do sistema.

4. Para que usamos os dados

Viabilizar o agendamento automático via WhatsApp;
Permitir que o estabelecimento gerencie sua agenda, clientes e métricas;
Enviar códigos de verificação de e-mail e comunicações essenciais sobre a conta;
Prevenir fraude e uso indevido da plataforma.

Não utilizamos os dados dos clientes finais para fins de marketing próprio nem os vendemos a terceiros.

5. Compartilhamento com terceiros

Para operar o Serviço, utilizamos os seguintes fornecedores, que podem processar dados em nosso nome:

WhatsApp/Meta: canal de comunicação usado para o agendamento;
Resend: envio de e-mails transacionais (verificação de conta);
Google: apenas se o usuário optar por fazer login com sua conta Google.

6. Seus direitos (titular dos dados)

Conforme a LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, bem como informações sobre com quem compartilhamos seus dados. Solicitações podem ser feitas pelo e-mail [E-MAIL DE CONTATO].

7. Retenção de dados

Mantemos os dados pelo tempo necessário para prestar o Serviço ou enquanto a conta estiver ativa, podendo ser mantidos por período adicional quando exigido por obrigação legal.

8. Cookies

Utilizamos apenas um cookie essencial de sessão, necessário para manter você conectado ao painel. Não utilizamos cookies de rastreamento de terceiros no momento; caso isso mude (ex.: ferramentas de análise de tráfego), esta política será atualizada e um aviso de cookies será exibido.

9. Alterações nesta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo painel ou por e-mail.

10. Contato e encarregado (DPO)

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para [E-MAIL DE CONTATO] ou para o encarregado de proteção de dados: [NOME/CONTATO DO DPO].