Política de Privacidade

Esta é a distinção mais importante deste documento, porque ela define de quem é cada responsabilidade.

Sobre os seus dados — nome, e-mail, telefone, dados do estabelecimento e da assinatura — nós somos o controlador: decidimos como tratá-los para prestar o serviço e cobrar por ele.

Sobre os dados dos seus clientes — quem agenda com você, telefone, histórico de atendimento — você é o controlador e nós somos apenas o operador. Tratamos esses dados seguindo as suas instruções, não os usamos para finalidade própria e não os vendemos. Pedidos de titulares desses dados devem ser dirigidos a você; se chegarem a nós, encaminharemos.

De quem assina: nome, e-mail, telefone, senha (armazenada apenas como hash), dados do estabelecimento, CPF ou CNPJ para emissão da cobrança, histórico de pagamentos, endereço IP e registros de acesso.

De quem agenda pela página pública: nome, telefone, e-mail quando informado, e os agendamentos realizados.

Não coletamos dados sensíveis (art. 5º, II da LGPD) e o serviço não se destina a menores de 18 anos.

• Criar e manter sua conta, prestar o serviço e dar suporte — execução de contrato (art. 7º, V).
• Processar a cobrança da assinatura e emitir documento fiscal — execução de contrato e obrigação legal (art. 7º, V e II).
• Enviar e-mails operacionais, como confirmação e lembrete de agendamento — execução de contrato (art. 7º, V).
• Guardar registros de acesso pelo prazo legal — cumprimento de obrigação legal, art. 15 do Marco Civil da Internet.
• Prevenir fraude e proteger o serviço — legítimo interesse (art. 7º, IX).

Não enviamos comunicação de marketing sem consentimento, e todo e-mail promocional traz opção de descadastro.

Parte da infraestrutura fica em servidores nos Estados Unidos. A transferência acontece com base no art. 33, II e IX da LGPD, amparada em cláusulas contratuais com os fornecedores e no que for necessário para executar o contrato com você.

Os dados do estabelecimento e dos seus clientes ficam disponíveis enquanto a conta existir. Após o pedido de exclusão da conta, eliminamos os dados em até 30 dias, preservando apenas o que a lei exige: registros fiscais por 5 anos e registros de acesso por 6 meses (art. 15 do Marco Civil).

A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para joao.albuquerque@agendeistore.com.br. Respondemos em até 15 dias. Você também pode exportar seu histórico a qualquer momento, sem pedir nada a ninguém, pela tela de Relatórios do painel.

Adotamos medidas técnicas compatíveis com o risco: conexão criptografada (HTTPS), senhas guardadas apenas como hash, isolamento entre estabelecimentos aplicado no próprio banco de dados por políticas de segurança em nível de linha, e acesso administrativo restrito. Informações financeiras de cada estabelecimento são visíveis somente para o proprietário da conta.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Usamos apenas cookies necessários: os que mantêm sua sessão aberta e os que lembram qual estabelecimento você está acessando. Não usamos cookies de publicidade nem de rastreamento de terceiros. Bloqueá-los impede o login de funcionar.

Encarregado pelo tratamento de dados pessoais (DPO): joao.albuquerque@agendeistore.com.br.

Se não ficarmos alinhados, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças relevantes nesta política serão comunicadas por e-mail e no painel com antecedência. A versão vigente está sempre nesta página. Veja também nossos Termos de Uso.