Política de Privacidade

O AgendaFiel atua como controlador dos dados usados para operar a plataforma. Empreendedores e estabelecimentos também podem atuar como controladores independentes dos dados de clientes e profissionais quando usam a plataforma para prestar seus próprios serviços, definir políticas comerciais, responder orçamentos, administrar equipe e manter relacionamento com clientes.

Podemos coletar e tratar as seguintes categorias, conforme o uso real da conta:

• Cadastro e acesso: nome, e-mail, telefone, tipo de perfil, data de nascimento quando informada, senha protegida por hash bcrypt, foto de perfil, preferências de notificação (WhatsApp e in-app), aceite dos Termos e da Política (campos AcceptedTermsAt, AcceptedPrivacyAt) e versão aceita (TermsVersion); dados recebidos do Google quando o login social é usado (nome, e-mail verificado, foto pública e identificador Google).
• Clientes: agendamentos, remarcações, cancelamentos, no-show, favoritos, avaliações, comentários, cupons, notificações, planos mensais contratados, saldo de sessões, orçamentos solicitados, fotos de referência enviadas e histórico básico de atendimento.
• Empreendedores e estabelecimentos: CPF/CNPJ ou documento do negócio, nome comercial, slug, descrição, telefone, e-mail, endereço completo, cidade, bairro, UF, coordenadas geográficas, horários de funcionamento, serviços, preços, duração, planos mensais, equipe, fotos, avaliações, regras de cobrança e informações de assinatura da plataforma.
• Dados bancários do empreendedor: para receber pagamentos de clientes via plataforma, o empreendedor cadastra banco, agência, número e dígito da conta, tipo de conta (corrente ou poupança), nome do titular e CPF/CNPJ do titular da conta. Esses dados são transmitidos à Pagar.me para criação do perfil de recebedor (recipient); o AgendaFiel armazena apenas o identificador de recebedor gerado pela Pagar.me (pagarme_recipient_id), não os dados bancários em si.
• Profissionais e equipe: nome, especialidade, telefone, foto, biografia, vínculos com serviços, turnos, bloqueios de agenda e disponibilidade, conforme cadastrado pelo empreendedor.
• Pagamentos e afiliados: método de pagamento, referência de cobrança, Pix, referência de transação de cartão, status de assinatura, comissões, saques, chave Pix e dados antifraude relacionados a indicações.
• Antifraude e segurança técnica:endereço IP de cadastro (RegistrationIP) e identificador técnico do dispositivo (RegistrationDeviceFingerprint), registrados tanto para usuários quanto para estabelecimentos no momento do cadastro; identificadores de sessão, cookie de autenticação, logs de autenticação, cabeçalhos de segurança e dados necessários a prevenção de abuso e acesso indevido.
• Redefinição de senha: token temporário gerado no pedido de reset, com expiração de 30 minutos; nunca armazenado em texto puro.
• Localização: localização aproximada ou precisa quando você autoriza o navegador a compartilhar latitude e longitude para buscar estabelecimentos próximos, preencher endereço ou confirmar cidade e UF para uma reserva em área de atendimento restrita. Para essa confirmação, enviamos apenas cidade e UF ao AgendaFiel; ela é uma declaração de elegibilidade, não uma prova antifraude.
• Assistente virtual: mensagens enviadas, opções clicadas, contexto da página, histórico recente da conversa (últimas 12 mensagens), token de retomada de sessão, identificador de sessão, fotos de referência quando anexadas e dados necessários para consultar agenda, serviços, cupons, notificações e assinaturas quando o usuário está autenticado.
• WhatsApp: número de telefone, nome, identificadores de conversa, mensagens enviadas e recebidas, respostas a botões/listas, status de entrega quando disponível, estabelecimento, serviço, profissional, data, horário, valor, taxa, total, método de pagamento escolhido, status da cobrança e dados estritamente necessários para confirmar, reagendar, cancelar ou acompanhar um agendamento.
• Analytics e mensuração: eventos de navegação, interações de página, informações técnicas do navegador, páginas acessadas, origem de tráfego e identificadores/cookies usados por Microsoft Clarity, Google Analytics, Google Ads e Meta Pixel/CAPI para análise de experiência, desempenho e mensuração de campanhas.
• Cache e armazenamento local: preferências salvas no localStorage do navegador (tema, aceite de cookies, referência de afiliado, cache de consultas, histórico local do chat, preferência de áudio, estado temporário do fluxo de login Google e o contexto de cidade/UF autorizado para reservas em área restrita).

Tratamos dados para executar o contrato com usuários e empreendedores, criar e proteger contas, permitir agendamentos, pagamentos, planos, orçamentos, avaliações e suporte, cumprir obrigações legais e regulatórias, prevenir fraude e abuso, manter registros de aceite, melhorar a segurança e responder solicitações de titulares.

Conforme o caso, as bases legais podem incluir: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse (segurança, antifraude), proteção do crédito, e consentimento para usos específicos como geolocalização do navegador.

Compartilhamos dados apenas quando necessário para operar a plataforma, processar solicitações ou cumprir obrigação legal. A tabela abaixo lista os principais sub-processadores:

Usamos o cookie essencial agendafiel_auth para manter sessão autenticada por até 30 dias, assinado com HMAC-SHA256 e com marcações de segurança HttpOnly, SameSite e Secure quando o ambiente permite. Também usamos localStorage no navegador para salvar:

• user — dados básicos do usuário logado (cache local)
• cookie_consent_accepted — registro de aceite do aviso de cookies
• cookie_consent_preferences — preferências entre cookies essenciais e de marketing
• app_theme — preferência de tema visual (nordic-slate / deep-graphite)
• af_ref — referência de afiliado para rastrear indicação no cadastro
• chatHistory_* — histórico local da conversa do chat
• chatSession_* — identificador de sessão do chat
• google_oauth_state — estado temporário do fluxo OAuth Google
• explore-current-location-context e explore-current-location-coords — contexto local de geolocalização autorizado (cidade/UF e coordenadas) usado para busca e reservas em área restrita

Esses recursos são necessários para autenticação, segurança, desempenho e continuidade da experiência. Também usamos o Microsoft Clarity como ferramenta de analytics de UX — carregado independente da preferência de cookies de marketing — para entender navegação, desempenho e pontos de melhoria da interface. Condicionado ao consentimento de analytics, usamos Google Analytics e Google Ads para análise de origem de tráfego, eventos de página e mensuração de campanhas, podendo coletar dados técnicos do navegador e cookies/identificadores de analytics. Não usamos esses dados para expor informações sensíveis do usuário.

Quando o usuário autoriza cookies de marketing, usamos o Meta Pixel e a API de Conversões para medir visitas, pedidos de demonstração e conversões originadas de anúncios. Podem ser tratados identificadores de navegador (fbp e fbc), URL de origem, IP, navegador e dados de contato normalizados e criptografados. O usuário pode recusar esse rastreamento mantendo apenas os cookies essenciais.

O assistente virtual usa serviço de IA externo (OpenRouter). Ao usar o chat, os seguintes dados podem ser enviados ao provedor de IA: nome do usuário (se logado), contexto da página atual (salão, serviço, cidade, etapa do fluxo), histórico das últimas 12 mensagens da conversa ativa, texto da mensagem e indicação de fotos quando anexadas.

O histórico da conversa é armazenado temporariamente no Redis:

O sistema não armazena as respostas do modelo de IA como dados pessoais permanentes; a conversa serve exclusivamente para continuidade da sessão dentro da janela de retenção.

O WhatsApp pode ser usado quando o usuário informa o telefone, ativa notificações, inicia conversa com o AgendaFiel ou autoriza esse canal no fluxo da plataforma. As mensagens podem envolver busca de horários, confirmação de agendamento, lembretes, reagendamento, cancelamento, suporte operacional, status de pagamento, Pix copia e cola e links seguros para concluir pagamento na plataforma.

Para pagamentos, o WhatsApp pode receber apenas dados necessários para exibir ou processar a opção escolhida: valor do serviço, taxa, total, Pix copia e cola, validade do Pix, identificação resumida de cartão salvo e confirmação explícita do cliente antes de cobrar um cartão salvo. Quando for necessário cadastrar cartão, informar CVV ou completar dados sensíveis, o usuário será direcionado para ambiente seguro da plataforma ou do processador de pagamento.

O AgendaFiel não solicita número completo de cartão, CVV, senha bancária ou senha da conta por WhatsApp. O usuário pode interromper mensagens pelo WhatsApp respondendo termos de opt-out, como "parar", quando o recurso estiver disponível, ou alterando suas preferências de notificação na plataforma.

Pré-atendimento comercial automatizado. Quem se cadastra por um dos nossos formulários e marca expressamente a caixa de autorização de contato por WhatsApp pode receber uma conversa inicial conduzida por assistente virtual, a partir de um número identificado do AgendaFiel. A assistente se identifica como automação logo na primeira mensagem, faz até cinco perguntas sobre o negócio, a rotina de agendamento e o momento de compra, e depois encaminha o contato a um especialista humano. Essa autorização é registrada separadamente do aceite de cookies e do consentimento de marketing: marcar cookies ou receber e-mails não autoriza esse contato.

Verificação técnica em prospecção comercial. Para negócios cujos dados comerciais foram publicados publicamente e que passaram pelos critérios internos de qualificação outbound, o AgendaFiel pode enviar um único número de telefone comercial à Evolution API para consultar se ele está tecnicamente registrado no WhatsApp. Essa consulta não envia mensagem, não acessa conteúdo de conversa, não cria opt-in e não autoriza contato. Registramos o telefone consultado, resultado técnico, datas, tentativas e informações operacionais sem o corpo bruto da resposta do provedor. O tratamento se apoia no legítimo interesse de qualificar e manter a exatidão de dados comerciais, com limites diários, prazo de validade e revisão para resultados incertos; direitos de oposição e correção podem ser exercidos pelos canais desta Política.

Para encerrar, basta responder PARAR, SAIR ou STOP na própria conversa. O envio é cancelado imediatamente, o número é registrado como "não contatar" e nenhuma nova automação é iniciada. O histórico bruto dessa conversa é mantido por até 180 dias e depois excluído; permanecem apenas o resumo do diagnóstico, as respostas estruturadas e a pontuação usados pela equipe comercial. As mensagens são interpretadas por modelo de IA (OpenRouter) sem envio de nome, telefone ou e-mail.

Dados de conta, transações, agendamentos, pagamentos, avaliações e registros operacionais são mantidos enquanto a conta estiver ativa e pelo prazo necessário para cumprimento contratual, legal, regulatório, auditoria, prevenção a fraude e exercício de direitos.

Isso pode incluir registros de comportamento operacional vinculados ao uso da agenda, como remarcações, cancelamentos tardios, faltas e conclusões de atendimento, quando necessários para prevenção de abuso, segurança do marketplace, análise de suporte e aplicação de regras da plataforma.

Ao solicitar exclusão da conta, o sistema realiza uma anonimização (não deleção física imediata): o nome é substituído por "Usuário Removido", o e-mail por um endereço gerado aleatoriamente (deleted_XXXXXXXX@deleted.agendafiel.com), e campos como senha, telefone, foto de perfil e data de nascimento são limpos. Agendamentos futuros pendentes são cancelados e estabelecimentos de propriedade são desativados.

Registros financeiros, avaliações e histórico de agendamentos permanecem anonimizados pelo prazo necessário para cumprimento de obrigações legais e contábeis, conforme permitido pela LGPD (art. 16). O cookie de sessão é invalidado imediatamente.

Retenção de histórico de chat no Redis: 7 dias (visitantes) e 30 dias (logados); uploads temporários do chat expiram em aproximadamente 30 minutos.

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você pode solicitar:

• Confirmação de tratamento e acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor ou prestador de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento com terceiros
• Revogação de consentimento
• Revisão de decisões automatizadas que afetem seus interesses

Para exportar seus dados (JSON com conta, estabelecimentos, agendamentos e avaliações) ou excluir a conta, acesse: Perfil → seção Privacidade. Solicitações complementares podem ser enviadas pelos canais oficiais de suporte e privacidade do AgendaFiel.

Quando a plataforma utilizar sinais comportamentais para observação, priorização operacional, limitação ou bloqueio temporário de novos agendamentos, o titular poderá solicitar revisão pelos canais de suporte e privacidade, respeitados os limites legais e a necessidade de proteção contra fraude e abuso.

Aplicamos controles técnicos e organizacionais compatíveis com o risco, incluindo:

• Senha protegida por hash bcrypt (custo 10) — nunca armazenada em texto puro
• Rate limiting em rotas sensíveis: 100 tentativas de login, registro e OAuth / 15 min; 20 pedidos de reset de senha / 15 min; 50 cadastros de afiliados e lista de espera / 15 min
• Cookie de sessão com HttpOnly, Secure, SameSite e assinatura HMAC-SHA256
• Expiração de sessão e expiração de token de reset de senha em 30 minutos
• Controle de origem CORS configurado por lista explícita de domínios autorizados
• Controle de acesso por perfil de usuário (cliente / empreendedor / admin)
• Limite de tamanho de requisição: 8 MB
• Registro de IP e device fingerprint no cadastro para antifraude
• Registro de eventos operacionais de agendamento para prevenção de abuso, suporte e integridade do marketplace

Dados de cartão completo e CVV não são armazenados pelo AgendaFiel; quando necessários, são usados apenas para a transação e encaminhados ao processador de pagamento. Esses dados nunca devem ser enviados por WhatsApp ou chat.

Informações de estabelecimentos, serviços, fotos, equipe, avaliações e disponibilidade podem aparecer em páginas públicas ou áreas acessíveis a clientes. Empreendedores são responsáveis por cadastrar dados verdadeiros e por obter autorização de profissionais, colaboradores e titulares antes de publicar fotos, nomes, telefones, biografias ou outras informações de terceiros.

Alguns sub-processadores listados na seção 4 podem operar servidores fora do Brasil (principalmente nos Estados Unidos): Cloudflare R2, OpenRouter, Meta/WhatsApp, Evolution API conforme a infraestrutura contratada, Meta Pixel/CAPI, Microsoft Clarity, Google, Google Analytics, Google Ads e Upstash Redis. Essas transferências internacionais ocorrem nas hipóteses previstas no art. 33 da LGPD, incluindo execução de contrato internacional com participação do titular e legítimo interesse, com adoção das salvaguardas adequadas pelos sub-processadores.

Pagar.me, ViaCEP, ReceitaWS e Supabase (em configurações de uso brasileiro) processam dados no Brasil.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas na plataforma ou poderão exigir novo aceite. Dúvidas, solicitações de titulares e assuntos de privacidade devem ser enviados pelos canais oficiais de suporte e privacidade do AgendaFiel, com identificação suficiente para localizar a conta e responder ao pedido com segurança.

Para exercer seus direitos, acesse Perfil → Privacidade ou entre em contato pelos canais de suporte com o assunto "Privacidade / LGPD".