1. Papéis no tratamento
A Agenda Fácil atua como controladora dos dados de conta, contratação, suporte, segurança e administração. Nos agendamentos, mensagens, campanhas e relacionamentos configurados pelo assinante, atua como operadora em nome do profissional ou negócio, que decide as finalidades e bases aplicáveis aos seus clientes finais.
O papel jurídico pode variar conforme a operação e deve ser confirmado no contrato e no registro de tratamento. A Agenda Fácil não substitui a orientação do controlador perante seus próprios clientes.
2. Dados tratados
Podemos tratar dados de conta, negócio, serviços, disponibilidade, agendamentos, clientes finais, conversas, campanhas, equipe, pagamentos, integrações e registros técnicos.
- Nome, e-mail, telefone e identificadores de autenticação.
- Serviços, preços, horários e dados operacionais do negócio.
- Nome, telefone, serviço e horário informados por clientes finais.
- Status e identificadores de pagamento, sem armazenar dados completos de cartão.
- Mensagens, eventos de integração, logs e metadados necessários à operação.
- Dados agregados de navegação nas páginas públicas, como rota padronizada, origem da visita, tipo de dispositivo, navegador e localidade aproximada.
3. Finalidades e bases legais
Os dados são usados para criar e administrar contas, executar o contrato, organizar agendamentos, enviar comunicações transacionais, prestar suporte, proteger a plataforma, processar pagamentos, cumprir obrigações legais e medir de forma agregada o uso das páginas públicas para melhorar o serviço.
Campanhas e comunicações promocionais dependem da base legal adequada ao contexto, incluindo consentimento quando exigido. A revogação do consentimento e o opt-out devem ser respeitados. As bases possíveis incluem execução de contrato, obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, conforme o caso. A finalidade de medição e sua base legal são avaliadas conforme o contexto, sem presumir que a ausência de cookies dispensa essa análise.
4. Compartilhamento e transferências internacionais
Dados podem ser tratados por fornecedores necessários à operação, como hospedagem, banco de dados, autenticação, pagamentos, email e mensageria. A Vercel também fornece a hospedagem e o Vercel Web Analytics, usado somente nas rotas públicas descritas nesta política. O compartilhamento é limitado ao necessário para a finalidade informada e aos contratos aplicáveis.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional deve utilizar hipótese legal e mecanismo válido, como decisão de adequação, cláusulas-padrão ou outra hipótese prevista na LGPD e na regulamentação da ANPD. O inventário de fornecedores e garantias é revisado pela Agenda Fácil.
Webhooks personalizados enviam somente os dados necessários ao destino escolhido e autorizado pelo assinante, que deve avaliar a segurança e a finalidade desse destino.
5. WhatsApp e dados sensíveis, crianças e adolescentes
O usuário deve evitar inserir dados pessoais sensíveis ou informações sigilosas desnecessárias em mensagens, templates, macros ou campos livres. Comunicações e campanhas devem respeitar a base legal aplicável, o direito de oposição e as regras do WhatsApp.
Dados de saúde, biométricos, financeiros detalhados e outros dados sensíveis exigem necessidade, proteção e base legal apropriadas. A plataforma não deve ser usada para diagnóstico automatizado.
A Agenda Fácil não é direcionada a crianças ou adolescentes. Se uma funcionalidade, campanha ou público tiver acesso provável por esse grupo, a aplicação do ECA Digital e as medidas de proteção correspondentes serão avaliadas antes da disponibilização. O melhor interesse da criança e do adolescente prevalece.
6. Cookies e tecnologias semelhantes
A plataforma utiliza cookies e armazenamento estritamente necessários para autenticação, segurança, preferências de tema e funcionamento da sessão. A medição de navegação usa Vercel Web Analytics somente nas rotas públicas permitidas: os caminhos são padronizados, parâmetros e fragmentos são removidos e rotas autenticadas, avaliações com token e telas de gerenciamento não são enviadas. Não enviamos eventos personalizados.
Segundo a documentação da Vercel, o Web Analytics não usa cookies de terceiros, agrega dados de navegação e descarta em até 24 horas o hash temporário usado para estimar visitantes. Ainda assim, a finalidade, a base legal e eventuais controles são avaliados conforme a legislação e o contexto; a ausência de cookies não é tratada como dispensa automática dessa análise. A coleta e os fornecedores podem ser revistos nesta política.
7. Segurança e retenção
A Agenda Fácil adota controles técnicos e organizacionais compatíveis com o risco, incluindo autenticação, autorização, isolamento entre negócios, proteção de segredos, auditoria e validação de integrações.
Dados são mantidos pelo período necessário às finalidades informadas, obrigações legais, prevenção de fraude e exercício de direitos. Não existe um prazo único para todas as categorias: a eliminação depende da matriz de retenção aprovada, contratos, obrigações e necessidade de defesa.
8. Direitos dos titulares
Titulares podem solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio, eliminação, oposição e revisão de decisões tomadas unicamente com base em tratamento automatizado, nos limites da LGPD.
O pedido deve ser feito pelo canal de privacidade ou, para dados de clientes finais, primeiro ao negócio que define a finalidade do atendimento. Podemos solicitar confirmação de identidade, preservar dados sujeitos a obrigação legal e explicar eventual impedimento.
9. Incidentes de segurança
Incidentes são contidos, investigados e registrados com minimização de dados. Quando houver risco ou dano relevante, o controlador responsável avalia e realiza as comunicações exigidas à ANPD e aos titulares no prazo e formato aplicáveis. Quando atuar como operadora, a Agenda Fácil apoia o cliente com as informações disponíveis e segue o canal contratual de incidente.
10. Contato e atualizações
O canal de privacidade e a data desta revisão aparecem no início desta página. Ele atende o titular e funciona como canal do encarregado quando essa função for aplicável ao tratamento. Solicitações podem ser encaminhadas por email ou pela área Minha conta quando o titular possuir acesso autenticado. Reclamações também podem ser levadas à ANPD.
Esta Política pode ser atualizada para refletir mudanças técnicas, legais, regulatórias ou comerciais. Alterações relevantes serão informadas pelos canais disponíveis na plataforma.