Política de Privacidade

Última atualização: 16 de maio de 2026

1. Quem Somos

A AgendaAI é uma plataforma de agendamento online para profissionais de beleza e saúde. Nós, da AgendaAI, somos os controladores dos dados pessoais coletados de nossos Usuários (donos de negócio) e, de forma limitada, dos dados dos clientes finais que utilizam as páginas de agendamento.

2. Dados que Coletamos

Dados fornecidos diretamente pelo Usuário:

  • Nome, e-mail e senha (cadastro)
  • Dados do negócio: nome, logotipo, endereço, telefone
  • Dados de pagamento processados via Asaas (não armazenamos dados de cartão)
  • Dados dos profissionais cadastrados: nome, especialidade, foto
  • Dados dos serviços e horários de funcionamento

Dados dos clientes finais (agendamentos):

  • Nome e telefone fornecidos no ato do agendamento
  • Data, horário e serviço escolhido

Dados coletados automaticamente:

  • Endereço IP e dados de acesso (logs de sistema)
  • Tipo de dispositivo e navegador
  • Cookies de sessão e autenticação

3. Como Usamos seus Dados

  • Criar e gerenciar sua conta na Plataforma
  • Processar pagamentos e gerenciar assinaturas
  • Enviar lembretes de agendamento e e-mails transacionais
  • Gerar relatórios financeiros e de desempenho
  • Garantir a segurança e o funcionamento da Plataforma
  • Cumprir obrigações legais e regulatórias
  • Melhorar continuamente a experiência na Plataforma

Não vendemos seus dados pessoais a terceiros, jamais.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com parceiros essenciais para a prestação do serviço:

  • Supabase — Banco de dados e autenticação (infraestrutura na AWS)
  • Asaas — Processamento de pagamentos (empresa brasileira regulamentada pelo Bacen)
  • Resend — Envio de e-mails transacionais
  • Vercel — Hospedagem da aplicação

Todos os parceiros possuem suas próprias políticas de privacidade e adotam medidas de segurança compatíveis com a LGPD e normas internacionais.

5. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da autenticação e sessão. Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento correto do sistema de login.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição:

  • Comunicação criptografada via HTTPS/TLS em todos os endpoints
  • Senhas armazenadas com hash seguro (gerenciado pelo Supabase Auth)
  • Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados
  • Chaves de API e segredos armazenados como variáveis de ambiente, nunca no código

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento da conta:

  • Dados operacionais (agendamentos, serviços) são excluídos em até 90 dias
  • Logs de acesso e dados de cobrança podem ser mantidos por até 5 anos para fins legais e fiscais

8. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

  • Acesso — Solicitar quais dados pessoais temos sobre você
  • Correção — Corrigir dados incompletos ou incorretos
  • Exclusão — Solicitar a exclusão dos seus dados
  • Portabilidade — Receber seus dados em formato estruturado
  • Revogação do consentimento — Cancelar sua conta e solicitar exclusão
  • Oposição — Se opor a determinados tipos de tratamento

Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail: privacidade@agendaai.com.br

9. Dados de Menores

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tais dados, os excluiremos imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 10 dias. O uso continuado da Plataforma após a atualização implica na aceitação da nova versão.

11. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade: