Política de Privacidade do Agendando IA
Esta Política explica como o Agendando IA coleta, utiliza, compartilha, protege, conserva e elimina dados pessoais durante o cadastro, a contratação, o acesso ao painel e a operação dos agendamentos pelo WhatsApp.
1. Quem somos
O Agendando IA é uma plataforma para automação de agendamentos pelo WhatsApp, organização de agendas, confirmação e cancelamento de horários, cadastro de clientes, gerentes, profissionais, unidades, especialidades e integrações técnicas necessárias à prestação do serviço.
2. A quem esta Política se aplica
Esta Política se aplica aos CLIENTES que contratam a plataforma, aos GERENTES e PROFISSIONAIS vinculados a uma conta, aos visitantes do site e, quando aplicável, aos clientes finais e contatos cujos dados sejam processados durante o atendimento e o agendamento.
3. Dados que podemos tratar
- Cadastro e identificação: nome, CPF ou dados empresariais quando aplicáveis, e-mail, telefone/WhatsApp, endereço, segmento, empresa e informações de contato.
- Autenticação e segurança: senha protegida, códigos de seis dígitos, tokens, status de validação, sessões, cookies, IP, data e hora de acesso e registros de segurança.
- Vínculos e permissões: Cliente relacionado, papel de CLIENTE, GERENTE ou PROFISSIONAL, unidades autorizadas, aceite, ativação, inativação e histórico do vínculo.
- Configuração do serviço: plano, localidades, profissionais, especialidades, horários, agendas, preferências, número de WhatsApp conectado, instância, webhooks e eventos técnicos.
- Atendimento e agendamento: nome e telefone do cliente final, mensagens, solicitações, respostas, horários, confirmações, reagendamentos, cancelamentos, observações e histórico necessário ao atendimento.
- Pagamentos e gestão contratual: plano, periodicidade, cobrança, status, identificadores de transação, tokens ou identificadores técnicos de pagamento, datas de contratação, vigência, vencimento e tolerância, valores, créditos, reembolsos, cálculos proporcionais, alterações de plano ou capacidade, movimentos programados, resultados de sincronização com o provedor e confirmações processadas por serviços como o Mercado Pago. Dados completos do cartão e o código de segurança são destinados ao processamento pelo provedor de pagamento e não devem ser mantidos como carteira local pelo Agendando IA.
- Período gratuito: quando houver oferta de 30 dias grátis, poderão ser tratados dados de elegibilidade, início, término e uso do período gratuito. Para impedir concessões repetidas do mesmo benefício, CPF, WhatsApp e e-mail poderão ser comparados com registros históricos de elegibilidade. Na base específica de prevenção de reincidência, esses identificadores poderão ser mantidos como fingerprints criptográficas pseudonimizadas, sem duplicação do CPF, WhatsApp ou e-mail em texto aberto. Não será exigido cartão ou outro dado bancário/de pagamento apenas para liberar esse período.
- Uso da plataforma: atividades, Avisos, leituras, registros de operação, erros, diagnóstico, dispositivo e preferências de interface.
- Encerramento da conta: data da solicitação, prazo reversível, opção de encerramento, situação do período já pago, saldo financeiro, reembolso, pendências e eventos técnicos necessários ao processamento seguro da exclusão.
4. Como os dados são obtidos
Os dados podem ser fornecidos diretamente pelo usuário no cadastro ou painel, cadastrados por um CLIENTE ou GERENTE autorizado, recebidos durante conversas e agendamentos, gerados pelo uso da plataforma ou enviados por provedores integrados, como serviços de comunicação e pagamento. Quando houver período gratuito sem cartão, dados de pagamento somente serão solicitados se o CLIENTE decidir ativar posteriormente uma contratação paga.
5. Finalidades do tratamento
- Criar, validar e administrar contas, identidades e vínculos de acesso.
- Permitir login, recuperação de senha, validação por código e segurança do painel.
- Organizar agendas, unidades, profissionais, especialidades, horários e clientes finais.
- Processar mensagens, confirmações, lembretes, cancelamentos e demais automações solicitadas pelo usuário.
- Executar contratos, planos, períodos de vigência e tolerância, cobranças, ativações, cancelamentos, upgrades, downgrades, alterações programadas, cálculos proporcionais, créditos, reembolsos e demais obrigações financeiras.
- Processar solicitações reversíveis e definitivas de encerramento de conta e finalizar integrações externas com segurança.
- Enviar comunicações operacionais, de segurança, suporte e evolução do serviço.
- Prevenir fraude, abuso promocional e reincidência indevida em benefícios concedidos uma única vez, inclusive mediante verificação de CPF, WhatsApp e e-mail.
- Investigar falhas, manter logs e proteger usuários e terceiros.
- Cumprir obrigações legais, regulatórias e o exercício regular de direitos.
6. Bases legais
Conforme o caso, o tratamento poderá se fundamentar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento, exercício regular de direitos, prevenção de fraude e demais hipóteses previstas na Lei Geral de Proteção de Dados Pessoais.
Para o controle de concessão única do período gratuito, o tratamento de identificadores e de seus registros pseudonimizados poderá se apoiar, conforme a situação concreta, no legítimo interesse de prevenir fraude e abuso promocional, com limitação de finalidade, minimização, restrição de acesso e revisão periódica da necessidade de conservação.
7. Papel do Agendando IA e do Cliente
Em relação ao cadastro, contratação, faturamento, segurança e administração da plataforma, o Agendando IA poderá atuar como controlador. Em relação aos dados de clientes finais, contatos, mensagens e agendas inseridos ou gerados pelo negócio contratante, o Agendando IA poderá atuar como operador, tratando dados conforme as instruções do Cliente e para a execução do serviço.
O Cliente é responsável por informar adequadamente seus contatos e garantir fundamento legal para coletar, cadastrar, utilizar e enviar comunicações aos titulares envolvidos em sua operação.
8. Compartilhamento de dados
Dados poderão ser compartilhados, na medida necessária, com provedores de hospedagem, banco de dados, e-mail, segurança, suporte, pagamento, comunicação, WhatsApp, APIs, webhooks e demais serviços essenciais ao funcionamento da plataforma. Também poderão ser compartilhados quando exigido por lei, ordem de autoridade competente ou para proteger direitos e prevenir fraude.
9. WhatsApp, mensagens e integrações
Mensagens, eventos e dados de agendamento podem transitar por serviços de terceiros necessários à integração com o WhatsApp. O Cliente deve proteger o aparelho, o número conectado e seus acessos, além de observar as políticas aplicáveis a essas plataformas.
10. Cookies e preferências
O Agendando IA utiliza cookies e armazenamento local necessários ou funcionais para manter sessão, segurança, contexto de acesso, tema claro ou escuro e preferências de navegação. O bloqueio de cookies essenciais pode impedir o funcionamento correto do painel.
11. Segurança e segregação de acesso
São adotadas medidas técnicas e administrativas razoáveis, incluindo controle por usuário e Cliente, permissões por perfil, validação de vínculos, proteção de senha, tokens, logs e segregação de contexto. Nenhum sistema, entretanto, é totalmente imune a incidentes, falhas ou ações indevidas de terceiros.
12. Retenção, cancelamento e eliminação
Os dados serão conservados pelo período necessário para executar o serviço, cumprir obrigações legais e contratuais, controlar vigências e alterações programadas, processar cobranças, créditos e reembolsos, prevenir fraude, manter auditoria, prestar suporte e exercer direitos. Registros técnicos de integração, chaves de idempotência, respostas do provedor e memórias de cálculo poderão ser mantidos quando necessários à conciliação financeira, à prevenção de duplicidade e à comprovação das operações realizadas.
O cancelamento da assinatura ou da cobrança recorrente, o encerramento do serviço e a exclusão definitiva da conta são processos distintos. A solicitação de exclusão da conta inicia, como regra comercial, um período reversível de 30 dias. Durante esse período, a conta poderá permanecer marcada como EXCLUSAO_SOLICITADA e, quando tecnicamente possível, o CLIENTE poderá desistir antes do início da etapa irreversível.
A exclusão definitiva poderá ocorrer em data posterior aos 30 dias quando ainda existir período de uso já pago que o CLIENTE tenha optado por consumir, saldo financeiro a devolver, reembolso em processamento, obrigação legal ou regulatória, disputa, fraude, chargeback, pendência operacional relevante ou recurso externo que precise ser encerrado com segurança.
Quando houver plano anual e o CLIENTE optar pelo encerramento antecipado, os dados necessários ao cálculo e processamento do reembolso proporcional poderão ser conservados até a conclusão financeira. Quando o CLIENTE optar por utilizar o período anual já pago até o vencimento, a eliminação definitiva poderá aguardar o término desse direito de uso.
Na etapa definitiva, integrações externas associadas à conta, inclusive instâncias de WhatsApp, poderão ser desconectadas e removidas antes da eliminação dos dados operacionais. A eliminação poderá envolver exclusão, anonimização ou bloqueio, conforme a natureza do dado e a obrigação aplicável.
Registros financeiros, fiscais, contratuais, de segurança e de auditoria poderão ser mantidos pelo prazo necessário ao cumprimento de obrigações legais ou regulatórias, prevenção de fraude, cobrança, defesa de direitos e demais hipóteses permitidas pela legislação. Sempre que possível, dados que deixarem de ser necessários serão eliminados ou anonimizados.
Os registros pseudonimizados usados exclusivamente para impedir nova concessão do período gratuito poderão ser conservados enquanto essa finalidade antifraude permanecer necessária e proporcional, sujeitos a revisão periódica, limitação de acesso e eliminação ou anonimização quando deixarem de ser necessários. A exclusão da conta operacional não implica, por si só, apagamento imediato desses registros quando sua conservação estiver amparada por finalidade legítima de prevenção de fraude e defesa de direitos.
A exclusão de um vínculo contextual não implica necessariamente a eliminação da identidade global do usuário. Uma identidade ou perfil profissional poderá ser preservado quando possuir vínculos com outros Clientes ou quando sua conservação for necessária por outra finalidade legítima.
13. Direitos dos titulares
Nos termos da LGPD e conforme aplicável ao caso, o titular poderá solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, revogação de consentimento, oposição e revisão de decisões automatizadas.
Alguns pedidos poderão não ser atendidos imediatamente ou integralmente quando houver obrigação legal, necessidade de conservação, proteção contra fraude, exercício regular de direitos ou outra justificativa prevista na legislação.
14. Transferência internacional
Alguns provedores integrados podem processar dados fora do Brasil. Quando isso ocorrer, o Agendando IA buscará utilizar fornecedores e mecanismos compatíveis com a legislação aplicável e com padrões adequados de segurança.
15. Contato de privacidade
Solicitações relacionadas à privacidade e à proteção de dados podem ser encaminhadas pelos canais oficiais informados no site ou no painel Agendando IA. Para segurança, poderá ser necessária a confirmação da identidade do solicitante.
16. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada no site e no painel com indicação da data de atualização.