Política de privacidade

Última atualização: 03/11/2026

Esta política explica como a plataforma Agendando (agendando.online) trata dados pessoais de clientes (consumidores), profissionais e estabelecimentos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O Agendando é o controlador dos dados necessários ao funcionamento da plataforma (contas, autenticação, chat, notificações e assinaturas). Cada estabelecimento é controlador dos dados que trata para prestar o próprio serviço ao cliente (por exemplo, o atendimento agendado e suas anotações). Contato do encarregado/canal de privacidade: contato@agendando.online.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada apenas como hash), telefone (quando informado), cidade, foto opcional e preferências.
• Login com Google: identificador da conta, nome, e-mail e foto, recebidos pelo Firebase Authentication (Google) somente quando você escolhe esse método.
• Agendamentos: estabelecimento, serviço, profissional, data, horário, status, observações e histórico de alterações.
• Mensagens: conteúdo das conversas no chat interno com estabelecimentos, data e hora de envio e leitura.
• Avaliações, seguidores e favoritos.
• Notificações: tokens de dispositivo para envio de notificações push, quando você autoriza no navegador ou aplicativo.
• Profissionais: dados do estabelecimento (nome, endereço, contato, fotos, serviços, preços, horários, equipe) e dados de cobrança da assinatura (nome e CPF/CNPJ do pagador do Pix).
• Dados técnicos e de segurança: endereço IP, navegador, registros de acesso e de ações sensíveis, para prevenção de fraudes e cumprimento do Marco Civil da Internet.
• Localização: somente se você permitir no navegador, usada na hora para mostrar estabelecimentos próximos; não armazenamos sua localização.

3. Para que usamos e bases legais

• Criar e manter sua conta, permitir agendamentos, chat e avaliações — execução de contrato (art. 7º, V).
• Enviar notificações sobre agendamentos e mensagens — execução de contrato; notificações push dependem do seu consentimento no dispositivo, que pode ser retirado a qualquer momento.
• Cobrar assinaturas de profissionais — execução de contrato e obrigação legal (fiscal).
• Segurança, prevenção a fraudes, avaliações falsas e abuso — legítimo interesse e obrigação legal (guarda de registros de acesso).
• Melhorar a plataforma com estatísticas agregadas — legítimo interesse.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

• Estabelecimento agendado: recebe seu nome, telefone (se informado), serviço, horário, observações e as mensagens que você enviar a ele.
• Google / Firebase: autenticação com Google e entrega de notificações push (Firebase Cloud Messaging).
• MisticPay: processamento dos pagamentos Pix das assinaturas de profissionais (nome, CPF/CNPJ do pagador e valor).
• Hospedagem: provedor de servidores no Brasil onde ficam o banco de dados e os arquivos.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil, com salvaguardas contratuais adequadas, nos termos do art. 33 da LGPD.

5. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação tributária.
• Após a exclusão da conta, agendamentos e pagamentos podem ser mantidos de forma anonimizada para cumprir obrigações e para o histórico do estabelecimento, sem identificar você.

6. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar e exportar seus dados; corrigir dados; pedir anonimização, bloqueio ou exclusão; revogar consentimentos (como notificações push); e obter informações sobre compartilhamento.

No próprio painel, em Configurações, você encontra os botões para baixar seus dados (arquivo JSON) e excluir sua conta. Para outros pedidos, escreva para contato@agendando.online. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão HTTPS, senhas com hash seguro, controle de acesso por perfil, verificação de participantes em cada conversa, limites contra abuso, autenticação em dois fatores para administradores, registros de auditoria e backups. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Cookies

Usamos apenas cookies essenciais (sessão, segurança contra CSRF e preferências locais). Não usamos cookies de publicidade.

9. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos sem a supervisão dos responsáveis.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma.