Política de Privacidade
No Agenda Link (ou AgendaLink), a privacidade e a segurança dos dados pessoais de nossos usuários e de seus clientes são prioridades absolutas. Esta Política descreve de forma transparente como tratamos suas informações em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e às políticas de dados de serviços de APIs de terceiros, incluindo o Google.
Nosso compromisso fundamental
Nós não comercializamos, alugamos ou vendemos seus dados para anunciantes ou terceiros. As informações coletadas servem exclusivamente para autenticar usuários, permitir a gestão do estabelecimento e realizar o agendamento de serviços entre clientes e profissionais.
Utiliza a sincronização com o Google Agenda? Acesse nossa seção específica e detalhada sobre acesso, finalidades, armazenamento, exclusão e uso limitado dos dados do Google.
1. Definições e Papéis Segundo a LGPD
Para os fins da Lei Geral de Proteção de Dados (LGPD):
- Controlador: O estabelecimento comercial ou profissional prestador de serviço que define os serviços e recebe as reservas dos seus clientes.
- Operador: O Agenda Link, atuando no processamento tecnológico e armazenamento dos dados em nome do estabelecimento para viabilizar os agendamentos.
- Titular: A pessoa física a quem se referem os dados pessoais tratados (seja o administrador da conta ou o cliente final que agenda um serviço).
2. Dados Pessoais Coletados
Coletamos apenas as informações estritamente necessárias para a operação:
Dados de Prestadores / Titulares de Estabelecimentos:
Nome completo, endereço de e-mail, telefone/WhatsApp de contato, nome do negócio, endereço físico (para atendimentos presenciais), horários de funcionamento, serviços oferecidos e eventuais imagens enviadas (como foto de perfil e banner).
Dados de Clientes Finais ao Realizar um Agendamento:
Nome completo, número de celular/WhatsApp, e-mail (opcional/conforme exigido pelo serviço), forma de pagamento selecionada, profissional de preferência, data e hora do atendimento e eventuais observações inseridas na solicitação.
Dados de Integração com o Google Calendar:
Quando o usuário opta por conectar sua Conta Google, coletamos e processamos o endereço de e-mail e perfil da Conta Google, tokens de autorização OAuth (tokens de acesso e renovação), identificadores de eventos criados (google_calendar_event_id) e os detalhes dos compromissos sincronizados (datas, horários e participantes). Para informações completas, consulte a Seção 4 desta Política.
Dados Técnicos de Navegação e Conexão:
Endereço IP, registros de data e hora de acesso, tipo de dispositivo, navegador utilizado e identificadores de sessão criptografados para manter o login autenticado.
3. Finalidades e Bases Legais do Tratamento
O tratamento de dados é realizado com base nas hipóteses legais da LGPD:
- Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): Permitir a criação do cadastro do estabelecimento, emissão de reservas, cálculo de horários disponíveis e gerenciamento dos agendamentos.
- Legítimo Interesse (Art. 7º, IX): Melhorar a segurança da aplicação, prevenir fraudes, enviar confirmações operacionais e lembretes de reserva via WhatsApp ou e-mail.
- Cumprimento de Obrigação Legal (Art. 7º, II): Guarda de registros de conexão e acesso a aplicações de internet, em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014).
4. Integração com o Google Calendar e Dados das APIs do Google
O AgendaLink oferece integração opcional com o serviço Google Calendar (Google Agenda) para facilitar a gestão de horários de prestadores de serviços e seus clientes. Esta seção detalha de forma específica, transparente e inequívoca como tratamos os dados obtidos por meio das APIs do Google, atendendo plenamente aos requisitos de conformidade da Google API Services User Data Policy.
4.1. Que o AgendaLink acessa o Google Calendar
O AgendaLink acessa os serviços do Google Calendar estritamente após consentimento voluntário e autorização prévia e explícita concedida pelo usuário por meio do fluxo de autenticação oficial Google OAuth 2.0.
Os escopos de permissão solicitados pelo AgendaLink ao Google são:
https://www.googleapis.com/auth/calendar.events: Permite ao AgendaLink visualizar, criar, atualizar e excluir exclusivamente eventos de agendamentos na agenda autorizada pelo usuário.openid,profileeemail: Permitem identificar com segurança a conta do usuário e autenticar o seu acesso na plataforma.
4.2. Quais dados são acessados
Ao conectar sua Conta Google, o AgendaLink tem acesso unicamente a:
- Dados de Perfil da Conta Google: Nome completo, endereço de e-mail e foto de perfil associada à Conta Google do usuário autenticado.
- Dados de Eventos de Agendamento: Título do evento, horário e data de início e término, fuso horário, descrição do atendimento, local (endereço físico ou link de videoconferência) e lista de participantes convidados (nome e e-mail do cliente agendado).
- Identificador Único do Evento: Código identificador retornado pela API do Google (
google_calendar_event_id) para associar a reserva no AgendaLink ao respectivo evento no Google Agenda.
4.3. Por que os dados são acessados (Finalidade)
Os dados do Google Calendar são acessados com a finalidade exclusiva de prestar o serviço de agendamento:
- Criação automática de eventos: Quando um cliente agenda um horário na página pública do estabelecimento, o AgendaLink cria automaticamente o evento no Google Agenda do profissional correspondente.
- Sincronização e reagendamentos: Se um atendimento for remarcado no AgendaLink para nova data ou horário, o evento no Google Agenda é atualizado de forma instantânea.
- Cancelamento sincronizado: Quando um agendamento é cancelado, o evento equivalente é removido do Google Agenda, liberando o espaço na rotina do profissional.
- Convites para participantes: O cliente é inserido como participante no evento do Google Agenda para que receba convite, lembretes automáticos e visualize o compromisso em seu próprio calendário.
- Prevenção de conflitos de agenda: Garantir que horários já ocupados não fiquem disponíveis para novos agendamentos na plataforma.
4.4. Como os dados são armazenados
Adotamos padrões robustos de segurança cibernética para guardar as credenciais e dados da integração:
- Tokens OAuth criptografados: Os tokens de acesso (
access_token) e de atualização (refresh_token) fornecidos pelo Google são armazenados em banco de dados relacional seguro (PostgreSQL) com controle rígido de permissões e chaves restritas. - Criptografia em trânsito: Todas as trocas de informação entre o AgendaLink e os servidores da API do Google ocorrem exclusivamente por meio de conexões criptografadas com protocolo HTTPS/TLS 1.2 ou superior.
- Armazenamento estritamente necessário: Não baixamos nem armazenamos histórico prévio ou eventos privados da sua agenda que não tenham sido criados ou gerenciados através do AgendaLink.
4.5. Como os dados são usados e restrições de uso
Os dados obtidos através das APIs do Google são utilizados exclusivamente para prover, operar e manter os recursos de agendamento do AgendaLink visualizados pelo usuário.
Restrições expressas de uso:
- Proibição de publicidade: Os dados do Google Calendar NUNCA são utilizados para exibição de anúncios, publicidade comportamental, marketing direcionado ou retargeting.
- Proibição de treinamento de IA: Os dados do Google NUNCA são transferidos ou usados para treinar, aperfeiçoar ou alimentar modelos de inteligência artificial ou machine learning generalistas (AI/ML).
- Proibição de venda de dados: Os dados do Google NUNCA são vendidos, alugados ou comercializados com empresas terceiras ou corretores de dados (data brokers).
- Acesso humano estritamente limitado: Nenhum colaborador do AgendaLink lê seus dados de calendário do Google, exceto sob consentimento prévio para suporte técnico específico, para fins de investigação de incidentes de segurança ou para cumprimento de ordem judicial.
4.6. Quando e como os dados são excluídos
O usuário mantém total autonomia e controle sobre a retenção e exclusão dos dados vinculados ao Google:
- Exclusão pontual de agendamento: Ao cancelar uma reserva no AgendaLink, a requisição de exclusão do evento correspondente é enviada de imediato à API do Google, removendo o evento do Google Agenda.
- Desconexão voluntária da integração: O usuário pode desconectar sua conta Google a qualquer momento no painel de configurações do AgendaLink. Ao desconectar, todos os tokens de acesso e de atualização (
access_tokenerefresh_token) são permanentemente apagados do nosso banco de dados. - Exclusão definitiva da conta: Ao solicitar o encerramento ou exclusão da conta no AgendaLink, todos os dados cadastrais, tokens de APIs e registros de sincronização são permanentemente eliminados em até 30 dias.
- Revogação direta através do Google: O usuário pode, a qualquer momento e com efeito instantâneo, revogar a autorização concedida ao AgendaLink diretamente no painel de segurança do Google em https://myaccount.google.com/permissions. Após a revogação, o AgendaLink perde imediatamente todo e qualquer acesso à sua conta Google.
4.7. Se são compartilhados com terceiros
O AgendaLink NÃO compartilha dados de usuários do Google Calendar com terceiros para fins comerciais, analíticos ou publicitários.
O fluxo de dados restringe-se tão somente às seguintes partes:
- Partes do agendamento: O cliente e o profissional prestador do serviço (como participantes do evento de agenda).
- Provedores essenciais de infraestrutura tecnológica: Serviços de hospedagem e banco de dados em nuvem estritamente necessários para manter a aplicação operando, sujeitos a obrigações contratuais de sigilo e segurança.
- Obrigações legais: Cumprimento de ordens judiciais ou requisições expressas de autoridades legais competentes.
Declaração de Conformidade com o Uso Limitado do Google (Limited Use Disclosure)
O uso e a transferência para qualquer outro aplicativo, pelo AgendaLink, de informações recebidas das APIs do Google cumprirão integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use requirements).
“AgendaLink's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
5. Compartilhamento Geral de Informações
O Agenda Link não comercializa dados pessoais. O compartilhamento de informações na plataforma ocorre unicamente nas seguintes hipóteses:
- Com o Estabelecimento Agendado: Os dados do cliente (nome, telefone, serviço e horário) são compartilhados com o prestador escolhido para que ele execute o atendimento.
- Provedores de Infraestrutura de Nuvem e Banco de Dados: Utilizamos provedores tecnológicos com altos padrões de segurança e certificações internacionais para hospedagem do sistema e armazenamento seguro dos dados.
- Integrações Autorizadas: Caso você conecte o Google Calendar, o processamento é regido pelas regras estritas e de Uso Limitado dispostas na Seção 4 desta Política.
- Requisição Judicial ou Legal: Quando exigido por ordem judicial, autoridade policial ou determinação expressa da legislação brasileira.
6. Segurança e Armazenamento dos Dados
Adotamos medidas técnicas e administrativas robustas para proteger suas informações contra acessos não autorizados, perdas, alterações ou destruição indevida:
- Comunicação 100% criptografada via HTTPS/TLS em todas as rotas da plataforma.
- Senhas e credenciais armazenadas utilizando funções seguras de hashing criptográfico.
- Restrição de acesso a banco de dados com autenticação estrita e princípio do menor privilégio.
- Monitoramento constante contra vulnerabilidades e ataques automatizados.
7. Retenção e Exclusão de Dados
Os dados pessoais tratados pelo AgendaLink são mantidos apenas pelo período necessário para atender às finalidades legítimas descritas nesta política:
- Dados de Cadastro da Conta: Armazenados enquanto a conta estiver ativa. Ao requerer a exclusão, todos os registros pessoais são eliminados definitivamente em até 30 dias.
- Histórico de Agendamentos: Mantido pelo período de operação do estabelecimento na plataforma para fins de relatórios gerenciais e histórico financeiro.
- Logs de Acesso e Conexão: Preservados pelo prazo de 6 (seis) meses, em cumprimento estrito ao Artigo 15 da Lei Federal nº 12.965/2014 (Marco Civil da Internet).
- Dados de Integração Google: Excluídos conforme os procedimentos específicos descritos no item 4.6 desta Política.
8. Seus Direitos como Titular dos Dados (LGPD)
Conforme o Artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento dos seus dados.
- Acesso simplificado e facilitado às informações pessoais mantidas por nós.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados para outro fornecedor de serviço, mediante requisição.
- Eliminação dos dados tratados com base no seu consentimento.
- Revogação do consentimento a qualquer momento.
9. Cookies e Armazenamento no Navegador
Utilizamos cookies e tecnologias de armazenamento local estritamente necessárias:
- Cookies de Sessão e Autenticação: Essenciais para identificar o usuário logado no painel administrativo e garantir a segurança das operações.
- Preferência de Tema: Armazenamento local da preferência de modo claro ou escuro.
- Lembrete de Contato no Agendamento: Armazenamento local no navegador do cliente para pré-preencher nome e telefone em agendamentos futuros, evitando digitação repetida. Esses dados ficam guardados no próprio dispositivo do cliente e podem ser limpos a qualquer momento nas configurações do navegador.
10. Contato e Encarregado pelo Tratamento de Dados (DPO)
Para exercer qualquer um dos seus direitos previstos pela LGPD, tirar dúvidas sobre o tratamento dos seus dados ou enviar solicitações sobre privacidade e integrações, entre em contato conosco.
Responderemos a todas as solicitações legítimas dentro do prazo legal e com total transparência.