Privacidade e proteção de dados

Aviso de Privacidade

Este aviso explica, de forma resumida, como o Agendoria trata dados pessoais na plataforma Web, no aplicativo e nos fluxos de agendamento.

Última atualização: 5 de outubro de 2026.

1. Quem trata os dados

O papel do Agendoria depende da operação. Para dados da conta, segurança, faturamento próprio e administração do serviço, o Agendoria atua como controlador. Para dados de clientes tratados por um estabelecimento para executar e administrar seus agendamentos, o estabelecimento normalmente define as finalidades e atua como controlador, enquanto o Agendoria presta o serviço tecnológico como operador, sem prejuízo de situações específicas que exijam análise própria.

2. Dados que podemos tratar

Podemos tratar dados de identificação e contato, credenciais e registros de autenticação, dados de estabelecimento e equipe, dados de agenda e atendimento, comunicações transacionais, informações de cobrança quando o recurso estiver habilitado, registros técnicos de segurança e informações fornecidas voluntariamente em formulários.

Os campos de observação do agendamento não são destinados a dados pessoais sensíveis. Evite inserir informações de saúde, biometria, religião, origem racial ou étnica, opinião política, vida sexual ou outros dados sensíveis.

3. Finalidades e bases legais

Tratamos dados para criar e manter contas, executar solicitações e contratos, disponibilizar agenda e agendamentos, autenticar usuários, prevenir fraude e abuso, proteger a plataforma, cumprir obrigações legais ou regulatórias, atender direitos dos titulares e manter a operação do serviço. Quando a hipótese aplicável for consentimento, ele será solicitado de forma específica; o uso do serviço não é condicionado a um consentimento genérico para todo tratamento.

4. Compartilhamento e fornecedores

Dados podem ser tratados por fornecedores estritamente necessários à infraestrutura, hospedagem, e-mail transacional, mensageria, pagamentos e monitoramento operacional. Integrações como WhatsApp/Meta ou plataforma de cobrança somente recebem os dados necessários ao recurso correspondente quando habilitado.

5. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Quando isso ocorrer, a transferência deve observar a LGPD e os mecanismos válidos definidos pela ANPD, inclusive requisitos contratuais aplicáveis.

6. Retenção e exclusão

Os prazos variam conforme a finalidade, obrigações legais, segurança e necessidade contratual. A plataforma possui rotinas técnicas de retenção e anonimização, além de controles para impedir que restaurações de backup reintroduzam contas já excluídas.

7. Segurança

Adotamos medidas como controle de acesso por tenant, criptografia seletiva de dados pessoais em repouso, TLS, segregação de credenciais, proteção de sessões, MFA para ações críticas de proprietários, logs com minimização de PII, backups cifrados e testes de restauração.

8. Cookies, armazenamento local e métricas

O Agendoria não utiliza, nesta versão, pixels de publicidade nem ferramentas externas de analytics comportamental. Os mecanismos abaixo são first-party e têm finalidade funcional, de autenticação, segurança ou continuidade do fluxo solicitado.

Cookies de autenticação

agendoria_refresh_token e agendoria_customer_refresh_token mantêm sessões autenticadas, permitem rotação segura e apoiam a revogação de sessões. Em produção são emitidos como HttpOnly, Secure e SameSite=Lax, com escopo de caminho limitado às rotas de autenticação. A duração máxima padrão é de 30 dias, podendo a sessão ser revogada antes.

Armazenamento no navegador

agendoria_device_id é um UUID aleatório criado apenas em fluxos de autenticação ou durante uma sessão administrativa autenticada para vinculação e proteção de sessão. A mera navegação pública anônima não cria nem envia esse identificador.

Preferências de interface, como menu recolhido e visualização da agenda, podem ser mantidas em localStorage até a limpeza dos dados do site pelo navegador. Elas não são usadas para publicidade.

No booking público, agendoria:last-public-booking guarda temporariamente somente os dados mínimos necessários para exibir a confirmação e o link de gestão quando aplicável. O valor é removido assim que a página de confirmação o consome e também deixa de existir quando a sessão da aba é encerrada.

Métricas próprias

O booking pode registrar métricas próprias e minimizadas de uso, como seleção de serviço, profissional e horário. Esses eventos são enviados ao backend do Agendoria, não recebem identificador persistente de dispositivo na navegação pública e passam por controles que proíbem PII livre em metadados. A retenção padrão dos eventos de produto é de 180 dias.

Recursos de terceiros

Imagens carregadas automaticamente nas superfícies Web ficam restritas a recursos do próprio Agendoria ou imagens incorporadas em data:, reduzindo a possibilidade de rastreamento passivo por hosts externos. Links para sites e redes sociais somente são acessados após ação do usuário.

Se tecnologias não essenciais forem adicionadas, como analytics de terceiros, publicidade, remarketing, fingerprinting ou replay de sessão, este aviso, o registro técnico e os controles de preferência deverão ser revistos antes do uso.

9. Direitos dos titulares

Nos termos da LGPD e conforme o caso, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou tratados em desconformidade, portabilidade quando aplicável, informação sobre compartilhamentos, oposição e revogação de consentimento quando essa for a base legal utilizada.

Para dados de um agendamento, o estabelecimento responsável pode ser o controlador adequado para responder ao pedido. O Agendoria coopera com controladores e também recebe solicitações relacionadas às operações sob sua responsabilidade.

10. Canal de privacidade

Para exercer direitos, tirar dúvidas ou comunicar assunto relacionado a dados pessoais, escreva para privacidade@agendoria.com.br. Para proteger o titular, poderemos solicitar verificação razoável de identidade antes de entregar, corrigir ou excluir dados.

11. Alterações deste aviso

Este aviso pode ser atualizado quando houver mudança relevante de finalidade, fornecedor, recurso ou requisito regulatório. A data acima indica a versão vigente.