Política de Privacidade.

Podemos tratar dados de identificação e contato, como nome, telefone, e-mail, senha protegida por mecanismos de segurança, dados da empresa, CNPJ, endereço, função do usuário e permissões de acesso.

Também podemos tratar dados operacionais inseridos ou gerados no uso da plataforma, como clientes, agendamentos, serviços, profissionais, mensagens, preferências de atendimento, registros de pagamento, status de integração, logs técnicos, data e hora de acessos, IP, dispositivo e eventos necessários para segurança e funcionamento.

Não solicitamos dados sensíveis como regra. Caso a empresa usuária insira informações sensíveis em campos livres ou mensagens, ela deve garantir que possui base legal adequada para esse tratamento.

Usamos dados para criar e administrar contas, autenticar acessos, permitir agendamentos, organizar clientes e equipe, enviar comunicações transacionais, processar cobranças, prestar suporte, prevenir fraude, manter segurança, cumprir obrigações legais e melhorar a estabilidade da plataforma.

Mensagens por WhatsApp, e-mail ou outros canais podem ser usadas para fins operacionais, como confirmação de cadastro, lembretes, avisos de agendamento, suporte e comunicações diretamente relacionadas ao serviço.

O tratamento de dados pode se apoiar em bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção ao crédito, prevenção à fraude, segurança e consentimento quando aplicável.

Quando o tratamento se basear em legítimo interesse, buscamos usar apenas dados necessários e manter transparência sobre as finalidades envolvidas.

Podemos compartilhar dados com fornecedores necessários para operar o Agendesk, como infraestrutura de hospedagem, banco de dados, envio de mensagens, autenticação, análise técnica, atendimento, meios de pagamento e integrações solicitadas pela própria empresa usuária.

O compartilhamento é limitado ao necessário para a finalidade contratada, com medidas razoáveis de confidencialidade, segurança e controle. Também poderemos compartilhar informações quando necessário para cumprir lei, ordem de autoridade competente, defesa de direitos ou prevenção de fraude e abuso.

Quando a empresa usuária conecta integrações externas, como WhatsApp, Mercado Pago, Stripe ou outros serviços compatíveis, certos dados podem trafegar por esses provedores conforme as configurações feitas pela conta e as políticas desses terceiros.

A empresa usuária é responsável por usar mensagens, automações, listas de clientes e cobranças de forma lícita, transparente e compatível com as autorizações e expectativas de seus próprios clientes.

Podemos usar cookies, armazenamento local e registros técnicos para manter sessão, lembrar preferências, proteger a conta, identificar falhas, medir desempenho e melhorar a experiência. Cookies essenciais são necessários para a plataforma funcionar corretamente.

Ferramentas de análise ou monitoramento técnico, quando utilizadas, devem ter finalidade operacional, estatística ou de segurança, evitando coleta excessiva.

Podemos utilizar ferramentas de análise, como Microsoft Clarity e Hotjar, para entender como visitantes interagem com nossas páginas públicas, incluindo cliques, rolagem e navegação. Essas informações são usadas para melhorar a experiência, corrigir problemas e otimizar a comunicação do site. Não usamos essas ferramentas para coletar senhas, dados financeiros ou informações sensíveis em áreas privadas do sistema.

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou tratamento inadequado. Essas medidas podem incluir controles de acesso, segregação de permissões, criptografia quando aplicável, monitoramento, logs e boas práticas de desenvolvimento.

Nenhum sistema é absolutamente imune a riscos. Por isso, usuários também devem proteger senhas, dispositivos, permissões internas e acessos concedidos a profissionais.

Caso identifiquemos incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas razoáveis para investigar, conter e remediar o evento, além de comunicar autoridades e titulares quando exigido pela legislação aplicável.

A empresa usuária deve nos avisar pelos canais oficiais caso suspeite de acesso indevido, vazamento de credenciais, uso não autorizado da conta ou incidente envolvendo dados tratados pela plataforma.

Alguns fornecedores de infraestrutura, armazenamento, mensageria, pagamento, suporte ou segurança podem estar localizados fora do Brasil ou utilizar ambientes internacionais. Nesses casos, buscamos adotar medidas compatíveis com a LGPD para proteger os dados transferidos.

Podemos utilizar suboperadores e fornecedores especializados para executar partes do serviço, mantendo o compartilhamento limitado ao necessário e compatível com esta Política, contratos aplicáveis e boas práticas de segurança.

Podemos enviar comunicações sobre contratação, renovação, avisos de produto, suporte, segurança, mudanças relevantes e oportunidades relacionadas ao Agendesk. Comunicações estritamente operacionais ou transacionais podem ser necessárias para a prestação do serviço.

Quando a comunicação tiver finalidade comercial ou promocional, o usuário poderá solicitar descadastro ou ajuste de preferência pelos canais disponíveis, sem prejuízo do recebimento de mensagens essenciais sobre a conta, cobrança, segurança ou funcionamento da plataforma.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, executar contratos, preservar registros operacionais, cumprir obrigações legais, prevenir fraude, resolver disputas e exercer direitos.

Após encerramento da conta ou solicitação válida de exclusão, dados podem ser apagados, anonimizados ou mantidos apenas quando houver obrigação legal, necessidade de auditoria, segurança, cobrança, defesa de direitos ou outra base legal aplicável. Cópias residuais podem permanecer por período limitado em backups técnicos até a substituição ou expiração natural desses ambientes.

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, anonimização, bloqueio, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas quando cabível.

Quando a solicitação envolver dados de clientes finais inseridos por uma empresa usuária, poderemos orientar o titular a procurar a empresa controladora ou encaminhar a demanda conforme a relação contratual e a legislação aplicável.

A plataforma é voltada para empresas e profissionais. Caso dados de menores sejam inseridos pela empresa usuária em razão de atendimento ou agendamento, a empresa deve garantir que possui autorização e base legal adequadas, observando o melhor interesse do menor.