Esta Política de Privacidade descreve como o AGENDAI coleta, usa, compartilha e protege os dados pessoais tratados em sua Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis. Ao utilizar nossos serviços, você declara estar ciente das práticas aqui descritas.
1. Controlador dos Dados
O controlador dos dados pessoais tratados nesta Plataforma é:
- Nome: AGENDAI
- Contato: [email protected]
2. Encarregado pelo Tratamento (DPO)
Nos termos do art. 41 da LGPD, indicamos o seguinte canal para comunicação com nosso Encarregado pela Proteção de Dados:
- E-mail do DPO: [email protected]
Use este canal para exercer seus direitos, esclarecer dúvidas sobre o tratamento de seus dados ou reportar incidentes de segurança.
3. Dados que Coletamos
Coletamos os seguintes grupos de dados:
- Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ, razão social, endereço comercial e dados de faturamento.
- Dados de uso e navegação: endereço IP, identificadores de dispositivo, navegador, sistema operacional, páginas acessadas, datas e horários, registros de acesso conforme exigido pelo Marco Civil da Internet.
- Dados conversacionais: conteúdo de mensagens trocadas via WhatsApp e demais canais integrados, áudios, imagens e documentos enviados, transcrições, sínteses e metadados associados, necessários para a prestação do serviço de atendimento automatizado por IA.
- Dados de agendamento: nome do cliente final, telefone, serviço contratado, horário, profissional, observações e histórico.
- Dados de pagamento: processados diretamente por gateways certificados (PCI-DSS). Não armazenamos números completos de cartão em nossos sistemas.
- Cookies e tecnologias similares: conforme detalhado na seção 10.
4. Como Coletamos seus Dados
- Fornecidos por você: ao cadastrar-se, configurar a Plataforma, enviar mensagens ao suporte ou interagir com formulários.
- Automaticamente: por meio de logs de servidor, cookies e ferramentas analíticas durante a sua navegação.
- Por integrações: dados oriundos da integração com WhatsApp/Meta, Google Agenda, Google Planilhas, gateways de pagamento e demais serviços conectados pelo Usuário (ver seção 8).
- De terceiros: dados de clientes finais inseridos pelo Usuário cliente (Controlador no tratamento desses dados, sendo o AGENDAI Operador).
5. Finalidades do Tratamento
Tratamos seus dados pessoais para as seguintes finalidades:
- Cadastrar e autenticar Usuários;
- Prestar o serviço contratado, incluindo processamento por IA, agendamento, lembretes e atendimento;
- Processar pagamentos;
- Prestar suporte técnico e atender solicitações;
- Aprimorar a Plataforma, modelos de IA e a experiência do Usuário (com dados anonimizados ou agregados sempre que possível);
- Enviar comunicações transacionais (alteração de plano, vencimento de fatura, atualizações de termos);
- Enviar comunicações de marketing, apenas mediante consentimento, com possibilidade de descadastro a qualquer momento;
- Cumprir obrigações legais, regulatórias e judiciais;
- Prevenir fraudes, abusos e proteger a segurança da Plataforma.
6. Base Legal (LGPD art. 7º e 11)
Realizamos o tratamento de dados pessoais com fundamento nas seguintes bases legais:
- Execução de contrato ou procedimentos preliminares (cadastro, uso da Plataforma);
- Cumprimento de obrigação legal ou regulatória (guarda de logs, obrigações fiscais, ordens judiciais);
- Consentimento (comunicações de marketing, cookies não essenciais);
- Legítimo interesse (prevenção a fraudes, melhoria do serviço, segurança), sempre observando o balanceamento previsto pela LGPD;
- Exercício regular de direitos em processos judiciais e administrativos.
7. Compartilhamento de Dados
Não vendemos dados pessoais. Podemos compartilhar dados apenas com as seguintes categorias de destinatários, no estrito necessário à execução do serviço:
- WhatsApp / Meta Platforms: para envio e recebimento de mensagens no canal WhatsApp;
- Provedores de IA e de voz (Google Gemini, DeepSeek, OpenAI e ElevenLabs): para processamento de linguagem natural, transcrição e síntese de voz;
- Google Agenda e Google Planilhas: quando a integração é ativada pelo Usuário (ver seção 8);
- Gateways de pagamento certificados PCI-DSS;
- Provedores de infraestrutura em nuvem e e-mail transacional;
- Google Tag Manager / Google Analytics: medição de acesso ao site, somente após o aceite do aviso de cookies;
- Autoridades públicas mediante requisição legal ou ordem judicial.
8. Dados obtidos das APIs do Google
As integrações com o Google são opcionais e só são ativadas quando o Usuário conecta a sua Conta do Google e autoriza o acesso na tela de consentimento do Google. O AGENDAI solicita apenas as permissões necessárias para cada recurso:
- Login com Google (nome, e-mail e foto do perfil): usados somente para criar e autenticar a conta do Usuário na Plataforma.
- Google Agenda (permissão
calendar): criar, atualizar e remover na agenda conectada os eventos dos agendamentos feitos na Plataforma (inclusive pelo atendimento automático no WhatsApp) e ler os eventos existentes para considerar esses horários como ocupados, evitando marcar dois atendimentos ao mesmo tempo. - Google Planilhas (permissão
spreadsheets): ler as planilhas que o Usuário vincula à Plataforma, para que o assistente consulte as informações nelas (por exemplo, preços, estoque ou cadastro) ao responder os clientes do Usuário, e acrescentar ou atualizar linhas nessas planilhas quando o Usuário configurar o assistente para registrar informações nelas.
Uso limitado. O uso e a transferência, pelo AGENDAI, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:
- os dados do Google são usados somente para oferecer e melhorar os recursos da Plataforma visíveis ao Usuário e descritos acima;
- trechos de planilhas podem ser enviados aos provedores de IA listados na seção 7 apenas para gerar a resposta de um atendimento solicitado pelo Usuário, e não são usados para treinar ou aprimorar modelos de IA genéricos, nossos ou de terceiros;
- não vendemos dados do Google, não os usamos para publicidade, nem os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou em caso de fusão ou aquisição, com aviso ao Usuário;
- nenhuma pessoa da nossa equipe lê esses dados, salvo com o consentimento do Usuário para um atendimento de suporte, quando necessário por segurança (investigar abuso) ou para cumprir a lei.
Armazenamento e exclusão. Os tokens de acesso ao Google são guardados criptografados e nunca são exibidos. Guardamos apenas o necessário para o funcionamento (por exemplo, o identificador do evento criado na agenda e a referência das planilhas vinculadas). O Usuário pode desconectar a Conta do Google a qualquer momento em Integrações, na Plataforma, ou em myaccount.google.com/permissions; ao desconectar, os tokens são apagados e a Plataforma deixa de acessar a conta. A exclusão dos demais dados segue a seção 11 ou pode ser pedida pelo contato da seção 17.
9. Transferência Internacional de Dados
Alguns de nossos operadores (notadamente provedores de IA e infraestrutura em nuvem) podem processar dados fora do território brasileiro. Nessas hipóteses, adotamos salvaguardas contratuais compatíveis com o art. 33 da LGPD, incluindo cláusulas-padrão e verificação do nível de proteção do país destinatário.
10. Cookies e Tecnologias Similares
Utilizamos cookies para garantir o funcionamento da Plataforma, lembrar preferências, autenticar sessões e analisar o desempenho. Categorias:
- Essenciais: indispensáveis ao funcionamento (sessão, CSRF, login). Não podem ser desativados.
- Funcionais: lembram preferências de idioma, tema etc.
- Analíticos: medem uso e desempenho (anonimizados sempre que possível).
- Marketing: apenas quando expressamente autorizados.
Cookies analíticos e de marketing só são ativados depois que você aceita o aviso exibido no site; recusando, nenhum deles é carregado. Você pode rever essa escolha a qualquer momento pelo link "Cookies" no rodapé, ou gerenciar os cookies pelas configurações do navegador. A desativação de cookies essenciais pode impedir o funcionamento da Plataforma.
11. Retenção e Eliminação
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas:
- Dados de conta: enquanto a Conta estiver ativa, podendo ser eliminados após solicitação;
- Registros fiscais e contábeis: 5 (cinco) anos após o término da relação, conforme legislação tributária;
- Registros de acesso e aplicação: 6 (seis) meses, em conformidade com o Marco Civil da Internet;
- Conversas e dados operacionais: conforme política de retenção configurada pelo Usuário cliente (Controlador desses dados).
Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura, salvo quando a manutenção for autorizada pela LGPD (cumprimento legal, exercício regular de direitos, estudos por órgão de pesquisa com anonimização).
12. Segurança da Informação
Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perdas, alterações e divulgação indevida, incluindo:
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256) para dados sensíveis;
- Controles de acesso baseados em papéis e princípio do menor privilégio;
- Logs de auditoria das ações realizadas na Plataforma.
Apesar de todos os esforços, nenhum sistema é 100% imune. Em caso de incidente, agiremos para mitigar os efeitos e comunicar os afetados conforme determina a lei.
13. Seus Direitos como Titular (LGPD art. 18)
Você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências;
- Revogação do consentimento;
- Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.
Para exercer qualquer direito, escreva para [email protected]. Responderemos no prazo legal, podendo solicitar informações adicionais para confirmar sua identidade.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos foram violados.
14. Crianças e Adolescentes
A Plataforma é destinada a maiores de 18 (dezoito) anos no contexto B2B. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifique tratamento de dados de menores sem o devido consentimento, escreva ao DPO para que tomemos as providências cabíveis.
15. Quando o AGENDAI atua como Operador
Quando você, Usuário cliente, utiliza a Plataforma para se relacionar com seus próprios clientes finais (pacientes, leads, consumidores), você é o Controlador desses dados, e o AGENDAI atua como Operador, tratando os dados segundo as suas instruções e o contrato firmado. É sua responsabilidade obter as bases legais adequadas (consentimento, execução de contrato etc.) e informar seus clientes finais sobre o tratamento.
16. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças regulatórias, novas funcionalidades ou melhores práticas. Alterações materiais serão comunicadas por e-mail e/ou destacadas na Plataforma com antecedência mínima de 30 (trinta) dias. Recomendamos a revisão periódica deste documento.
17. Contato
Em caso de dúvidas, solicitações ou exercício de direitos:
- Encarregado de Dados (DPO): [email protected]
- Contato geral: [email protected]