Política de Privacidade

Versão de 14/10/2026

Esta política explica, em linguagem simples, quais dados pessoais o Agendaí trata, para quê, com quem os compartilha, por quanto tempo os mantém e como você pode exercer os seus direitos. Ela vale para o site, para o painel dos estabelecimentos e para as páginas de agendamento.

1. Quem é o responsável

O Agendaí é uma plataforma de agenda online para pequenos negócios. Os dados abaixo identificam quem responde pela plataforma.

Razão social ou nome do responsável: Denian Farias
CNPJ (ou CPF): 600.499.810-99
Endereço do responsável: "Rua Nove de Junho, 1618, Porto Alegre, CEP 91520-610
E-mail de contato e de privacidade: DenianFariass@gmail.com
Encarregado pelo tratamento de dados pessoais (ou canal equivalente): Denian Farias

Dois papéis diferentes. Quando você é proprietário de um estabelecimento, os dados da sua conta e do seu negócio são tratados pelo Agendaí para fornecer a plataforma a você. Quando você é cliente e faz um agendamento, os dados do agendamento são usados pelo estabelecimento escolhido para atender você; o Agendaí armazena e processa esses dados para fornecer a ferramenta ao estabelecimento. Você pode fazer pedidos sobre os seus dados diretamente ao estabelecimento ou pelo nosso formulário (seção 9).

2. Quais dados coletamos

Coletamos apenas o que o sistema realmente usa. Separamos por contexto:

Proprietário do estabelecimento

Quem cria a conta para usar o Agendaí.

Conta

Nome, e-mail, senha (guardada apenas como código irreversível, nunca em texto), situação da conta e, no cadastro, a data e a versão do aceite dos Termos e da Política.

Dados do estabelecimento

Nome do negócio, descrição, telefone, endereço completo (CEP, rua, número, complemento, bairro, cidade e UF), logo e imagem de capa, coordenadas aproximadas (latitude e longitude) e textos auxiliares de busca derivados da cidade e do bairro.

Anotações da agenda e da conta

Motivo informado ao bloquear um dia da agenda e, se houver, o motivo de uma suspensão registrado pelo administrador.

Conteúdo analisado pela moderação

Texto de nome e descrição sinalizados pelas regras automáticas e, se houver, a observação do administrador sobre a decisão.

Encerramento da conta

A data em que a conta fecha, quando o encerramento é pedido pelo proprietário. O motivo escolhido e o comentário opcional são guardados SEM ligação com a conta (de forma anônima) e permanecem depois que os dados da conta são apagados.

Pedidos de privacidade

Tipo e mensagem do pedido, e o e-mail ou telefone informado para resposta.

Cliente que faz um agendamento

Quem agenda um horário pela página do estabelecimento (não cria conta).

Cadastro do cliente no estabelecimento

Nome, telefone (obrigatório, identifica o cliente dentro do estabelecimento), e-mail (opcional) e observações (informadas no agendamento ou anotadas de forma privada pelo proprietário).

Dados de agendamento

Gerados quando um horário é marcado, alterado ou cancelado.

Agendamento

Serviço, data, horário, duração, valor, situação, quem e quando cancelou, os dados do cliente copiados no momento da marcação (nome, telefone, e-mail e observações) e o histórico de alterações (reagendamentos e cancelamentos).

Avisos internos do estabelecimento

Textos dos avisos exibidos ao proprietário (novo agendamento, cancelamento, reagendamento e lembrete), que podem conter o nome do cliente.

Dados de assinatura

Gerados pela contratação e pela ativação do plano.

Assinatura e pagamentos registrados

Situação e datas da assinatura, valores e datas dos pagamentos registrados pela ativação manual e a observação que o administrador anota ao ativar. Não guardamos número de cartão nem dados bancários.

Administrador do Agendaí

Pessoas autorizadas a administrar a plataforma.

Registro de ações administrativas

Ação realizada, estabelecimento ou conta envolvida, descrição, data e hora, e o IP e o navegador de quem a realizou.

Dados técnicos e de segurança

Gerados pelo uso do sistema, para segurança e funcionamento.

Marca de teste grátis já utilizado

Quando uma conta é encerrada, guardamos um código irreversível do e-mail e do telefone dela (nunca o e-mail ou o telefone em si) por até 12 meses.

Sessões e segurança

IP e navegador de cada sessão aberta, contadores de tentativas de login (com o e-mail guardado apenas como código irreversível), eventos de segurança (IP e referência não reversível) e o código irreversível dos links de recuperação de senha, com validade e uso.

O que não coletamos

CPF, data de nascimento, documentos ou fotos de clientes.
Número de cartão ou dados bancários (o pagamento do plano é combinado manualmente e só registramos valor, data e situação).
A localização de clientes: ela não é gravada (veja a seção 6).
Dados para publicidade, análise de comportamento ou rastreamento.

Atenção ao campo de observações. Ele é de texto livre e o sistema não filtra o que for digitado. Evite informar dados sensíveis (por exemplo, de saúde) e senhas.

3. Para que usamos os dados

Cada grupo de dados tem uma finalidade própria e só é usado para ela:

Proprietário do estabelecimento

Conta: Criar a conta, autenticar, manter a segurança do acesso e comprovar o aceite dos documentos. Quem acessa: O próprio proprietário; administradores autorizados (nome, e-mail e situação, nunca a senha).
Dados do estabelecimento: Exibir a página pública, permitir que clientes encontrem e contatem o estabelecimento (inclusive por localização) e administrar o negócio. Quem acessa: Público: nome, descrição, telefone, endereço e imagens da página pública. Coordenadas: só usadas pela busca (não são exibidas). Administradores autorizados.
Anotações da agenda e da conta: Organização interna do proprietário e registro de decisões administrativas. Quem acessa: O proprietário (motivo do bloqueio); administradores autorizados (motivo da suspensão).
Conteúdo analisado pela moderação: Impedir conteúdo ofensivo ou abusivo nas páginas públicas. Quem acessa: Administradores autorizados.
Encerramento da conta: Aplicar o encerramento no dia certo, apagar os dados no prazo e entender, sem identificar ninguém, por que as pessoas deixam o serviço. Quem acessa: O motivo e o comentário: administradores autorizados (sem saber de quem são). A data: o proprietário e administradores autorizados.
Pedidos de privacidade: Atender os direitos do titular e comprovar o atendimento. Quem acessa: Administradores autorizados.

Cliente que faz um agendamento

Cadastro do cliente no estabelecimento: Identificar o cliente, organizar a agenda e o histórico e permitir o contato do estabelecimento com o cliente. Quem acessa: O proprietário do estabelecimento onde o agendamento foi feito. Nunca outro estabelecimento. Administradores veem apenas contagens.

Dados de agendamento

Agendamento: Realizar, cancelar e reagendar o atendimento e manter o histórico e os relatórios do estabelecimento. Quem acessa: O proprietário do estabelecimento e, pelo link pessoal e secreto do agendamento, quem o recebeu (para ver, cancelar ou reagendar).
Avisos internos do estabelecimento: Avisar o proprietário dentro do sistema. Não são enviados e-mails, SMS nem mensagens de WhatsApp. Quem acessa: O proprietário do estabelecimento.

Dados de assinatura

Assinatura e pagamentos registrados: Controlar o acesso conforme o plano contratado e manter o histórico financeiro da assinatura. Quem acessa: O proprietário (a própria assinatura) e administradores autorizados.

Administrador do Agendaí

Registro de ações administrativas: Segurança, auditoria e prestação de contas da administração da plataforma. Quem acessa: Administradores autorizados.

Dados técnicos e de segurança

Marca de teste grátis já utilizado: Evitar que a mesma pessoa apague a conta e crie outra só para receber os dias de teste grátis de novo (prevenção de abuso). Quem tiver a marca pode criar a conta, mas sem o teste grátis. Quem acessa: Somente o sistema. Ninguém consegue descobrir o e-mail ou o telefone a partir do código.
Sessões e segurança: Manter a sessão, impedir tentativas abusivas de acesso, investigar incidentes e permitir a recuperação de senha. Quem acessa: Administradores autorizados e a operação técnica da plataforma.

Em conjunto, isso serve para: criar a conta e autenticar; administrar o estabelecimento; realizar, cancelar e reagendar atendimentos; manter o histórico e os relatórios; avisar o proprietário dentro do sistema; garantir a segurança e prevenir abusos; prestar suporte; administrar a assinatura; e cumprir obrigações legais quando houver.

4. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para o serviço, e somente com o que o sistema realmente utiliza:

Com o estabelecimento escolhido: os dados de um agendamento (nome, telefone, e-mail opcional, observações) ficam disponíveis ao proprietário daquele estabelecimento. Nunca a outro estabelecimento.
Com serviços externos de apoio (somente os listados abaixo; nada é compartilhado com outros):

BrasilAPI

O que recebe: O CEP (8 dígitos), enviado pelo nosso servidor.

Quando: Ao buscar endereço e coordenadas aproximadas pelo CEP (busca de estabelecimentos por CEP e preparo das coordenadas de um estabelecimento).

ViaCEP

O que recebe: O CEP. Quando é o navegador do proprietário que consulta, o ViaCEP também recebe o IP e os dados técnicos do navegador.

Quando: Ao preencher o endereço pelo CEP, na criação da conta e nas configurações do estabelecimento (direto do navegador), e como reserva do nosso servidor.

Google Maps

O que recebe: O endereço do estabelecimento, como termo de pesquisa.

Quando: Somente se você clicar no link de mapa da página do estabelecimento (não há mapa incorporado).

WhatsApp (Meta)

O que recebe: O número de destino e uma mensagem pré-escrita.

Quando: Somente se você clicar em um botão de WhatsApp (falar com o estabelecimento ou com o atendimento do Agendaí). O Agendaí não envia mensagens por WhatsApp.

Hospedagem e infraestrutura: os dados ficam em servidor e banco de dados operados pela Railway, em Virgínia, Estados Unidos. Como os servidores ficam fora do Brasil, os dados são transferidos para o exterior para que o serviço funcione; essa transferência segue a Lei Geral de Proteção de Dados (art. 33).
Obrigação legal: podemos fornecer dados a autoridades quando a lei exigir.

Não vendemos dados pessoais, não usamos ferramentas de publicidade ou de análise de comportamento e não incorporamos scripts de terceiros nas páginas. O Agendaí não envia e-mails, SMS ou mensagens de WhatsApp aos clientes: os avisos de agendamento aparecem dentro do painel do estabelecimento.

5. Cookies e tecnologias

Usamos apenas dois cookies, ambos do nosso próprio site:

Sessão (estritamente necessário): sessao (em produção, __Host-sessao). Mantém conectados os proprietários e os administradores. Guarda apenas um identificador de sessão, não é acessível por scripts (HttpOnly) e vale por tempo limitado.
Aparência (preferência): preferencias (em produção, __Host-preferencias). Só é criado se você clicar no botão de modo claro/escuro ou no de som de aviso. Guarda apenas a sua escolha (por exemplo, “escuro” e “som ligado”), não contém dado pessoal, não identifica você, não é acessível por scripts (HttpOnly) e vale por até um ano. Se você não usar esses botões, ele não existe; o site então segue a configuração do seu aparelho. Você pode apagá-lo a qualquer momento nas configurações do navegador.

Visitantes e clientes que apenas navegam ou fazem um agendamento não recebem cookies; o cookie de aparência só aparece se a pessoa escolher o modo escuro ou mexer no som. Não usamos cookies de publicidade, de análise ou de rastreamento, nem armazenamento local do navegador, nem scripts de terceiros. Por isso não exibimos um aviso de cookies com escolhas: não há cookies de rastreamento ou opcionais de terceiros a aceitar ou recusar.

6. Localização

Estabelecimentos: o endereço informado aparece na página pública. As coordenadas (latitude e longitude) são aproximadas, calculadas a partir do CEP (via BrasilAPI) ou informadas pelo proprietário, e servem para a busca por proximidade; não são exibidas.
Visitantes que buscam por proximidade: se você escolher usar a sua localização, o navegador pede a sua permissão e as coordenadas (arredondadas, com precisão de cerca de 100 metros) são enviadas ao nosso servidor apenas para calcular as distâncias daquela busca. Não são gravadas nem ficam ligadas a você. Se preferir, busque por CEP, cidade ou bairro.
Clientes que agendam: a localização do cliente não é solicitada nem guardada.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o serviço, entre elas: senhas guardadas apenas como código irreversível; sessões protegidas; links de agendamento e de recuperação de senha com códigos longos e imprevisíveis (os de recuperação valem por pouco tempo e só podem ser usados uma vez); separação dos dados de cada estabelecimento; limites contra tentativas abusivas de acesso; proteções no navegador; e registro das ações administrativas. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, serão adotadas as providências e comunicações previstas na legislação.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário para: prestar o serviço enquanto a conta existir; manter o histórico dos agendamentos e os relatórios do estabelecimento; proteger a segurança da plataforma; cumprir obrigações legais ou regulatórias; e exercer direitos em processos. Na prática:

Quando um estabelecimento desativa um cliente, ele deixa de aparecer nas listas, mas o histórico dos agendamentos é preservado.
A suspensão ou o fim de uma assinatura não apaga os dados do estabelecimento.
Dados técnicos de segurança (sessões, tentativas de login, eventos de segurança e o IP e o navegador dos registros administrativos) são mantidos por tempo limitado e removidos por rotina de limpeza.

Conta, clientes e agendamentos: são excluídos em até 30 dias depois do encerramento da conta ou de um pedido de exclusão, exceto o que a lei obrigue a guardar por mais tempo.
Marca contra abuso do teste grátis: ao encerrar uma conta, guardamos por até 365 dias um código irreversível do e-mail e do telefone (nunca os dados em si), só para impedir que o teste sem custo seja reutilizado.
Motivo do encerramento: o motivo e o comentário opcionais que você informa ao encerrar a conta são guardados sem ligação com a sua conta (de forma anônima) e não são apagados junto com ela.
Cópias de segurança: são mantidas por até 30 dias.
Pedidos de privacidade: o registro de cada pedido é guardado por 5 anos, como comprovação do atendimento.

9. Seus direitos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante, entre outros, os direitos de:

confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados, nos termos da regulamentação;
pedir a eliminação dos dados tratados com o seu consentimento, ressalvados os casos em que a lei permite guardá-los;
saber com quais entidades compartilhamos os seus dados;
ser informado sobre a possibilidade de não consentir e sobre as consequências;
revogar o consentimento, quando o tratamento se basear nele;
peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como fazer um pedido

Use o formulário de solicitação de privacidade. Ele registra o seu pedido e gera um número de protocolo. O atendimento é feito por uma pessoa da nossa equipe, não de forma automática: não há, hoje, uma tela que exporte seus dados sozinha. O encerramento da conta, por outro lado, você mesmo faz em Configurações > Conta. Antes de entregar ou alterar dados, podemos pedir informações para confirmar quem você é. Alguns pedidos podem ser limitados quando a lei exigir a guarda dos dados. Respondemos nos prazos previstos na legislação.

Se você é proprietário, já pode, por conta própria, editar os dados do seu estabelecimento, desativar clientes, excluir serviços e dias bloqueados e trocar a sua senha. Você também pode encerrar a conta por conta própria em Painel > Configurações > Conta (os dados são apagados no prazo da seção 8). Para corrigir o nome ou o e-mail da conta, ou para outros pedidos, faça uma solicitação. Você também pode escrever para DenianFariass@gmail.com.

10. Acesso dos administradores

Administradores autorizados do Agendaí podem acessar dados necessários para suporte, administração, segurança e gestão da plataforma: dados das contas (nome, e-mail e situação), dos estabelecimentos (informações públicas, endereço e situação da assinatura), contagens de uso e conteúdo analisado pela moderação, além de decidir sobre moderação e suspensões. Não existe tela administrativa com a lista de clientes ou de agendamentos individuais: o administrador vê apenas contagens. As ações administrativas ficam registradas. Quem opera tecnicamente o servidor, o banco de dados e as cópias de segurança pode, tecnicamente, ter acesso aos dados armazenados, e esse acesso é restrito à operação da plataforma.

11. Alterações e contato

Podemos atualizar esta política. A data da versão no topo da página mostra quando ela mudou pela última vez. Ao criar a conta, você aceita os Termos de Uso e esta política, e registramos a data e a versão do aceite.

Para assuntos de privacidade, use o formulário de solicitação. Contato: DenianFariass@gmail.com.