Politica de Privacidade

1. Introducao

A AgendZap ("nos", "nosso" ou "Plataforma") e um sistema SaaS de agendamento e gestao para negocios de beleza, operado no Brasil. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos nossos usuarios (donos de negocios) e dos seus clientes finais, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).

Ao utilizar a Plataforma, voce concorda com as praticas descritas nesta politica. Caso nao concorde, por favor nao utilize nossos servicos.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

• Dados de cadastro: nome completo, e-mail, telefone, senha (armazenada com hash seguro)
• Dados do negocio: nome do estabelecimento, endereco, nicho de atuacao, logotipo, horarios de funcionamento
• Dados de clientes finais: nome, telefone (WhatsApp), data de aniversario, historico de agendamentos
• Dados de agendamento: servicos solicitados, profissional escolhido, data e horario, status
• Dados de uso: logs de acesso, interacoes com o chatbot, preferencias de configuracao
• Dados de pagamento: informacoes de assinatura e plano contratado (nao armazenamos dados de cartao de credito)

3. Como Usamos seus Dados

Utilizamos os dados coletados para:

• Fornecer e manter os servicos da Plataforma (agendamento, chatbot, gestao)
• Enviar notificacoes relevantes: confirmacoes de agendamento e pesquisas de satisfacao (NPS)
• Processar pagamentos de assinaturas
• Melhorar e personalizar a experiencia do usuario
• Garantir a seguranca da Plataforma e prevenir fraudes
• Cumprir obrigacoes legais e regulatorias

4. Compartilhamento de Dados

Nao vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situacoes:

• Processadores de pagamento: para processar assinaturas (ex.: Kiwify)
• WhatsApp/Meta: para envio de mensagens automaticas via chatbot, conforme os Termos de Servico do WhatsApp Business
• Infraestrutura: Hostinger (hospedagem dos servidores, no Brasil) e Supabase (copia de seguranca do banco de dados, nos Estados Unidos)
• Email: Resend, para envio de mensagens transacionais (confirmacao de conta, redefinicao de senha, avisos do sistema)
• Inteligencia artificial: Google e OpenAI, para transcricao de audio recebido e apoio ao atendimento automatico, quando esses recursos estao ativos na conta
• Obrigacao legal: quando exigido por lei, ordem judicial ou autoridade competente

5. Armazenamento e Seguranca

Adotamos medidas tecnicas e organizacionais para proteger seus dados:

• Banco de dados PostgreSQL com criptografia em transito (SSL/TLS)
• Isolamento de dados por tenant (multi-tenant com 5 camadas de seguranca)
• Row Level Security (RLS) no banco de dados, impedindo acesso cruzado entre contas
• Senhas armazenadas com hash bcrypt
• Autenticacao via JWT com tokens de curta duracao e refresh tokens
• Rate limiting para prevenir ataques de forca bruta
• Servidores de producao hospedados no Brasil (Sao Paulo)
• Copia de seguranca diaria do banco de dados, armazenada nos Estados Unidos

5.1. Transferencia internacional de dados

Seus dados sao processados principalmente no Brasil. Parte deles, porem, e transferida para fora do pais nas seguintes situacoes:

• Copia de seguranca: uma copia do banco de dados e enviada duas vezes ao dia para servidor nos Estados Unidos (Supabase/AWS), com a finalidade exclusiva de recuperacao em caso de falha ou perda de dados
• Email transacional: mensagens de sistema sao enviadas por provedor sediado nos Estados Unidos (Resend)
• Inteligencia artificial: quando os recursos de IA estao ativos, o conteudo necessario para transcricao de audio e apoio ao atendimento e processado por Google e OpenAI, nos Estados Unidos

Essas transferencias ocorrem para a execucao do contrato e para garantir a seguranca e a continuidade do servico, conforme o art. 33 da LGPD. Os provedores utilizados adotam clausulas contratuais e medidas de seguranca compativeis com a legislacao brasileira de protecao de dados. Voce pode solicitar informacoes sobre essas transferencias pelos canais indicados na secao 8.

6. Seus Direitos (LGPD)

Em conformidade com a LGPD, voce tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar uma copia dos dados pessoais que mantemos sobre voce
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados
• Eliminacao: solicitar a exclusao dos seus dados pessoais
• Portabilidade: solicitar a transferencia dos seus dados para outro fornecedor
• Revogacao de consentimento: retirar seu consentimento a qualquer momento
• Informacao: ser informado sobre com quem seus dados sao compartilhados

Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@agendzap.com.br

7. Cookies

Utilizamos cookies estritamente necessarios para o funcionamento da Plataforma, como gerenciamento de sessao e autenticacao. Nao utilizamos cookies de rastreamento ou publicidade. Os cookies de sessao sao temporarios e expiram ao fechar o navegador ou apos o periodo de validade do token de autenticacao.

8. Encarregado de Protecao de Dados (DPO) e Contato

Para questoes relacionadas a privacidade, protecao de dados, exercicio de direitos LGPD (acesso, correcao, exclusao, portabilidade) ou qualquer duvida sobre esta politica, entre em contato conosco:

9. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. Quando fizermos alteracoes significativas, notificaremos voce por e-mail ou atraves de um aviso na Plataforma. Recomendamos que voce revise esta pagina regularmente.

10. Vigencia

Esta Politica de Privacidade entra em vigor em 23 de marco de 2026 e permanece valida ate que seja substituida por uma versao atualizada.