Política de Privacidade

Esta política explica como o Agendio trata os dados pessoais de quem agenda atendimentos pelas páginas das clínicas e de quem usa o painel das clínicas, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

• A clínica em que você agendou é a controladora dos seus dados: é ela quem decide como usá-los para atender você.
• O Agendio, mantido por Esdras Silva Tomé, é o operador: guarda e processa os dados em nome da clínica, apenas para as finalidades descritas aqui.
• Contato sobre privacidade (encarregado): esdras.dsgn@gmail.com.

2. Quais dados coletamos

• Clientes das clínicas: nome, número de WhatsApp, e-mail (opcional) e os agendamentos feitos (serviço, profissional, data, horário e valor). A clínica pode registrar também data de aniversário e observações sobre o atendimento.
• Clínicas e profissionais: nome, e-mail, WhatsApp, endereço, Instagram, foto de perfil, serviços, preços e horários.
• Entrar ou cadastrar com o Google: se a dona da clínica escolher essa opção, o Google nos informa apenas o nome e o e-mail da conta, já confirmado. Usamos esses dados só para criar o acesso e identificar a pessoa no login; não recebemos a senha do Google nem acessamos e-mails, contatos ou arquivos da conta.
• Assinatura da clínica: plano, situação e datas de pagamento. Os dados de pagamento (cartão, CPF ou CNPJ do pagador) são informados diretamente na página segura do intermediador de pagamentos; não recebemos nem guardamos o número do cartão.
• Dados técnicos: para evitar abusos, registramos uma versão embaralhada (hash) do endereço IP de quem agenda ou se cadastra, só pelo tempo necessário (em geral, cerca de um dia). Não guardamos o IP em si.
• Uso do site e do painel: no site do Agendio, no cadastro e no painel das clínicas, uma ferramenta de análise registra as páginas visitadas e ações como concluir o cadastro e iniciar um pagamento. No painel, esses registros ficam associados ao nome da clínica e ao e-mail da conta. Usamos isso só para entender e melhorar o produto. Essa ferramenta não é usada nas páginas de agendamento das clínicas, ou seja, não acompanha as clientes delas.

Não coletamos dados de saúde. Não use o campo de observações para informações sobre saúde, doenças ou alergias.

3. Para que usamos os dados

• Criar, confirmar, remarcar e cancelar agendamentos.
• Enviar a confirmação por e-mail com o convite para a sua agenda do celular, e avisos de remarcação ou cancelamento.
• Permitir que a clínica fale com você pelo WhatsApp sobre o seu agendamento (lembretes), se você autorizar ao agendar.
• Manter o histórico de atendimentos da clínica (atendimentos, faltas e valores).
• Proteger a plataforma contra abusos e agendamentos falsos.
• Cobrar a assinatura da clínica e avisar por e-mail sobre ela (fim do teste grátis, cobranças, vencimento).

As bases legais são a execução do serviço que você pediu (o agendamento), o seu consentimento (mensagens no WhatsApp) e o legítimo interesse (segurança e prevenção de abusos). Nunca vendemos seus dados nem os usamos para publicidade.

4. Com quem compartilhamos

• Com a clínica em que você agendou e com a profissional que vai atender você.
• Com fornecedores que mantêm a plataforma funcionando: Supabase (banco de dados, com servidores em São Paulo), Vercel (hospedagem) e Google (envio de e-mails) e Himetrica (análise de uso do site e do painel, sem dados das clientes das clínicas). Eles só tratam os dados para prestar esse serviço.
• Com o Google, quando a dona da clínica entra pelo Google: só para confirmar quem está entrando (o Google fica sabendo que a conta foi usada para acessar o Agendio).
• Com o Google, quando a profissional conecta a Google Agenda dela: os agendamentos que ela atende (nome e WhatsApp da cliente, serviço e horário) são gravados na agenda Google da própria profissional.
• Com o intermediador de pagamentos que processa a assinatura das clínicas (cartão e Pix), apenas os dados necessários para a cobrança.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto a clínica usar a plataforma e precisar do histórico de atendimentos. Quando você pede a exclusão, ou quando a clínica encerra a conta, os dados pessoais são apagados ou anonimizados (os agendamentos ficam sem identificar você, apenas para o controle financeiro da clínica).

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, revogar o consentimento para mensagens no WhatsApp e pedir informações sobre com quem eles são compartilhados.

O caminho mais rápido é falar com a clínica (pelo WhatsApp da página dela): ela pode corrigir ou excluir seus dados direto no painel. Se preferir, escreva para esdras.dsgn@gmail.com e encaminhamos o pedido à clínica. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O acesso aos dados é feito só pelos nossos servidores, com conexão criptografada; o navegador não acessa o banco de dados diretamente. Cada clínica vê apenas os dados das próprias clientes.

8. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes serão avisadas às clínicas.

Veja também: Política de Privacidade · Termos de Uso