Política de Privacidade
Versão v1.0 — vigente desde 22/07/2026
1. Responsável pelo Tratamento
Agendaí Tecnologia Ltda.
E-mail: contato@agendai.space
Site: https://agendai.space
A Agendaí atua como controladora dos dados dos Estabelecimentos cadastrados na plataforma e como operadora dos dados dos clientes finais inseridos pelos Estabelecimentos.
2. Dados Coletados
Dados dos Estabelecimentos (controladora):
- Nome completo do responsável
- Endereço de e-mail e telefone de contato
- Dados do estabelecimento (nome, endereço, serviços oferecidos)
- Dados de pagamento (processados pela Stripe; a Agendaí não armazena número de cartão)
- Dados de uso da plataforma (logs de acesso, ações realizadas)
Dados dos clientes finais dos Estabelecimentos (operadora):
- Nome completo
- E-mail e telefone
- Histórico de agendamentos (data, serviço, profissional)
Esses dados são inseridos pelos Estabelecimentos, que são os controladores perante seus clientes finais.
3. Finalidade do Tratamento
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Dados de cadastro do Estabelecimento | Criação e gerenciamento de conta | Execução de contrato (art. 7º, V) |
| Dados de pagamento | Cobrança de assinatura | Execução de contrato (art. 7º, V) |
| E-mail do Estabelecimento | Comunicações transacionais e suporte | Execução de contrato (art. 7º, V) |
| Dados de clientes finais | Gestão de agendamentos para o Estabelecimento | Legítimo interesse do Estabelecimento (art. 7º, IX) |
| Logs de acesso | Segurança e diagnóstico técnico | Legítimo interesse (art. 7º, IX) |
4. Compartilhamento de Dados
A Agendaí compartilha dados com os seguintes operadores e suboperadores, exclusivamente para prestação do serviço:
| Processador | Função | País |
|---|---|---|
| Vercel Inc. | Hospedagem da aplicação | EUA |
| Neon Inc. | Banco de dados PostgreSQL | EUA |
| Stripe Inc. | Processamento de pagamentos | EUA |
| Clerk Inc. | Autenticação de usuários | EUA |
| Resend Inc. | Envio de e-mails transacionais | EUA |
Todos os processadores situados nos EUA operam sob mecanismos de transferência internacional adequados (cláusulas contratuais padrão ou certificações equivalentes).
A Agendaí não vende dados pessoais a terceiros. Dados podem ser compartilhados mediante ordem judicial ou determinação de autoridade competente.
5. Retenção de Dados
- Dados de conta ativa: mantidos durante o período de vigência da conta.
- Após encerramento da conta: dados retidos por até 5 anos para cumprimento de obrigações legais (fiscais, trabalhistas, consumeristas), e depois excluídos ou anonimizados.
- Logs de acesso: retidos por 6 meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014).
- Dados de clientes finais: retidos enquanto o Estabelecimento mantiver conta ativa e por até 12 meses após o encerramento, salvo solicitação de exclusão anterior.
6. Direitos do Titular (LGPD)
Nos termos da Lei 13.709/2018 (LGPD), os titulares de dados têm direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou exclusão: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação do consentimento: quando o tratamento for baseado em consentimento.
- Oposição: ao tratamento realizado com base em legítimo interesse.
- Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
Para exercer esses direitos, entre em contato pelo e-mail: contato@agendai.space. Respondemos em até 15 dias úteis.
Clientes finais dos Estabelecimentos: para dados inseridos por um Estabelecimento, o pedido deve ser direcionado ao próprio Estabelecimento, que é o controlador dessa relação. A Agendaí dará suporte técnico ao Estabelecimento para atender à solicitação.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- Comunicação por HTTPS/TLS em trânsito
- Dados em repouso em banco de dados gerenciado com criptografia
- Controle de acesso por autenticação multifator (via Clerk)
- Monitoramento de acessos e logs de auditoria
- Acesso restrito aos dados por necessidade de função (princípio do menor privilégio)
Nenhum sistema é 100% seguro. Em caso de incidente de segurança com impacto a titulares, notificaremos a ANPD e os afetados nos prazos legais.
8. Cookies
A Agendaí utiliza cookies e tecnologias similares para:
- Sessão e autenticação: manter o usuário autenticado durante a navegação (essenciais, não desativáveis).
- Preferências: armazenar configurações do usuário na plataforma.
- Análise de desempenho: Vercel Speed Insights coleta dados agregados de performance de forma anonimizada.
Não utilizamos cookies de rastreamento publicitário ou cookies de terceiros para fins de marketing.
9. Contato — Encarregado (DPO)
Para dúvidas, solicitações de titulares ou notificações relacionadas a privacidade e proteção de dados:
E-mail: contato@agendai.space
Assunto sugerido: [LGPD] — descreva sua solicitação
Respondemos a todas as solicitações em até 15 dias úteis.
Versão v1.0 — vigente desde 22/07/2026
← Termos de Uso