1. Abrangência e identificação
Esta Política explica o tratamento de dados pessoais realizado pelo Agendalo, produto operado por Next Solutions Apps, CNPJ 20.131.226/0001-39, com referência em Porto Nacional - TO, Brasil. Ela se aplica ao site, painel, diretório de profissionais, página pública de agendamento e recursos relacionados.
2. Papéis e responsabilidades
Para os dados da conta, assinatura, segurança e relacionamento direto com a plataforma, a Next Solutions Apps atua como controladora. Nos agendamentos públicos, o profissional ou estabelecimento decide a finalidade do atendimento e normalmente atua como controlador dos dados de seus clientes; o Agendalo fornece a infraestrutura e pode atuar como operador em seu nome.
O profissional é responsável por informar seus clientes sobre tratamentos adicionais realizados fora da plataforma e por atender solicitações relacionadas à prestação do próprio serviço.
3. Dados que podemos tratar
- Conta e perfil: nome, e-mail, credenciais protegidas, tipo de usuário, negócio, área de atuação, cidade, imagens e preferências.
- Clientes e agendamentos: nome, telefone, e-mail, serviço, data, horário, observações, status e histórico operacional.
- Assinatura do SaaS: plano, situação da assinatura, identificadores da cobrança e eventos recebidos do processador de pagamentos.
- Pedidos e checkout: produtos, valores, identificadores e situação do pagamento informada pelo provedor conectado. Dados completos de cartão não são coletados nem armazenados pelo Agendalo.
- WhatsApp Business: número comercial, identificadores da conta e do telefone, permissões, tokens protegidos, mensagens necessárias ao atendimento, status de entrega e histórico das ações solicitadas pelo cliente.
- Outras integrações: identificadores, permissões, tokens protegidos e eventos necessários quando serviços como Google Agenda e Mercado Pago forem conectados.
- Dados técnicos: endereço IP, navegador, registros de acesso, sessão, erros e informações necessárias à prevenção de abuso. Com consentimento para Analytics, também podemos medir páginas visitadas, interações, dispositivo e origem aproximada da visita.
- Conteúdo enviado: banner, logotipo, localização e demais informações escolhidas pelo profissional.
4. Por que usamos esses dados
- criar, autenticar e administrar contas;
- oferecer agenda, serviços, clientes, relatórios e reservas públicas;
- permitir que páginas ativas sejam encontradas no diretório por serviço e cidade, exibindo somente nome comercial, área de atuação, cidade, imagens e serviços que o profissional tornou públicos;
- verificar disponibilidade e impedir conflitos de horário;
- processar e conciliar assinaturas dos planos;
- executar integrações solicitadas pelo usuário;
- prevenir fraude, abuso e incidentes de segurança;
- cumprir obrigações legais, regulatórias e exercer direitos;
- prestar suporte e comunicar mudanças relevantes do serviço.
As bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado conforme o contexto e consentimento quando ele for necessário.
Ao desativar a página pública, a conta deixa de aparecer no diretório. E-mail, telefone e dados internos da conta não são exibidos nos resultados da busca.
5. Compartilhamento e fornecedores
Os dados podem ser disponibilizados ao profissional responsável pelo atendimento e a fornecedores estritamente necessários, como hospedagem, infraestrutura e APIs de terceiros. Quando escolhidos ou aplicáveis, também podem ser tratados por provedores de mensagens, pelo Google para integração de calendário e Analytics, pelo Mercado Pago para pagamentos da empresa e pela Stripe para cobrança da assinatura do Agendalo, conforme as políticas próprias desses serviços.
Também podemos compartilhar informações para cumprir ordem legal ou proteger direitos e segurança. Não comercializamos listas de dados pessoais. Alguns fornecedores podem operar em outros países; nesses casos, buscamos mecanismos compatíveis com a LGPD.
6. Dados das APIs do Google
Quando o usuário escolhe conectar o Google Agenda, o Agendalo solicita acesso ao identificador da conta, nome, endereço de e-mail e aos eventos dos calendários autorizados. Usamos esses dados exclusivamente para identificar a conta conectada e sincronizar compromissos, alterações, cancelamentos e bloqueios de horário entre o Agendalo e o Google Agenda. Não usamos dados obtidos das APIs do Google para publicidade, criação de perfil publicitário, venda de dados ou treinamento de modelos de inteligência artificial.
Para viabilizar a sincronização, armazenamos o e-mail e o identificador da conta conectada, as permissões concedidas, identificadores e dados operacionais dos eventos sincronizados, além dos tokens de acesso, renovação e sincronização. Os tokens são criptografados no banco de dados e não são exibidos no painel ou compartilhados com profissionais, clientes ou anunciantes. O acesso interno é limitado a processos autorizados da aplicação e a pessoal que precise atuar em segurança, suporte solicitado pelo usuário ou cumprimento de obrigação legal.
Os dados trafegam por conexão HTTPS. Também aplicamos autenticação, autorização por conta e função, isolamento entre estabelecimentos, proteção contra requisições forjadas, limitação de tentativas, validação de entradas, registros operacionais e cópias de segurança com acesso restrito. Segredos e tokens não devem ser incluídos em mensagens de suporte.
A integração pode ser desconectada a qualquer momento em Integrações > Google Agenda. Ao desconectar, os tokens locais de acesso, renovação e sincronização são removidos e novas sincronizações são interrompidas. Eventos já enviados para cada agenda permanecem nela até que o próprio usuário os remova. O usuário também pode revogar o acesso na página de permissões da Conta Google e solicitar a exclusão da conta e dos dados conforme esta Política.
O uso e a transferência, pelo Agendalo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.
8. Retenção, exclusão e segurança
Mantemos dados pelo período necessário às finalidades informadas, durante a vigência da conta e pelos prazos necessários ao cumprimento de obrigações, prevenção de fraude ou exercício de direitos. A exclusão da conta pode remover dados vinculados, ressalvadas hipóteses de conservação permitidas ou exigidas por lei.
Aplicamos controles técnicos e administrativos compatíveis com o risco. Dados são transmitidos por HTTPS; senhas são armazenadas por hash; credenciais e tokens de integração são criptografados no banco de dados; sessões e ações sensíveis possuem controles de autenticação, autorização e limitação de tentativas; e o acesso administrativo à infraestrutura é restrito. Mantemos registros para investigação, monitoramento operacional, cópias de segurança protegidas e procedimentos de resposta a incidentes. Nenhum ambiente é absolutamente imune a incidentes, por isso esses controles são revisados conforme a plataforma evolui.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar, quando aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição; e revisão de decisões exclusivamente automatizadas.
Podemos pedir informações para confirmar a identidade e proteger os dados contra acesso indevido. Quando o pedido disser respeito ao atendimento prestado por um profissional, poderemos orientar o contato direto com ele.
10. Contato e alterações
Para dúvidas ou solicitações sobre privacidade, escreva para contato@nextsolutionsapps.com. Informe seu nome, e-mail relacionado à conta e descreva o pedido sem enviar senhas ou dados excessivos.
Também é possível contatar a empresa pelo site nextsolutionsapps.com.
Esta Política pode ser atualizada para refletir mudanças legais ou funcionais. Alterações relevantes serão divulgadas por meios adequados.