Política de Privacidade

Esta política explica quais dados o IAgendano coleta, por que coleta e o que você pode fazer sobre eles. O IAgendano é um sistema de agendamento e gestão usado por salões, barbearias e clínicas para organizar a agenda, o cadastro de clientes e a comunicação com eles.

1. Quem é o responsável

O IAgendano fornece o software (somos o operador dos dados). O estabelecimento que usa o sistema (a barbearia, o salão, a clínica) é quem decide quais dados cadastra e para quê (é o controlador). Dúvidas ou pedidos: contato@iagendano.com.br.

2. Quais dados coletamos

• Do responsável pelo estabelecimento e da equipe: nome, e-mail, telefone e a senha de acesso (armazenada de forma criptografada, nunca em texto legível).
• Dos clientes do estabelecimento (cadastrados pelo próprio estabelecimento ou pelo cliente ao agendar online): nome, telefone, e-mail (opcional), data de nascimento (opcional) e observações.
• Dados de uso do serviço: agendamentos, serviços realizados, valores, pagamentos e histórico de atendimento.
• Dados técnicos: registros de acesso (como endereço IP e data/hora) usados para segurança, prevenção de abuso e funcionamento do sistema.

3. Por que usamos esses dados

• Operar a agenda: criar, alterar e cancelar horários.
• Permitir o agendamento online pelo link público do estabelecimento.
• Enviar mensagens ao cliente sobre o atendimento dele (confirmação, lembrete, alteração, cancelamento).
• Gerar relatórios financeiros e de atendimento para o próprio estabelecimento.
• Segurança: evitar uso abusivo, fraude e acesso indevido.

4. Mensagens por WhatsApp

O estabelecimento pode ativar o envio de mensagens automáticas pelo WhatsApp (confirmação de agendamento, lembrete do horário, aviso de alteração ou cancelamento, felicitação de aniversário). Esses envios usam a API oficial do WhatsApp Business (Meta), e para isso o telefone e o nome do cliente, além dos dados do agendamento (data, hora, serviço, profissional e valor), são enviados à Meta apenas para entregar a mensagem.

O cliente pode pedir para não receber mais essas mensagens a qualquer momento — basta avisar o estabelecimento ou responder à conversa pedindo a interrupção.

5. Conexão com a Agenda do Google

O profissional pode, se quiser, conectar a própria Agenda do Google. É opcional: o sistema funciona inteiro sem essa conexão, e ela pode ser desfeita a qualquer momento na tela do profissional.

Quando ele conecta, o IAgendano pede três permissões, e apenas estas:

• Criar e gerenciar eventos de um calendário próprio do app (calendar.app.created) — o sistema cria um calendário separado, só dele, e escreve ali os horários marcados no IAgendano. Ele não enxerga nem altera os outros calendários da conta.
• Ver os horários ocupados (calendar.freebusy) — para não marcar cliente por cima de um compromisso particular. Esta permissão devolve apenas os horários de início e fim dos compromissos. Não devolve título, descrição, local nem convidados — o sistema é incapaz de saber o que é o compromisso.
• O endereço de e-mail da conta (userinfo.email) — só para mostrar qual conta Google está conectada.

Esses dados são usados exclusivamente para sincronizar a agenda do profissional. Não são vendidos, não alimentam publicidade e não são usados para treinar nenhum modelo. Ao desconectar, o calendário criado pelo app deixa de ser atualizado e a autorização é revogada.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários para o serviço funcionar:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do site e do aplicativo.
• Meta (WhatsApp Business) — apenas quando o envio de mensagens está ativado.
• Google — apenas quando o profissional conecta a Agenda dele, e só o que está descrito na seção 5.
• Stripe — apenas quando o pagamento pela internet está ligado. Ela recebe o nome de quem está pagando e os dados do cartão. O número do cartão não passa pelo IAgendano: ele vai do seu aparelho direto pra Stripe, que é quem processa. Também recebe o e-mail do estabelecimento que assina o sistema.
• Resend — o carteiro que entrega os nossos e-mails. Recebe o endereço de e-mail de quem vai receber e o texto da mensagem (por exemplo, o código de acesso em duas etapas).
• ViaCEP — só quando alguém digita um CEP pra preencher o endereço sozinho. Vai só o CEP, sem nome e sem nenhum outro dado junto.
• Autoridades públicas, quando houver obrigação legal.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta do estabelecimento estiver ativa, ou pelo prazo exigido por lei (por exemplo, obrigações fiscais). Ao excluir a conta, os dados são apagados conforme descrito na página de exclusão de dados.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com criptografia, e isolamento por estabelecimento no banco de dados — cada conta só enxerga os próprios dados. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e corrigir falhas rapidamente.

9. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso aos seus dados, correção de dados incompletos ou errados, anonimização ou exclusão, portabilidade e informação sobre compartilhamentos. Também pode revogar o consentimento para receber mensagens.

Para exercer qualquer um desses direitos, escreva para contato@iagendano.com.br. Se você é cliente de um estabelecimento que usa o IAgendano, também pode falar diretamente com ele.

10. Cookies

Usamos apenas o armazenamento necessário para manter você conectado e lembrar preferências (como tema claro/escuro). Não usamos cookies de publicidade nem rastreamento de terceiros.

11. Menores de idade

O sistema é destinado a estabelecimentos e maiores de 18 anos. Quando um atendimento envolve menor de idade, o cadastro deve ser feito pelo responsável legal.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão informadas dentro do sistema ou por e-mail, e a data de atualização no topo desta página será alterada.