AgendaSpot

Visão geral

Esta Política de Privacidade explica como o AgendaSpot coleta, usa, armazena e protege dados pessoais relacionados ao uso da plataforma de agendamento, incluindo aplicativo, site institucional, site do estabelecimento, painel administrativo e canais integrados.

O AgendaSpot é uma plataforma usada por negócios locais para organizar agenda, equipe, serviços, clientes, notificações e operações de atendimento. Em alguns casos, o negócio cadastrado também atua como controlador dos dados dos seus próprios clientes.

Dados coletados

Dependendo do uso da plataforma, podemos tratar as seguintes categorias de dados:

• Dados de conta e acesso, como nome, e-mail, telefone, perfil, função e identificadores de autenticação.
• Dados do negócio cadastrado, como nome comercial, endereço, telefone, profissionais, serviços, horários, configurações e preferências.
• Conteúdos e configurações de páginas públicas, como descrições, links, redes sociais, imagens, preferências de aparência, SEO, serviços, equipe e avaliações externas quando configuradas pelo usuário.
• Dados de clientes finais, como nome, telefone, e-mail quando informado, histórico de agendamentos, serviços escolhidos, datas, horários, status do atendimento e preferência de recebimento de comunicações de marketing.
• Dados de pagamento e cobrança operacional, como plano contratado, status de assinatura, configurações de PIX, comprovantes e referências de cobrança quando usados.
• Arquivos enviados pelos usuários, como logotipos, fotos de perfil, fotos de profissionais, imagens de produtos e comprovantes.
• Dados de suporte, permissões e auditoria operacional, como perfil de acesso, solicitações de suporte, ações administrativas e registros necessários para segurança da plataforma.
• Dados técnicos, como endereço IP, navegador, dispositivo, páginas visitadas, registros de acesso, eventos de segurança, dados de diagnóstico, métricas de navegação e identificadores de notificação.
• Dados de integração com Google Agenda, quando o profissional conecta sua conta Google, como identificadores de autorização, e-mail Google mascarado para exibição interna, identificador do calendário criado pelo AgendaSpot, identificadores de eventos sincronizados, estado de conexão e registros operacionais de sincronização.

Como usamos os dados

Usamos dados pessoais para:

• criar e manter contas de usuários;
• permitir agendamentos, cancelamentos, confirmações e comunicações relacionadas ao atendimento;
• organizar agenda, clientes, serviços, equipe, estoque, relatórios e configurações do negócio;
• publicar e gerenciar páginas públicas do negócio, incluindo site do estabelecimento e links de agendamento;
• enviar notificações operacionais, lembretes e mensagens relacionadas ao uso da plataforma;
• enviar campanhas, comunicações de fidelidade, pedidos de avaliação, promoções e mensagens de reativação quando houver consentimento, configuração ativa pelo negócio cadastrado ou outra base legal aplicável;
• processar cobranças, planos, comprovantes e recursos financeiros configurados pelo usuário;
• prestar suporte, administrar permissões, atender solicitações do usuário e auditar operações necessárias ao funcionamento da plataforma;
• prevenir fraude, abuso, acessos indevidos e falhas de segurança;
• cumprir obrigações legais, regulatórias e solicitações de autoridades competentes;
• melhorar estabilidade, desempenho e experiência de uso.

No cadastro de clientes pelo painel administrativo, a opção de receber comunicações de marketing pode vir marcada por padrão. O usuário responsável pelo negócio deve desmarcar essa opção quando não possuir autorização adequada do cliente ou quando o cliente solicitar a revogação do consentimento.

Compartilhamento e terceiros

Podemos compartilhar dados com fornecedores necessários para operar a plataforma, sempre conforme a finalidade do serviço. Isso pode incluir infraestrutura em nuvem, autenticação, banco de dados, hospedagem, processamento de arquivos, notificações, mensageria, analytics operacional, cobrança e suporte.

Atualmente, a plataforma pode usar serviços como Firebase/Google Cloud, Cloudflare, Cloudinary, OneSignal, Google Analytics, provedores de pagamento, provedores de autenticação, serviços de e-mail, WhatsApp/Meta quando habilitado e outros integradores técnicos necessários para entregar, medir e melhorar os recursos contratados.

Também podemos compartilhar informações quando exigido por lei, ordem judicial, requisição de autoridade competente ou para proteger direitos, usuários e a segurança da plataforma.

Integração com Google Agenda

Quando um profissional conecta sua própria conta Google, o AgendaSpot usa a integração com Google Agenda para criar um calendário secundário separado, normalmente identificado como “AgendaSpot - nome do negócio”, e sincronizar nele eventos originados na plataforma.

A integração usa o escopo mínimo planejado para calendários criados pelo aplicativo. Com isso, o AgendaSpot cria, atualiza/reagenda e cancela eventos no calendário secundário criado pelo AgendaSpot. A plataforma não lê calendários pessoais existentes do usuário, não importa eventos do Google Agenda, não usa eventos do Google para calcular disponibilidade e não altera eventos fora do calendário criado pelo AgendaSpot.

Os dados tratados nessa integração podem incluir tokens OAuth armazenados de forma protegida no backend, identificadores técnicos do calendário e dos eventos, estado de conexão, histórico operacional de sincronização e informações mínimas necessárias para exibir ao profissional que a conta está conectada. Tokens OAuth não são armazenados no navegador do usuário e não são exibidos em logs públicos.

O AgendaSpot continua sendo a fonte de verdade da agenda. Se a sincronização com Google Agenda falhar, a operação principal no AgendaSpot não é impedida nem desfeita. O profissional pode desconectar a integração a qualquer momento pelo painel, e a reconexão pode ser solicitada quando a autorização expirar, for revogada ou exigir nova permissão.

Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema é totalmente imune a riscos, mas buscamos reduzir esses riscos com controles de acesso, autenticação, regras de segurança e monitoramento operacional.

Os dados são mantidos pelo tempo necessário para prestar os serviços, cumprir obrigações legais, resolver disputas, preservar histórico operacional e atender solicitações legítimas de titulares ou negócios cadastrados.

Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação, informações sobre compartilhamento e revisão de decisões automatizadas quando aplicável.

Quando os dados pertencem a clientes de um negócio cadastrado, algumas solicitações poderão depender da participação desse negócio, pois ele pode ser o controlador direto da relação com o cliente final.

Crianças e adolescentes

O AgendaSpot não é direcionado a crianças. Caso dados de menores sejam inseridos por um negócio cadastrado ou responsável, o usuário responsável deve garantir que possui autorização legal adequada para esse tratamento.

Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página com a data de última atualização.

Contato

Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato com o AgendaSpot pelo e-mail contato@agendaspot.com.br ou pelos canais de suporte informados na plataforma.