Politica de Privacidade

1. Introducao

A AgendZap ("nos", "nosso" ou "Plataforma") e um sistema SaaS de agendamento e gestao para negocios de beleza, operado no Brasil. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos nossos usuarios (donos de negocios) e dos seus clientes finais, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).

Ao utilizar a Plataforma, voce concorda com as praticas descritas nesta politica. Caso nao concorde, por favor nao utilize nossos servicos.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

• Dados de cadastro: nome completo, e-mail, telefone, senha (armazenada com hash seguro)
• Dados do negocio: nome do estabelecimento, endereco, nicho de atuacao, logotipo, horarios de funcionamento
• Dados de clientes finais: nome, telefone (WhatsApp), data de aniversario, historico de agendamentos
• Dados de agendamento: servicos solicitados, profissional escolhido, data e horario, status
• Dados de uso: logs de acesso, interacoes com o chatbot, preferencias de configuracao
• Dados de pagamento: informacoes de assinatura e plano contratado (nao armazenamos dados de cartao de credito)

3. Como Usamos seus Dados

Utilizamos os dados coletados para:

• Fornecer e manter os servicos da Plataforma (agendamento, chatbot, gestao)
• Enviar notificacoes relevantes: confirmacoes de agendamento, lembretes e pesquisas de satisfacao (NPS)
• Processar pagamentos de assinaturas
• Melhorar e personalizar a experiencia do usuario
• Garantir a seguranca da Plataforma e prevenir fraudes
• Cumprir obrigacoes legais e regulatorias

4. Compartilhamento de Dados

Nao vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situacoes:

• Processadores de pagamento: para processar assinaturas (ex.: Kiwify)
• WhatsApp/Meta: para envio de mensagens automaticas via chatbot, conforme os Termos de Servico do WhatsApp Business
• Infraestrutura: provedores de hospedagem e banco de dados para operacao do servico
• Obrigacao legal: quando exigido por lei, ordem judicial ou autoridade competente

5. Armazenamento e Seguranca

Adotamos medidas tecnicas e organizacionais para proteger seus dados:

• Banco de dados PostgreSQL com criptografia em transito (SSL/TLS)
• Isolamento de dados por tenant (multi-tenant com 5 camadas de seguranca)
• Row Level Security (RLS) no banco de dados, impedindo acesso cruzado entre contas
• Senhas armazenadas com hash bcrypt
• Autenticacao via JWT com tokens de curta duracao e refresh tokens
• Rate limiting para prevenir ataques de forca bruta
• Servidores hospedados no Brasil

6. Seus Direitos (LGPD)

Em conformidade com a LGPD, voce tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar uma copia dos dados pessoais que mantemos sobre voce
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados
• Eliminacao: solicitar a exclusao dos seus dados pessoais
• Portabilidade: solicitar a transferencia dos seus dados para outro fornecedor
• Revogacao de consentimento: retirar seu consentimento a qualquer momento
• Informacao: ser informado sobre com quem seus dados sao compartilhados

Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@agendzap.com.br

7. Cookies

Utilizamos cookies estritamente necessarios para o funcionamento da Plataforma, como gerenciamento de sessao e autenticacao. Nao utilizamos cookies de rastreamento ou publicidade. Os cookies de sessao sao temporarios e expiram ao fechar o navegador ou apos o periodo de validade do token de autenticacao.

8. Encarregado de Protecao de Dados (DPO)

Para questoes relacionadas a privacidade e protecao de dados, entre em contato com nosso Encarregado:

9. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. Quando fizermos alteracoes significativas, notificaremos voce por e-mail ou atraves de um aviso na Plataforma. Recomendamos que voce revise esta pagina regularmente.

10. Vigencia

Esta Politica de Privacidade entra em vigor em 23 de marco de 2026 e permanece valida ate que seja substituida por uma versao atualizada.