Política de Privacidade

Esta Política aplica-se à plataforma Agenddi (agenddi.com.br), operada pela Naviro Tecnologia, doravante denominada “Agenddi”, “nós” ou “controlador”.

Quando você usa o Agenddi, podemos atuar como:

• Controlador dos dados de quem se cadastra na plataforma (donos de estabelecimento, profissionais, equipe).
• Operador dos dados dos consumidores finais que agendam serviços via plataforma — nesses casos o estabelecimento contratante é o controlador, e nós apenas processamos por conta dele.

2.1. De donos de estabelecimento e profissionais

• Nome, CPF/CNPJ, e-mail, celular, endereço.
• Dados de pagamento (via parceiro Mercado Pago; não armazenamos o número do cartão).
• Identificação da conta Mercado Pago conectada para recebimento (nome, e-mail e identificador da conta).
• Dados de uso (logs, IP, navegador, ações no painel).

2.2. De consumidores finais (clientes do estabelecimento)

• Nome, celular (obrigatórios para agendar).
• E-mail (opcional).
• Histórico de agendamentos no estabelecimento que escolheu.
• Celular usado para receber lembretes via WhatsApp.

2.3. De visitantes do site

• Cookies de sessão (essenciais para login).
• Logs de acesso (IP, user-agent, página acessada) por interesse legítimo de segurança.

• Execução de contrato — operar agenda, cobranças, lembretes, painel.
• Cumprimento de obrigação legal — emissão de notas, retenções fiscais, requisitos do Banco Central.
• Interesse legítimo — prevenção a fraude, segurança da plataforma, melhoria do serviço.
• Consentimento — comunicações de marketing, cookies não-essenciais (quando aplicável).

Compartilhamos dados estritamente necessários com:

• Mercado Pago: provedor de pagamentos (PIX, boleto e cartão) dos estabelecimentos e da mensalidade do Agenddi.
• ValidaPay: provedor de pagamentos anterior, para o histórico e para os estabelecimentos que ainda o utilizem.
• Meta/WhatsApp — envio de mensagens via API oficial / sessões Baileys conectadas pelo profissional.
• Provedores de infraestrutura — hospedagem cloud, CDN, e-mail transacional.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados. Não cedemos, alugamos ou trocamos dados para fins comerciais de terceiros.

• Dados de conta ativa: durante toda a vigência do contrato.
• Dados após cancelamento: 30 dias para recuperação de conta + retenção legal de até 5 anos para obrigações fiscais.
• Logs de segurança: 6 meses.
• Dados de consumidor final: enquanto o estabelecimento que controla mantiver a relação ativa.

Conforme Art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar portabilidade (exportação em formato legível).
• Revogar consentimento previamente concedido.
• Obter informação sobre compartilhamento.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado (DPO) em agenddi.com.br/dpoou diretamente em [email protected].

Solicitações são respondidas em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) em 100% das comunicações.
• Criptografia em repouso para dados sensíveis (senhas com bcrypt, secrets em vault).
• Isolamento total entre tenants (multi-tenancy com escopo de aplicação + RLS no banco).
• Controle de acesso por papel (RBAC).
• Backups diários criptografados.
• Auditoria de ações sensíveis (admin, financeiro).
• Atualizações constantes de dependências (correção de CVEs).

Utilizamos cookies estritamente necessários para autenticação e funcionamento básico. Para detalhes, veja nossa Política de Cookies.

A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, os dados serão excluídos.

Servidores principais ficam no Brasil. Eventualmente, dados podem ser processados por subprocessadores em outros países (ex.: provedores de e-mail) sob mecanismos adequados de transferência conforme art. 33 da LGPD.

Podemos atualizar esta Política periodicamente. A versão vigente fica sempre disponível em agenddi.com.br/privacidade. Mudanças relevantes serão comunicadas por e-mail aos titulares cadastrados.

• Encarregado de Dados (DPO): agenddi.com.br/dpo
• E-mail privacidade: [email protected]
• E-mail geral: [email protected]
• ANPD (autoridade nacional): gov.br/anpd