Política de Privacidade do AgendaZap

1. Introdução e Escopo

Bem-vindo(a) ao AgendaZap ("nós", "nosso", ou "Serviço"), operado em agendazap.online. Esta Política de Privacidade descreve como coletamos, usamos, processamos, compartilhamos e protegemos suas informações pessoais quando você, seja como um "Dono de Negócio" (nosso cliente direto que assina o AgendaZap) ou como um "Cliente Final" (cliente do Dono do Negócio que utiliza o AgendaZap para agendar serviços), interage com nossa plataforma, que opera predominantemente através do aplicativo WhatsApp.

Nossa missão é fornecer uma ferramenta eficiente e intuitiva para gestão de agendamentos, marketing, fidelização e pagamentos. Sua privacidade é fundamental para nós. Ao utilizar os serviços do AgendaZap, você reconhece que leu, entendeu e concorda com os termos desta Política de Privacidade.

Esta política se aplica a todas as informações coletadas através dos nossos serviços, incluindo, mas não se limitando a, interações via WhatsApp, nosso website (agendazap.online), e quaisquer outros canais relacionados.

2. Informações que Coletamos

Para fornecer e aprimorar nossos serviços, coletamos os seguintes tipos de informações:

2.1. Informações Fornecidas por Donos de Negócios (Nossos Clientes Diretos)

• Informações de Identificação e Contato da Conta: Nome completo, endereço de e-mail, número de telefone/WhatsApp do atendente principal, nome da empresa/negócio.
• Informações de Autenticação: Senha para acesso a quaisquer painéis ou funcionalidades futuras (armazenada de forma segura usando técnicas de hash robustas).
• Informações de Configuração do Serviço AgendaZap:
  • Detalhes do negócio: Horários de funcionamento, endereço (se aplicável).
  • Serviços oferecidos: Nome, descrição, preço, duração.
  • Profissionais: Nome, número de WhatsApp (opcional), horários de trabalho específicos, serviços que realizam.
  • Configurações de Notificações: Tipos de lembretes, antecedência, mensagens personalizadas.
  • Regras do Clube de Pontos: Critérios de pontuação, recompensas, limites.
  • Detalhes de Promoções: Título, descrição, tipo, descontos, preços fixos, serviços incluídos, datas de validade.
  • Modelos de Mensagens de Marketing: Textos para campanhas.
  • Configurações de Respostas Automáticas: Palavras-chave e respostas.
• Informações de Pagamento da Assinatura: Detalhes necessários para processar o pagamento da sua assinatura do AgendaZap. Estes são geralmente coletados e processados diretamente por nossos provedores de pagamento terceirizados e não são armazenados em nossos servidores.
• Tokens de Autenticação de Serviços de Terceiros (ex: Google): Se você optar por integrar sua conta AgendaZap com serviços de terceiros, como o Google (para Google Contacts e, futuramente, Google Calendar), armazenaremos de forma segura os tokens de acesso e atualização (refresh tokens) fornecidos por esses serviços. Esses tokens nos permitem interagir com as APIs desses serviços em seu nome, conforme sua autorização.
• Comunicações Conosco: Qualquer comunicação que você tenha com nossa equipe de suporte ou vendas.

2.2. Informações Coletadas de Clientes Finais (Usuários dos Nossos Clientes) em Nome dos Donos de Negócios

Quando um Cliente Final interage com o AgendaZap para agendar um serviço com um Dono de Negócio, nós processamos as seguintes informações em nome do Dono do Negócio:

• Informações de Identificação e Contato: Nome e número de WhatsApp (coletados durante o primeiro contato ou processo de agendamento).
• Informações de Agendamento: Detalhes dos serviços solicitados e agendados, profissional escolhido (se aplicável), data e hora do agendamento, histórico de agendamentos, status do agendamento (confirmado, cancelado, concluído, pago).
• Dados de Voz para Agendamento (com consentimento): Se o Cliente Final utilizar a funcionalidade de agendamento por voz, o áudio enviado será coletado e processado para transcrever a solicitação e tentar realizar o agendamento. Este áudio pode ser armazenado temporariamente para fins de análise e melhoria contínua do nosso sistema de reconhecimento de voz e Inteligência Artificial. O uso desta funcionalidade implica consentimento para este processamento.
• Informações de Pagamento do Serviço (facilitado pelo AgendaZap): Se o Cliente Final optar por pagar antecipadamente um serviço através do AgendaZap, facilitaremos a geração de um QR Code Pix e/ou código Copia e Cola. Não armazenamos dados bancários sensíveis ou de cartões de crédito dos Clientes Finais. A transação ocorre diretamente entre o Cliente Final e o Dono do Negócio.
• Informações do Clube de Pontos: Progresso do Cliente Final nos programas de fidelidade configurados pelo Dono do Negócio, incluindo pontos acumulados, valor gasto contabilizado e recompensas resgatadas.
• Comunicações com o Sistema: Mensagens trocadas com o número de WhatsApp do Dono do Negócio que está operando o AgendaZap, para fins de agendamento, cancelamento, consulta de informações ou outras interações com o sistema.
• Preferências de Marketing: Se o Cliente Final optou por receber ou não comunicações de marketing do Dono do Negócio.

2.3. Informações Coletadas Automaticamente ao Usar Nossos Serviços (Website e Plataforma)

• Dados de Log e Uso: Coletamos informações sobre como você acessa e usa o Serviço. Isso inclui seu endereço IP, tipo de navegador, versão do navegador, as páginas do nosso Serviço que você visita (se aplicável a um painel web), a hora e data da sua visita, o tempo gasto nessas páginas, identificadores únicos de dispositivos e outros dados de diagnóstico. Para interações via WhatsApp, registramos os comandos e fluxos utilizados.
• Informações de Cookies e Tecnologias Semelhantes (para o website agendazap.online): Usamos cookies e tecnologias de rastreamento semelhantes para rastrear a atividade em nosso website e manter certas informações. Veja nossa seção "Cookies e Tecnologias de Rastreamento" para mais detalhes.

3. Como Usamos Suas Informações

Utilizamos as informações coletadas para os seguintes propósitos:

• Fornecer, Operar e Manter nosso Serviço: Isso inclui permitir que Donos de Negócios configurem e gerenciem suas operações e que Clientes Finais realizem agendamentos, pagamentos, participem de programas de fidelidade e recebam comunicações relevantes.
• Gerenciar Contas de Donos de Negócios: Processar assinaturas, fornecer acesso às funcionalidades do plano contratado e gerenciar as configurações da conta.
• Personalizar a Experiência: Adaptar o serviço às preferências e histórico de uso, como sugerir horários ou serviços.
• Comunicação:
  • Enviar notificações transacionais importantes (confirmações de agendamento, lembretes, avisos de cancelamento, atualizações de status de pagamento) para Donos de Negócios e Clientes Finais.
  • Responder a solicitações de suporte e dúvidas.
  • Enviar informações administrativas, como atualizações de serviço, alertas de segurança e alterações em nossas políticas.
  • Com o consentimento apropriado, enviar comunicações de marketing e promocionais em nome dos Donos de Negócios para seus Clientes Finais.
• Processamento de Pagamentos: Facilitar o pagamento de assinaturas do AgendaZap e os pagamentos de serviços dos Clientes Finais para os Donos de Negócios via Pix.
• Melhoria do Serviço e Desenvolvimento de Novos Recursos: Analisar dados de uso para entender como nossos usuários interagem com o AgendaZap, identificar áreas de melhoria, solucionar problemas e desenvolver novas funcionalidades, incluindo o aprimoramento de nossos modelos de Inteligência Artificial (como o reconhecimento de voz). Os dados usados para treinamento de IA são, sempre que possível, anonimizados ou agregados.
• Marketing e Publicidade (para o AgendaZap): Com seu consentimento, podemos usar suas informações de contato (Dono do Negócio) para enviar informações sobre nossos próprios produtos, serviços e ofertas especiais.
• Segurança e Prevenção de Fraudes: Para proteger a segurança e integridade do nosso Serviço, usuários e dados, e para prevenir atividades fraudulentas ou maliciosas.
• Cumprimento de Obrigações Legais: Para cumprir com leis, regulamentos, processos legais ou solicitações governamentais aplicáveis.
• Uso de Dados do Google (conforme Seção 6): Para fornecer as funcionalidades de integração com serviços Google que você (Dono do Negócio) autorizou.

4. Base Legal para Processamento de Dados Pessoais (LGPD/GDPR)

Se você está localizado no Brasil (sujeito à Lei Geral de Proteção de Dados - LGPD) ou no Espaço Econômico Europeu (EEE) (sujeito ao Regulamento Geral sobre a Proteção de Dados - GDPR), a base legal do AgendaZap para coletar e usar as informações pessoais descritas nesta Política de Privacidade depende dos Dados Pessoais que coletamos e do contexto específico em que os coletamos:

• Execução de um Contrato: O processamento de suas informações é necessário para executar o contrato que temos com você como Dono de Negócio (para fornecer os serviços do AgendaZap) ou para executar o contrato entre o Cliente Final e o Dono de Negócio (facilitado pelo AgendaZap).
• Consentimento: Obtivemos seu consentimento explícito para processar suas informações pessoais para um ou mais propósitos específicos. Por exemplo, para o envio de comunicações de marketing não transacionais, ou para o processamento de dados de voz para agendamento. Você tem o direito de retirar seu consentimento a qualquer momento.
• Interesses Legítimos: O processamento é necessário para os nossos interesses legítimos ou os interesses legítimos de terceiros (como o Dono do Negócio), desde que esses interesses não sejam sobrepostos pelos seus direitos e interesses de proteção de dados. Nossos interesses legítimos incluem melhorar e proteger nosso Serviço, realizar análises, prevenir fraudes e para fins de marketing direto (onde permitido).
• Obrigações Legais: O processamento de suas informações pessoais é necessário para cumprir uma obrigação legal à qual estamos sujeitos.

Se tiver dúvidas sobre a base legal sob a qual coletamos e usamos suas informações pessoais, entre em contato conosco.

5. Compartilhamento e Divulgação de Dados

O AgendaZap valoriza sua privacidade e não vende suas informações pessoais a terceiros. Podemos compartilhar suas informações pessoais nas seguintes circunstâncias limitadas:

• Com o Dono do Negócio (nosso Cliente Direto): Como o AgendaZap é uma ferramenta utilizada pelos Donos de Negócios para gerenciar seus clientes e operações, as informações dos Clientes Finais (como nome, contato, histórico de agendamentos, progresso no clube de pontos, status de pagamento de serviços) são inerentemente acessíveis e controladas pelo Dono do Negócio com quem o Cliente Final interagiu. O AgendaZap atua como um operador de dados em nome do Dono do Negócio nesses casos.
• Provedores de Serviços Terceirizados: Podemos compartilhar suas informações com empresas terceirizadas e indivíduos que prestam serviços em nosso nome ou nos ajudam a operar e melhorar o Serviço. Esses provedores de serviços podem incluir:
  • Provedores de infraestrutura em nuvem e hospedagem (ex: AWS, Google Cloud).
  • Provedores de serviços de comunicação (como o WhatsApp/Meta, para a entrega de mensagens).
  • Provedores de processamento de pagamentos (para assinaturas do AgendaZap).
  • Ferramentas de análise de dados.
  • Provedores de serviços de Inteligência Artificial (para funcionalidades como reconhecimento de voz).
  Esses terceiros têm acesso às suas informações pessoais apenas para realizar essas tarefas em nosso nome e são contratualmente obrigados a proteger suas informações e não usá-las para outros fins.
• Para Cumprimento Legal, Segurança e Proteção: Podemos divulgar suas informações se acreditarmos, de boa fé, que é necessário para:
  • Cumprir com uma obrigação legal, intimação, ordem judicial ou outro processo legal.
  • Proteger e defender os direitos, propriedade ou segurança do AgendaZap, de nossos usuários ou do público.
  • Prevenir ou investigar possíveis fraudes, abusos, violações de segurança ou atividades ilegais relacionadas ao Serviço.
  • Fazer cumprir nossos termos e condições.
• Transferências de Negócios: No caso de uma fusão, aquisição, falência, dissolução, reorganização, venda de alguns ou todos os ativos do AgendaZap, financiamento, ou transação similar, suas informações pessoais podem ser transferidas como parte dessa transação. Notificaremos você via e-mail e/ou um aviso proeminente em nosso Serviço sobre qualquer mudança na propriedade ou no uso de suas informações pessoais, bem como quaisquer escolhas que você possa ter em relação a elas.
• Com Seu Consentimento Explícito: Podemos compartilhar suas informações pessoais com terceiros para outros fins se você nos der seu consentimento explícito para fazê-lo.
• Dados Agregados ou Anonimizados: Podemos compartilhar informações agregadas ou anonimizadas que não o identifiquem diretamente com terceiros para fins de pesquisa, análise de mercado, perfil demográfico e outros fins comerciais.

6. Uso de Dados de APIs do Google (Uso Limitado)

Se você (Dono do Negócio) optar por conectar sua conta AgendaZap a serviços do Google, como o Google Contacts, o AgendaZap acessará e usará informações das APIs do Google. O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo AgendaZap aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os Requisitos de Uso Limitado.

Você pode revogar o acesso do AgendaZap à sua conta Google a qualquer momento através das configurações de segurança da sua conta Google.

7. Segurança dos Dados

A segurança de suas informações é uma prioridade máxima para o AgendaZap. Implementamos um conjunto de medidas de segurança técnicas, administrativas e físicas projetadas para proteger suas informações pessoais contra acesso não autorizado, uso indevido, alteração, divulgação ou destruição.

Essas medidas incluem, mas não se limitam a:

• Criptografia: Usamos criptografia (como HTTPS/TLS) para proteger os dados em trânsito entre você e nossos servidores, e quando aplicável, para dados em repouso.
• Hashing de Senhas: As senhas dos Donos de Negócios são protegidas usando algoritmos de hash fortes e salt (ex: bcrypt, Argon2).
• Controle de Acesso: Limitamos o acesso às informações pessoais apenas a funcionários, contratados e agentes do AgendaZap que precisam conhecer essas informações para operar, desenvolver ou melhorar nossos serviços, e que estão sujeitos a obrigações contratuais de confidencialidade.
• Segurança da Infraestrutura: Nossos servidores estão localizados em ambientes seguros, protegidos por firewalls e outras tecnologias de segurança padrão da indústria.
• Minimização de Dados: Coletamos apenas as informações estritamente necessárias para os propósitos descritos nesta política.
• Monitoramento e Testes: Monitoramos regularmente nossos sistemas em busca de vulnerabilidades e realizamos testes de segurança.

Apesar de nossos melhores esforços, é importante lembrar que nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Portanto, embora nos esforcemos para usar meios comercialmente aceitáveis para proteger suas informações pessoais, não podemos garantir sua segurança absoluta. Você também é responsável por manter a segurança de suas credenciais de acesso (como sua senha).

8. Retenção de Dados

O AgendaZap reterá suas informações pessoais apenas pelo tempo necessário para cumprir os propósitos para os quais foram coletadas, conforme descrito nesta Política de Privacidade, ou conforme exigido ou permitido pela lei aplicável.

Os critérios usados para determinar nossos períodos de retenção incluem:

• A duração do seu relacionamento conosco: Manteremos seus dados enquanto você for um Dono de Negócio ativo ou enquanto um Cliente Final tiver agendamentos ativos ou pendentes com um Dono de Negócio usando nosso serviço.
• Requisitos legais e regulatórios: Podemos ser obrigados a reter certas informações por períodos específicos para cumprir obrigações legais (por exemplo, para fins fiscais e contábeis, ou para responder a processos legais).
• Necessidades de negócios: Para resolver disputas, fazer cumprir nossos acordos, manter registros comerciais adequados e para fins de análise e melhoria do serviço.

Especificamente para dados de voz coletados para a funcionalidade de agendamento por Inteligência Artificial, esses dados podem ser retidos por um período limitado (por exemplo, até 90 dias) para fins de treinamento, análise e melhoria de nossos modelos de reconhecimento de fala e processamento de linguagem natural. Sempre que possível, esses dados serão anonimizados ou pseudonimizados para proteger sua privacidade. Você pode ter o direito de solicitar a exclusão desses dados de voz antes desse período, sujeito às nossas capacidades técnicas e obrigações legais.

Quando suas informações pessoais não forem mais necessárias para os fins para os quais foram coletadas, ou após o término do período de retenção aplicável, tomaremos medidas razoáveis para excluí-las ou anonimizá-las de forma segura.

9. Seus Direitos de Proteção de Dados

O AgendaZap respeita seus direitos de privacidade e oferece controle sobre suas informações pessoais. Dependendo da sua jurisdição (por exemplo, se você estiver no Brasil sob a LGPD ou no EEE sob o GDPR), você pode ter os seguintes direitos:

• Direito de Acesso: Você tem o direito de solicitar cópias das suas informações pessoais que mantemos.
• Direito de Retificação: Você tem o direito de solicitar a correção de quaisquer informações que acredite estarem imprecisas ou incompletas.
• Direito de Exclusão (Direito ao Esquecimento): Você tem o direito de solicitar a exclusão de suas informações pessoais, sob certas condições.
• Direito de Restringir o Processamento: Você tem o direito de solicitar que restrinjamos o processamento de suas informações pessoais, sob certas condições.
• Direito de se Opor ao Processamento: Você tem o direito de se opor ao nosso processamento de suas informações pessoais, sob certas condições (por exemplo, para marketing direto).
• Direito à Portabilidade dos Dados: Você tem o direito de solicitar que transfiramos os dados que coletamos para outra organização, ou diretamente para você, sob certas condições e em um formato estruturado, de uso comum e legível por máquina.
• Direito de Retirar o Consentimento: Se processamos suas informações com base no seu consentimento, você tem o direito de retirar seu consentimento a qualquer momento. A retirada do consentimento não afetará a legalidade do processamento baseado no consentimento antes de sua retirada.
• Direito de Não Ser Sujeito a Decisões Automatizadas: Você tem o direito de não ser sujeito a uma decisão baseada unicamente no processamento automatizado, incluindo a criação de perfis, que produza efeitos legais sobre você ou o afete significativamente de forma similar, exceto sob certas condições.
• Direito de Apresentar uma Reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre nossa coleta e uso de suas informações pessoais.

Para exercer qualquer um desses direitos, entre em contato conosco através dos detalhes fornecidos na seção "Contate-Nos". Responderemos à sua solicitação dentro do prazo legal aplicável.

Para Clientes Finais: Se você é um Cliente Final e deseja exercer seus direitos em relação aos dados processados por um Dono de Negócio específico que utiliza o AgendaZap, recomendamos que você entre em contato diretamente com esse Dono de Negócio, pois ele é o controlador dos seus dados para os serviços que ele oferece. O AgendaZap auxiliará os Donos de Negócios a atenderem às solicitações dos titulares dos dados, conforme necessário.

10. Transferências Internacionais de Dados

Suas informações, incluindo Dados Pessoais, podem ser transferidas para — e mantidas em — computadores e servidores localizados fora do seu estado, província, país ou outra jurisdição governamental onde as leis de proteção de dados podem ser diferentes das da sua jurisdição.

Se você estiver localizado fora do Brasil e optar por nos fornecer informações, observe que transferimos os dados, incluindo Dados Pessoais, para o Brasil (onde nossa empresa pode estar sediada) e/ou para outras jurisdições onde nossos provedores de serviços de infraestrutura (como servidores em nuvem) operam. Essas jurisdições podem não ter as mesmas leis de proteção de dados que a sua.

Tomaremos todas as medidas razoavelmente necessárias para garantir que seus dados sejam tratados com segurança e de acordo com esta Política de Privacidade, e nenhuma transferência de seus Dados Pessoais ocorrerá para uma organização ou país, a menos que existam controles adequados, incluindo a segurança de seus dados e outras informações pessoais.

Seu consentimento a esta Política de Privacidade, seguido pelo envio de tais informações, representa sua concordância com essa transferência.

11. Cookies e Tecnologias de Rastreamento

Nosso website (agendazap.online) pode usar cookies e tecnologias de rastreamento semelhantes para melhorar sua experiência de navegação, analisar o tráfego do site e entender de onde vêm nossos visitantes.

Cookies são pequenos arquivos de dados que um site transfere para o disco rígido do seu computador para fins de manutenção de registros. As tecnologias de rastreamento usadas podem incluir beacons, tags e scripts para coletar e rastrear informações e para melhorar e analisar nosso Serviço.

Tipos de Cookies que podemos usar:

• Cookies Essenciais/Necessários: São cruciais para o funcionamento do site e não podem ser desativados em nossos sistemas. Geralmente, são definidos apenas em resposta a ações feitas por você que equivalem a uma solicitação de serviços, como definir suas preferências de privacidade, fazer login ou preencher formulários.
• Cookies de Desempenho/Análise: Permitem-nos contar visitas e fontes de tráfego para que possamos medir e melhorar o desempenho do nosso site. Eles nos ajudam a saber quais páginas são as mais e menos populares e ver como os visitantes se movem pelo site.
• Cookies de Funcionalidade: Permitem que o site forneça funcionalidade e personalização aprimoradas. Podem ser definidos por nós ou por provedores terceirizados cujos serviços adicionamos às nossas páginas.
• Cookies de Publicidade/Marketing: Podem ser definidos através do nosso site por nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil dos seus interesses e mostrar anúncios relevantes em outros sites.

Você pode instruir seu navegador a recusar todos os cookies ou a indicar quando um cookie está sendo enviado. No entanto, se você não aceitar cookies, talvez não consiga usar algumas partes do nosso Serviço web.

Como o AgendaZap opera primariamente via WhatsApp, o uso de cookies é mais relevante para nosso website informativo e quaisquer painéis de gerenciamento web que possamos oferecer aos Donos de Negócios.

12. Privacidade Infantil

Nossos Serviços não são direcionados a indivíduos menores de 13 anos (ou a idade mínima aplicável em sua jurisdição, como 16 anos no EEE). Não coletamos intencionalmente informações de identificação pessoal de crianças.

Se você é pai/mãe ou responsável legal e tomou conhecimento de que seu filho nos forneceu Dados Pessoais sem o seu consentimento, por favor, entre em contato conosco imediatamente. Se tomarmos conhecimento de que coletamos Dados Pessoais de crianças sem a verificação do consentimento dos pais (ou outra base legal apropriada), tomaremos medidas para remover essas informações de nossos servidores e sistemas o mais rápido possível.

Para Donos de Negócios que utilizam o AgendaZap e cujos serviços podem ser direcionados a crianças (ex: festas infantis, aulas para crianças), é responsabilidade do Dono do Negócio obter o consentimento parental necessário antes de coletar informações pessoais de crianças através do AgendaZap.

13. Alterações a Esta Política de Privacidade

Podemos atualizar nossa Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outros motivos. Notificaremos você sobre quaisquer alterações significativas publicando a nova Política de Privacidade em nosso website (agendazap.online/politica-de-privacidade) e atualizando a data da "Última atualização" no topo desta Política de Privacidade.

Em alguns casos, podemos fornecer um aviso adicional sobre alterações materiais, como um e-mail para os Donos de Negócios registrados ou um aviso proeminente em nosso Serviço antes que a alteração entre em vigor.

Aconselhamos que você revise esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade entram em vigor quando são publicadas nesta página. Seu uso continuado do Serviço após a publicação das alterações constituirá sua aceitação dessas alterações.

14. Contate-Nos

Se você tiver alguma dúvida, preocupação ou comentário sobre esta Política de Privacidade, ou se desejar exercer seus direitos de proteção de dados, entre em contato conosco: