Política de Privacidade

Versão de lançamento — será atualizada com a razão social e o CNPJ.

Última atualização: 2 de outubro de 2026.

1. Quem somos e quais são os nossos papéis

Esta política descreve como o responsável pelo AgendaFlow (“AgendaFlow”, “nós”) trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). O AgendaFlow é um serviço que atende, agenda e confirma horários pelo WhatsApp em nome de negócios como clínicas, consultórios, salões e pet shops (os “Clientes”).

Para entender esta política, é importante separar duas situações:

• Dados dos Clientes e dos visitantes do site. Aqui o AgendaFlow é o controlador: decide como e por que os dados são tratados.
• Dados das pessoas que conversam com o negócio de um Cliente (por exemplo, pacientes, clientes e tutores de animais). Aqui o Cliente é o controlador e o AgendaFlow é o operador: tratamos os dados apenas para executar o serviço e conforme as instruções do Cliente.

2. Quais dados tratamos

Visitantes do site. O site não tem formulário nem cadastro. Podemos medir o acesso com o Cloudflare Web Analytics, que gera estatísticas agregadas, sem cookies e sem identificar você. Quando você toca em um botão de contato, o WhatsApp é aberto com uma mensagem pronta; a partir daí, a conversa também é regida pelas políticas do WhatsApp e da Meta.

Clientes (quem contrata o AgendaFlow). Nome ou razão social, documento (CPF ou CNPJ), e-mail, telefone, endereço do negócio, dados de acesso ao painel e dados necessários à cobrança e ao suporte.

Contatos finais (tratados como operador). Nome, número de telefone, o conteúdo das mensagens trocadas com o negócio, serviços e horários agendados, confirmações, cancelamentos e preferências informadas na conversa. Pedimos que os Clientes limitem a conversa ao necessário para agendar. Informações de saúde são dados pessoais sensíveis e, quando existirem, devem ser tratadas pelo Cliente com base legal adequada.

3. Para que usamos os dados

• Prestar o serviço: responder mensagens, fazer as perguntas definidas pelo Cliente, agendar, lembrar e confirmar horários.
• Mostrar ao Cliente o painel, os relatórios e os avisos de agendamento.
• Conectar o número do Cliente à API oficial do WhatsApp e operar a conexão.
• Cobrar, emitir documentos fiscais e dar suporte.
• Garantir a segurança do serviço, prevenir fraudes e cumprir obrigações legais.
• Medir o uso do site de forma agregada e melhorar o produto.

4. Bases legais

Tratamos dados dos Clientes para a execução do contrato e de procedimentos preliminares a ele (art. 7º, V), para cumprir obrigações legais e regulatórias (art. 7º, II) e, quando necessário, com base no legítimo interesse (art. 7º, IX), como na segurança e na medição agregada do site. Em alguns casos, pedimos o seu consentimento (art. 7º, I), que você pode revogar a qualquer momento. Para os dados dos contatos finais, a base legal é definida pelo Cliente, controlador desses dados, e tratamos conforme as instruções dele.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente o necessário com:

• Meta Platforms (WhatsApp): as mensagens trafegam pela API oficial do WhatsApp, e a Meta trata os dados conforme as próprias políticas. As mensagens são cobradas pela Meta diretamente do Cliente.
• Provedores de hospedagem e infraestrutura: empresas que mantêm os servidores, o banco de dados e o site no ar.
• Meios de pagamento e contabilidade: para cobrança e obrigações fiscais.
• Autoridades: quando houver determinação legal ou judicial.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD.

6. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais, fiscais e de defesa em processos. Os dados de conversas e agendamentos dos contatos finais ficam enquanto o contrato com o Cliente estiver ativo. Quando o contrato termina, apagamos ou devolvemos esses dados ao Cliente, salvo se a lei exigir a guarda. Os prazos exatos serão detalhados nesta política quando a empresa estiver constituída.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda e alteração, como comunicação criptografada (HTTPS), controle de acesso ao painel e backups. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, comunicaremos os envolvidos e a autoridade competente, conforme a lei.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento e oposição a tratamentos, nos casos previstos em lei.

Para exercer esses direitos, escreva para [email protected]. Se os seus dados foram coletados em uma conversa com o negócio de um Cliente (por exemplo, uma clínica), o responsável por atender o pedido é esse negócio; nós ajudaremos o Cliente a atendê-lo. Você também pode responder “pare” a qualquer mensagem automática para deixar de recebê-las.

9. Crianças e adolescentes

O AgendaFlow é voltado a empresas e não é destinado a menores de idade. Dados de menores podem aparecer em conversas com os negócios dos Clientes (por exemplo, o agendamento de uma consulta infantil); nesses casos, o tratamento é de responsabilidade do Cliente, em atenção ao melhor interesse do menor.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Publicaremos a nova versão nesta página, com a data de atualização.

11. Contato

Dúvidas, pedidos e reclamações sobre privacidade: [email protected]. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).