Política de privacidade

1. Papéis

O Zagenda atua em dois papéis distintos perante a LGPD: somos o Controlador dos dados cadastrais e de faturamento da própria profissional assinante; e atuamos estritamente como Operador em relação aos dados dos clientes finais que utilizam a agenda, processando-os apenas sob as diretrizes da profissional.

Caso a profissional utilize a plataforma para agendar atendimentos de crianças ou adolescentes, é de sua exclusiva responsabilidade (como Controladora) coletar o consentimento específico dos pais ou responsáveis legais antes de inserir os dados no Zagenda.

Equipes. Quando profissionais formam um grupo/equipe, cada membro precisa aceitar o convite antes de integrá-lo; a partir daí, os dados de agendamento necessários à operação da equipe (como a agenda de cada membro) ficam visíveis aos demais membros aceitos, sob as diretrizes das profissionais responsáveis pelo grupo.

2. Dados coletados

Da profissional, coletamos: nome, CPF/CNPJ e dados de endereço (exigidos legalmente para faturamento e emissão de nota fiscal), e-mail, senha, URL pública (slug), bio, fuso horário, fotos de perfil (se enviadas) e tokens OAuth para integração com Google Calendar e gateways de pagamento.

Do cliente final (quem agenda), coletamos: nome, e-mail, código OTP de verificação e, opcionalmente, telefone ou observações inseridas no momento do agendamento. O contato é usado para notificações operacionais do serviço (confirmações, lembretes e ofertas de vaga em lista de espera).

Reativação (win-back). Quando a profissional (Controladora) ativa o recurso de reativação, o Zagenda pode enviar, em nome dela, um e-mail convidando clientes que não retornam há algum tempo a reagendar. Todo e-mail de reativação traz um link de descadastro, e o descadastro é respeitado em definitivo para aquela profissional. O Zagenda não utiliza os dados dos clientes finais para marketing próprio nem os compartilha para publicidade de terceiros.

3. Finalidade e Bases Legais

Os dados são processados com base na Execução de Contrato (para fornecer a plataforma, autenticar acessos e gerar relatórios), no Cumprimento de Obrigação Legal (retenção de dados de faturamento e emissão de notas fiscais) e no Legítimo Interesse da profissional (Controladora) para comunicações de reativação de clientes (win-back), sempre acompanhadas de opção de descadastro. Não vendemos, não trocamos e não enviamos dados a terceiros que não sejam essenciais ao serviço.

4. Compartilhamento e Subprocessadores

Para que o Zagenda funcione corretamente, compartilhamos dados estritamente necessários com fornecedores de tecnologia que atuam como nossos subprocessadores. Eles se enquadram nas seguintes categorias:

• Infraestrutura em nuvem: provedores de hospedagem e banco de dados onde o sistema opera.
• Gateways de pagamento e faturamento: empresas que processam a cobrança da sua assinatura e emitem notas fiscais.
• Integração financeira da profissional: plataformas de pagamento escolhidas e conectadas pela própria profissional para receber de seus clientes.
• Comunicação: serviços de disparo de e-mails transacionais (como envio de OTPs e confirmações).
• Provedores de calendário externo: serviços de agenda integrados opcionalmente pela profissional para leitura de disponibilidade e criação de eventos, mediante autorização explícita (OAuth).

Alguns de nossos subprocessadores (como provedores de e-mail e infraestrutura externa) podem armazenar dados fora do Brasil. Nesses casos, garantimos que a transferência internacional ocorra apenas para países ou empresas que proporcionem grau de proteção de dados adequado, conforme exigido pela LGPD.

5. Retenção

Dados de profissionais ativas são mantidos enquanto a conta existir (inclusive no plano Grátis). Após o cancelamento da conta, mantemos os dados por 60 dias para permitir reativação e, em seguida, os excluímos permanentemente. É de inteira responsabilidade da profissional (Controladora) exportar o histórico de agendamentos de seus clientes antes do cancelamento para cumprir com seus próprios prazos legais de retenção.

Os dados dos clientes finais são tratados como Operador, sob as instruções da profissional, e seguem o mesmo ciclo de vida da conta dela. Registros de descadastro de reativação (win-back) são mantidos pelo tempo necessário para honrar o pedido de não contato.

6. Direitos da titular

Acreditamos no seu controle total. Você pode acessar, atualizar, exportar (portabilidade) ou excluir permanentemente a sua conta e os seus dados a qualquer momento diretamente pelas configurações no painel do Zagenda.

Caso perca o acesso à sua conta ou tenha dúvidas adicionais sobre o tratamento dos seus dados, você pode acionar o nosso suporte escrevendo para [email protected]. Requisições manuais são respondidas em até 15 dias úteis.

7. Cookies

Usamos apenas cookies essenciais (sessão autenticada, preferência de tema). Não há cookies de marketing nem rastreamento de terceiros.

8. Segurança

Utilizamos algoritmos de hash de padrão industrial para senhas. Tokens sensíveis e credenciais de integração (incluindo o segredo de autenticação em dois fatores, quando ativada) são armazenados com criptografia forte no banco de dados. Conexões TLS são obrigatórias em todo o tráfego. Nossa infraestrutura conta com redundância, backups contínuos e acesso administrativo restrito por allowlist de IPs e autenticação forte.

Dados de cartão. O Zagenda nunca recebe, processa ou armazena o número completo do cartão do cliente final nem da profissional — os dados de cartão trafegam e são guardados exclusivamente pelos gateways de pagamento (ambientes PCI-DSS). Guardamos apenas referências não sensíveis das transações (ex.: identificadores de cobrança).

9. Uso de dados do Google (Google Workspace APIs)

O uso e a transferência pelo Zagenda de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão rigorosamente à Política de Dados de Usuários dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Especificamente em relação ao Google Calendar: o Zagenda solicita acesso para consultar a sua disponibilidade de horários e criar eventos oriundos da plataforma. Os dados lidos da sua conta Google são utilizados estritamente para bloquear horários na sua agenda pública e evitar conflitos, e nós não compartilhamos, transferimos ou vendemos esses dados para terceiros para fins de marketing, publicidade ou qualquer outra finalidade não relacionada diretamente à prestação do serviço.