Política de Privacidade

Esta Política descreve como a Agenday coleta, utiliza, armazena e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

• Nome completo
• E-mail
• Dados de cadastro do estabelecimento
• Dados de assinatura e plano contratado
• Status de pagamento
• Logs técnicos da plataforma
• Endereço IP e user-agent (quando necessário para segurança e evidência de aceite)
• Dados de uso da plataforma (eventos de navegação, agendamentos criados, etc.)

2. Finalidades do tratamento

• Criar e gerenciar sua conta
• Processar sua assinatura e cobranças recorrentes
• Liberar o acesso às funcionalidades contratadas
• Prevenir fraudes e uso indevido
• Melhorar a segurança e estabilidade da plataforma
• Prestar suporte ao usuário
• Cumprir obrigações legais e regulatórias

3. Pagamentos

Pagamentos são processados pelo gateway Mercado Pago. A Agenday não armazena número completo do cartão, código de segurança (CVV) ou quaisquer dados sensíveis do meio de pagamento. Recebemos apenas confirmações de status, identificadores externos e os últimos dígitos do cartão (quando disponíveis), suficientes para exibição ao usuário.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Provedores de pagamento (para processar cobranças)
• Provedores de hospedagem e banco de dados (para operação técnica)
• Ferramentas estritamente necessárias para o funcionamento do serviço
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição administrativa legítima

5. Direitos do titular

De acordo com a LGPD, você tem direito a:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que tratamos
• Correção de dados incompletos, inexatos ou desatualizados
• Exclusão, quando aplicável e respeitada a base legal de retenção
• Portabilidade, quando aplicável
• Revogação do consentimento, quando o tratamento se basear em consentimento
• Informação sobre compartilhamento com terceiros

Para exercer esses direitos, entre em contato por privacidade@agenday.com.br.

6. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo:

• Controle de acesso baseado em papéis e Row-Level Security no banco de dados
• Criptografia em trânsito (HTTPS/TLS)
• Segregação entre chaves públicas e secretas dos provedores
• Logs de segurança e auditoria de ações administrativas
• Tokenização de dados de cartão de crédito — nenhum dado sensível de cartão trafega pelos nossos servidores

7. Retenção

Mantemos seus dados pelo tempo necessário para cumprir as finalidades acima e obrigações legais aplicáveis. Após esse período, os dados são excluídos ou anonimizados.

8. Contato

Para dúvidas, solicitações ou exercício de direitos, entre em contato:

• Suporte geral: suporte@agenday.com.br
• Encarregado de Proteção de Dados (DPO): privacidade@agenday.com.br