Política de Privacidade

Última atualização: 02/07/2026

Nós valorizamos a privacidade de Contratantes, Usuários autorizados e Clientes finais cujos dados transitam na Plataforma, e comprometemo-nos a proteger as informações pessoais tratadas pelo AgendaJá, em conformidade com a Lei nº 13.709/2018 (LGPD).

Esta Política explica como coletamos, usamos, armazenamos e compartilhamos dados. Ela complementa os Termos e Condições de Uso e deve ser lida em conjunto com eles.

Controlador principal da conta: o Contratante (estabelecimento). Operador da plataforma: 54 849 240 ELISANGELA CAMPOS DE ABREU, CNPJ 54849240000194, sede em CARAIBA 180 UBERLANDIA, MG 38407622 Brasil.

1. Quem esta política alcança

  • Contratantes e Usuários autorizados — quem cria conta e acessa o painel AgendaJá;
  • Clientes finais — pessoas cujos dados são cadastrados ou tratados pelo Estabelecimento (agendamentos, contatos, mensagens);
  • Visitantes — quem navega no site institucional, marketplace ou páginas públicas dos Estabelecimentos.

2. Informações que coletamos

Dados de cadastro e conta: nome, e-mail, nome de usuário, senha (armazenada de forma segura), telefone, dados do estabelecimento (razão social, CNPJ/CPF, endereço, segmento, logo, horários) e preferências de uso.

Dados operacionais: agendamentos (data, hora, serviço, profissional, status), clientes, produtos, financeiro, comissões, estoque e registros de atividade necessários ao funcionamento do sistema.

Dados de pagamento da assinatura AgendaJá: quando aplicável, informações de cobrança são processadas por provedores de pagamento; não armazenamos número completo de cartão em nossos servidores, salvo o estritamente necessário ao gateway contratado.

Comunicações WhatsApp (API oficial Meta): números de telefone, conteúdo de templates aprovados, status de envio/entrega/leitura, identificadores de mensagem e metadados técnicos recebidos via webhook em https://agendaja.com.br/webhooks/whatsapp. O conteúdo livre de conversas só é tratado na medida em que funcionalidades futuras de recebimento estejam habilitadas e configuradas.

2.1. Embedded Signup e dados da Meta (Facebook Login for Business)

Quando o Contratante conecta o WhatsApp Business pelo fluxo Embedded Signup da Meta (via JavaScript SDK / Facebook Login for Business), podemos receber e armazenar, com base na autorização concedida no popup da Meta:

  • Identificadores da conta WhatsApp: ID da conta WhatsApp Business (WABA), ID do número de telefone (phone_number_id) e ID do portfólio empresarial Meta, quando disponíveis;
  • Tokens de acesso: códigos OAuth e tokens de acesso à API da Meta, armazenados de forma criptografada em nossos servidores, exclusivamente para operar a integração em nome do Estabelecimento;
  • Dados do perfil empresarial na Meta: nome comercial, número de telefone vinculado e demais metadados retornados pela Graph API necessários à configuração da conexão;
  • Registros técnicos do fluxo: data/hora da conexão, status da integração e eventos de webhook relacionados à conta (account_update, status de mensagens).

Esses dados são tratados para conectar, manter e operar a integração WhatsApp Cloud API do Estabelecimento no AgendaJá, conforme as Platform Terms e políticas da Meta. Não utilizamos esses dados para fins de publicidade nem os vendemos a terceiros.

Dados pessoais de usuários do Facebook/Meta: o Embedded Signup autentica o administrador da conta empresarial na Meta; não coletamos senha do Facebook. Tratamos apenas os identificadores e tokens estritamente necessários ao onboarding autorizado pelo usuário.

Dados técnicos: endereço IP, logs de acesso, navegador, dispositivo, cookies essenciais e, se você autorizar no cadastro, metadados anônimos de desempenho (erros, tempo de resposta) para melhoria do produto.

Marketing: apenas se você optar pelos checkboxes no cadastro (e-mails promocionais e comunicações).

3. Como usamos as informações

  • autenticar usuários e operar a Plataforma;
  • processar agendamentos, confirmações, lembretes e notificações (incluindo via WhatsApp Cloud API);
  • exibir páginas públicas e marketplace conforme configuração do Estabelecimento;
  • cobrar planos, prevenir fraudes e cumprir obrigações legais;
  • prestar suporte e melhorar funcionalidades, segurança e desempenho;
  • enviar comunicações de marketing, se houver consentimento.

4. Bases legais (LGPD)

Tratamos dados com fundamento em execução de contrato, legítimo interesse (segurança, melhoria do serviço), cumprimento de obrigação legal, consentimento (marketing, cookies não essenciais, analytics opcionais) e exercício regular de direitos.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Podemos compartilhar informações apenas quando necessário para:

  • Meta / WhatsApp Cloud API — envio e recebimento de mensagens, conforme políticas da Meta;
  • Provedores de infraestrutura — hospedagem, e-mail, monitoramento;
  • Processadores de pagamento — cobrança de assinaturas;
  • Autoridades — quando exigido por lei ou ordem judicial.

Estabelecimentos contratantes são responsáveis pelos dados que inserem de seus Clientes finais e devem informá-los adequadamente.

6. Integração WhatsApp — URLs e transparência

Para configuração do aplicativo na Meta Developers, utilizamos as URLs públicas abaixo. Elas podem ser auditadas pela Meta:

Mensagens enviadas pela API utilizam templates previamente aprovados. O Contratante define quais notificações estão ativas no painel, respeitando o plano contratado.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, uso indevido, alteração, divulgação ou destruição, incluindo controle de acesso, comunicação criptografada (HTTPS) e boas práticas de desenvolvimento. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, notificaremos conforme a LGPD.

8. Retenção e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para obrigações legais, defesa de direitos e backups de segurança. Após encerramento, dados podem ser anonimizados ou excluídos conforme solicitação e prazos legais.

9. Seus direitos e exclusão de dados

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Responderemos nos prazos da LGPD.

Como solicitar exclusão: envie e-mail para contato@agendaja.com.br com o assunto Exclusão de dados, informando o e-mail da conta AgendaJá e, se aplicável, o número WhatsApp Business conectado. Instruções detalhadas, prazos e o que é removido estão em Instruções de exclusão de dados.

Ao desconectar o WhatsApp no painel ou solicitar exclusão, revogamos tokens de acesso à Meta armazenados para o Estabelecimento, conforme tecnicamente possível. Dados mantidos pela Meta/WhatsApp seguem as políticas e ferramentas da Meta.

10. Cookies e tecnologias similares

Utilizamos cookies essenciais para sessão, segurança e funcionamento do painel. Cookies analíticos ou de marketing, se adotados, dependerão de consentimento quando exigido.

11. Menores de idade

A Plataforma não se destina a menores de 18 anos sem supervisão. Dados de menores inseridos por Estabelecimentos (ex.: agendamento infantil) são de responsabilidade do controlador que os cadastrou.

12. Reembolso e cancelamento (assinatura AgendaJá)

Conforme os Termos de Uso, assinaturas pagas podem ter direito a reembolso integral em até 7 dias da primeira cobrança, quando aplicável o CDC. O cancelamento pode ser solicitado pelo painel ou suporte; o acesso permanece até o fim do período pago, salvo disposição diversa.

13. Alterações desta política

Podemos atualizar esta Política a qualquer momento. A versão vigente estará em https://agendaja.com.br/privacidade com a data de “última atualização”. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso no painel.

14. Contato e encarregado (DPO)

Dúvidas, solicitações LGPD ou reclamações: contato@agendaja.com.br.

Autoridade nacional: ANPD — www.gov.br/anpd.

Termos e Condições de Uso da Plataforma AgendaJá Criar conta