Política de Privacidade

O iAgendar é um produto de Boneli Web & Code, CNPJ 60.502.354/0001-66, com sede em Rua Sabiá, nº 11, Quadra 111, Serra/ES.

Encarregado pelo tratamento de dados pessoais (DPO): Matheus Boneli. Contato para qualquer assunto de privacidade, inclusive pedidos de titulares e de exclusão de conta: contato@iagendar.com.br.

• Usuários do app — donos de negócio e profissionais da equipe que criam conta no iAgendar. Para os dados da sua conta, o Boneli Web & Code é o controlador.
• Clientes finais — pessoas que agendam um horário com um negócio pelo link de agendamento ou pelo WhatsApp, ou que o negócio cadastra no app. Para esses dados, o controlador é o próprio negócio (barbearia, salão, clínica etc.), que decide o que guardar. O Boneli Web & Code atua como operador: trata os dados em nome do negócio e conforme as instruções dele.
• Visitantes do site — quem navega em www.iagendar.com.br.

Conta do usuário

• Nome, e-mail e senha. A senha é guardada apenas como resumo criptográfico (hash), nunca em texto.
• Telefone e foto de perfil, se você informar.
• Vínculo com o negócio (dono ou profissional), cargo e permissões.

Dados do negócio

• Nome, endereço, cidade, descrição, foto de capa e horário de funcionamento.
• Serviços, produtos (com fotos, se cadastradas), preços, equipe, comissões e vendas.
• Endereço do link público de agendamento.

Clientes finais (cadastrados pelo negócio ou que agendam sozinhos)

• Nome e telefone. No agendamento pelo link ou pelo WhatsApp não pedimos CPF.
• Dados opcionais que o negócio decidir registrar: e-mail, data de aniversário, CPF, endereço e observações.
• Histórico de agendamentos, serviços, produtos e pagamentos registrados pelo negócio.
• Respostas a perguntas que o negócio fizer antes do agendamento, se houver.

Contatos do celular

Só quando você toca em Importar contatos e autoriza o acesso. A lista é lida no próprio aparelho; enviamos ao iAgendar apenas o nome e o telefone dos contatos que você selecionar. A agenda inteira nunca sai do celular.

Atendimento por WhatsApp (quando o negócio ativa o assistente)

• Número de WhatsApp do cliente final e o conteúdo das mensagens trocadas com o assistente.
• As mensagens são processadas por um modelo de inteligência artificial (Google Gemini) só para responder, consultar horários e agendar, cancelar ou remarcar em nome do cliente.

Cobrança da assinatura

• Plano contratado, situação da assinatura e histórico de cobranças.
• CPF ou CNPJ do titular da assinatura, pedido na hora de assinar porque o processador de pagamentos o exige para emitir a cobrança.
• Dados de cartão não passam pelo iAgendar: o pagamento é feito diretamente na página do processador de pagamentos (Asaas).

Dados técnicos

• Token de notificação do aparelho, para enviar avisos de agendamento.
• Registro de acesso ao aplicativo: endereço IP, data e hora de cada acesso e o tipo de aparelho/navegador informado pela conexão, exigido pelo Marco Civil da Internet.
• Prevenção a fraude no teste grátis: um resumo criptográfico (hash) do número de WhatsApp que o negócio conecta ao iAgendar — não guardamos o número nessa base, só o resumo.
• Registros técnicos de funcionamento e erros, e cookies no site (ver seção 11).

Se você entrar com a conta Google, acessamos apenas as informações básicas do perfil (escopos openid, email e profile): nome, endereço de e-mail e foto. Usamos esses dados somente para criar e identificar sua conta no iAgendar. Não acessamos Gmail, Google Agenda, Drive, contatos do Google nem qualquer outro serviço da sua conta, não usamos esses dados para publicidade e não os vendemos.

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Execução de contrato (art. 7º, V): criar e manter sua conta, organizar a agenda, publicar o link de agendamento, enviar avisos e lembretes, atender clientes pelo WhatsApp quando ativado e cobrar a assinatura.
• Cumprimento de obrigação legal (art. 7º, II): guardar registros de cobrança exigidos pela legislação fiscal, guardar os registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e responder a autoridades.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude no teste grátis e métricas internas agregadas, que não identificam pessoas.
• Consentimento (art. 7º, I): cookies de análise e de marketing no site, notificações no celular e acesso aos contatos do aparelho. Você pode revogar quando quiser.

Não vendemos dados pessoais. Compartilhamos só com fornecedores que operam o serviço por nós, cada um limitado ao necessário para a sua função:

• Convex — banco de dados e processamento do aplicativo.
• Vercel — hospedagem do site e das páginas de agendamento.
• Resend — envio de e-mails com códigos de verificação e de redefinição de senha.
• Asaas — emissão e processamento das cobranças da assinatura.
• Google — login com conta Google e, quando o atendimento por WhatsApp está ativo, o modelo de IA Gemini.
• Expo — entrega das notificações no celular.
• Provedor de WhatsApp — envio e recebimento das mensagens, quando o negócio conecta o WhatsApp.

Os dados de clientes finais de um negócio são visíveis apenas para esse negócio e para a equipe dele, conforme as permissões definidas pelo dono. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Parte dos fornecedores acima armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos (Convex, Vercel, Resend, Google e Expo). Essas transferências seguem o art. 33 da LGPD, com base nos compromissos contratuais de proteção de dados assumidos por esses fornecedores.

• Toda comunicação é criptografada em trânsito (HTTPS/TLS).
• Cada negócio só acessa os próprios dados; o servidor confere isso em toda operação.
• Dentro do negócio, o acesso da equipe segue cargos e permissões definidos pelo dono.
• Senhas guardadas só como hash; credenciais de integração nunca são enviadas ao aplicativo.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.

• Dados da conta e do negócio: enquanto a conta existir.
• Conversas do WhatsApp com o assistente: 90 dias, depois são apagadas automaticamente. Ficam só contagens que não identificam ninguém (por exemplo, quantas conversas houve no mês).
• Registros de eventos de pagamento no iAgendar: 60 dias, para auditoria.
• Registros de acesso ao aplicativo (IP, data e hora): 6 meses, mesmo após a exclusão da conta, como exige o Marco Civil da Internet. Só são entregues a terceiros mediante ordem judicial.
• Resumo criptográfico usado na prevenção a fraude do teste grátis: 12 meses, mesmo após a exclusão da conta — é o que impede reiniciar o teste apagando e recriando a conta.
• Dados de cobrança no Asaas: pelo prazo exigido pela legislação fiscal, sob responsabilidade do Asaas.

Quando você exclui a conta, apagamos os dados conforme descrito em Exclusão de conta.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento.

Peça pelo e-mail contato@iagendar.com.br. Respondemos em até 15 dias e podemos pedir confirmação de identidade antes de atender, para proteger seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cliente final de um negócio? Os seus dados de agendamento pertencem ao negócio onde você agendou — fale primeiro com ele. Se preferir, escreva para nós e encaminhamos o pedido ao negócio responsável.

Mais detalhes em LGPD.

• Essenciais — necessários para o site funcionar e para lembrar suas escolhas de cookies. Na área Minha conta, guardam também a sua sessão de login no navegador, até você sair. Não dependem de consentimento.
• Análise — contam visitas e mostram como o site é usado, de forma agregada. Só são ativados com o seu consentimento.
• Marketing — medem o resultado dos nossos anúncios. Só são ativados com o seu consentimento.

Hoje o site usa apenas cookies essenciais. Quando passarmos a usar ferramentas de análise ou de marketing, elas serão listadas aqui e só carregarão para quem consentir. Você muda sua escolha a qualquer momento em Preferências de cookies, no rodapé.

As páginas de agendamento de cada negócio (/agendar/…) não usam cookies de análise nem de marketing.

O aplicativo é destinado a pessoas com 18 anos ou mais, para uso profissional. Não coletamos intencionalmente dados de menores de 18 anos como usuários do app. Se um negócio atende menores, cabe a ele, como controlador, obter o consentimento dos responsáveis quando necessário.

Podemos atualizar esta política. A data da versão vigente fica no topo da página. Mudanças relevantes serão avisadas no aplicativo ou por e-mail antes de entrarem em vigor.

Boneli Web & Code, CNPJ 60.502.354/0001-66 — Rua Sabiá, nº 11, Quadra 111, Serra/ES. Encarregado: Matheus Boneli. E-mail: contato@iagendar.com.br.