Política de Privacidade

1. Quem somos (Controlador)

O meAgendaí é operado por JEAN LENDOL DE SOUZA TECH DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 64.144.229/0001-82, com sede na R. Rio de Janeiro, 243, Sala 802, Centro, Belo Horizonte – MG, CEP 30.160-040 ("meAgendaí", "nós"). Somos o controlador dos dados pessoais descritos nesta Política, nos termos da Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Encarregado pelo tratamento de dados (DPO): contato@meagendai.com.

2. A quem esta Política se aplica

• Empresas e profissionais que contratam o meAgendaí para gerenciar agendamentos ("Clientes");
• Consumidores finais que agendam serviços com um Cliente por meio do link de agendamento ou do WhatsApp ("Usuários Finais");
• Visitantes deste site.

Em relação aos dados dos Usuários Finais, o Cliente é o controlador e o meAgendaí atua como operador, tratando os dados exclusivamente conforme as instruções do Cliente e para a prestação do serviço.

3. Quais dados coletamos

3.1 Dados fornecidos pelo Cliente

• Cadastro: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma criptografada);
• Empresa: nome fantasia, endereço, horários, serviços, preços, profissionais;
• Faturamento: plano contratado, histórico de cobranças e status de pagamento (os dados de cartão são tratados diretamente pelo processador de pagamentos e não são armazenados por nós).

3.2 Dados dos Usuários Finais (inseridos pelo Cliente ou pelo próprio Usuário Final)

• Nome, número de WhatsApp, serviço agendado, data e horário, observações e histórico de agendamentos;
• Endereço do atendimento (CEP, rua, número, complemento, bairro e cidade), só quando o Cliente atende na casa do Usuário Final: usado para organizar a agenda pela distância e para o profissional chegar ao local. Fica visível apenas para o Cliente — nunca para outros Usuários Finais;
• Sobrenome, gênero e data de nascimento, informados uma única vez pelo Usuário Final na página de agendamento;
• Preferência de receber ou não convites e promoções do Cliente pelo WhatsApp (opt-in e pedidos de descadastro);
• Avaliação opcional da experiência de agendamento (nota e comentário);
• Mensagens trocadas com o assistente do Cliente no WhatsApp, inclusive mensagens de áudio, quando o Cliente ativa esse recurso.

3.3 Dados recebidos da Meta (Facebook / WhatsApp)

Quando o Cliente conecta seu WhatsApp Business ao meAgendaí usando o Login do Facebook para Empresas (Embedded Signup), recebemos da Meta apenas o necessário para operar a integração:

• Identificadores da conta do WhatsApp Business (WABA ID), do número de telefone (Phone Number ID), número exibido e nome verificado;
• Um token de acesso da empresa, usado exclusivamente para enviar e receber mensagens em nome do Cliente pela WhatsApp Cloud API. O token é armazenado criptografado e nunca é exibido ao Cliente nem compartilhado com terceiros;
• Eventos de webhook da Meta: mensagens recebidas, status de entrega/leitura, qualidade do número e alterações na conta.

Não acessamos o perfil pessoal do Facebook do Cliente, sua lista de amigos, páginas, anúncios ou quaisquer dados além dos ativos de WhatsApp Business que ele escolher compartilhar. O uso dos dados recebidos da Meta segue os Termos da Plataforma Meta e os Termos do WhatsApp Business.

3.4 Dados coletados automaticamente

• Registros técnicos (logs): endereço IP, tipo de dispositivo e navegador, páginas acessadas, data e hora, para segurança e diagnóstico;
• Cookies estritamente necessários para manter a sessão de login. Não usamos cookies de publicidade.

4. Para que usamos os dados e bases legais

• Prestar o serviço de agendamento, enviar confirmações e lembretes de agendamento por WhatsApp e operar o assistente do Cliente — execução de contrato;
• Conectar e manter a integração com a WhatsApp Cloud API em nome do Cliente — execução de contrato;
• Processar pagamentos, emitir cobranças e cumprir obrigações fiscais — execução de contrato e obrigação legal;
• Enviar mensagens de reativação/marketing aos Usuários Finais somente quando o Cliente ativa esse recurso e é o responsável por obter o consentimento (opt-in) do Usuário Final, conforme exigido pela Meta — consentimento obtido pelo Cliente;
• Segurança, prevenção a fraudes e abuso, e melhoria do serviço — legítimo interesse;
• Comunicações sobre a conta (faturas, alterações de plano, avisos de serviço) — execução de contrato.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros. Os dados recebidos da Meta são usados exclusivamente para fornecer a funcionalidade de WhatsApp ao Cliente que os autorizou.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato e com obrigações de confidencialidade e segurança:

• Meta Platforms, Inc. (WhatsApp Cloud API) — envio e recebimento de mensagens; o conteúdo trafega pela infraestrutura da Meta conforme a Política de Privacidade do WhatsApp;
• Supabase — hospedagem do banco de dados e autenticação;
• Asaas — processamento de pagamentos e emissão de cobranças;
• Provedores de inteligência artificial (como OpenAI e Groq) — geração das respostas do assistente e transcrição de mensagens de áudio, somente quando o Cliente usa o assistente de IA. As mensagens são enviadas a esses provedores apenas para produzir a resposta ou a transcrição;
• Provedores de hospedagem/nuvem, e-mail transacional e automação usados para operar a plataforma;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses provedores estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

6. Por quanto tempo guardamos

• Dados da conta e da empresa: enquanto a conta estiver ativa e por até 12 meses após o encerramento, salvo obrigação legal de retenção maior (ex.: documentos fiscais, 5 anos);
• Agendamentos e histórico de Usuários Finais: enquanto o Cliente mantiver a conta, ou até que o Cliente/Usuário Final solicite a exclusão;
• Tokens de acesso da Meta: até a desconexão do número pelo Cliente, revogação da autorização ou encerramento da conta — quando são apagados imediatamente;
• Eventos de webhook (idempotência): até 30 dias;
• Logs técnicos: até 6 meses.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (HTTPS/TLS), criptografia de tokens e senhas em repouso, controle de acesso por perfil, isolamento de dados por empresa (row-level security), validação de assinatura dos webhooks da Meta e monitoramento de acessos. Nenhum sistema é 100% seguro; em caso de incidente que possa gerar risco relevante, notificaremos os titulares e a ANPD conforme a LGPD.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade;
• Eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• Informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento.

Para exercer seus direitos ou solicitar a exclusão da sua conta e dados, siga as Instruções de Exclusão de Dados ou escreva para contato@meagendai.com. Respondemos em até 15 dias. Usuários Finais também podem contatar diretamente a empresa com quem agendaram, que é a controladora dos seus dados.

Você também pode revogar o acesso do meAgendaí à sua conta Meta a qualquer momento em Configurações do Facebook → Integrações comerciais (ou no Meta Business Suite → Configurações → Integrações). Ao fazer isso, o token é invalidado e removido de nossos sistemas.

9. Menores de idade

O meAgendaí destina-se a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores para cadastro de contas. Agendamentos de menores, quando existentes, são de responsabilidade do Cliente e devem ser realizados por seus responsáveis.

10. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre publicada nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma.

11. Contato

Dúvidas sobre privacidade: contato@meagendai.com
JEAN LENDOL DE SOUZA TECH DESENVOLVIMENTO DE SOFTWARES LTDA — CNPJ 64.144.229/0001-82
R. Rio de Janeiro, 243, Sala 802, Centro, Belo Horizonte – MG, CEP 30.160-040