Política de Privacidade

1. Quem responde por esta política

O Agenda IA é um produto operado por JR NERI TECNOLOGIA LTDA, inscrita no CNPJ 47.136.751/0001-01. Sempre que esta política disser "nós", está falando dessa empresa, e não do salão, da barbearia, da clínica ou do estúdio que usa o produto para atender você.

Contato para qualquer assunto de privacidade: jrf.neri@gmail.com.

2. Dois papéis diferentes, dois responsáveis diferentes

O Agenda IA é uma plataforma multiempresa. Cada estabelecimento cliente tem um espaço isolado, com a própria agenda, o próprio catálogo e os próprios clientes. Isso muda quem responde pelos dados.

• Dados da conta administrativa do estabelecimento — nome, e-mail e credenciais de quem administra a agenda: nós somos o controlador, porque é a nossa relação direta com o assinante.
• Dados dos clientes finais atendidos pelo estabelecimento — nome, telefone, histórico de agendamentos, preferências e mensagens: o estabelecimento é o controlador e decide por que e por quanto tempo aqueles dados existem. Nós tratamos esses dados como operador, seguindo instruções do estabelecimento e as regras descritas aqui.

Na prática: se você é cliente de um estabelecimento e quer apagar ou corrigir seus dados, o caminho mais rápido é falar com o próprio estabelecimento. Se ele não resolver, escreva para nós e ajudamos a atender o pedido.

3. Quais dados são tratados

O produto trata apenas o que a operação de agendamento exige:

• Conta administrativa: nome, e-mail, senha armazenada como hash, estado de verificação e perfil de acesso (Owner, Admin ou Viewer).
• Estabelecimento: nome, identificador público, contato, endereço, segmento, fuso horário, catálogo de serviços, profissionais e jornadas de trabalho.
• Cliente final: nome, telefone, e-mail quando informado, observações, alergias e preferências registradas pelo estabelecimento, marcações, histórico de faltas e agendamentos.
• Agendamentos: serviço, profissional, data, horário, status, origem, preço registrado no momento da reserva, avaliação quando habilitada e motivo de cancelamento administrativo.
• Conversa no WhatsApp: número de telefone, texto recebido, texto enviado e o contexto da conversa em andamento.
• Registro técnico de decisão da conversa: estado antes e depois, intenção reconhecida, confiança, uso de resposta alternativa e resultado da ação na agenda. Esse registro não guarda telefone, nome nem texto de mensagem.
• Dados de segurança e operação: endereço IP e telefone usados apenas em forma de hash para limitar abuso, além de métricas agregadas que não identificam pessoas.

4. Para que usamos e com qual base legal

• Executar o serviço contratado — criar, alterar, confirmar e cancelar agendamentos, manter catálogo e equipe, permitir login e recuperação de conta: execução de contrato ou de procedimentos preliminares (LGPD, art. 7º, V).
• Atender clientes pelo WhatsApp e enviar confirmações e lembretes do compromisso que a própria pessoa marcou: execução de contrato entre o estabelecimento e o cliente, sob instrução do estabelecimento.
• Proteger a plataforma contra abuso, fraude e uso automatizado indevido, com limitação de requisições e registros técnicos: legítimo interesse (LGPD, art. 7º, IX).
• Cumprir obrigações legais e regulatórias e responder a pedidos de autoridade competente: cumprimento de obrigação legal (LGPD, art. 7º, II).

Não usamos dados de clientes finais para publicidade, perfilamento comercial ou venda a terceiros.

5. Mensagens no WhatsApp

O atendimento por WhatsApp usa a WhatsApp Cloud API, da Meta. O número que recebe a mensagem identifica o estabelecimento; o número que envia identifica o cliente.

• Só enviamos mensagens transacionais ligadas a um agendamento da própria pessoa: confirmação, lembrete, cancelamento e respostas dentro da conversa iniciada por ela.
• Mensagem de marketing e reengajamento está desativada no produto. O sistema não a enfileira nem a envia.
• Um assistente de inteligência artificial interpreta a mensagem e pode redigir a resposta, sempre limitado ao catálogo e à disponibilidade reais do estabelecimento. Ele não decide sozinho criar, cancelar ou remarcar: isso exige confirmação explícita do cliente.
• Para deixar de receber essas mensagens, peça ao estabelecimento que cancele o agendamento ou desative o lembrete. O pedido também pode ser enviado ao nosso contato de privacidade.

6. Com quem os dados são compartilhados

Não vendemos dados. O compartilhamento se limita aos fornecedores necessários para o serviço funcionar:

• Meta Platforms — WhatsApp Cloud API: envio e recebimento das mensagens.
• OpenAI: interpretação da mensagem do cliente e redação da resposta do assistente.
• Microsoft Azure: hospedagem da API, da fila de mensagens e do banco de dados PostgreSQL.
• Microsoft — Azure Communication Services Email: envio dos e-mails de verificação de conta e recuperação de senha.
• Vercel: hospedagem da interface web pública e do painel.

Também podemos compartilhar dados com autoridade pública quando houver obrigação legal ou ordem competente.

7. Transferência internacional

Os fornecedores listados acima operam infraestrutura fora do Brasil. O serviço de envio de e-mail, por exemplo, armazena dados na região Estados Unidos. Isso significa que parte dos dados pode ser tratada em outro país, com as salvaguardas contratuais oferecidas por cada fornecedor. Se você quiser saber quais dados específicos passam por qual fornecedor, escreva para o contato de privacidade.

8. Por quanto tempo guardamos

• Texto das mensagens do WhatsApp, texto enviado e contexto da sessão: 30 dias. Depois disso a linha é apagada, não apenas anonimizada.
• Registro técnico de decisão da conversa, que não contém dado pessoal: 365 dias, para permitir auditoria depois que o conteúdo já foi apagado.
• Dados de conta, estabelecimento, catálogo, clientes e agendamentos: enquanto a conta do estabelecimento existir, e depois pelo prazo necessário ao cumprimento de obrigação legal ou à defesa de direitos.
• Tokens de verificação e recuperação: apenas em forma de hash, até a expiração ou o uso.

Os prazos de conversa são aplicados por um ciclo automático de expurgo que roda independentemente das demais automações.

9. Como protegemos

• Isolamento por estabelecimento: dados, usuários, catálogo e configurações de um estabelecimento não são acessíveis por outro.
• Senha armazenada como hash, verificação de e-mail e recuperação que não revela se um endereço existe.
• Controle de acesso por perfil: Admin e Viewer não acessam credenciais nem a configuração da conexão com a Meta.
• Limitação de requisições em login, cadastro, recuperação, agendamento, lista de espera e webhook, com IP e telefone usados apenas em hash.
• Verificação de assinatura nas chamadas recebidas da Meta e segredos mantidos fora de código, log e mensagem.
• Painéis internos de operação não exibem texto de mensagem, telefone ou identidade de clientes.

Nenhuma medida elimina totalmente o risco. Se ocorrer incidente relevante, seguimos os deveres de comunicação previstos na LGPD.

10. Seus direitos

A LGPD garante ao titular, entre outros, os direitos de confirmar a existência de tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, obter informação sobre compartilhamento e revogar consentimento quando o tratamento se basear nele.

Para exercer qualquer um deles, escreva para jrf.neri@gmail.com. Podemos pedir informação adicional para confirmar que o pedido vem do titular. Se você for cliente de um estabelecimento, encaminhamos o pedido a ele quando o controle daquele dado for dele, e acompanhamos até a resposta.

Para pedir especificamente a exclusão dos seus dados, o passo a passo está em /exclusao-de-dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

Usamos apenas cookies essenciais, necessários para manter a sessão de quem entra no painel administrativo. Não usamos cookies de publicidade, medição de audiência de terceiros ou rastreamento entre sites. Por isso não há banner de consentimento de cookies: sem cookies não essenciais, não há o que consentir.

12. Alterações desta política

Quando esta política mudar, publicamos a nova versão nesta mesma URL, com número de versão e data atualizados. Mudança relevante é comunicada aos estabelecimentos pelos canais da conta.

13. Contato

JR NERI TECNOLOGIA LTDA, inscrita no CNPJ 47.136.751/0001-01. Dúvidas, pedidos de titular e assuntos de privacidade: jrf.neri@gmail.com.