Política de Privacidade

1. A quem esta política se aplica

Esta política explica o tratamento de dados de quem visita o CalendAI, cria uma conta de prestador ou solicita um horário pelo link de um profissional.

Na gestão da conta, da assinatura e da segurança do próprio serviço, o responsável pelo CalendAI atua como controlador. Nos dados de clientes inseridos pelo profissional para organizar sua agenda, o prestador normalmente decide as finalidades e atua como controlador; o CalendAI trata esses dados em seu nome, como operador. As responsabilidades dependem da atividade efetivamente realizada.

2. Quais dados são tratados

Conta e perfil: nome, e-mail, informações de autenticação, nome do negócio, apelido do link público e, quando fornecidos, telefone e foto ou logomarca. Se o acesso com Google estiver disponível e for escolhido, recebemos as informações necessárias à identificação da conta.

Agenda e clientes: nome, telefone, serviço, data, horário, duração, valor, situação e observações do atendimento. O cadastro de clientes também permite incluir e-mail, nascimento e endereço. O profissional decide quais campos opcionais precisa preencher.

Assinatura: identificadores de cliente, assinatura e checkout na Stripe, valor, vencimento, situação e datas de pagamento. O CalendAI não armazena o número completo do cartão nem seu código de segurança.

Uso técnico: informações de conexão, como endereço IP, navegador, dispositivo e registros de acesso ou erro podem ser tratadas pela infraestrutura para entregar as páginas, autenticar acessos, diagnosticar problemas e proteger o serviço.

3. Para que usamos os dados

Usamos os dados para criar e manter contas, organizar a agenda, cadastrar clientes, receber pedidos, apresentar relatórios, administrar assinaturas e enviar mensagens relacionadas à conta, como códigos de recuperação de senha. Não vendemos dados pessoais.

Conforme a finalidade, o tratamento se apoia na execução do contrato e de procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no exercício regular de direitos ou no legítimo interesse para segurança e prevenção de abuso, com respeito aos direitos do titular. Quando o consentimento for necessário, deverá ser solicitado de forma específica e poderá ser revogado.

O prestador deve definir a base legal apropriada para os dados de seus clientes, inclusive os requisitos específicos para dados sensíveis. Esta política não constitui consentimento genérico para qualquer uso dos dados.

4. Quem recebe os dados

O prestador recebe os dados enviados no seu link de horários. Outras pessoas que acessam esse link veem as informações públicas do negócio, serviços e horários disponíveis, não a lista de clientes nem os detalhes privados dos atendimentos.

Utilizamos Vercel para hospedar o site, Convex para banco de dados, arquivos e autenticação, Resend para e-mails transacionais e Stripe para assinatura e cobrança. Cada fornecedor recebe os dados necessários à sua função. A Stripe também trata os dados de pagamento conforme suas próprias obrigações e política de privacidade.

Se você optar por entrar com Google, esse provedor participa da autenticação. Quando você abre ou envia uma mensagem pelo WhatsApp, os dados incluídos nela são encaminhados a esse serviço e ao destinatário por sua ação. Confira o conteúdo antes do envio.

Pessoas autorizadas na administração podem acessar informações necessárias para suporte, segurança e gestão da plataforma. Dados também podem ser compartilhados quando houver obrigação legal ou ordem válida de autoridade competente.

5. Armazenamento e transferências internacionais

A infraestrutura utilizada pode armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos. Por isso, o uso do CalendAI pode envolver transferências internacionais de dados por seus fornecedores.

Essas operações devem observar os requisitos da LGPD e a regulamentação da ANPD, com mecanismos e salvaguardas adequados ao caso. Você pode solicitar informações adicionais sobre os fornecedores e as transferências pelo canal de privacidade.

6. Sessão, armazenamento local e cookies

O aplicativo utiliza armazenamento no navegador para manter a autenticação e o funcionamento da sessão. A infraestrutura e os provedores de login podem utilizar cookies ou tecnologias semelhantes necessários à segurança e ao acesso.

A versão atual não utiliza publicidade comportamental nem integra pixels de anúncios. Se forem adicionadas tecnologias opcionais que exijam consentimento, suas finalidades e escolhas deverão ser apresentadas antes da ativação. Você pode gerenciar dados locais e cookies no navegador; removê-los pode encerrar a sessão ou afetar funcionalidades.

7. Por quanto tempo os dados ficam guardados

Os dados são mantidos enquanto necessários para prestar o serviço, atender solicitações e cumprir obrigações legais ou exercer direitos. O tempo depende da categoria e da finalidade; não existe um prazo único para todos os registros.

O fim do teste, a falta de pagamento e o cancelamento da assinatura não apagam automaticamente os dados. A exclusão ou o encerramento da conta podem ser solicitados pelo canal abaixo. Alguns registros podem precisar ser preservados por obrigação legal, defesa de direitos ou segurança; cópias de segurança seguem seu ciclo de retenção e proteção.

8. Segurança e cuidado com informações sensíveis

O acesso aos dados privados exige autenticação e verificações de vínculo com a conta do prestador. Adotamos controles de acesso e usamos os mecanismos de proteção dos serviços de infraestrutura. Nenhum sistema é imune a incidentes; suspeitas devem ser comunicadas pelo canal abaixo.

Evite inserir informações sensíveis desnecessárias em observações, nomes de serviços ou arquivos. O CalendAI não oferece funcionalidades próprias de prontuário. Havendo incidente com risco ou dano relevante, serão adotadas as providências e comunicações exigidas pela legislação.

9. Seus direitos e como exercê-los

Você pode pedir confirmação do tratamento, acesso e correção dos dados; informações sobre compartilhamento; anonimização, bloqueio ou eliminação quando cabíveis; portabilidade nos termos da regulamentação; e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Também pode revogar consentimento, conhecer as consequências da recusa e se opor a tratamento irregular.

Encaminhe a solicitação ao canal de privacidade abaixo, explicando seu vínculo com a conta ou com o profissional. Podemos pedir informações mínimas para verificar sua identidade e evitar entregar dados à pessoa errada. O atendimento observará os prazos legais e não exige o pagamento de uma assinatura.

Se o pedido se refere a dados cadastrados pelo prestador, você pode procurá-lo diretamente. O CalendAI pode ajudar a encaminhar a solicitação e apoiar o atendimento no que lhe compete. Se a questão não for resolvida, você pode recorrer à ANPD e aos órgãos de defesa do consumidor, quando aplicável.

10. Crianças e adolescentes

As contas de prestador são destinadas a adultos. Quando um atendimento envolver criança ou adolescente, o profissional deve observar seu melhor interesse e as exigências legais para tratar seus dados. O pedido de horário deve ser feito pelo responsável ou com sua participação e autorização, conforme o caso. Cadastre apenas as informações necessárias ao agendamento.

11. Atualizações desta política

Esta política pode mudar para acompanhar o serviço e a legislação. A data no início identifica a versão vigente. Mudanças relevantes serão comunicadas pelo serviço ou pelos contatos da conta. Novas finalidades que exijam consentimento dependerão de uma escolha específica do titular.