Política de Privacidade

Esta agenda é operada pela agência feito, em constituição formal. A razão social, o CNPJ e o endereço serão publicados nesta página quando o registro for concluído. Revisão prevista: 02/01/2027.

Para qualquer assunto sobre os seus dados, inclusive os pedidos do item 11, escreva para contato@agenciafeito.com.

Tratamos dados em dois papéis. Somos controlador dos dados da sua conta profissional (cadastro, login, cobrança da assinatura). Somos operador dos dados que você insere sobre seus clientes, pacientes ou alunos — nesse caso você é o controlador e tratamos esses dados apenas conforme suas instruções e esta Política.

Dados da conta (você): nome, e-mail, senha (com hash), dados da organização.

Dados dos seus clientes, pacientes ou alunos (inseridos por você ou por eles no link de agendamento): nome, telefone, e-mail e horários de atendimento; data de nascimento e CPF/CNPJ quando a sua organização usa esses campos — para agendar, lembrar e, onde houver cobrança, cobrar.

Dados do responsável, quando o cliente for menor: para contato e cobrança.

Anotações do profissional sobre o atendimento: observações que o profissional pode registrar durante ou após a sessão, para memória do caso e continuidade. Em saúde e bem-estar, só o profissional que escreveu as lê; em advocacia e educação, também quem administra a conta da organização — nunca a recepção e nunca o cliente. Em atendimento com mais de uma pessoa presente, as anotações registradas a partir de setembro de 2026 são de cada participante; uma anotação anterior, registrada para o grupo inteiro, fica só em modo leitura, com a mesma regra de quem lê.

Quando a sua organização define um prazo de retenção, essas anotações são apagadas automaticamente depois dele. Em saúde e bem-estar o prazo é obrigatório (90 dias, que a organização só pode encurtar); nos demais, sem prazo definido, as anotações seguem a regra geral do item 9. O profissional vê o prazo, quando houver, na própria tela onde escreve a anotação.

Dados profissionais (você, em saúde e bem-estar): profissão e número de registro no conselho, que aparecem na sua página pública de agendamento.

Dados de pagamento: apenas referências do gateway; não armazenamos dados de cartão.

Execução de contrato para o essencial do agendamento e da assinatura; consentimento para comunicações por WhatsApp; obrigação legal/fiscal para dados de pagamento; consentimento do responsável para dados de menores (item 5).

Quando o cliente for menor de 18 anos, o tratamento observa o melhor interesse do menor, limita-se ao necessário (nome, série/horário) e o contato e a cobrança são feitos com o responsável, mediante consentimento deste. Não perfilamos menores para marketing.

Quando o agendamento de um menor é feito pelo formulário público (sem que o responsável tenha uma conta), enviamos um e-mail de verificação ao endereço informado como sendo o do responsável. O agendamento só é confirmado depois que o próprio responsável clica no link recebido nesse e-mail — é o que chamamos de dupla confirmação, e é assim que verificamos que foi realmente o responsável quem autorizou. Alternativamente, a equipe da organização pode confirmar manualmente o pedido, quando o responsável preferir tratar diretamente com a organização em vez de usar o link do e-mail. Enquanto nenhuma das duas confirmações acontece, nenhum agendamento é criado, e o pedido é descartado automaticamente depois de 30 dias se ninguém o confirmar. O responsável pode revogar essa autorização a qualquer momento entrando em contato com a organização que atende o menor.

O Serviço é uma agenda, não um prontuário: não pedimos nem estruturamos dado clínico — não há campo de motivo da consulta, queixa ou diagnóstico. As anotações do item 3 são texto livre do profissional, que responde pelo conteúdo e não deve usá-las como prontuário; elas não vão para mensagem, e-mail, log nem calendário e, em saúde e bem-estar, são apagadas em até 90 dias. Aplica-se o dever de sigilo do profissional (saúde e advocacia). Os lembretes de saúde e bem-estar dizem “atendimento” e não nomeiam a profissão nem a organização.

Usamos prestadores que tratam dados por nossa conta, com o mínimo necessário: hospedagem e banco de dados (Vercel, Supabase), e-mail (Resend), WhatsApp, calendário (Google, só quando o profissional conecta), vídeo (8x8, só em advocacia e educação) e gateway de pagamento (Asaas). A lista completa e a situação de cada um podem ser pedidas pelo canal do item 1. Não vendemos dados pessoais.

Alguns operadores são empresas estrangeiras ou usam servidores fora do Brasil e podem tratar dados lá: Vercel, Supabase, Resend, Google, 8x8, Meta (WhatsApp), o servidor que conecta o WhatsApp (quando ativado) e os serviços de notificação do navegador (Google, Mozilla e Apple), quando você ativa as notificações. Resend, Google, 8x8 e Meta (WhatsApp) ainda não têm contrato específico de proteção de dados assinado conosco. A situação de cada um pode ser pedida pelo canal do item 1.

Mantemos os dados enquanto a conta estiver ativa e pelos prazos legais (ex.: fiscais, ~5 anos para dados de pagamento). Após, eliminamos ou anonimizamos. As anotações do profissional (item 3) têm expurgo automático próprio quando a organização define um prazo — obrigatório em alguns tipos de atendimento. Pedidos de agendamento de menor não confirmados são apagados em 30 dias e os registros de lembrete, 90 dias depois do atendimento.

Usamos TLS, senhas com hash forte, cifragem de tokens de integração e segregação por organização. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

Você pode solicitar acesso, correção, portabilidade, eliminação e informações sobre o tratamento, além de revogar consentimento (ex.: responder SAIR no WhatsApp). Para dados de menores, o responsável exerce os direitos. Contato: contato@agenciafeito.com. Sobre os dados que um profissional cadastrou, você também pode falar direto com ele, que é o controlador (item 2).

Usamos só cookies de sessão, necessários para manter você conectado, e o armazenamento local do navegador para preferências da tela (como a visão da agenda). Não usamos cookies de publicidade nem de análise de audiência.

Podemos atualizar esta Política; mudanças relevantes serão comunicadas pelos canais do Serviço.