Política de privacidade

Esta política explica como o Agenda Protegida trata dados pessoais de profissionais, equipes e clientes finais, em linha com a LGPD.

1. Dados coletados

Coletamos dados de cadastro do profissional, dados da empresa, serviços, horários, clientes finais, agendamentos, pagamentos, logs técnicos, eventos de auditoria e mensagens prontas geradas para WhatsApp.

2. Finalidades

Usamos dados para autenticar usuários, operar a agenda, criar pré-reservas, processar sinal via Mercado Pago, gerar links de WhatsApp, evitar conflito de horários, cumprir obrigações legais, prevenir fraude e prestar suporte.

3. Bases legais

O tratamento pode ocorrer para execução de contrato, procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, prevenção à fraude e legítimo interesse na segurança e melhoria do serviço.

4. Compartilhamento

Compartilhamos dados apenas quando necessário com provedores de infraestrutura, Supabase, Vercel ou hospedagem equivalente, Mercado Pago, ferramentas de suporte e autoridades quando houver obrigação legal.

5. Mercado Pago

Tokens de conexão do Mercado Pago devem ser armazenados criptografados. Dados de pagamento são usados para consultar status, validar webhook, confirmar ou expirar agendamentos e registrar auditoria.

6. Retenção

Dados de conta e agenda são mantidos enquanto a conta estiver ativa. Logs financeiros, auditoria e registros necessários para defesa de direitos podem ser mantidos pelo prazo legal aplicável.

7. Direitos do titular

Você pode solicitar acesso, correção, portabilidade, eliminação, informação de compartilhamento ou revisão de tratamento automatizado pelo e-mail privacidade_ag@pimata.app.

8. Segurança

Usamos autenticação, RLS no banco, chaves de servidor fora do frontend, criptografia de segredos, validação de webhooks e logs de auditoria. Nenhuma medida, porém, elimina todos os riscos.

9. Encarregado

Contato de privacidade: privacidade_ag@pimata.app. Suporte operacional: suporte_ag@pimata.app.