Política de Privacidade

1. Quem somos

O AgendaPet é um sistema online de agenda para petshops, disponível em https://agendapet.hrsistemas.tech e operado por AgendaPet (“nós”). Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Nosso papel em cada tipo de dado

• Dados das empresas clientes e de seus usuários (quem contrata e usa o sistema): somos o controlador.
• Dados que o petshop cadastra sobre seus clientes (tutores) e pets: o petshop é o controlador e nós somos o operador, tratando os dados só para prestar o serviço, conforme as instruções do petshop. Se você é tutor, fale primeiro com o petshop; nós ajudamos no que for preciso.

3. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone/WhatsApp e senha (guardada só como hash, nunca em texto); dados da empresa, como nome, razão social, CPF/CNPJ, endereço e logotipo.
• Dados cadastrados pelo petshop: tutores (nome, telefone, e-mail, preferências de contato e observações), pets (nome, espécie, raça, porte, restrições e alergias, vacinas, peso e fotos de antes e depois), agendamentos, pacotes e registros de pagamento antecipado.
• Mensagens de WhatsApp: lembretes e confirmações enviados aos tutores e as respostas recebidas.
• Assinatura: plano, valores, faturas e situação dos pagamentos. Os dados de cartão são digitados e guardados pelo Mercado Pago; nós não os recebemos.
• Contato comercial: nome, e-mail/WhatsApp, empresa, cidade, mensagem e a origem da visita (ex.: campanha), quando você preenche o formulário da página inicial.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e o registro das ações feitas no sistema (auditoria).
• Google Agenda: quando a empresa conecta a conta Google (veja a seção 5).

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (agenda, cadastros, lembretes, relatórios, sincronização com o Google, cobrança da assinatura): execução de contrato (art. 7º, V).
• Guardar registros de acesso pelo prazo legal: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
• Segurança, prevenção a fraudes e melhoria do sistema: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Responder ao contato comercial feito pela página inicial: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Integração com o Google Agenda

A integração é opcional e só funciona depois que um administrador da empresa autoriza o acesso na tela do Google. Com ela:

• O que acessamos: o e-mail da conta Google conectada; a lista de calendários da conta; os eventos dos calendários escolhidos para os profissionais; e a criação de calendários próprios do sistema, quando a empresa pede.
• Para que usamos: criar, atualizar e excluir no calendário os eventos dos atendimentos agendados no sistema; e ler os compromissos desses calendários para bloquear os horários ocupados na agenda do profissional.
• O que guardamos: os tokens de acesso, cifrados; e, de cada compromisso lido, só o identificador, o horário e o título (exibido como motivo do horário bloqueado). Não guardamos descrição, local nem participantes.
• Compartilhamento: os dados do Google não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com o seu consentimento. Pessoas da nossa equipe não leem esses dados, salvo com a sua autorização, por segurança ou por obrigação legal.
• Como revogar: clique em “Desconectar” em Configurações → Google Calendar, ou remova o acesso em https://myaccount.google.com/permissions. Ao desconectar, apagamos os tokens, os mapeamentos e os horários importados do Google. Os eventos já criados continuam no seu calendário.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e com obrigações de segurança e confidencialidade:

• hospedagem dos servidores e do banco de dados;
• envio de mensagens pelo WhatsApp (provedor de conexão e, quando contratada, a API oficial da Meta);
• envio de e-mails do sistema (Brevo);
• cobrança da assinatura (Mercado Pago);
• Google, quando a empresa conecta a agenda.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns fornecedores (como Google, Meta e Brevo) podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam proteção adequada e cláusulas contratuais de proteção de dados.

8. Por quanto tempo guardamos

• Enquanto a conta da empresa estiver ativa.
• Depois do encerramento da conta, até 90 dias (para reativação ou exportação) e, em seguida, exclusão ou anonimização.
• Registros de acesso: 6 meses (Marco Civil da Internet). Dados de cobrança e fiscais: pelo prazo exigido em lei.
• Contatos comerciais não convertidos: até 12 meses, ou antes se você pedir.

9. Como protegemos

Conexão sempre criptografada (HTTPS); senhas com hash Argon2; tokens de integrações cifrados; separação dos dados de cada empresa; controle de acesso por perfil; registro das ações importantes; cópias de segurança; e monitoramento. Se ocorrer um incidente que possa gerar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

10. Cookies e armazenamento no navegador

Usamos só o necessário para o sistema funcionar: um cookie de sessão protegido (para manter você conectado com segurança), um cookie que indica se há sessão aberta e o armazenamento local do navegador para preferências de tela. Não usamos cookies de publicidade nem rastreadores de terceiros.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revisão do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, fale conosco pelo e-mail henrique_menezes77@hotmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados cadastrados por um petshop, encaminharemos a ele, que é o controlador.

12. Crianças e adolescentes

O sistema é destinado a empresas e seus colaboradores, maiores de idade. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos os administradores das empresas por e-mail ou no próprio sistema.

14. Contato e encarregado (DPO)

Dúvidas, pedidos ou reclamações sobre dados pessoais: pelo e-mail henrique_menezes77@hotmail.com. O mesmo canal atende como encarregado pelo tratamento de dados pessoais.