🔒 POLÍTICA DE PRIVACIDADE LGPD

1. Dados Coletados e Finalidades

2. Coleta de Dados para Fins de Pagamento (Integração ASAAS)

Caso a Empresa opte por utilizar os serviços de recebimento de pagamentos via Agendis/ASAAS, a coleta dos seguintes dados dos Clientes Finais torna-se obrigatória por exigência do processador de pagamentos e regulamentação bancária vigente (PIX e Cartão de Crédito):

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Endereço completo;
• Número de celular;
• Endereço de e-mail.

Estes dados são coletados com a finalidade exclusiva de processar as transações financeiras e emitir as respectivas cobranças. Tais informações serão compartilhadas diretamente com o ASAAS para a validação do pagamento e prevenção a fraudes.

A coleta destes dados sensíveis apenas ocorrerá se a Empresa contratante ativar voluntariamente a integração de pagamentos no sistema. Caso a Empresa não utilize o módulo de pagamentos, estes dados não serão exigidos dos Clientes Finais pelo Agendis.

Os dados de pagamento são transmitidos de forma criptografada. O Agendis não armazena dados de cartões de crédito; todas as informações críticas de pagamento são processadas em ambiente seguro certificado pelo ASAAS.

3. Dados de Calendário (Integração Google Calendar, opcional)

Se você, profissional ou administrador da empresa, conectar o seu Google Calendar ao Agendis, tratamos eventos, horários, títulos, descrições e identificadores necessários à sincronização bidirecional autorizada por você: compromissos do seu calendário podem ser importados para ocupar sua agenda no Agendis, e agendamentos criados no Agendis podem ser criados, atualizados ou cancelados no seu calendário, conforme o modo de sincronização que você escolher.

A conexão é feita por você, por autorização expressa, e pode ser desfeita a qualquer momento nas configurações. Os eventuais compromissos pessoais importados podem ser exibidos na agenda com título e descrição fixos ("modo privado"), sem revelar o assunto original — os dados sensíveis do evento não são exibidos à clínica. Você também pode optar por não enviar nomes de pacientes nem observações aos eventos criados no Google Calendar.

4. Processamento por Inteligência Artificial

O Agendis utiliza modelos de inteligência artificial de provedores contratados para interpretar mensagens em linguagem natural (assistente de agendamento no WhatsApp) e executar as ações solicitadas, como agendar, remarcar, cancelar e responder dúvidas rotineiras sobre a empresa. Esse processamento ocorre sob contrato de tratamento de dados com o provedor, com acesso restrito ao necessário para executar a solicitação.

Provedor de IA utilizado: Google Gemini (modelos da família Flash, acessados pela Gemini API em tier pago). Não utilizamos agregadores, gateways ou hubs de modelos de terceiros, nem modelos auto-hospedados. Nos termos do serviço pago da Gemini API, o Google não utiliza os prompts e as respostas enviados para treinar modelos de IA.

Uso restrito dos dados (Limited Use): os dados recebidos das APIs do Google (eventos, horários e títulos do Google Calendar conectado pelo usuário) são utilizados exclusivamente para fornecer e melhorar a funcionalidade do próprio Agendis junto ao usuário que os conectou — por exemplo, para que a agenda sincronize e o assistente possa listar, criar ou reagendar compromissos a pedido do usuário. Esses dados não são vendidos, não são usados para publicidade e não são utilizados para criar, treinar ou melhorar modelos fundamentais ou generalizados de inteligência artificial, nossos ou de terceiros, em cumprimento à Google Workspace API User Data and Developer Policy, incluindo os requisitos de Limited Use.

Limited Use Compliance Statement: The use of raw or derived user data received from Google Workspace APIs (Google Calendar) will adhere to the Google User Data Policy, including the Limited Use requirements. Such data is used solely to provide or improve the Agendis functionality for the user, and is not used to create, train, or improve foundational or generalized AI/ML models, nor sold or used for advertising.

O Serviço não utiliza a IA para tomar decisões automatizadas com efeitos significativos sobre você: os agendamentos criados podem ser revisados e editados a qualquer momento no aplicativo.

5. Armazenamento, Segurança e Retenção

Local: infraestrutura em nuvem (Google Cloud), com criptografia em tráfego SSL/TLS, segregação por empresa e controles de acesso restritos.

Tokens de acesso: os tokens de acesso ao Google Calendar são armazenados de forma cifrada.

Retenção: dados ativos mantidos enquanto a conta existir. Exclusão solicitada ou automática após 1 ano de inatividade. Ao desconectar o Google Calendar, a sincronização para imediatamente; os agendamentos já importados permanecem como registros históricos até a exclusão da conta.

6. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário para operar o Serviço, com operadores sob contrato e medidas de segurança adequadas:

• Google Cloud — hospedagem, banco de dados e infraestrutura;
• Google Calendar API — quando você conecta o seu calendário Google;
• Google Gemini (provedor de inteligência artificial) — processamento das solicitações em linguagem natural. Quando o Google Calendar está conectado, títulos e horários de eventos podem ser enviados à Gemini API unicamente para executar a ação solicitada (por exemplo, consultar a agenda ou criar um compromisso). Nos termos do serviço pago da Gemini API, esses dados não são usados para treinar modelos de IA — veja a seção 4 (Limited Use);
• ASAAS — processamento de pagamentos e assinaturas, quando o módulo de pagamentos é ativado;
• WhatsApp / Meta — entrega e recebimento das mensagens vinculadas ao número conectado, conforme os termos da plataforma;
• Autoridades — atendimento a requisições judiciais ou de órgãos regulatórios.

7. Direitos LGPD

Você pode solicitar via email: acesso ou retificação dos dados; portabilidade (exportar); exclusão total, exceto quando a lei exigir retenção. Você também pode revogar o acesso do Agendis ao seu Google Calendar a qualquer momento nas configurações da sua conta Google ou desconectando a integração no aplicativo.

8. Planos e Dados de Pagamento

Boleto, PIX e cartão de crédito processados por terceiros. Não armazenamos dados completos de cartão em nossos servidores. Base legal: execução de contrato (Art. 7º, V da LGPD).

9. Transição Plano Free → Plano Pago

Plano free por 30 dias. Após esse período, é necessário assinar plano pago. Dados preservados na migração. Se não migrar, dados mantidos por 1 ano e depois removidos automaticamente.