Esta Política de Privacidade explica como a RDT Softwares LTDA (CNPJ 62.878.179/0001-31) trata dados pessoais relacionados ao uso do Agende Já. O canal de privacidade/LGPD é o contato@agendeja.io, e o responsável indicado é Vinicius Moreira (Sócio administrador).

A RDT pode atuar em papéis diferentes, conforme a situação:

• Como controladora: quando trata dados para cadastro, contratação, cobrança, relacionamento comercial, suporte, segurança, melhoria da plataforma, cumprimento legal e administração da conta.
• Como operadora: quando trata dados inseridos pelo Cliente/Estabelecimento sobre clientes finais, profissionais, agenda e atendimentos, seguindo as instruções do Cliente e para viabilizar a prestação do serviço.

O Cliente/Estabelecimento é, em regra, controlador dos dados de seus clientes finais e profissionais cadastrados na plataforma, sendo responsável por informar esses titulares, obter autorizações necessárias e definir as finalidades do tratamento.

A depender do uso da plataforma, poderemos tratar as seguintes categorias de dados:

• Dados de cadastro do Cliente e Usuários: nome, e-mail, telefone, cargo/função, empresa, CNPJ/CPF quando necessário, endereço, dados de login e permissões.
• Dados da empresa/estabelecimento: nome fantasia, endereço, horários, serviços, profissionais, configurações de agenda, regras de atendimento e preferências operacionais.
• Dados de clientes finais cadastrados pelo Estabelecimento: nome, telefone, e-mail, histórico de agendamentos, serviços escolhidos, observações inseridas pelo Estabelecimento e status de atendimento.
• Dados de profissionais/colaboradores: nome, telefone, e-mail, agenda, horários, comissões, serviços realizados e permissões de acesso, quando cadastrados.
• Dados de pagamento e cobrança: plano contratado, valores, status financeiro, notas, recibos, comprovantes, dados mínimos de transação e informações processadas por meios de pagamento contratados.
• Dados de suporte e relacionamento: mensagens enviadas à RDT, registros de atendimento, solicitações, feedbacks e histórico de chamados.
• Dados técnicos e de segurança: endereço IP, data e hora de acesso, dispositivo, navegador, logs, identificadores, cookies, eventos de sistema e registros de erro.

A plataforma não foi desenhada para coletar dados sensíveis. O Cliente deve evitar inserir informações sobre saúde, biometria, religião, opinião política, origem racial/étnica ou outros dados sensíveis, salvo quando indispensável, autorizado por lei e sob sua própria responsabilidade como controlador.

• criar, autenticar e administrar contas de acesso;
• permitir o cadastro e a gestão de agenda, clientes, profissionais, serviços, horários e atendimentos;
• enviar confirmações, lembretes, notificações, mensagens transacionais e comunicações de suporte;
• processar contratação, cobrança, emissão de documentos financeiros e gestão de planos;
• prestar suporte, responder solicitações e solucionar problemas técnicos;
• melhorar a segurança, estabilidade, desempenho, usabilidade e funcionalidades da plataforma;
• prevenir fraudes, acessos indevidos, abusos, spam e violações de segurança;
• cumprir obrigações legais, regulatórias, fiscais, contábeis e ordens de autoridades competentes;
• exercer direitos da RDT em processos administrativos, judiciais ou arbitrais.

Conforme a LGPD, o tratamento poderá se apoiar em bases legais como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento, proteção do crédito e outras bases aplicáveis ao caso concreto. Quando a RDT atuar como operadora, o Cliente será responsável por definir a base legal adequada para os dados de clientes finais e profissionais cadastrados por ele.

A RDT poderá compartilhar dados pessoais apenas quando necessário e proporcional às finalidades desta Política, inclusive com os fornecedores informados para a operação do Agende Já: Asaas, WhatsApp API, serviço de e-mail Hostinger, hospedagem AWS, banco de dados da plataforma e demais prestadores técnicos necessários. Exemplos de categorias de compartilhamento:

• provedores de infraestrutura, hospedagem, banco de dados, segurança, backup e monitoramento, incluindo AWS;
• provedores de e-mail, WhatsApp API, mensageria, notificações e atendimento, incluindo o serviço de e-mail Hostinger;
• processadores de pagamento, bancos, gateways, plataformas de cobrança, contabilidade e emissão fiscal, incluindo o Asaas quando utilizado;
• ferramentas de analytics, auditoria, diagnóstico de erros e melhoria da plataforma;
• advogados, contadores, consultores, auditores e autoridades públicas, quando necessário;
• terceiros envolvidos em reorganização societária, venda de ativos, fusão ou operação similar, com proteção adequada de dados.

A RDT não vende dados pessoais. Eventual compartilhamento observará a finalidade, necessidade, segurança e bases legais aplicáveis.

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, a RDT adotará medidas razoáveis para assegurar proteção compatível com a LGPD, por meio de contratos, cláusulas adequadas, medidas técnicas e avaliação dos fornecedores, conforme a regulamentação aplicável.

Os dados serão mantidos pelo tempo necessário para cumprir as finalidades informadas, executar o contrato, manter a conta, prestar suporte, cumprir obrigações legais, fiscais e contábeis, prevenir fraudes, resolver disputas e exercer direitos. Após o término da relação, os dados poderão ser excluídos, anonimizados ou mantidos pelo prazo legal/necessário, inclusive em backups por período técnico razoável.

A RDT adota medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, destruição, divulgação indevida ou tratamento inadequado. Essas medidas podem incluir controle de acesso, senhas, logs, backups, segregação de permissões, criptografia quando aplicável, monitoramento e boas práticas de desenvolvimento seguro. Nenhum sistema é absolutamente imune a riscos, e o Cliente também deve adotar boas práticas de segurança em seus dispositivos, senhas e usuários.

Titulares de dados pessoais podem solicitar, conforme a LGPD e quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informação sobre compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando essa for a base legal utilizada;
• revisão de decisões automatizadas, se houver tratamento dessa natureza.

Solicitações devem ser enviadas ao canal contato@agendeja.io. Quando o pedido envolver dados inseridos por um Estabelecimento sobre seus clientes finais, a RDT poderá encaminhar ou orientar que o titular procure o Estabelecimento controlador.

A plataforma poderá enviar mensagens transacionais, como confirmação de agendamento, lembrete, alteração, cancelamento, suporte e cobrança relacionada ao serviço. O envio depende das configurações do Cliente, da disponibilidade dos provedores e das regras de cada canal. O Cliente é responsável por usar esses canais com base legal adequada e por manter atualizados os contatos de seus clientes finais.

A plataforma é voltada a estabelecimentos e profissionais. Caso o Estabelecimento cadastre dados de crianças ou adolescentes como clientes finais, deverá observar a legislação aplicável, informar responsáveis quando necessário e tratar apenas os dados indispensáveis ao agendamento e atendimento.

O site e a plataforma podem utilizar cookies e tecnologias semelhantes para funcionamento, segurança, preferências, análise de uso e melhoria do serviço. As regras específicas constam na Política de Cookies.

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, técnicas, operacionais ou comerciais. A versão vigente será disponibilizada nos canais oficiais da RDT ou do Agende Já.