Aviso de privacidade
Quem responde pelos dados
A plataforma Na Agenda é mantida por Ítalo Alves de Paula e Silva. O canal para pedidos e dúvidas de privacidade é italo_alves_@outlook.com. O negócio indicado nesta página decide sobre o uso dos dados de suas clientes e dos agendamentos. A Na Agenda trata esses dados conforme as instruções do negócio e responde diretamente pelos dados de contas, segurança, suporte e comprovação de suas próprias operações.
Dados e finalidades
Nome e celular identificam a cliente e o agendamento. E-mail e observação são opcionais; o e-mail só é usado para avisos do agendamento quando o negócio os liga (item 3). Serviço, valor, data, horário e histórico permitem organizar a agenda, confirmar, remarcar e cancelar. Evite incluir documentos, informações de saúde ou outros dados sensíveis na observação.
Quem não encontra um horário pode pedir para entrar na lista de espera do negócio, informando nome, celular, serviço, datas e períodos preferidos e uma observação opcional. Esses dados servem apenas para o negócio chamar a pessoa pelo WhatsApp, por iniciativa própria, quando abrir um horário compatível; entrar na lista não é um agendamento, e a pessoa pode pedir para sair a qualquer momento. O negócio também pode enviar links de retorno e de vaga, que abrem a página de agendamento sem mostrar dados da cliente.
Links de divulgação podem indicar a origem do acesso (por exemplo, Instagram ou WhatsApp) e o nome de uma campanha. Essa indicação é guardada só na aba do navegador até o agendamento e registrada nele, não contém dados pessoais e não usa cookies de publicidade ou de análise de comportamento.
Quem pede ajuda para começar pelo formulário do site informa nome, nome do negócio, WhatsApp e, se quiser, e-mail e uma mensagem. Esses dados servem apenas para a equipe da Na Agenda entrar em contato pelo WhatsApp ou por e-mail e entender o que a pessoa precisa. Enviar o pedido não contrata nada nem gera cobrança: a configuração assistida é opcional e só é cobrada depois que a pessoa concorda. Registramos também a versão deste aviso apresentada no envio e, depois, o andamento do contato. Evite incluir documentos, informações de saúde ou outros dados sensíveis na mensagem.
Quando o negócio assina o plano, a pessoa responsável informa nome, CPF ou CNPJ, celular, CEP e número do endereço. Esses dados vão para o Asaas, que processa a cobrança, e não ficam guardados na Na Agenda: guardamos os identificadores do Asaas e o andamento da assinatura e dos pagamentos (plano, valor, datas e situação). Os dados do cartão são digitados somente na página do Asaas; a Na Agenda nunca os recebe. Quando a pessoa responsável pede um reembolso, registramos o negócio, a cobrança ou a contratação a que se refere, o motivo, se informado, e as datas do pedido e do seu andamento.
No painel, registramos nome e e-mail da pessoa responsável, vínculo com o negócio, senha protegida por hash, sessões e aceite dos termos com versão, texto e data. Operadores da plataforma usam autenticação em dois fatores. Alterações auditadas e acessos de suporte registram autor, motivo, escopo e horário, sem incluir senhas ou tokens de acesso.
O endereço IP e identificadores de contato podem integrar contadores temporários de proteção contra abuso. Não vendemos dados nem os usamos para anúncios. Não há cookies de publicidade ou análise de comportamento; usamos recursos técnicos de sessão e preferências necessários ao funcionamento.
Agendamento e avisos
Os dados necessários ao agendamento e à conta são tratados para atender à solicitação da pessoa e executar a relação com o negócio ou a plataforma. A segurança usa somente os dados necessários para prevenir abuso, com acesso restrito e revisão de necessidade. Os pedidos de ajuda para começar são tratados para atender à solicitação da própria pessoa, como etapa anterior a uma eventual contratação. A assinatura e a configuração assistida combinada são cobradas para executar o contrato com o negócio. Evidências de aceite e solicitações podem ser preservadas para comprovação e exercício de direitos.
Avisos automáticos de agendamento pelo WhatsApp dependem de uma escolha específica da cliente, quando o canal estiver disponível. A opção começa desmarcada, pode ser recusada sem impedir o agendamento e pode ser alterada pelo link da reserva. Não usamos essa escolha para publicidade. Convites, recuperação de senha e avisos da assinatura usam e-mail. Avisos ao profissional dependem das preferências do painel.
E-mails automáticos de agendamento ficam desligados para cada negócio até que a pessoa responsável os ligue no painel, e dependem também de o canal estar disponível na plataforma. O negócio decide ligá-los, e eles servem para executar o agendamento solicitado. Ligados, vão somente para quem informou e-mail ao agendar e tratam apenas daquele agendamento: confirmação ou pedido recebido, aprovação ou recusa, pedido expirado, remarcação, troca de serviços, cancelamento e lembrete na véspera. Não contêm publicidade. Ligar não envia avisos sobre agendamentos ou mudanças anteriores; desligar cancela os que ainda não foram enviados, inclusive lembretes. Quem não quiser recebê-los pode agendar sem informar e-mail ou pedir a retirada do e-mail pelo canal do item 6.
Compartilhamento e fornecedores
O negócio acessa os dados de suas próprias clientes. A plataforma usa fornecedores de hospedagem e backup e, quando ativados, Resend para e-mails de conta e de cobrança, para os e-mails de agendamento quando o negócio os liga e para avisar a equipe de um pedido de ajuda novo (esse aviso não leva os dados do pedido), Asaas para cobrar a assinatura e a configuração assistida combinada, Meta/WhatsApp para avisos e serviços de push do navegador para avisos ao profissional. Somente os dados necessários ao canal são enviados. O Asaas trata os dados que recebe conforme os termos e a política de privacidade dele e pode atuar como controlador em parte desse tratamento, segundo esses documentos. O suporte da Na Agenda exige motivo e prazo limitado; começa em leitura e só permite alterações com permissão explícita.
A localização da infraestrutura e a lista de fornecedores efetivamente contratados são registradas antes da entrada em produção e podem ser solicitadas pelo canal de privacidade. Alguns fornecedores podem tratar dados fora do Brasil; sua ativação exige verificar contrato, localização e mecanismo de transferência aplicável. Uma integração disponível no código não significa que o serviço já esteja contratado ou recebendo dados. Em desenvolvimento, os envios podem ser apenas capturas locais.
Conservação e exclusão
A política operacional é conservar dados identificáveis do histórico por até 24 meses após o atendimento ou encerramento do agendamento. Cadastros sem relacionamento ativo são revisados após 24 meses da última atividade. Ao encerrar um negócio, há um período de até 90 dias para exportação e organização da exclusão. Agendamentos futuros devem ser resolvidos antes da retirada dos dados necessários ao atendimento.
Sessões e tokens sem uso são revisados para eliminação em até 30 dias após o fim da validade; registros de notificações, em até 90 dias. Auditoria de acesso e alterações é revisada em até 24 meses; evidências mínimas de aceite e atendimento de direitos podem ser conservadas por até 5 anos após o fim da relação, com acesso restrito. Uma obrigação aplicável ou uma disputa concreta pode justificar preservação específica; registramos o motivo e revisamos sua duração.
Esses períodos são decisões operacionais da Na Agenda, aplicadas por procedimentos de revisão e execução controlada. Nesta versão, a exclusão de dados do negócio é conduzida pelo suporte; não existe exclusão automática ao encerrar o negócio nem botão de exclusão imediata. Cópias de segurança criptografadas seguem rotação de aproximadamente 3 meses. Se uma cópia antiga for restaurada, as exclusões registradas devem ser reaplicadas antes da reabertura. Arquivos já exportados ou conversas fora da plataforma ficam sob responsabilidade de quem os recebeu.
Registros da assinatura, dos pagamentos e dos pedidos de reembolso, sem dados de cartão, são conservados enquanto durar a relação com o negócio e, depois, pelo tempo exigido por obrigações fiscais, contábeis ou de comprovação aplicáveis, com acesso restrito.
Pedidos de ajuda para começar seguem a mesma revisão manual: os que não levam a uma contratação são revisados e retirados pelo suporte, sem exclusão automática, e a pessoa pode pedir a exclusão a qualquer momento pelo canal de privacidade.
Como exercer seus direitos
Você pode solicitar confirmação, acesso, correção e informações sobre compartilhamento, além de bloqueio, anonimização ou exclusão quando aplicáveis. Fale com o negócio ou escreva para italo_alves_@outlook.com, indicando o negócio e um contato relacionado ao atendimento. Não envie CPF, documento com foto ou dados sensíveis por iniciativa própria. Vamos verificar a identidade de forma proporcional antes de fornecer ou alterar dados.
Para confirmação e acesso, oferecemos resposta simplificada imediatamente quando possível ou declaração completa em até 15 dias da solicitação. Para outros pedidos, adotamos como meta operacional acusar recebimento em até 2 dias úteis e apresentar a solução, o encaminhamento ou uma justificativa em até 15 dias, sem afastar providências imediatas e prazos aplicáveis. Se o negócio precisar decidir sobre seus dados, o pedido é encaminhado e acompanhado; a pessoa não precisa contratar o serviço nem pagar para solicitar. Também é possível recorrer à Agência Nacional de Proteção de Dados (ANPD).
Segurança e atualizações
Usamos isolamento entre negócios, restrição de acesso e registros de ações. A operação publicada deve usar HTTPS e backups criptografados; ambientes locais de demonstração podem usar HTTP e dados fictícios. Nenhum serviço é isento de incidentes. Em caso de incidente, avaliamos os efeitos, limitamos o acesso e seguimos os procedimentos de comunicação aplicáveis.
Este aviso tem versão 2026-11-14-2, de 14 de novembro de 2026. Mudanças de finalidade, fornecedor ou prazo exigem atualizar a informação apresentada. O aceite dos termos do painel não substitui a escolha da cliente sobre os avisos de WhatsApp.