Política de Privacidade

Introdução

Esta Política de Privacidade descreve como o Click e Agende (“nós”, “plataforma”, “controlador”) coleta, usa, armazena, compartilha e protege dados pessoais de usuários clientes e profissionais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

1. Quem somos

O Click e Agende é um sistema de agendamento online que permite a clientes marcar horários em estabelecimentos e a profissionais gerenciar agenda, serviços, equipe e clientes. Operamos a partir do Brasil, com origem em Primavera do Leste (MT).

Para efeitos da LGPD, o Click e Agende atua como controlador dos dados pessoais tratados para operação da plataforma. Em alguns fluxos (por exemplo, dados necessários ao atendimento), o profissional também pode atuar como controlador independente das informações do seu estabelecimento.

2. Dados pessoais que coletamos

• Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada/hash) e foto de perfil (opcional).
• Login por provedor externo: nome, e-mail e identificador da conta, conforme autorizado por você no fluxo de autenticação.
• Agendamentos: data, hora, serviço escolhido, status e vínculo com estabelecimento/profissional.
• Estabelecimentos (profissionais): nome do negócio, endereço, WhatsApp/contato, foto, serviços, valores, equipe e horários de funcionamento.
• Notificações push: dados técnicos de inscrição no navegador (endpoint e chaves), somente se você autorizar.
• Dados técnicos: logs de acesso, endereço IP, data/hora e informações do dispositivo/navegador, para segurança, diagnóstico e funcionamento.
• Comunicações: mensagens enviadas ao suporte (ex.: e-mail) e registros necessários ao atendimento.

Não solicitamos dados sensíveis (como dados de saúde detalhados) como regra do cadastro. Se algum serviço exigir informação adicional, isso ocorrerá no contexto do atendimento entre cliente e profissional.

3. Finalidades do tratamento

• Criar, autenticar e gerenciar sua conta;
• Permitir agendamentos, remarcações, cancelamentos e gestão da agenda;
• Enviar códigos de verificação (OTP), recuperação de senha e avisos essenciais do serviço;
• Exibir informações públicas do estabelecimento ao cliente e dados do agendamento ao profissional;
• Enviar notificações push, quando autorizado;
• Melhorar a experiência, prevenir fraudes, garantir segurança e cumprir obrigações legais;
• Responder solicitações de direitos do titular e comunicações com a Autoridade Nacional de Proteção de Dados (ANPD), quando cabível.

4. Bases legais (LGPD)

• Execução de contrato / procedimentos preliminares (art. 7º, V): para prestar o serviço de agendamento e gestão;
• Consentimento (art. 7º, I): cadastro, notificações push e comunicações opcionais, quando aplicável;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a abusos e melhoria do serviço, com salvaguardas;
• Obrigação legal ou regulatória (art. 7º, II): quando exigido por lei ou autoridade competente.

5. Compartilhamento com terceiros

Podemos compartilhar dados com operadores que nos auxiliam a operar a plataforma, sob obrigações de confidencialidade e segurança:

• Provedores de infraestrutura em nuvem — hospedagem da aplicação, banco de dados e armazenamento de arquivos;
• Provedores de comunicação — envio de e-mails transacionais, códigos e avisos essenciais;
• Provedores de autenticação — quando você escolhe entrar por uma conta externa;
• Provedores de pagamento — quando houver cobrança integrada, somente com os dados necessários à transação.

Profissionais visualizam dados dos clientes necessários ao atendimento (como nome, telefone e detalhes do agendamento). Clientes visualizam dados públicos do estabelecimento (nome, endereço, serviços, horários etc.).

Também poderemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente. Não vendemos seus dados pessoais.

6. Armazenamento e retenção

• Dados da conta: enquanto a conta estiver ativa;
• Assinatura profissional vencida: a conta e os dados vinculados poderão ser mantidos por até 90 dias corridos após o vencimento, para permitir reativação, acesso aos direitos do titular e atendimento de solicitações. Encerrado esse prazo sem reativação, a conta ficará elegível para exclusão ou anonimização, mediante aviso prévio razoável ao contato cadastrado;
• Agendamentos: pelo tempo necessário à prestação do serviço, defesa de direitos e obrigações legais;
• Códigos OTP e tokens de recuperação: por prazo curto (minutos ou poucos dias);
• Logs de segurança: pelo período necessário à prevenção e investigação de incidentes;
• Após exclusão da conta: dados pessoais são removidos ou anonimizados, salvo obrigação legal de retenção.

Durante o período de retenção, o profissional poderá solicitar uma cópia de seus dados pelo e-mail clickeagende11@gmail.com, utilizando preferencialmente o endereço cadastrado na plataforma.

7. Seus direitos (Art. 18 da LGPD)

Você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados (também disponível em “Editar Perfil”);
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Exclusão da conta e dados pessoais (menu “Excluir minha conta”);
• Informações sobre compartilhamento e sobre as possibilidades de não consentir;
• Revogação do consentimento, quando o tratamento se basear nele;
• Portabilidade dos dados, observados segredos comerciais e técnicos e a regulamentação da ANPD.

Para exercer direitos ou tirar dúvidas, envie e-mail para clickeagende11@gmail.com. Responderemos em prazo razoável, conforme a LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo senhas armazenadas de forma criptografada/hash, autenticação por token, conexões seguras (HTTPS) e controle de acesso. Nenhum sistema é 100% seguro; em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas previstas na LGPD, incluindo comunicação à ANPD e aos titulares quando cabível.

9. Cookies e armazenamento local

Utilizamos armazenamento local do navegador (localStorage / sessionStorage, conforme o fluxo) para manter sessão (token de login), preferências e dados técnicos necessários ao funcionamento. O Service Worker pode ser usado para notificações push, mediante autorização. Você pode limpar esses dados nas configurações do navegador ou ao sair/excluir a conta.

10. Menores de idade

O serviço é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de cadastro indevido, poderemos remover a conta e os dados associados.

11. Transferência internacional

Alguns operadores (como provedores de nuvem, e-mail ou autenticação) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, incluindo cláusulas contratuais e avaliação do nível de proteção do destinatário, quando aplicável.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A versão vigente estará sempre nesta página, com data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso na plataforma.

13. Contato do controlador

Para questões de privacidade e proteção de dados: clickeagende11@gmail.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd.

Versão: 1.2  |  Última atualização: 9 de agosto de 2026