Política de Privacidade
Última atualização: 25 de outubro de 2026
1. Quem somos e qual é o nosso papel
A Agenda Pro é uma plataforma de gestão para estúdios e profissionais de atendimento (agenda, clientes, financeiro, estoque, fichas de anamnese e página de agendamento online), oferecida por WL Serviços Digitais e Consultoria Ltda (CNPJ 41.508.381/0001-00).
Pela Lei Geral de Proteção de Dados (LGPD), temos dois papéis diferentes:
- Controladora dos dados das contas de quem usa a plataforma (o dono do estúdio e a equipe dele): nós decidimos como esses dados são usados para prestar o serviço.
- Operadora dos dados que cada estúdio cadastra sobre os próprios clientes (cadastro, agendamentos, fichas de anamnese etc.). Nesse caso, o estúdio é o controlador: ele decide quais dados coleta e para quê, e nós apenas os guardamos e processamos em nome dele, seguindo as instruções dele e esta política.
2. Quais dados tratamos
Da sua conta: nome, e-mail, senha (guardada de forma protegida, nunca em texto), nome do negócio, papel na equipe (dono ou profissional), data do aceite destes documentos e registros técnicos de acesso necessários à segurança.
Da assinatura: situação do plano e identificadores do pagamento. Os dados do cartão são digitados e guardados diretamente pelo processador de pagamentos (Stripe); nós não recebemos nem armazenamos o número do cartão.
Que o estúdio cadastra sobre os clientes dele (ou que o próprio cliente informa ao marcar pelo agendamento online): nome, telefone, data de nascimento, observações, agendamentos, serviços, valores e forma de pagamento, mensagens de confirmação e acompanhamento, e, nas fichas de anamnese, informações de saúde (alergias, doenças, uso de medicamentos, gravidez, entre outras), nome do responsável e assinatura.
Do agendamento online: o que a cliente informa ao marcar (nome, telefone, data de nascimento, observações) e, quando o estúdio cobra sinal, o valor, o prazo e se o estúdio confirmou o recebimento. O pagamento do sinal é feito direto ao estúdio pelo Pix: não recebemos dados bancários da cliente. Cada agendamento online tem um link pessoal (um código aleatório) que dá à cliente acesso só àquele agendamento.
Que o estúdio publica na página de agendamento: nome, endereço, WhatsApp, Instagram, texto de apresentação, logo e, se cobrar sinal, a chave Pix e o nome de quem recebe. Essas informações ficam visíveis para quem abrir o link do estúdio.
Do programa de indicação: o código usado no cadastro e qual estúdio indicou qual, para calcular as recompensas.
Técnicos: o endereço de notificação do aparelho (quando a pessoa da equipe ativa os avisos no celular), o código secreto do link de calendário e registros de erros do sistema (mensagem técnica do erro, página em que aconteceu, tipo de navegador e qual conta estava conectada), usados só para encontrar e corrigir falhas.
Informações de saúde são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD) e recebem cuidado reforçado, descrito nos itens 4 e 7.
3. Para que usamos os dados e com qual base legal
- Prestar o serviço contratado (criar a conta, guardar a agenda e os cadastros, mostrar relatórios): execução de contrato (art. 7º, V).
- Cobrar a assinatura e emitir comprovantes: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Proteger a plataforma (impedir acessos indevidos, investigar falhas): legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
- Avisos sobre a conta (confirmação de e-mail, troca de senha, situação da assinatura): execução de contrato.
- Agendamento online, link da cliente e sinal por Pix (mostrar horários livres, registrar o pedido, permitir que a cliente desmarque ou remarque, avisar o estúdio): execução de contrato com o estúdio, que é o controlador desses dados.
- Programa de indicação (dar a recompensa a quem indicou): execução de contrato.
- Notificações no celular (novo agendamento, cliente que desmarcou ou remarcou): consentimento, dado ao permitir os avisos no aparelho, que pode ser retirado a qualquer momento nas configurações do celular ou do navegador.
- Registros de erros (corrigir falhas e manter o sistema funcionando): legítimo interesse (art. 7º, IX).
4. Dados de saúde (fichas de anamnese)
As fichas de anamnese existem para que o profissional avalie riscos antes do procedimento (por exemplo, alergia a metais ou problemas de coagulação). Quem coleta e decide sobre esses dados é o estúdio, que deve:
- obter o consentimento específico e destacado do cliente (ou do responsável) para essa finalidade (art. 11, I) — a própria ficha traz o termo e a assinatura para isso — ou ter outra base legal adequada, como a tutela da saúde (art. 11, II, f);
- coletar só o necessário para a segurança do procedimento;
- limitar o acesso às pessoas da equipe que precisam dessas informações.
Nós não usamos dados de saúde para nenhuma outra finalidade: não vendemos, não usamos para publicidade, não fazemos perfis e não compartilhamos com terceiros além dos fornecedores de infraestrutura listados no item 6.
5. Crianças e adolescentes
Alguns atendimentos envolvem menores de idade (por exemplo, o primeiro brinco de bebês). Nesses casos, o tratamento deve ser feito no melhor interesse da criança e com o consentimento de pelo menos um dos pais ou responsável legal (art. 14). Por isso a ficha de anamnese tem o campo do responsável, que lê o termo e assina. A conta na plataforma é só para maiores de 18 anos.
6. Com quem compartilhamos
Usamos fornecedores que processam dados apenas para fazer a plataforma funcionar, com contratos e medidas de segurança próprias:
- Supabase — banco de dados e login. Os dados ficam armazenados em São Paulo (Brasil).
- Vercel — hospedagem do site. Para mostrar as páginas, os dados podem passar por servidores fora do Brasil (transferência internacional, art. 33), com garantias contratuais de proteção.
- Stripe — pagamento da assinatura (cartão e cobrança).
- Brevo — envio dos e-mails da conta (confirmação de cadastro e troca de senha): recebe o e-mail e o nome de quem vai receber a mensagem.
- Google Maps — quando o estúdio informa o endereço, a página de agendamento mostra um mapa do Google. Ao abrir essa página, o navegador da visitante carrega o mapa diretamente do Google, que recebe dados técnicos de acesso (como o endereço IP), segundo a política de privacidade do próprio Google.
- Serviços de calendário (Google Agenda, Calendário do iPhone e outros) — só quando a pessoa da equipe adiciona o próprio link de calendário: o serviço escolhido passa a buscar os horários dela (dia, hora, nome da cliente e serviço) para mostrá-los no celular.
- Serviços de notificação dos navegadores (Apple, Google, Mozilla) — só para quem ativa os avisos no celular: entregam o aviso (por exemplo, o nome da cliente e o horário de um novo agendamento) ao aparelho.
As mensagens de WhatsApp (confirmação, aniversário, acompanhamento e outras) são abertas no WhatsApp do próprio estúdio, com o texto pronto; a Agenda Pro não envia mensagens de WhatsApp e não tem acesso a essas conversas.
Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente. Não vendemos dados pessoais.
7. Como protegemos os dados
- Conexão sempre criptografada (HTTPS).
- Cada estúdio só enxerga a própria base: a separação é feita por regras dentro do próprio banco de dados, testadas automaticamente.
- Acesso por papéis: profissionais da equipe não veem o financeiro; quem sai da equipe perde o acesso na hora.
- Senhas guardadas de forma protegida (nunca em texto); dados de cartão ficam só com o processador de pagamentos.
- Links de acesso sem senha (o link da cliente para o agendamento dela e o link de calendário) usam códigos aleatórios difíceis de adivinhar, dão acesso só ao que é necessário e podem ser trocados.
- A administração da plataforma vê apenas números gerais de cada estúdio (quantidade de clientes, situação da assinatura), não os cadastros.
8. Por quanto tempo guardamos
Os dados ficam guardados enquanto a conta do estúdio existir — inclusive se a assinatura for suspensa, para que nada se perca se o estúdio voltar. O dono do estúdio pode pedir a exclusão definitiva da conta e dos dados a qualquer momento (item 9).
Os registros de erros são apagados automaticamente depois de 90 dias. Pedidos de agendamento online com sinal não confirmado no prazo são cancelados e ficam no histórico do estúdio como cancelados.
Alguns registros podem ser mantidos pelo prazo exigido em lei (por exemplo, registros de acesso por 6 meses, art. 15 do Marco Civil da Internet, e documentos de cobrança pelo prazo fiscal).
Lembrete aos estúdios: fichas de anamnese e prontuários podem ter prazos de guarda definidos pelas normas da sua atividade; cabe ao estúdio observá-los antes de excluir.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogar consentimentos.
- Se você usa a plataforma (dono ou profissional): fale com a gente em wntuto@gmail.com.
- Se você é cliente de um estúdio: o responsável pelos seus dados é o estúdio. Peça diretamente a ele — e, se precisar, nós ajudamos o estúdio a atender o seu pedido.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Incidentes de segurança
Se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos os estúdios afetados e a ANPD, nos prazos e formas da lei, informando o que aconteceu e as medidas tomadas.
12. Encarregado (DPO) e contato
Dúvidas, pedidos e reclamações sobre privacidade: wntuto@gmail.com. Responsável: WL Serviços Digitais e Consultoria Ltda (CNPJ 41.508.381/0001-00).
13. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos na plataforma antes de ela valer. A data no topo mostra a versão em vigor.