Política de Privacidade

Introdução

Esta Política de Privacidade descreve o compromisso da Com Lucro Consultoria LTDA, inscrita no CNPJ 54.906.196/0001-07, com sede na Rua Almirante Barroso, 650, Bairro Recanto Corcunda, Gravataí/RS — CEP 94.175-000 — com a privacidade e a proteção dos dados pessoais coletados por meio da plataforma AgendaAI, disponível em https://agenda.fred-ia.com.br e no domínio fred-ia.com.br.

Ao utilizar a plataforma, o USUÁRIO declara ser maior de 18 anos, ter lido este documento na íntegra e concordar com suas disposições. Caso não concorde, deve interromper o uso imediatamente.

Atuamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Dados Coletados e Finalidade

Dados Cadastrais

Nome completo, e-mail e telefone — utilizados para identificar o usuário, criar e gerenciar sua conta, enviar notificações de agendamento e prestar suporte.

Dados de Agendamento

Data, horário, serviço escolhido, preferências de atendimento e datas relevantes informadas pelo usuário — utilizados para gestão dos compromissos, histórico de atendimentos e personalização da experiência.

Dados de Identificação Digital

Endereço IP, navegador, dispositivo, páginas acessadas e cookies de sessão — utilizados para garantir a segurança da plataforma, cumprir o Marco Civil da Internet e gerar estatísticas de uso.

Integração com Serviços Google (Google Calendar e Google Meet)

O AgendaAI oferece integração opcional com o Google Agenda (Google Calendar) e o Google Meet, por meio das APIs do Google, mediante autorização expressa do usuário via Google OAuth 2.0. Ao conectar sua Conta Google, você autoriza o AgendaAI a acessar apenas os dados estritamente necessários para o funcionamento do serviço de agendamento.

A conexão é uma só, feita pelo estabelecimento na Conta Google dele, e pode ser revogada a qualquer momento. Os profissionais não conectam conta nenhuma: eles recebem acesso à agenda que o estabelecimento cria para cada um, pelo compartilhamento do próprio Google Agenda.

Quais dados do Google acessamos

• Endereço de e-mail da Conta Google: apenas para exibir no painel qual conta está conectada. Não acessamos nome, foto nem qualquer outro dado do perfil;
• Eventos do Google Agenda: criação, atualização e cancelamento de eventos de agenda relacionados aos agendamentos feitos na plataforma, incluindo título, data, horário, participantes e descrição do compromisso;
• Agendas (calendários) da Conta Google conectada: criação de agendas secundárias, uma por profissional, dentro da Conta Google do estabelecimento, e definição da cor de cada uma, para que os atendimentos de cada profissional fiquem separados;
• Compartilhamento dessas agendas: concessão de acesso ao endereço de e-mail de cada profissional, para que ele veja a própria agenda no Google Agenda dele. O compartilhamento alcança apenas as agendas criadas pelo AgendaAI — nunca a agenda principal da Conta Google do estabelecimento;
• Links do Google Meet: geração automática de links de videoconferência vinculados aos eventos criados.

Como usamos esses dados

• Criar, atualizar e cancelar automaticamente eventos na sua agenda a partir dos agendamentos realizados no AgendaAI;
• Organizar esses agendamentos em uma agenda por profissional e dar a cada profissional visibilidade da própria agenda;
• Gerar links do Google Meet para reuniões e atendimentos on-line;
• Exibir seus compromissos dentro da plataforma.

O que NÃO fazemos com os dados do Google

• Não vendemos dados obtidos por meio das APIs do Google;
• Não acessamos a caixa de e-mail da Conta Google conectada e não enviamos e-mail por ela: as mensagens do AgendaAI saem por servidor SMTP próprio, configurado na plataforma ou pelo estabelecimento;
• Não lemos nem listamos os eventos preexistentes da sua agenda: o AgendaAI apenas escreve os eventos originados de agendamentos feitos na plataforma;
• Não utilizamos dados do Google para publicidade ou marketing;
• Não utilizamos dados obtidos das APIs do Google para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou machine learning, sejam próprios ou de terceiros (incluindo modelos generalistas de IA);
• Não transferimos dados do Google a terceiros, exceto quando necessário para a prestação do serviço, por exigência legal, ou com seu consentimento expresso;
• Seres humanos não leem esses dados, salvo com seu consentimento explícito, por motivos de segurança (ex.: investigação de abuso), para cumprimento de obrigação legal, ou quando agregados e anonimizados para operações internas.

Armazenamento, retenção e exclusão

• Os tokens de acesso do Google ficam em banco de dados privado, com acesso restrito à equipe de operação, nunca são expostos ao navegador nem compartilhados, e são utilizados exclusivamente para as finalidades descritas acima;
• Os dados de eventos são mantidos apenas enquanto a integração estiver ativa e forem necessários para o funcionamento dos seus agendamentos;
• Ao desconectar sua Conta Google ou encerrar sua conta no AgendaAI, os tokens de acesso são revogados e os dados do Google associados são excluídos dos nossos sistemas em até 30 dias, salvo obrigação legal de retenção;
• As agendas criadas pelo AgendaAI e os eventos já gravados permanecem na sua Conta Google após a desconexão — o dado é seu, e só você pode apagá-lo, diretamente no Google Agenda. O que sai dos nossos sistemas são os tokens de acesso e as referências a esses itens.

Como revogar o acesso

Você pode revogar o acesso do AgendaAI à sua Conta Google a qualquer momento:

• Pelo painel de configurações da plataforma AgendaAI, na opção de desconectar a Conta Google; ou
• Diretamente nas configurações de segurança da sua Conta Google, em myaccount.google.com/permissions.

Notificações e Comunicações

A plataforma pode enviar comunicações automáticas por e-mail, SMS e WhatsApp relacionadas aos seus agendamentos, incluindo:

• Confirmações e lembretes de agendamento;
• Atualizações e cancelamentos;
• Informações sobre o serviço contratado.

O usuário pode optar por não receber comunicações de marketing a qualquer momento, sem prejuízo do funcionamento do serviço. Comunicações operacionais essenciais (confirmações, lembretes) não podem ser desativadas enquanto a conta estiver ativa.

Compartilhamento de Dados

Os dados coletados podem ser compartilhados nas seguintes situações:

Com a Empresa Contratante

A empresa que utiliza o AgendaAI para gerir seus atendimentos tem acesso aos dados dos seus próprios clientes, sendo considerada Controladora desses dados para fins da LGPD.

Com Fornecedores de Tecnologia

Utilizamos os seguintes serviços de terceiros, que podem processar dados em nosso nome:

Todos os fornecedores são contratualmente obrigados a respeitar a LGPD e nossas normas de segurança.

Por Obrigação Legal

Dados poderão ser compartilhados com autoridades judiciais ou administrativas quando exigido por lei.

Armazenamento e Segurança

Os dados são armazenados em servidores seguros, podendo estar localizados no Brasil ou no exterior (como EUA e União Europeia), sempre com transferência protegida por criptografia.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como:

• Criptografia em trânsito (HTTPS/TLS);
• Controle de acesso interno restrito;
• Monitoramento de segurança contínuo.

Prazos de Retenção

• Dados cadastrais: 5 anos após o cancelamento da conta (CDC, arts. 12 e 34);
• Dados de identificação digital: 6 meses (Marco Civil da Internet, art. 15);
• Prazos superiores podem ser aplicados por determinação legal ou judicial.

Seus Direitos (LGPD, Art. 18)

Você pode exercer os seguintes direitos a qualquer momento, mediante solicitação pelo canal de atendimento:

Prazo de resposta: até 15 dias úteis, conforme art. 18, §4º da LGPD.

Cookies

Utilizamos cookies para garantir o funcionamento da plataforma e analisar o uso por meio do Google Analytics. Os cookies coletam informações de forma agregada e não identificam o usuário individualmente.

O usuário pode configurar seu navegador para bloquear ou excluir cookies. A desativação de cookies funcionais pode impactar o funcionamento da plataforma.

Disposições Gerais

• Não utilizamos decisões automatizadas que produzam efeitos jurídicos ao usuário;
• Esta política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas pelos canais de cadastro;
• A legislação brasileira rege esta política, sendo competente o foro da comarca de Gravataí/RS para dirimir eventuais conflitos.

Entre em Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato: