Política de privacidade
Última atualização: 14 de outubro de 2026
Aqui explicamos, sem juridiquês, quais dados o Agendly guarda, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD).
1. Quem é responsável pelos dados
O Agendly é um serviço de Nuvexa. A LGPD (Lei nº 13.709/2018) separa dois papéis, e o nosso muda conforme de quem é o dado:
- Dados da sua conta (você, profissional) e de quem visita o site: o Agendly é o controlador, ou seja, decide como esses dados são usados.
- Dados dos clientes do profissional (nome, telefone, atendimentos…): o controlador é o profissional, que decide quais dados cadastrar e para quê. O Agendly é o operador e só trata esses dados para prestar o serviço contratado.
Para qualquer assunto sobre dados pessoais, incluindo o contato do encarregado (art. 41 da LGPD), escreva para joao.antunes@agendly.tech.
2. Quais dados tratamos e por quê
| De quem | Quais dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você: conta | Nome, e-mail, senha, nome do negócio, data de cadastro e de confirmação do e-mail. A senha é guardada só de forma irreversível (hash), nunca em texto. | Criar e proteger a conta, entrar no sistema e enviar os e-mails da conta. | Execução de contrato (art. 7º, V) |
| Você: negócio | CPF ou CNPJ, telefone, dados fiscais (inscrição municipal, código do município, alíquota de ISS, item da lista de serviços) e a chave de API do seu Asaas. | Emitir NFS-e e gerar cobranças Pix na sua conta. | Execução de contrato (art. 7º, V) e obrigação legal ou regulatória, no que for fiscal (art. 7º, II) |
| Você: assinatura | Plano, datas do teste e do período pago, CPF ou CNPJ de cobrança e os identificadores e o link da fatura no Asaas. | Cobrar a assinatura e liberar o acesso. | Execução de contrato (art. 7º, V) |
| Você: segurança | Endereço IP e data e hora das sessões e dos pedidos de link por e-mail. O IP e o e-mail digitado no login também são usados para limitar tentativas. | Proteger as contas contra invasão e abuso. | Legítimo interesse (art. 7º, IX) |
| Clientes do profissional | Nome, telefone de WhatsApp, e-mail e CPF ou CNPJ (opcionais), observações, atendimentos (serviço, horário, valor, situação), cobranças Pix, notas fiscais e o histórico das mensagens enviadas. | Agenda, lembretes, cobrança e NFS-e, a pedido do profissional. | Definida pelo profissional (controlador). O Agendly atua como operador. |
| Visitantes do site | Dados técnicos de acesso e, só se você aceitar os cookies, medição de visitas e de anúncios pelo Google Analytics e pelo Meta Pixel. | Entender de onde vêm as visitas e medir anúncios. | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
Dados sensíveis. O Agendly não pede dados de saúde. Mas os campos de observações são livres, e um profissional de saúde pode anotar ali algo sobre um cliente. Dados de saúde são sensíveis (art. 11 da LGPD), e é o profissional quem responde por ter base legal para registrá-los.
Crianças e adolescentes. O Agendly é para profissionais maiores de 18 anos. Se o profissional cadastrar dados de menores, ele deve observar o art. 14 da LGPD.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com quem faz parte do serviço:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados onde tudo fica guardado. | Todos os dados do Agendly. |
| Hospedagem do site e da API | Colocar o site e o servidor no ar. | Todo o tráfego e os registros técnicos (logs) do servidor. |
| Resend | Enviar os e-mails da conta (confirmação de e-mail, redefinição de senha, aviso de senha alterada). | Seu e-mail, seu primeiro nome e o link do e-mail. |
| Meta (WhatsApp) | Enviar lembretes e cobranças aos clientes do profissional. | Telefone do cliente, primeiro nome, serviço, nome do negócio, data e hora, link de confirmação, valor e código Pix. |
| Asaas | Na conta do profissional: cobranças Pix. Na conta do Agendly: a assinatura. | Pix: nome, CPF ou CNPJ, e-mail e telefone do cliente, valor e descrição. Assinatura: seu nome (ou do negócio), e-mail e CPF ou CNPJ. |
| Focus NFe e prefeituras | Emitir e entregar a NFS-e. | Dados fiscais do prestador, nome, e-mail e CPF ou CNPJ do cliente (se informados), descrição e valor do serviço. |
| Google Analytics e Meta Pixel | Medir visitas e anúncios, só se você aceitar os cookies. | Páginas visitadas e o evento de cadastro concluído. |
Equipe do Agendly. Quem administra o Agendly vê, de cada conta, nome, e-mail, negócio, situação da assinatura e uma medida de atividade. Dos clientes dos profissionais, só enxerga quantidades, nunca nomes ou telefones.
Também podemos informar dados a autoridades quando a lei exigir. Alguns desses provedores podem guardar ou processar dados fora do Brasil. Nesse caso, a transferência se apoia nas hipóteses do art. 33 da LGPD, como a execução do contrato com você.
5. Mensagens e o link do cliente
Quando um profissional usa o Agendly, as mensagens de WhatsApp aos clientes dele saem de um número do Agendly, em nome do profissional. Quem recebe pode pedir ao profissional para não receber mais, e ele desliga o envio na ficha do cliente.
O link da mensagem abre, sem senha, a página daquele atendimento (nome, serviço, horário e situação), onde o cliente confirma, cancela ou pede para remarcar. Quem tiver o link consegue abrir a página, então não o compartilhe.
6. Por quanto tempo guardamos
- Enquanto a conta existir. Conta pausada ou com assinatura cancelada mantém os dados, para você poder voltar.
- Pedido de exclusão: escreva para joao.antunes@agendly.tech. Apagamos ou anonimizamos o que não precisarmos manter por obrigação legal ou para nos defender em processo (art. 16 da LGPD). Hoje a exclusão é feita por esse pedido, e não por um botão no aplicativo.
- Dados fiscais e notas emitidas ficam pelo prazo que a legislação exigir.
- Registros de sessão e dos links enviados por e-mail (com data e IP) ficam guardados para segurança e auditoria enquanto a conta existir. Os links em si valem 1 hora (redefinir senha) e 3 dias (confirmar e-mail), e a sessão dura até 30 dias.
- Cópias de segurança do banco de dados podem manter dados já excluídos até serem substituídas.
7. Como protegemos os dados
- Conexões protegidas por HTTPS e senhas guardadas só em hash.
- Sessões em cookies que o JavaScript não lê, renovadas com troca de chave a cada uso e encerradas quando detectamos reaproveitamento.
- A chave de API do seu Asaas é guardada criptografada.
- Cada conta enxerga somente os próprios dados, e o banco não é aberto ao público.
- Limite de tentativas de login e links de e-mail de uso único e com validade.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco relevante a você, comunicamos você e a ANPD, como a lei manda (art. 48).
8. Seus direitos
Como titular, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo, a portabilidade, informação sobre com quem compartilhamos, e retirar um consentimento (art. 18 da LGPD). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Profissional: os dados do negócio e dos seus clientes você corrige no próprio aplicativo. Para mudar o nome ou o e-mail de login, pedir uma cópia dos seus dados ou encerrar a conta, escreva para joao.antunes@agendly.tech.
- Cliente de um profissional: quem decide sobre os seus dados é o profissional. Peça a ele primeiro. Se não conseguir, escreva para joao.antunes@agendly.tech e ajudamos a resolver.
Respondemos nos prazos previstos em lei. Para sua segurança, podemos pedir uma confirmação de identidade antes de atender.
9. Mudanças nesta política
Atualizamos esta política quando o serviço mudar. A data da última versão fica no topo da página, e mudanças relevantes são avisadas por e-mail ou no aplicativo. Veja também os Termos de uso.
10. Contato
Nuvexa: joao.antunes@agendly.tech.