Política de Privacidade

Última atualização: 21 de julho de 2026 · Versão 2.0

Esta Política descreve como a Agenda Zap coleta, usa, compartilha e protege dados pessoais ao operar a plataforma de agendamento, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o site, o painel de gestão, as páginas públicas de agendamento, o widget incorporável e as comunicações da plataforma.

A Agenda Zap é um produto desenvolvido e operado por SILVA DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 35.849.666/0001-01, "Operadora"). Nesta Política, "Agenda Zap", "nós" e "nosso" referem-se à Operadora, que responde pelo tratamento de dados aqui descrito.

Versões anteriores: a versão 1.0 vigorou de 09/12/2024 a 20/07/2026. Esta versão 2.0 detalha o tratamento de dados após a reformulação da arquitetura de cobrança e separa a política de cookies em um documento próprio.

1. Quem somos e nossos papéis no tratamento

A responsável por esta Política é a Operadora da plataforma: SILVA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 35.849.666/0001-01, sociedade empresária limitada com situação cadastral ativa e sede em Camboriú/SC. É ela quem desenvolve e mantém a Agenda Zap, opera as assinaturas e a cobrança, presta o suporte e responde, perante você e as autoridades, pelo tratamento de dados descrito aqui.

A plataforma atende dois grupos de pessoas, e o nosso papel muda conforme o caso:

• Dados dos responsáveis e usuários das organizações (quem contrata e opera a plataforma): a Operadora atua como controladora, decidindo como e por que esses dados são tratados.
• Dados dos clientes finais das organizações (quem agenda um serviço): a organização define por que coleta esses dados; a Agenda Zap os trata para viabilizar o agendamento e as notificações, atuando de forma preponderante como operadora por conta da organização.

Clientes finais que queiram exercer direitos sobre dados tratados por uma organização específica podem nos contatar (seção 13); encaminharemos o pedido à organização responsável quando a decisão couber a ela.

2. Dados que coletamos

2.1. Conta e autenticação

• Nome, e-mail e credenciais de acesso, gerenciados pelo provedor de autenticação Clerk.
• Identificadores técnicos de sessão (cookies de autenticação, descritos na Política de Cookies).

2.2. Dados da organização

• Nome do negócio, endereço, telefone, logotipo, cores e personalização.
• Cadastro de profissionais (nome, foto, serviços prestados, horários de disponibilidade).
• Catálogo de serviços, agendas e regras de funcionamento.

2.3. Dados de agendamento e clientes finais

• Nome e telefone do cliente final, serviço escolhido, profissional, data e horário.
• Histórico de agendamentos, confirmações, cancelamentos e remarcações.
• Interações de notificação: registro de mensagens de confirmação e lembrete enviadas por WhatsApp (número de destino, status de envio) por meio do provedor Twilio.

2.4. Dados de cobrança

• Estado da conta de cobrança da organização (por exemplo: período de teste, assinatura ativa, pré-pago), plano contratado, histórico de faturas e saldo de créditos.
• Referências de pagamento da Stripe (identificadores de cliente, assinatura e fatura). Não armazenamos números completos de cartão; os dados do meio de pagamento ficam com a Stripe.

2.5. Dados técnicos e de uso

• Endereço IP, tipo de dispositivo e navegador, páginas acessadas e registros de acesso a aplicações, que a lei exige guardar (art. 15 do Marco Civil da Internet).
• Métricas de uso e desempenho, por meio do Google Analytics (somente com o seu consentimento de cookies) e da telemetria sem cookies da Vercel.
• Cookies e tecnologias semelhantes, detalhados na Política de Cookies.

2.6. Suporte

• Conteúdo das conversas com o suporte (e-mail e chamados abertos na central de suporte em suporte.agenda-zap.com) e dados de contato informados nesses canais. A central de suporte roda em infraestrutura própria da Agenda Zap (plataforma Zammad auto-hospedada); o conteúdo dos chamados não é compartilhado com provedores externos de chat.

3. Para que usamos os dados

• Operar o agendamento: exibir agendas, registrar horários, evitar conflitos e notificar as partes.
• Autenticar usuários e proteger contas e organizações.
• Operar a cobrança: teste gratuito, assinaturas, créditos, faturas e e-mails de ciclo de vida (por exemplo, início e fim do período de teste).
• Prevenir fraude e abuso, incluindo a regra de um período de teste por usuário.
• Prestar suporte e responder solicitações.
• Melhorar o produto com métricas agregadas de uso.
• Cumprir obrigações legais (fiscais, de guarda de registros e de atendimento a autoridades).

4. Bases legais (LGPD)

Tratamos dados pessoais com fundamento no art. 7º da LGPD, conforme o caso:

Não tratamos dados sensíveis (art. 5º, II da LGPD) como parte do funcionamento normal da plataforma, e pedimos que eles não sejam inseridos em campos livres.

5. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os provedores necessários para operar o serviço (operadores/suboperadores) e com autoridades quando a lei exigir.

Cada provedor trata os dados conforme seus próprios termos e medidas de segurança. Avaliamos os provedores antes de usá-los e limitamos o compartilhamento ao necessário para a função descrita.

6. Transferências internacionais

Alguns provedores da seção 5 processam dados fora do Brasil (por exemplo, Estados Unidos e União Europeia). Essas transferências seguem o capítulo V da LGPD (arts. 33 e seguintes), com salvaguardas contratuais dos próprios provedores, e, quando envolvem dados de residentes da União Europeia, os mecanismos do GDPR (Regulamento (UE) 2016/679), como cláusulas contratuais padrão.

7. Por quanto tempo guardamos os dados

• Dados de conta e da organização: enquanto a conta existir. Após o encerramento, iniciamos a rotina de exclusão, preservando apenas o que a lei manda guardar.
• Registros de acesso a aplicações: mínimo de 6 meses (art. 15 do Marco Civil da Internet).
• Documentos fiscais e registros de cobrança: 5 anos, conforme a legislação tributária.
• Registros de consentimento e de aceite: pelo prazo prescricional aplicável, como prova de conformidade.
• Backups: mantidos por período limitado e sobrescritos em ciclo regular; dados excluídos desaparecem dos backups conforme o ciclo se completa.

8. Direitos dos titulares

A LGPD (art. 18) garante a você, entre outros, os direitos de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar consentimentos (por exemplo, o de cookies de análise, a qualquer momento, pelas configurações do navegador ou pelo banner);
• obter informação sobre compartilhamentos realizados;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, use o canal da seção 13. Responderemos nos prazos da LGPD. Podemos pedir confirmação de identidade antes de atender solicitações.

9. Exclusão de dados

O responsável pode solicitar a exclusão da conta e dos dados da organização pelo canal de suporte. Antes da exclusão definitiva, oferecemos a exportação dos dados da organização. Dados que a lei obriga a manter (seção 7) são preservados pelo prazo legal e depois eliminados.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o porte do serviço, incluindo:

• criptografia de dados em trânsito (TLS) em toda a plataforma;
• tokens de sessão e de permissão assinados, com expiração;
• segregação lógica dos dados por organização;
• controle de acesso por papéis e princípio do menor privilégio;
• provedores de infraestrutura com certificações de segurança reconhecidas;
• registro e monitoramento de eventos relevantes de segurança.

Nenhum sistema é infalível. Ao identificar riscos, agimos para mitigá-los e comunicamos incidentes conforme a seção 11.

11. Resposta a incidentes

Em caso de incidente de segurança com risco ou dano relevante a titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da regulamentação da ANPD sobre comunicação de incidentes, com descrição da natureza dos dados, dos riscos e das medidas adotadas.

12. Solicitações de autoridades públicas

Fornecemos dados a autoridades apenas mediante obrigação legal, ordem judicial ou requisição válida de autoridade competente, no limite do solicitado. Registros de acesso seguem o regime do Marco Civil da Internet e do Decreto nº 8.771/2016.

13. Contato do responsável pelo tratamento

O tratamento é de responsabilidade da Operadora (seção 1). Canal de privacidade: suporte@agenda-zap.com com o assunto "Privacidade". Esse canal atende titulares (responsáveis, usuários e clientes finais) e autoridades. Hoje ele compartilha a caixa de e-mail do suporte, com triagem por assunto; um canal dedicado de privacidade poderá ser criado sem alteração desta Política.

14. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não é direcionada a crianças. Não coletamos conscientemente dados de crianças. Agendamentos de menores, quando feitos por um responsável junto a uma organização, são de responsabilidade da organização e do responsável legal.

15. Cookies

O uso de cookies e tecnologias semelhantes, incluindo o inventário completo e as instruções de gerenciamento, está descrito na Política de Cookies.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou do produto. Alterações relevantes serão comunicadas pelos canais da plataforma. A data e a versão no topo indicam a revisão vigente.

17. Referências

• Lei nº 13.709/2018 (LGPD)
• Lei nº 12.965/2014 (Marco Civil da Internet)
• Decreto nº 8.771/2016
• Autoridade Nacional de Proteção de Dados (ANPD)
• GDPR, Regulamento (UE) 2016/679