Política de Privacidade
Versão 1.0 · vigente desde 30 de outubro de 2026
1. Introdução
Esta Política de Privacidade explica, de forma clara, como o Agenda Duo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014 e Decreto nº 8.771/2016), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e, quando aplicável, o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).
Controlador: o Agenda Duo. Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail contato@agendaduo.com.br, para exercer seus direitos e tirar dúvidas.
2. Quais dados tratamos
2.1 Dados que você nos fornece
- Cadastro: nome, nome de usuário (@), e-mail, senha (guardada de forma protegida/cifrada pelo serviço de autenticação, nunca em texto aberto), data de nascimento e, se informar, celular.
- Perfil: foto, biografia, cidade e UF, segmento ou profissão, site e dados de contato que você escolher exibir (telefone e e-mail de contato).
- Conteúdo e interações: eventos (com imagens, local e datas), comentários, fotos de eventos, stories, mensagens (inclusive imagens e mensagens de visualização única), grupos e listas, curtidas, reposts, confirmações de presença, quem você segue, silencia ou bloqueia, e denúncias que fizer.
- Agendamentos: se você for Cliente: serviço, data, horário, observações, nome e número de WhatsApp informado no pedido. Se for Profissional: serviços, preços, planos, horários de atendimento, folgas, equipe e divulgações.
- Verificação de perfil (opcional): nome completo, CPF ou CNPJ, e-mail, telefone e cópia do documento enviado.
- Segurança da conta: dados da verificação em duas etapas (segredo do autenticador) e códigos de backup, guardados de forma protegida.
- Atendimento: o que você nos escrever ao pedir ajuda ou exercer direitos.
2.2 Dados coletados automaticamente
- Endereço IP, data e hora de acesso, tipo de dispositivo, navegador e sistema, e registros técnicos de erros e de uso das funcionalidades, necessários para segurança, para cumprir a lei e para manter o serviço funcionando.
- Sinais técnicos do navegador usados pelo recurso antirrobô (captcha) no cadastro e no login.
- Não coletamos sua localização por GPS. A cidade e o estado usados para sugestões “perto de você” são os que você informa no perfil.
2.3 Dados pessoais sensíveis
Não pedimos dados sensíveis (como origem racial, religião, saúde ou orientação sexual). Se você os publicar em perfis, grupos, eventos ou mensagens, eles serão tratados apenas para exibir esse conteúdo conforme a visibilidade que você escolheu. Pense bem antes de publicar informações sensíveis suas ou de outras pessoas.
3. Para que usamos seus dados e em que base legal
Cada uso abaixo se apoia em uma base legal do art. 7º da LGPD:
- Criar e manter sua conta, mostrar seu perfil, eventos, mensagens e stories e prestar as funcionalidades pedidas — execução de contrato (art. 7º, V).
- Registrar e gerenciar agendamentos, compartilhar com o Profissional seu nome e WhatsApp, enviar confirmações e lembretes — execução de contrato (art. 7º, V).
- Segurança, prevenção a fraudes, abusos e spam, moderação de denúncias — legítimo interesse (art. 7º, IX), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
- Guarda de registros de acesso — obrigação legal (Marco Civil da Internet, arts. 13 e 15).
- Verificação de perfil (selo) — seu consentimento (art. 7º, I), que você pode retirar.
- Envio de novidades e ofertas por e-mail — seu consentimento específico e separado (art. 7º, I), que você pode retirar a qualquer momento.
- Melhorar o serviço, medir desempenho e corrigir erros — legítimo interesse (art. 7º, IX), preferindo dados agregados ou anonimizados.
- Cumprir ordens de autoridades e obrigações legais — art. 7º, II.
Só usamos os dados para as finalidades acima, compatíveis com o que você esperaria ao usar a plataforma. Se precisarmos de uma finalidade nova, avisaremos e, quando necessário, pediremos seu consentimento.
4. Com quem compartilhamos
Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas assim:
- Com outros usuários, conforme você configura: seu perfil (nome, @, foto, biografia, cidade, segmento e contatos que você escolheu exibir) é visível a outras pessoas; eventos, comentários e fotos aparecem para o público que você definiu; o organizador vê quem confirmou presença.
- Com o Profissional escolhido por você: ao agendar, ele recebe seu nome, @, observação e o WhatsApp informado, para tratar do horário. O botão “Chamar no WhatsApp” abre o aplicativo WhatsApp, que tem política própria.
- Com prestadores de infraestrutura (operadores): empresas que armazenam e processam dados em nosso nome, sob contrato e apenas para o serviço, como provedores de banco de dados, autenticação e armazenamento (por exemplo, Supabase), hospedagem, CDN e proteção antirrobô (por exemplo, Cloudflare) e ferramentas de monitoramento de erros. Podemos trocar de prestador, mantendo as mesmas proteções.
- Com autoridades públicas, quando houver ordem judicial, requisição legal ou para defesa de direitos em processos, na forma da lei (inclusive Marco Civil da Internet, art. 10).
- Em reorganizações societárias (fusão, venda), com aviso a você e mantidas as proteções desta Política.
Os prestadores acima podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias exigidas pelo art. 33 da LGPD e pela regulamentação da ANPD (como cláusulas-padrão contratuais).
5. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta estiver ativa. Ao excluir a conta, removemos ou anonimizamos seus dados em prazo razoável; cópias de segurança podem permanecer por período limitado até serem sobrescritas.
- Agendamentos: apagados automaticamente depois que o dia do horário passa. Ficam apenas contadores mensais agregados, sem dados pessoais.
- Stories: deixam de ser exibidos após 24 horas e os arquivos são removidos em seguida.
- Mensagens de visualização única: o conteúdo é removido depois de aberto.
- Notificações: até você excluí-las ou excluir a conta.
- Registros de acesso a aplicações (IP, data e hora): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet, podendo ser guardados por mais tempo por ordem de autoridade.
- Verificação de perfil: pelo tempo necessário para a análise e para eventual auditoria ou defesa; depois, eliminados ou quando você excluir a conta, ressalvada guarda exigida por lei.
- Denúncias e registros de moderação: pelo prazo necessário para proteção dos envolvidos e defesa em processos (prazos prescricionais legais).
Quando acabar o prazo, eliminamos ou anonimizamos os dados, salvo se a lei exigir a guarda.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (grande parte em Configurações > Editar perfil);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade dos dados, conforme regulamentação;
- pedir a eliminação dos dados tratados com base no seu consentimento (excluir a conta em Configurações);
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e as consequências disso;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
- pedir revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.
Para exercer seus direitos, use Configurações ou escreva para contato@agendaduo.com.br. Podemos pedir informações para confirmar que é você. Responderemos de forma simplificada de imediato ou, se necessário, de forma completa em até 15 dias, como prevê a LGPD.
Se achar que não resolvemos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
7. Como protegemos seus dados
- conexão criptografada (HTTPS) em todo o serviço;
- senhas guardadas de forma cifrada e verificação em duas etapas opcional, com códigos de backup protegidos;
- regras de acesso por linha no banco de dados, de modo que cada pessoa só alcance o que a lei e as configurações permitem (por exemplo, agendamentos só aparecem para o Cliente e o Profissional envolvidos);
- limites de uso, antirrobô e monitoramento de erros para detectar abusos;
- acesso restrito da equipe a dados pessoais, apenas quando necessário.
Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD no prazo definido na regulamentação (atualmente, 3 dias úteis), com as informações exigidas.
Você também ajuda: use senha forte e única, ative a verificação em duas etapas e não compartilhe códigos.
8. Crianças e adolescentes
O Agenda Duo é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos conta de menor, encerraremos o acesso e eliminaremos os dados, salvo se a lei exigir guarda. Pais e responsáveis podem nos contatar pelo e-mail acima. Podemos adotar mecanismos de verificação de idade, conforme o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e orientações da ANPD.
Não publique fotos ou dados de crianças e adolescentes sem autorização de quem exerce a responsabilidade parental.
9. Cookies e armazenamento no seu aparelho
Usamos o armazenamento do navegador (como localStorage e sessionStorage) e recursos equivalentes apenas para manter você conectado, guardar preferências (por exemplo, aba aberta e notificações dispensadas) e garantir a segurança. Não usamos cookies de publicidade comportamental nem vendemos dados a anunciantes.
Você pode limpar esses dados nas configurações do navegador; isso pode desconectar sua conta.
10. Links e serviços de terceiros
A plataforma pode levar você a sites e aplicativos de terceiros (venda de ingressos, WhatsApp, Google Agenda, redes sociais, mapas). Eles têm políticas próprias e não controlamos o tratamento de dados que fazem. Leia as políticas antes de informar seus dados.
11. Decisões automatizadas e perfis
Ordenamos eventos e perfis sugeridos por critérios como proximidade, popularidade e relevância. Isso não produz efeitos jurídicos nem decisões significativas sobre você. Não fazemos perfilamento para publicidade.
12. Comunicações
Enviamos avisos do serviço necessários ao funcionamento (segurança, confirmações, lembretes de horários e alterações em eventos). Novidades e ofertas por e-mail só com seu consentimento, que pode ser retirado a qualquer momento por link no e-mail, em Configurações ou pelo nosso contato.
13. Alterações desta Política
Podemos atualizar esta Política. Em mudanças relevantes, avisaremos pelo app ou por e-mail com antecedência razoável. A versão vigente e a data de atualização ficam sempre no topo deste documento.
14. Contato do Encarregado (DPO)
Dúvidas, pedidos e reclamações sobre privacidade: contato@agendaduo.com.br. Para saber mais sobre seus direitos, acesse o site da ANPD: gov.br/anpd.