Política de privacidade

1. Quem somos e os papéis de cada um

O Zagenda é mantido pela zbioe Ltda. Esta política explica quais dados pessoais tratamos, para que os usamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados. Aqui, chamamos de Profissional quem cria uma conta para oferecer seus serviços e de Cliente Final quem agenda um horário com um Profissional.

Perante a LGPD, atuamos em dois papéis. Somos o controlador dos dados cadastrais e de faturamento do Profissional. Em relação aos dados dos Clientes Finais, atuamos como operador: quem decide como esses dados são usados é o Profissional, e nós os tratamos apenas para prestar o serviço a ele.

Se o Profissional agenda atendimentos de crianças ou adolescentes, cabe a ele, como controlador desses dados, obter o consentimento dos pais ou responsáveis antes de inseri-los na plataforma.

Quando profissionais formam uma equipe, cada membro precisa aceitar o convite antes de entrar no grupo. A partir do aceite, os dados de agenda necessários à operação da equipe ficam visíveis aos demais membros.

2. Dados que coletamos

Do Profissional, coletamos nome, e-mail e senha, além de CPF ou CNPJ e endereço quando exigidos para faturamento e emissão de nota fiscal. Também guardamos o endereço público da agenda, a bio, o fuso horário, a foto de perfil quando enviada e as credenciais das integrações que o próprio Profissional conectar, como calendário externo e provedores de pagamento. Essas credenciais são armazenadas de forma criptografada.

Do Cliente Final, coletamos nome, e-mail e o código de verificação usado para confirmar o agendamento. Telefone e observações são coletados apenas se a pessoa os informar. Usamos esses contatos para comunicações operacionais do próprio serviço, como confirmação, lembrete de atendimento e aviso de vaga em lista de espera.

Quando o Profissional ativa o recurso de reativação de clientes, o Zagenda envia, em nome dele, um convite para reagendar a clientes que não voltam há algum tempo. Toda mensagem de reativação traz um link de descadastro, e o pedido de descadastro é respeitado em definitivo para aquele Profissional. O Zagenda não usa os dados dos Clientes Finais para marketing próprio e não os compartilha para publicidade de terceiros.

3. Para que usamos e com quais bases legais

Tratamos os dados para executar o contrato, ou seja, para operar a plataforma, autenticar acessos, processar agendamentos e pagamentos e gerar relatórios. Tratamos também para cumprir obrigações legais, como a guarda de registros de faturamento e de documentos fiscais. As comunicações de reativação de clientes se apoiam no legítimo interesse do Profissional, sempre com a opção de descadastro. Não vendemos dados pessoais e não os repassamos a quem não seja essencial para o funcionamento do serviço.

4. Com quem compartilhamos

Para funcionar, o Zagenda compartilha o estritamente necessário com fornecedores de tecnologia que atuam sob nossas instruções. Eles se enquadram nestas categorias:

• Infraestrutura em nuvem: hospedagem e banco de dados onde o sistema opera.
• Cobrança da assinatura: empresas que processam a mensalidade do Profissional e emitem os documentos de cobrança.
• Provedores de pagamento do Profissional: plataformas escolhidas e conectadas pelo próprio Profissional para receber dos seus clientes.
• Envio de mensagens: serviços que entregam as comunicações transacionais, como confirmações, lembretes e códigos de acesso.
• Armazenamento de arquivos: serviços que guardam arquivos enviados, como fotos de perfil.
• Calendários externos: serviços de agenda conectados pelo Profissional, mediante autorização explícita dele.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Quando isso acontece, a transferência internacional segue os mecanismos previstos na LGPD e ocorre apenas para destinos que ofereçam grau adequado de proteção de dados.

5. Por quanto tempo guardamos

Os dados da conta são mantidos enquanto a conta existir, inclusive no plano gratuito. Você pode excluir a sua conta a qualquer momento pelas configurações do painel. A exclusão exige confirmação, é definitiva e remove os dados da conta, e os dados pessoais dos Clientes Finais presentes no histórico de agendamentos são anonimizados. Registros que a lei nos obriga a guardar, como documentos de faturamento, podem ser mantidos pelo prazo legal correspondente.

Os dados dos Clientes Finais seguem o ciclo de vida da conta do Profissional. Registros de descadastro são mantidos pelo tempo necessário para honrar o pedido de não contato. Se você tem deveres legais de guarda sobre o histórico dos seus atendimentos, exporte os seus dados antes de excluir a conta.

6. Seus direitos

Você pode acessar, corrigir, exportar e excluir os seus dados diretamente pelas configurações do painel, a qualquer momento e sem depender do nosso suporte. A exportação entrega uma cópia completa dos seus registros em formato legível por máquina.

Para os demais direitos previstos na LGPD, ou se você perdeu o acesso à conta, escreva para privacidade@zagenda.me. Respondemos em até 15 dias úteis. Se preferir, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD.

Se você é Cliente Final e quer corrigir ou excluir dados de um agendamento, o caminho mais rápido é falar com o Profissional que atendeu você, que é o controlador desses dados. Podemos apoiar tecnicamente esse atendimento quando ele solicitar.

7. Cookies

Usamos apenas cookies essenciais, como o de sessão autenticada e o de preferência de tema. Não usamos cookies de marketing nem rastreadores de terceiros.

8. Segurança

Senhas são armazenadas com algoritmos de hash de padrão de mercado. Credenciais de integração e segredos sensíveis, incluindo o segredo da autenticação em duas etapas quando ativada, são guardados com criptografia forte. Todo o tráfego usa conexões TLS. A infraestrutura conta com redundância, cópias de segurança contínuas e acesso administrativo restrito, com autenticação forte.

O Zagenda nunca recebe, processa ou armazena o número completo do cartão de ninguém. Os dados de cartão trafegam e ficam guardados exclusivamente nos provedores de pagamento, que operam em ambientes certificados para isso. Guardamos apenas referências não sensíveis das transações, como identificadores de cobrança.

9. Dados recebidos do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

No caso do Google Agenda, o Zagenda pede acesso apenas para consultar a sua disponibilidade, isto é, os períodos livres e ocupados, sem ler títulos ou detalhes dos seus eventos, e para criar e manter em um calendário próprio os eventos dos agendamentos feitos pela plataforma. Essas informações são usadas exclusivamente para evitar conflitos de horário na sua agenda pública e para registrar os seus atendimentos. Não compartilhamos, não transferimos e não vendemos dados recebidos do Google, e não os usamos para publicidade nem para qualquer finalidade estranha à prestação do serviço.

Você pode desconectar a integração a qualquer momento nas configurações do Zagenda, e as credenciais de acesso associadas são descartadas. Também é possível revogar o acesso diretamente nas configurações de segurança da sua conta Google.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente fica sempre publicada nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.