← Voltar

Política de Privacidade

Última atualização: outubro de 2026

1. Introdução

O Agendiva respeita sua privacidade e está comprometido em proteger seus dados pessoais. Esta Política descreve como coletamos, usamos e protegemos informações em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

  • Dados cadastrais: nome, e-mail, telefone, CPF (quando informado);
  • Dados de uso: agendamentos, serviços, preferências;
  • Dados financeiros: histórico de pagamentos (não armazenamos dados de cartão);
  • Dados técnicos: endereço IP, navegador, cookies de sessão.

2.1. Dados Sensíveis (Saúde)

O Agendiva permite que profissionais de estética cadastrados (clínicas, esteticistas, biomédicas estéticas) registrem fichas de anamnese de seus clientes. Essas fichas podem incluir dados pessoais sensíveis nos termos do Art. 5º, II e Art. 11 da LGPD, como:

  • Histórico clínico e contraindicações;
  • Alergias e reações alérgicas a procedimentos ou produtos;
  • Medicações em uso;
  • Condições de saúde declaradas pelo cliente (gravidez, diabetes, hipertensão, etc.);
  • Fotos antes/depois de procedimentos estéticos;
  • Termos de consentimento informado assinados digitalmente.

Quem decide e quem processa. A clínica ou profissional que atende o cliente final é a controladora desses dados. Ela decide o que perguntar e por quanto tempo guardar, e responde aos pedidos do titular. A Agendiva é operadora (Art. 5º, VII): guarda e processa os dados só para que a clínica use o sistema.

Base legal. Os dados de saúde são tratados nas hipóteses do Art. 11, II da LGPD, que não dependem de consentimento:

  • cumprimento de obrigação regulatória pela clínica: Vigilância Sanitária estadual/municipal e Código de Ética Profissional do Esteticista (Art. 11, II, "a");
  • exercício regular de direitos, inclusive em contrato entre profissional e cliente final (Art. 11, II, "d");
  • proteção da vida e da incolumidade física do cliente durante procedimentos estéticos (Art. 11, II, "e").

Na ficha e nos documentos, o cliente final confirma que leu esta política. A autorização de uso de fotos para divulgação (redes sociais, portfólio, publicidade) é separada: depende do consentimento do próprio cliente no termo de imagem e pode ser recusada ou revogada a qualquer momento, sem afetar o atendimento.

Acesso. Dados sensíveis de cada cliente são acessíveis apenas pela clínica/profissional que os cadastrou e por equipe autorizada da Agendiva estritamente para suporte técnico, sob acordo de confidencialidade. Criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Acessos auditados em log.

Onde ficam. O banco de dados e os arquivos (fichas, fotos, PDFs) ficam no Brasil, em São Paulo. Quando a clínica usa a leitura automática de exames ou a Diva, o trecho necessário para aquela resposta é processado por provedores de inteligência artificial nos EUA, como descrito na seção 5 (transferência internacional, Art. 33).

Por quanto tempo. A ficha fica guardada enquanto a conta da clínica existir; a Agendiva não apaga fichas sozinha com o passar do tempo. Cabe à clínica guardá-la pelo prazo que a vigilância sanitária exigir (em geral, 5 anos após o último atendimento). Se o cliente final pedir a exclusão, a clínica pode manter a ficha até o fim desse prazo, por obrigação legal (Art. 16, I). Se a clínica excluir a conta, as fichas são apagadas junto com os demais dados (seção 9); antes disso, a clínica pode baixar o PDF de cada ficha.

Pedidos do titular. O cliente final pode pedir confirmação, acesso, correção ou exclusão dos dados à clínica que o atende ou à Agendiva, em privacidade@agendiva.com.br. Nesse caso, encaminhamos o pedido à clínica responsável.

3. Finalidade do Tratamento

Utilizamos seus dados para:

  • Fornecer e melhorar o Serviço;
  • Processar agendamentos e pagamentos;
  • Enviar lembretes e confirmações de agendamentos;
  • Comunicações de suporte e atualizações do sistema;
  • Cumprir obrigações legais e regulatórias.

4. Base Legal

O tratamento de dados é realizado com base no consentimento do titular, execução de contrato, cumprimento de obrigação legal e legítimo interesse, conforme previsto na LGPD.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas o necessário para o Serviço funcionar, sob contratos de confidencialidade, e quando exigido por lei:

  • Envio de mensagens (WhatsApp): para entregar lembretes e confirmações de agendamento, enviamos ao provedor de mensageria o seu número de telefone, seu primeiro nome e os dados do atendimento (data, horário, serviço e profissional). Quando o envio ocorre pela plataforma oficial do WhatsApp, o operador é a Meta Platforms, sujeita à política de privacidade dela.
  • Google Calendar (opcional): quando a profissional conecta a própria conta Google, enviamos à agenda principal dela eventos com nome da cliente, serviço, profissional, clínica, horário e status do atendimento. Os eventos são marcados como privados no Google Calendar. Fichas de anamnese, observações, telefone e valores não são enviados. Usamos o e-mail da conta para identificar a conexão e guardamos os tokens OAuth cifrados para manter a sincronização. Ao desconectar, apagamos as credenciais guardadas e paramos as atualizações; eventos já enviados permanecem na conta Google até que a profissional os remova.
  • Processamento de pagamentos e envio de e-mails.
  • Inteligência artificial: quando a clínica usa a leitura automática de exames e documentos anexados ao prontuário, ou a Diva (a assistente da clínica no WhatsApp), o conteúdo necessário para aquela resposta é processado por provedores de inteligência artificial contratados, sob os termos de uso comercial deles:
    • OpenAI (EUA): as respostas da Diva, a leitura das fotos e documentos mandados a ela e a leitura automática de exames;
    • Groq (EUA): transforma em texto os áudios mandados à Diva;
    • Google (Gemini, EUA): a resposta em áudio da Diva e a resposta de reserva quando a OpenAI não responde. Perguntas sobre ficha de anamnese, prontuário ou exames não vão ao Google: a resposta vem só por escrito;
    • TypeSafe: recebe o texto da pergunta e o começo da última resposta da Diva, para escolher que parte do sistema consultar (sem telefone nem resultado de consulta).
    Esses provedores não usam o conteúdo para treinar os modelos deles, mas podem guardá-lo por um período limitado para segurança e prevenção de abuso (em geral até 30 dias; no caso do Google, até 55 dias), conforme os termos de cada um. A leitura automática só transcreve o que está escrito no documento; não faz avaliação clínica.

Transferência internacional: parte desses fornecedores processa dados fora do Brasil. O compartilhamento se limita ao necessário para a finalidade acima, conforme os artigos 33 e seguintes da LGPD.

Você pode pedir para não receber mensagens a qualquer momento, pelo canal de contato da clínica ou pelo e-mail indicado no item 7.

6. Cookies

Utilizamos cookies essenciais para autenticação e cookies analíticos (com seu consentimento) para melhorar a experiência. Você pode gerenciar preferências de cookies no banner exibido ao acessar o Serviço.

7. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

  • Confirmar a existência de tratamento de dados;
  • Acessar seus dados;
  • Corrigir dados incompletos ou desatualizados;
  • Solicitar a exclusão de dados desnecessários;
  • Revogar consentimento a qualquer momento;
  • Portabilidade dos dados.

Para exercer seus direitos, entre em contato: privacidade@agendiva.com.br

8. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia em trânsito (HTTPS) e em repouso.

9. Retenção de Dados

Mantemos os dados enquanto a conta existir e pelo tempo necessário para cumprir obrigações legais.

Quando a titular da conta pede a exclusão pelo painel (Configurações › Segurança), apagamos a conta e todos os dados dela (clientes, agendamentos e fichas de anamnese) em até 7 dias, depois de conferir pendências financeiras. Documentos fiscais podem ser guardados pelo prazo da lei (Art. 16). A exceção são as conversas com o WhatsApp da Agendiva, que seguem a seção 9.1.

Se a assinatura for cancelada sem pedido de exclusão, os dados ficam guardados, com a conta bloqueada, até a titular voltar ou pedir a exclusão.

9.1. Conversas com o WhatsApp da Agendiva

Guardamos as conversas com o WhatsApp da Agendiva, (19) 3404-2612, de qualquer pessoa que fale com esse número: profissionais, clínicas que ainda não usam a Agendiva e quem escreve por qualquer outro motivo. Guardamos o texto das mensagens, a transcrição dos áudios e o próprio áudio por 30 dias. De fotos, vídeos e documentos guardamos só o aviso de que chegou um arquivo e a legenda, nunca o arquivo.

Usamos essas conversas para melhorar o nosso atendimento e para preparar um assistente de atendimento da Agendiva. Só a equipe da Agendiva tem acesso a elas.

O texto fica guardado por até 5 anos, inclusive depois da exclusão da conta da clínica: excluir a conta não apaga essas conversas. Para apagar as suas conversas e fazer com que o seu número deixe de ser gravado, peça pelo próprio WhatsApp da Agendiva ou pelo e-mail privacidade@agendiva.com.br.

10. Contato e DPO

Para questões de privacidade ou para exercer seus direitos, contate nosso encarregado de dados: privacidade@agendiva.com.br