Política de privacidade

Versão 1.6 · atualizada em 13 de outubro de 2026

Esta política explica como o Agenda Top trata dados pessoais. Ela vale para o aplicativo (web, Android, iOS, macOS) e para as páginas públicas em agendatop.app. A leitura ou o uso do serviço não substitui o consentimento específico nos tratamentos que dependem dessa base legal.

Nesta versão: chamamos de "clientes" todas as pessoas atendidas pelo profissional e alinhamos o texto aos termos 1.5: o Agenda Top é uma ferramenta de agenda e gestão administrativa, não um prontuário eletrônico. As finalidades, os fornecedores, os direitos e os prazos de tratamento permanecem os mesmos. Consultar a versão anterior (1.5).

1. Quem é responsável

O controlador dos dados das contas de profissionais é ATLAS - TECNOLOGIA E DESENVOLVIMENTO LTDA, 68.794.756/0001-93, com endereço comercial em Rua Tenente Jurandir, 143, complemento A, Raiz, Manaus — AM, CEP 69068-040, Brasil, contato agenda@agendatop.app.

Nos dados de clientes inseridos pelo profissional ou enviados pela sua página pública, o profissional é o controlador. O Agenda Top atua como operador (LGPD, art. 5º, VII), conforme as instruções do profissional, para cadastro, agendamento, comunicação, organização financeira e integrações que ele habilitar. O profissional deve informar a finalidade, escolher uma base legal adequada e atender os direitos dos seus clientes.

2. Quais dados coletamos

2.1 Profissionais (titulares de conta)

• Conta: nome, e-mail, foto fornecida pelo provedor de login ou escolhida por você na câmera/galeria, identificador do login, fuso horário, profissão e bio. Foto, bio, serviços e contatos que você escolher publicar, como WhatsApp, Instagram e e-mail, ficam visíveis na sua página pública.
• Conteúdo: compromissos, disponibilidades, tipos de atendimento, valores, lançamentos financeiros e observações que você registra.
• Importação de fatura (opcional): arquivos CSV, Excel e OFX são lidos no seu aparelho. Ao escolher um PDF, o arquivo e, quando necessária, sua senha de abertura são enviados ao servidor do Agenda Top no Google Cloud para extrair os lançamentos. Esse processamento usa regras, sem inteligência artificial nem envio a outros fornecedores. O PDF, a senha e o texto extraído não são armazenados nem incluídos nos logs. Somente os lançamentos e os dados da fatura que você confirma na revisão são salvos e sincronizados como seu conteúdo financeiro.
• Uso: eventos de uso e registros técnicos (identificadores de instalação, data, versão do app, falhas e desempenho) para análise, segurança e correção de falhas. Os eventos de uso incluem as etapas de escolha de plano, teste e assinatura, sem o conteúdo da agenda nem dados de clientes. Tokens de notificação permitem entregar lembretes ao aparelho.
• Locais: endereços e coordenadas que você escolhe salvar. A permissão de localização é opcional e usada ao solicitar sua posição para preencher um local; não acompanhamos sua localização em segundo plano.
• Plano: plano (Grátis, Pro ou Profissional), status, prazos e identificadores da assinatura e dos pagamentos, fornecidos pela loja de aplicativos ou pelo processador de pagamento, e as datas de início e fim do teste do Profissional, guardadas enquanto a conta existir para que o teste valha uma vez por conta. Para assinar na web, solicitamos nome, e-mail e CPF/CNPJ e os enviamos ao Asaas para identificar o pagador e processar a cobrança. O CPF/CNPJ informado nesse checkout não é salvo no banco do Agenda Top; fica no cadastro de cobrança do Asaas. Os dados do cartão são preenchidos diretamente no Asaas, sem passar pelo Agenda Top.

2.2 Clientes

O profissional pode cadastrar manualmente nome, contatos, CPF, endereço, data de nascimento, sexo, etiquetas e observações, além de vincular atendimentos e cobranças. Esses dados servem à organização administrativa do atendimento e não são enviados ao AdMob para publicidade. O Agenda Top não é prontuário eletrônico e não deve ser usado para registrar informações clínicas; se o profissional ainda assim registrar informações sobre saúde nas observações, elas seguem as condições específicas da seção 3.

No formulário de agendamento público, coletamos:

• Sempre: nome, horário escolhido e o registro de aceite do aviso do formulário (referência do texto aceito, data, hora e endereço IP).
• Conforme configurado pelo profissional: telefone, e-mail, data de nascimento, sexo, observação, CPF e endereço. CPF e endereço recebidos por esse formulário são gravados com cifra por campo (AES-256), com acesso restrito à conta do profissional.
• Perguntas personalizadas: respostas de texto curto ou longo e de Sim/Não às perguntas que o profissional configurar. Elas ficam vinculadas ao agendamento e são disponibilizadas ao profissional para organizar e preparar o atendimento, seguindo os prazos da seção 6 e os direitos da seção 7. O profissional deve pedir apenas o necessário e definir uma base legal adequada; respostas com dados sensíveis seguem as condições específicas da seção 3.
• Fuso horário do navegador, para mostrar o horário correto.

A página pública não usa cookies de rastreamento nem anúncios. Ela guarda no seu navegador apenas o necessário para concluir o agendamento em andamento.

3. Para que usamos

• Prestar o serviço: manter a agenda, sincronizar entre aparelhos, publicar a página, confirmar agendamentos.
• Enviar e-mails transacionais ao cliente (confirmação, alteração, lembrete) e ao profissional (novos agendamentos). Não enviamos marketing sem consentimento específico.
• Cumprir obrigações legais e responder a solicitações de autoridades.
• No plano gratuito, exibir anúncios no aplicativo (veja a seção 5).

Para os dados de conta e a prestação do serviço, utilizamos execução de contrato (LGPD, art. 7º, V); para obrigações legais, art. 7º, II; para segurança e prevenção a fraudes, legítimo interesse (art. 7º, IX), observados os direitos do titular. Quando um tratamento depender de consentimento (art. 7º, I), ele deve ser específico, informado e revogável, como nas escolhas de publicidade apresentadas pelo provedor quando exigidas.

O profissional define e documenta a base legal dos dados dos seus clientes. Informações sobre saúde são dados pessoais sensíveis e exigem uma hipótese válida do art. 11 da LGPD; legítimo interesse e execução de contrato, isoladamente, não autorizam esse tratamento. Quando a base for consentimento, o profissional deve obtê-lo de forma específica e destacada para a finalidade. O aceite genérico do formulário não substitui essa avaliação nem o consentimento exigido para dados sensíveis.

4. Com quem compartilhamos

• Google Cloud / Firebase: armazenamento, autenticação, funções, notificações, análise de uso e relatórios de falhas. Firestore e funções usam a região de São Paulo (southamerica-east1); outros serviços e fornecedores podem processar dados em outras regiões.
• Hostinger: envio dos e-mails transacionais a partir de agenda@agendatop.app.
• Google AdMob: tecnologia de anúncios do aplicativo. A solicitação e a exibição de anúncios são limitadas ao plano gratuito; o SDK pode tratar dados técnicos de inicialização, conforme a seção 5.
• RevenueCat, App Store e Google Play: ofertas, validação e gestão das assinaturas Pro e Profissional. Ao abrir ofertas, comprar, restaurar ou gerenciar a assinatura, o RevenueCat recebe o identificador da conta Firebase e informações de compra; não enviamos a ele o cadastro de clientes.
• Google Places e OpenStreetMap Foundation: o Google Places recebe o texto da busca, o identificador de sessão e a posição de proximidade quando informada, para buscar endereços. Os mapas do OpenStreetMap carregam imagens da área exibida diretamente no seu aparelho/navegador; os servidores recebem o IP e dados técnicos da requisição.
• Asaas: processa as assinaturas Pro e Profissional contratadas na web e, quando você conectar sua conta Asaas, as cobranças dos seus clientes. Recebe nome, CPF/CNPJ, contatos informados, valor, vencimento e referência da cobrança. Compartilhamos somente os dados necessários para essas operações.
• Google Agenda (quando você conectar): veja abaixo.

Não vendemos dados pessoais. Os serviços acima podem envolver transferências internacionais; manter Firestore e funções em São Paulo não significa que todos os serviços de autenticação, análise, publicidade e assinatura sejam processados no Brasil. Consulte os detalhes de transferências internacionais abaixo.

4.1 Transferências internacionais

Firestore e nossas funções de processamento estão configurados em São Paulo, Brasil. O Firebase Authentication processa dados nos Estados Unidos; outros serviços globais do Google podem utilizar infraestrutura internacional. O RevenueCat processa identificadores e informações de assinatura nos Estados Unidos. Os mapas do OpenStreetMap usam uma rede mundial de servidores, cujo destino varia conforme a requisição. As transferências ocorrem ao utilizar o recurso correspondente e pelo período necessário às finalidades e aos prazos de retenção descritos nesta política.

Utilizamos o Hostinger Email para enviar mensagens transacionais. Seu adendo de processamento de dados integra os termos padrão do serviço e inclui obrigações relativas à LGPD. A política global da Hostinger informa que dados podem ser processados no Reino Unido, Países Baixos, Lituânia, Chipre e outras jurisdições necessárias à prestação dos serviços. Essa informação geral não identifica a localização específica do serviço de e-mail utilizado pelo Agenda Top.

Para consultar ofertas, validar, restaurar e gerenciar as assinaturas Pro e Profissional, enviamos ao RevenueCat identificadores da conta e informações de compra. Quando a transferência desses identificadores e recibos for necessária à execução da assinatura ou aos procedimentos preliminares relacionados à contratação solicitados pelo titular, utilizamos o art. 33, IX, combinado com o art. 7º, V, da LGPD. Essa justificativa é limitada aos dados necessários à operação da assinatura e não se estende automaticamente à publicidade ou à análise geral de uso.

Os contratos públicos de Google Cloud e Google Maps preveem cláusulas contratuais brasileiras para as operações e entidades abrangidas por eles. Isso não significa que o mesmo contrato cubra todos os produtos Google ou todos os fornecedores. Consulte também os termos de FCM e Crashlytics, AdMob, Analytics, RevenueCat, Hostinger e a política do OpenStreetMap Foundation.

Você pode solicitar ao contato agenda@agendatop.app os destinos, as finalidades, as responsabilidades dos agentes e o mecanismo aplicável à operação, bem como uma cópia das cláusulas contratuais utilizadas, observados os segredos comerciais e industriais. Quando a transferência se basear em cláusulas contratuais, fornecemos essa informação em até 15 dias. Os direitos da seção 7, incluindo apresentar petição à ANPD, também se aplicam às transferências.

4.2 Google Agenda

Google Agenda. Ao conectar, o Agenda Top cria na sua conta Google um calendário "Agenda Top" e grava nele os seus compromissos de hoje em diante: título, horário e local; valores e observações só se você ativar. Nos agendamentos, o título é só o serviço, sem o nome do cliente. Para não oferecer na sua página horários em que você está ocupado, o Agenda Top consulta apenas a disponibilidade (livre/ocupado) dos calendários que você escolher, sem ler o conteúdo dos eventos. Esses dados não são usados para publicidade nem repassados a terceiros. Você desconecta quando quiser em Configurações › Integrações, o que revoga o acesso e, se você pedir, apaga o calendário "Agenda Top", ou em myaccount.google.com/permissions. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Anúncios no plano gratuito

O aplicativo gratuito pode exibir anúncios do Google AdMob numa faixa fixa no rodapé das telas e em posições fixas das listas, nunca na página pública, no editor, nas notificações ou nos relatórios exportados em PDF e planilha. O SDK de anúncios pode coletar endereço IP (usado para estimar localização aproximada), identificadores do dispositivo/publicidade, interações e diagnósticos para publicidade, análise e prevenção a fraudes. Anúncios não personalizados também podem envolver coleta técnica.

Quando exigido, apresentamos o formulário de consentimento do Google antes de solicitar anúncios. As opções de privacidade ficam disponíveis nas configurações quando o provedor exigir. Você também pode usar os controles de publicidade do sistema ou remover os anúncios assinando o Pro ou o Profissional.

6. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir. Compromissos, séries, clientes, disponibilidades e tabelas de preço marcados como excluídos ficam elegíveis à remoção definitiva após 30 dias. A limpeza é assíncrona, e esse prazo não significa remoção instantânea das cópias de segurança.
• Links de gerenciamento de agendamento: expiram na data mais distante entre 90 dias da emissão e 7 dias após o atendimento. Um reagendamento pode atualizar a validade. A remoção de tokens expirados é assíncrona.
• Registros operacionais de e-mail e integrações: metadados de envio, destinatário em hash, identificadores de deduplicação, estado, tentativas e retorno do provedor, por até 180 dias. Registros anteriores à atualização podem conter o assunto do e-mail; o corpo não integra esse histórico. As mensagens entregues e os registros do provedor de e-mail seguem suas próprias políticas de retenção.
• Logs técnicos de infraestrutura: registros operacionais, de requisições e falhas do servidor, por 30 dias. Podem incluir identificadores técnicos, IP e referências de conta necessárias à operação e à segurança; esses registros não contêm o PDF ou a senha enviados na importação de fatura. Logs administrativos e de auditoria obrigatórios da plataforma seguem a retenção própria do provedor.
• Exclusão de conta: solicitada no aplicativo ou pela página de exclusão, remove login, conta, agenda, clientes, agendamentos, páginas públicas e arquivos dos sistemas ativos do Agenda Top em até 30 dias. Solicitamos também a exclusão do cadastro associado no RevenueCat e nos processadores aplicáveis; a remoção técnica nos fornecedores segue os prazos próprios. Um registro mínimo do pedido, identificado pela conta, fica por 60 dias após a conclusão para impedir operações atrasadas e reaplicar a exclusão em caso de recuperação de backup. Chaves e estados mínimos de entregas e webhooks podem permanecer pelo prazo de 180 dias para evitar reprocessamento; elas podem conter identificadores da conta ou do agendamento. Removemos desses registros os contatos, assuntos, erros textuais e referências de cobrança associados à conta.
• Cópias de segurança: histórico de recuperação por até 7 dias, backups diários por 14 dias e semanais por 56 dias, contados da criação de cada cópia. Uma cópia anterior à remoção dos dados ativos pode permanecer até o fim desse prazo, inclusive por até 56 dias adicionais à remoção. Essas cópias têm acesso restrito e servem à recuperação do serviço; uma restauração exige reaplicar os pedidos de exclusão antes de disponibilizar os dados restaurados.
• Dados técnicos dos fornecedores: os prazos acima para backups são do Firestore. O Firebase informa que a exclusão dos dados de autenticação dos sistemas ativos e backups pode levar até 180 dias; no Crashlytics, identificadores e relatórios de falha são mantidos por 90 dias antes de iniciar sua remoção. Os identificadores de instalação de notificações também têm prazos técnicos próprios, de até 180 dias após a solicitação de exclusão. Veja a documentação de privacidade do Firebase. Informações e escolhas sobre outros fornecedores podem ser solicitadas pelo nosso contato.
• Assinatura web (Pro ou Profissional): ao excluir sua conta, solicitamos o cancelamento da recorrência e a exclusão do cadastro de pagador no Asaas. O processador pode conservar registros de transações pelo prazo exigido por suas obrigações legais. Cobranças realizadas na conta Asaas do profissional permanecem sob sua gestão no Asaas.

7. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, revogar o consentimento e obter informação sobre compartilhamentos (LGPD, art. 18). Profissionais fazem isso no aplicativo (Configurações → Conta) ou por e-mail. Clientes podem usar o link recebido no e-mail para gerenciar o agendamento; para acessar, corrigir ou excluir seus dados cadastrais, devem falar com o profissional ou escrever para agenda@agendatop.app. Fornecemos confirmação e acesso simplificado imediatamente quando possível, ou declaração completa em até 15 dias, observadas a confirmação de identidade e as obrigações legais. Você também pode apresentar petição à ANPD.

8. Segurança

Usamos transporte cifrado (TLS), controle de acesso por conta, regras de segurança do Firestore, proteção em repouso do provedor de nuvem, tokens com validade limitada e registros de auditoria dos agendamentos. CPF e endereço enviados pelo formulário público recebem adicionalmente cifra por campo (AES-256); essa proteção adicional não se aplica de forma geral aos dados cadastrados manualmente no CRM. Nenhum sistema é infalível; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Crianças e adolescentes

As contas do serviço são destinadas a profissionais maiores de 18 anos. O cadastro de clientes menores exige que o profissional observe o melhor interesse da criança ou do adolescente, informe o responsável legal quando aplicável e utilize uma base legal válida, conforme os arts. 7º, 11 e 14 da LGPD. Quando depender de consentimento para dados de crianças, ele deve ser específico e destacado e fornecido por pelo menos um dos pais ou responsável legal.

10. Mudanças

Alterações relevantes serão avisadas no aplicativo e por e-mail com antecedência mínima de 15 dias. A versão vigente fica sempre em agendatop.app/privacidade/1.6.