Política de Privacidade

Esta é a Política de Privacidade do L2 Agendamentos. Ela explica, em linguagem simples, quais dados coletamos, para quê os utilizamos e quais direitos você tem sobre eles — seja você o dono de um estabelecimento cliente, um membro da sua equipe, ou um cliente final agendando um horário. Este compromisso é pautado pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, para os dados obtidos por meio de integrações com contas Google, também pela Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo seus requisitos de Uso Limitado ("Limited Use") — ver seção 5.

• Do estabelecimento: nome, CNPJ, endereço, dados de contato e configurações do negócio (serviços, preços, horários de funcionamento).
• Da equipe (admin/funcionários): nome, e-mail, telefone e permissões de acesso.
• Da sua conta Google (somente se você optar por conectá-la): um token de autorização usado exclusivamente para criar, atualizar e remover eventos na sua Google Agenda correspondentes aos seus agendamentos na Plataforma. Não acessamos nem lemos nenhum outro evento já existente na sua agenda — ver seção 5.
• Dos clientes finais: nome, telefone (usado como identificador de conversas no WhatsApp), histórico de agendamentos e, quando informado, data de nascimento e e-mail.
• De uso da plataforma: logs de acesso e ações administrativas, para fins de segurança e auditoria.

Os dados coletados são usados exclusivamente para viabilizar as funcionalidades da Plataforma: agendar e confirmar horários, permitir o atendimento automático via WhatsApp, gerar relatórios financeiros e de ocupação para o estabelecimento, sincronizar agendamentos com a Google Agenda do profissional (quando conectada) e enviar comunicações relacionadas ao serviço contratado (como lembretes de agendamento). Não vendemos dados de estabelecimentos ou de seus clientes finais a terceiros.

Para funcionar, a Plataforma se integra a provedores terceiros, que processam dados estritamente para a finalidade técnica de cada integração:

• WhatsApp/Meta: transporte das mensagens trocadas entre o estabelecimento (ou nossa IA) e o cliente final.
• Provedor de inteligência artificial (OpenAI): interpretação de mensagens para conduzir agendamentos automaticamente, quando essa funcionalidade está ativada pelo estabelecimento.
• Google Calendar: sincronização de agenda, apenas quando o estabelecimento ou um profissional optar por conectar sua conta Google — detalhes completos sobre este uso na seção 5, abaixo.
• Infraestrutura de nuvem (Supabase/hospedagem): armazenamento seguro do banco de dados da Plataforma.

Ao optar por conectar sua conta Google ("Entrar com Google"), o L2 Agendamentos solicita autorização para acessar e gerenciar eventos da sua Google Agenda (escopo calendar.events), exclusivamente para sincronizar automaticamente os agendamentos da Plataforma com sua agenda pessoal. Especificamente, e somente isso:

• Criamos um evento na sua Google Agenda quando um agendamento é confirmado para você;
• Atualizamos esse evento quando o agendamento correspondente é reagendado ou editado;
• Removemos o evento quando o agendamento correspondente é cancelado.

Nunca lemos, listamos ou processamos qualquer outro evento já existente na sua Google Agenda além dos que a própria Plataforma criou — a integração é de escrita restrita aos agendamentos, não de leitura geral da sua agenda.

O uso desses dados segue os requisitos de Uso Limitado ("Limited Use") da Política de Dados do Usuário dos Serviços de API do Google:

• Utilizamos os dados exclusivamente para fornecer a funcionalidade de sincronização de agenda descrita acima, que você solicitou explicitamente ao conectar sua conta;
• Não utilizamos esses dados para fins de publicidade;
• Não vendemos, alugamos ou transferimos esses dados a terceiros, exceto quando estritamente necessário para prestar o próprio serviço de sincronização (comunicação direta com a API do Google), para cumprir obrigações legais, ou mediante seu consentimento explícito;
• Nenhuma pessoa da nossa equipe lê esses dados, exceto (a) com seu consentimento explícito, (b) por motivos de segurança — ex. investigação de uso indevido — ou (c) para cumprir legislação aplicável;
• Armazenamos apenas o token de autorização (refresh token) necessário para manter a sincronização ativa, com acesso restrito no banco de dados e sem exposição direta a nenhuma aplicação cliente;
• Você pode revogar este acesso a qualquer momento — diretamente em myaccount.google.com/permissions (a revogação por lá invalida o token imediatamente) — ou solicitando a desconexão pelo e-mail de contato da seção 8.

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão ou anonimização de dados, quando aplicável;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento dado, quando o tratamento se basear nele — incluindo o acesso concedido à sua conta Google, a qualquer momento (ver seção 5).

Para clientes finais de um estabelecimento, essas solicitações devem ser direcionadas prioritariamente ao próprio estabelecimento (controlador dos dados), que pode nos acionar como operador para executá-las.

Os dados de cada estabelecimento são isolados logicamente dos demais através de políticas de segurança em nível de linha (Row Level Security) no banco de dados, garantindo que uma empresa nunca acesse dados de outra. Credenciais sensíveis (como chaves de integração e o token da sua conta Google) são armazenadas de forma restrita, sem exposição direta às aplicações cliente. O acesso de suporte por parte da nossa equipe é registrado em log de auditoria.

Mantemos os dados enquanto a conta do estabelecimento estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais, fiscais ou regulatórias, ou para o exercício regular de direitos em eventuais disputas. Após esse prazo, os dados são excluídos ou anonimizados. O token da sua conta Google é mantido só enquanto a integração estiver conectada — revogar o acesso (seção 5) o torna inválido imediatamente, mesmo que o registro não seja apagado no mesmo instante.

Para exercer seus direitos, solicitar a desconexão da sua conta Google, ou tirar dúvidas sobre o tratamento de dados, entre em contato pelo e-mail l2agendamentos@gmail.com.

Esta página pode ser atualizada para refletir mudanças nas nossas práticas de tratamento de dados ou na legislação aplicável. A data no topo desta página indica a versão mais recente.