Política de Privacidade

• Controladora responsável: AIBELO TECNOLOGIA LTDA.
• CNPJ: 68.022.074/0001-62
• Sede: Avenida Paulista, nº 1.636, sala 1105, Bela Vista, São Paulo/SP, CEP 01310-200
• Versão: 1.0
• Data do documento: 05 de setembro de 2026
• Vigência: 05 de setembro de 2026
• Canal de privacidade: privacidade@agendavel.com
• Encarregado ou responsável pelo canal: não indicado formalmente — dispensa de agente de tratamento de pequeno porte (Res. CD/ANPD nº 2/2022); canal: privacidade@agendavel.com
• Página de privacidade: agendavel.com/legal/privacidade

Objetivo. Esta Política explica como a Aibelo trata dados pessoais em suas finalidades próprias e esclarece quando os Estabelecimentos são responsáveis pelos dados usados na prestação de seus serviços.

Controladora identificada. AIBELO TECNOLOGIA LTDA., responsável pela Plataforma Agendavel, com sede em Avenida Paulista, nº 1.636, sala 1105, Bela Vista, São Paulo/SP, CEP 01310-200, atua como controladora nas finalidades descritas nesta Política.

• I — Titulares abrangidos. visitantes, representantes de Organizações, usuários administrativos, profissionais, clientes finais, potenciais clientes, fornecedores e pessoas que contatam a Aibelo.
• II — Organizações independentes. Estabelecimentos e Profissionais podem atuar como controladores próprios dos dados usados em agenda, atendimento, prontuários, marketing, vendas e relações profissionais.
• III — Políticas do Estabelecimento. o Cliente Final deve consultar também o aviso de privacidade do Estabelecimento responsável pelo serviço.
• IV — Dados tratados como operadora. quando a Aibelo apenas hospeda ou processa Dados da Organização, o atendimento do titular pode ser encaminhado à Organização controladora.

• I — Identificação e contato. nome, e-mail, telefone, CPF quando necessário, data de nascimento, fotografia e dados de representante.
• II — Conta e autenticação. credenciais protegidas, perfis, permissões, eventos de acesso, IP, dispositivo e registros de segurança.
• III — Contratação e cobrança. Plano, empresa, CNPJ, endereço, notas fiscais, cobranças e histórico de relacionamento.
• IV — Uso da Plataforma. cliques, telas, funcionalidades, erros, preferências, logs, suporte e comunicações.
• V — Agenda e atendimento. serviço, unidade, profissional, data, horário, status, observações e histórico, quando inseridos pela Organização ou pelo titular.
• VI — Transações. método, status, valor, parcelas, adquirente e identificadores, sem necessariamente armazenar dados completos de cartão.
• VII — Comunicações. mensagens, confirmações, lembretes, solicitações de suporte e preferências de contato.
• VIII — Dados sensíveis. saúde, alergias, contraindicações, biometria ou outras categorias apenas quando uma funcionalidade e a finalidade legítima exigirem.
• IX — Dados de menores. podem ser tratados quando necessários ao agendamento ou atendimento, observando melhor interesse e participação do responsável conforme aplicável.
• X — Cookies e tecnologias. identificadores, cookies de sessão, segurança, desempenho e preferências podem ser utilizados conforme a Seção 14 desta Política e as configurações disponíveis no navegador.

• I — Diretamente do titular. cadastro, agendamento, contato, suporte, aceite e uso.
• II — Da Organização. convites, importações, agenda, equipe, clientes, vendas e dados operacionais.
• III — De integrações. mensageria, pagamentos, calendários, bancos, mapas e autenticação, conforme autorização.
• IV — Automaticamente. logs, cookies, dispositivos, segurança e telemetria.
• V — Fontes públicas ou legítimas. dados empresariais, prevenção a fraude ou validações permitidas por lei.

• Criar e administrar contas: execução de contrato; procedimentos preliminares; legítimo interesse.
• Fornecer funcionalidades e suporte: execução de contrato; legítimo interesse.
• Faturar e cumprir obrigações fiscais: cumprimento de obrigação legal; execução de contrato.
• Segurança, fraude e auditoria: legítimo interesse; proteção do crédito; exercício de direitos; obrigação legal.
• Enviar mensagens operacionais: execução de contrato; legítimo interesse.
• Marketing próprio da Aibelo: legítimo interesse ou consentimento, conforme contexto e direito de oposição.
• Melhorar produto e analytics: legítimo interesse, dados agregados ou consentimento para cookies não essenciais.
• Atender direitos e autoridades: cumprimento de obrigação legal; exercício de direitos.
• Dados sensíveis: hipótese específica do art. 11 da LGPD, conforme finalidade e papel do controlador.
• Dados de menores: base legal adequada, melhor interesse e salvaguardas aplicáveis.

Avaliação concreta. A base legal depende da finalidade, do papel da Aibelo e do contexto; o consentimento não será usado como justificativa genérica quando outra base for mais adequada.

• I — Prestação do serviço. o Estabelecimento decide quais dados precisa para agenda, atendimento, prontuário, imagens, preferências e pós-atendimento.
• II — Profissionais e colaboradores. a Organização decide sobre cadastro, contratos, escalas, comissões, pagamentos e histórico de vínculo.
• III — Marketing do Estabelecimento. a Organização define público, conteúdo, frequência e base legal das campanhas.
• IV — Retenção própria. a Organização define prazos necessários às obrigações trabalhistas, fiscais, profissionais, consumeristas e de defesa.
• V — Pedidos do titular. solicitações sobre dados controlados pela Organização devem ser dirigidas a ela; a Aibelo prestará suporte técnico quando necessário.

• I — Prestadores de infraestrutura. nuvem, armazenamento, segurança, monitoramento, suporte e desenvolvimento.
• II — Comunicações. e-mail, SMS, WhatsApp, push e outros canais ativados.
• III — Pagamentos e financeiro. bancos, adquirentes, gateways, instituições de pagamento e antifraude, conforme fluxo contratado.
• IV — Organizações e usuários. dados são exibidos conforme permissões e finalidade do ambiente.
• V — Autoridades e defesa. quando exigido por lei, ordem competente ou exercício de direitos.
• VI — Operações societárias. em reorganização, investimento, aquisição ou venda, com proteção compatível.
• VII — Sem venda de dados. a Aibelo não vende dados pessoais a anunciantes ou terceiros.

Lista de suboperadores. A lista atualizada de fornecedores que tratam Dados da Organização será mantida em agendavel.com/legal/suboperadores.

• I — Provedores globais. dados podem ser processados em países onde fornecedores mantêm infraestrutura ou equipes.
• II — Mecanismos legais. a Aibelo adotará mecanismos reconhecidos pela LGPD e regulamentação aplicável, incluindo cláusulas contratuais e salvaguardas.
• III — Informação adicional. detalhes relevantes poderão ser solicitados pelo canal de privacidade.

• I — Critério geral. dados são mantidos pelo tempo necessário à finalidade, contrato, obrigação legal, segurança e exercício de direitos.
• II — Conta empresarial. Dados da Organização ficam disponíveis por 30 dias após o término para exportação e podem permanecer em backups protegidos por até 90 dias adicionais.
• III — Faturamento e defesa. registros podem ser conservados pelos prazos legais e prescricionais aplicáveis.
• IV — Ex-profissionais. a Organização pode conservar dados necessários a obrigações de vínculo, comissão, tributos, prestação de contas e defesa.
• V — Dados anonimizados. informações efetivamente anonimizadas podem ser mantidas para estatística, segurança e melhoria.
• VI — Pedidos de exclusão. podem ser recusados ou limitados quando houver obrigação ou permissão legal de retenção.

• I — Medidas adotadas. controles técnicos e administrativos razoáveis, gestão de acesso, registros, proteção de credenciais, backups e monitoramento conforme risco.
• II — Responsabilidade compartilhada. usuários e Organizações devem proteger senhas, dispositivos, redes e permissões.
• III — Sem invulnerabilidade. nenhum sistema oferece segurança absoluta.
• IV — Incidentes. eventos relevantes serão tratados e comunicados conforme papel da Aibelo e prazos legais aplicáveis.

• I — Confirmação e acesso. confirmar tratamento e obter acesso aos dados.
• II — Correção. corrigir dados incompletos, inexatos ou desatualizados.
• III — Anonimização, bloqueio ou eliminação. quando dados forem desnecessários, excessivos ou tratados em desconformidade.
• IV — Portabilidade. solicitar portabilidade conforme regulamentação, segredos e viabilidade técnica.
• V — Informações. conhecer compartilhamentos e consequências de negar consentimento.
• VI — Revogação e eliminação do consentimento. quando o consentimento for a base legal, sem afetar tratamentos anteriores legítimos.
• VII — Oposição. opor-se a tratamento baseado em hipótese de dispensa quando houver descumprimento da LGPD.
• VIII — Revisão de decisões automatizadas. solicitar revisão e informações quando aplicável.
• IX — Petição. apresentar petição à ANPD após tentativa de atendimento pelo controlador, conforme regras aplicáveis.

• I — Canal. solicitações podem ser enviadas a privacidade@agendavel.com ou agendavel.com/legal/privacidade.
• II — Verificação de identidade. podemos solicitar informações proporcionais para impedir fraude ou divulgação indevida.
• III — Dados da Organização. pedidos relativos a tratamento controlado pelo Estabelecimento podem ser encaminhados a ele.
• IV — Prazo. responderemos conforme os prazos legais e regulamentares aplicáveis.
• V — Sem custo abusivo. o exercício regular de direitos não será condicionado a pagamento, ressalvados pedidos manifestamente abusivos nos limites legais.

Contato público. Encarregado ou responsável pelo canal: não indicado formalmente — a Aibelo, agente de tratamento de pequeno porte, utiliza a dispensa da Resolução CD/ANPD nº 2/2022 e mantém este canal público. E-mail: privacidade@agendavel.com.

Agente de pequeno porte. Caso a Aibelo se enquadre e utilize a dispensa regulamentar de indicação formal de encarregado, manterá, em qualquer hipótese, canal público de comunicação com titulares e a ANPD.

• I — Melhor interesse. o tratamento deve priorizar segurança, necessidade e proteção do menor.
• II — Responsável legal. quando exigido, o cadastro ou Agendamento deverá envolver autorização ou participação do responsável.
• III — Organização responsável. o Estabelecimento deve avaliar a necessidade dos dados e as regras profissionais do serviço.
• IV — Sem publicidade comportamental infantil. a Aibelo não pretende usar dados de crianças para publicidade comportamental direcionada.

• I — Cookies essenciais. podem ser usados para autenticação, segurança, sessão e funcionamento.
• II — Cookies opcionais. cookies de analytics, publicidade ou personalização não essencial somente serão utilizados quando houver base legal adequada e, quando exigido, mecanismo de escolha disponível.
• III — Gestão. o titular pode controlar ou excluir cookies nas configurações do navegador; quando a Aibelo disponibilizar painel próprio, as preferências também poderão ser administradas por esse recurso.
• IV — Consequências. desativar cookies essenciais pode impedir funcionalidades.

Consulte também a Política de Cookies.

• I — Atualizações. esta Política pode ser alterada por mudanças legais, técnicas ou operacionais.
• II — Aviso. mudanças materiais serão comunicadas por canal apropriado.
• III — Versões. a versão e a data de vigência serão mantidas nesta página.
• IV — Contato geral. dúvidas podem ser enviadas a privacidade@agendavel.com.

I — Google Business Profile. Ao conectar a conta Google para gerenciar o Perfil da Empresa, a Agendável solicita o escopo de autorização https://www.googleapis.com/auth/business.manage e acessa apenas as informações do Perfil da Empresa (contas e localizações do Business Profile), para oferecer a funcionalidade — visível na interface — de conectar e gerenciar o Perfil da Empresa do Google.

II — Google Calendar. A conexão é individual, opcional e feita pelo próprio profissional, com os escopos https://www.googleapis.com/auth/calendar.events e https://www.googleapis.com/auth/calendar.readonly; acessamos apenas os eventos da agenda de quem conectou (título, descrição, data e horário), nunca as agendas de outros usuários. O escopo calendar.events permite criar, atualizar e remover na agenda do Google os atendimentos marcados na Agendável; o calendar.readonly permite importar, quando solicitado, os eventos já existentes (30 dias para trás e para frente), para que ocupem os horários na Agendável.

III — Armazenamento. Os tokens de acesso e de atualização do OAuth são armazenados de forma criptografada; eventos importados são gravados como agendamentos na conta do usuário; nenhum dado do Google é vendido nem utilizado para publicidade.

IV — Retenção e revogação. Os tokens são mantidos enquanto a conexão estiver ativa e podem ser revogados a qualquer momento, desconectando a integração nas configurações.

V — Uso Limitado (Limited Use). O uso e a transferência, pela Agendável, das informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado: os dados são usados apenas para fornecer ou melhorar funcionalidades visíveis ao usuário na interface; só são transferidos a terceiros quando necessário para fornecer ou melhorar essas funcionalidades, por razões de segurança, para cumprir leis aplicáveis ou como parte de reorganização societária com consentimento do usuário; não são lidos por pessoas, exceto com consentimento explícito do usuário, por razões de segurança, por obrigação legal ou de forma agregada e anonimizada; e não são utilizados para publicidade.

• 1 — Referência. Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
• 2 — Referência. Lei nº 12.965/2014 — Marco Civil da Internet.
• 3 — Referência. Resolução CD/ANPD nº 2/2022 — agentes de tratamento de pequeno porte.
• 4 — Referência. Resolução CD/ANPD nº 15/2024 — comunicação de incidente de segurança.
• 5 — Referência. Resolução CD/ANPD nº 18/2024 — atuação do encarregado pelo tratamento de dados pessoais.
• 6 — Referência. Resolução CD/ANPD nº 19/2024 — transferências internacionais e cláusulas-padrão.