Política de Privacidade

Como este texto funciona

Este texto explica, em linguagem direta, quais dados a Agenda Leve coleta, para que servem, quem responde por cada um e onde ficam guardados. Se alguma parte não ficar clara, escreva para contato@agendaleve.com.

Quem opera a Agenda Leve

A Agenda Leve é um produto da ZEITH Co. Esta política vale para o site agendaleve.com e para o aplicativo da agenda.

Quais dados a gente coleta

• Dados de quem cadastra e usa a conta: nome, e-mail, WhatsApp e nome da clínica.
• Dados que a própria clínica registra na agenda: nome do paciente, horário da consulta, status (confirmou, compareceu, faltou, cancelou), observações e recados escritos pela equipe.
• Dados de navegação no site público (fora do aplicativo): páginas visitadas e tempo de uso, coletados pelo Google Analytics só se você aceitar o aviso de cookies.

A Agenda Leve não pede prontuário nem histórico clínico do paciente. O que existe na agenda é o que a clínica decide escrever ali.

Para que esses dados servem

• Fazer a agenda funcionar: mostrar as consultas, os status, os recados e as prioridades para quem tem acesso.
• Autenticar quem entra, com e-mail e senha.
• Processar o pagamento da assinatura, mensal ou anual.
• Enviar e-mails necessários para o funcionamento da conta, como o de criar senha.
• Entender como o site público é usado, com o Google Analytics, só mediante o seu consentimento.

Base legal por finalidade

A LGPD exige uma base legal para cada tipo de dado tratado. Na Agenda Leve são três grupos, cada um com uma base diferente:

• Dados de quem cadastra e usa a conta (nome, e-mail, WhatsApp, nome da clínica): tratados para executar o contrato de assinatura (LGPD, art. 7º, V): sem esse dado não dá para abrir a conta nem cobrar a assinatura.
• Dados de agendamento (nome do paciente, horário, tipo de consulta, status): a combinação desses campos revela que uma pessoa identificada recebeu atendimento odontológico, o que a LGPD classifica como dado pessoal sensível, de saúde (art. 5º, II). A base legal para colocar esse dado no sistema é da própria clínica (normalmente a execução do atendimento odontológico, art. 11), como explicado na seção seguinte.
• Cookies de análise de uso (Google Analytics): tratados só com o seu consentimento, dado no aviso de cookies (art. 7º, I e art. 11, I). Recusar não tira seu acesso ao site.

Quem é a controladora e quem é a operadora

Este é o ponto mais importante desta política, então vamos direto: para o dado do paciente (nome, horário, tipo de consulta, status), a clínica é a controladora e a Agenda Leve é a operadora.

• A clínica decide atender aquele paciente, decide o que escrever na agenda e é quem tem a relação direta com ele. Por isso é responsabilidade da clínica ter base legal para inserir o dado daquele paciente no sistema, geralmente a própria execução do atendimento odontológico.
• A Agenda Leve guarda e processa esse dado só por conta da clínica, seguindo as instruções dela. Não usa o dado do paciente para nenhuma finalidade própria: não vende, não analisa, não contata o paciente.

Já para o dado de quem cadastra a conta (nome e e-mail de quem administra a assinatura), a Agenda Leve é a controladora, porque é ela quem decide o que fazer com esse dado específico (login, cobrança).

Onde os dados ficam

O banco de dados da Agenda Leve roda no Brasil, em São Paulo, através da Supabase. Cada clínica enxerga só a própria agenda: o isolamento entre clínicas é testado, não presumido.

Quem mais tem acesso aos dados

Para funcionar, a Agenda Leve depende de serviços além da Supabase, cada um com uma função específica:

• Mercado Pago: processa o pagamento da assinatura, mensal ou anual. Dados de cartão não passam pelos servidores da Agenda Leve, ficam com o Mercado Pago.
• Vercel: hospeda o site e o aplicativo.
• Resend: envia os e-mails transacionais, como o de criar senha.
• Google Analytics: só se você aceitar o aviso de cookies, recebe dado de navegação no site público (páginas vistas, tempo de uso). Roda apenas nas páginas públicas do site, nunca dentro do aplicativo da agenda, onde ficam os dados de paciente.

Nenhum desses serviços usa os dados da sua clínica para outra finalidade além de fazer a Agenda Leve funcionar.

O que a Agenda Leve não faz

• Não vende dado nenhum, de clínica ou de paciente, para ninguém.
• Não tem pixel de rede social nem cookie de publicidade.
• Não compartilha os dados da sua agenda com outra clínica.
• Não usa o Google Analytics dentro do aplicativo da agenda: só nas páginas públicas do site, e só com consentimento.

Cookies e Google Analytics

O site público da Agenda Leve usa o Google Analytics para entender quantas pessoas visitam, quais páginas leem e por quanto tempo. Isso só acontece se você clicar em "Aceitar" no aviso de cookies que aparece na primeira visita. Se você clicar em "Recusar", nenhum cookie de análise é gravado e você continua com acesso normal ao site. Recusar não tira nenhuma função da landing.

Fora o Google Analytics sob consentimento, a Agenda Leve usa apenas o que é necessário para manter sua sessão de login funcionando e para guardar informação no aparelho quando você está sem internet. Não existe cookie de publicidade nem pixel de rede social.

Prazo de retenção e cópia de segurança

• Os dados da sua conta e da sua agenda ficam guardados enquanto a assinatura estiver ativa.
• Depois de cancelar a assinatura, os dados ficam guardados por até 3 meses. Use esse tempo para baixar sua agenda em planilha (Acessos → baixar a agenda) antes de cancelar, ou dentro desses 3 meses — passado esse prazo, os dados são apagados e não é mais possível recuperar.
• Há uma cópia de segurança diária automática, guardada por 30 dias em um espaço de arquivos privado da Supabase. Essa cópia contém os dados de todas as clínicas juntas num único arquivo (não é um arquivo separado por clínica) e é apagada automaticamente depois de 30 dias. Não é enviada a nenhum serviço externo.
• Ao pedir exclusão da conta, os dados são apagados do banco assim que o pedido é confirmado, sem prejuízo do prazo da cópia de segurança acima.

Notificação de incidente de segurança

Se acontecer um incidente de segurança que possa gerar risco relevante para você ou para seus pacientes, a ZEITH se compromete a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as clínicas afetadas em prazo razoável, como exige o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que está sendo feito. O canal para qualquer dúvida sobre um incidente é contato@agendaleve.com.

Encarregado de Dados (DPO)

A função de Encarregado pelo Tratamento de Dados Pessoais (DPO), prevista no art. 41 da LGPD, é exercida pela própria ZEITH Co. O canal para falar com o Encarregado sobre qualquer assunto de privacidade, tanto para clínicas quanto para titulares de dados, é contato@agendaleve.com.

Seus direitos

• Acessar e corrigir os dados da sua conta e da sua agenda a qualquer momento, direto no aplicativo.
• Baixar a agenda inteira em planilha quando quiser (portabilidade), sem pedir autorização.
• Pedir a exclusão da sua conta e dos dados da sua clínica, escrevendo para contato@agendaleve.com.

Ao pedir exclusão, os dados da clínica são apagados do banco assim que o pedido é confirmado. Se você é paciente de uma clínica que usa a Agenda Leve e quer exercer algum desses direitos sobre o seu próprio atendimento, o caminho é falar direto com a clínica: é ela quem decide o que foi registrado sobre você (ver "Quem é a controladora e quem é a operadora"). Se preferir, também pode escrever para contato@agendaleve.com e a ZEITH ajuda a encaminhar.

Mudanças nesta política

Se esta política mudar de um jeito relevante, a data no topo desta página é atualizada.

Contato

Dúvida sobre privacidade, pedido de exclusão de dados ou qualquer assunto do Encarregado: contato@agendaleve.com.