Política de Privacidade — Agenda 360
Última atualização: 2 de agosto de 2026
Esta Política de Privacidade explica como o Agenda 360 coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem é o controlador dos dados
O Agenda 360 é operado por 53.765.059 Edson Junior Rodrigues Moreira (Avance Certo Soluções de Marketing), CNPJ 53.765.059/0001-37 (“nós”, “Avance Certo”), controladora dos dados pessoais tratados através da plataforma, nos termos do art. 5º, VI da LGPD.
2. Quais dados coletamos
Coletamos duas categorias de dados:
(a) Dados da profissional/clínica cadastrada (a “Usuária”): nome, e-mail, nome da clínica, e dados de acesso (senha, criptografada).
(b) Dados dos clientes cadastrados pela Usuária: nome, telefone, data de nascimento, anotações de prontuário, histórico de atendimentos e procedimentos estéticos realizados. Parte desses dados — especialmente anotações de prontuário e histórico de procedimentos — pode ser considerada dado sensível nos termos do art. 5º, II da LGPD (dado relacionado à saúde), recebendo proteção reforçada.
A Usuária é responsável por obter o consentimento adequado de seus clientes para o registro desses dados na plataforma, na condição de operadora desses dados perante seus próprios clientes.
3. Para que usamos os dados
- Operar as funcionalidades da agenda, prontuário e histórico de atendimentos;
- Gerar lembretes automáticos de retorno e confirmação de agendamento (o “Motor de Próximas Ações”);
- Processar e gerenciar assinaturas pagas via Hotmart;
- Comunicação essencial sobre a conta (confirmação de e-mail, redefinição de senha);
- Cumprimento de obrigações legais e regulatórias.
Não utilizamos os dados para publicidade ou venda a terceiros.
4. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço (operadores de dados) para operar a plataforma:
- Supabase — banco de dados e autenticação, hospedados na região sa-east-1 (São Paulo, Brasil);
- Vercel — hospedagem da aplicação web;
- Hotmart — processamento de pagamento da assinatura.
Nenhum desses prestadores tem acesso aos dados para finalidade própria além de operar o serviço contratado.
5. Como protegemos os dados
- Toda comunicação é criptografada em trânsito (HTTPS/TLS);
- O banco de dados usa Row Level Security (RLS): cada profissional só acessa os dados dos próprios clientes, isolados por regra de banco de dados, não apenas por lógica de aplicação;
- Segredos de acesso ao sistema (chaves de API) nunca ficam expostos no navegador;
- Acesso administrativo é restrito e auditado.
6. Seus direitos como titular dos dados
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão dos dados — a própria Usuária pode excluir a conta e todos os dados associados a qualquer momento, na tela Configurações → Zona de perigo, dentro do próprio sistema;
- Portabilidade dos dados a outro fornecedor, mediante requisição;
- Informação sobre com quem os dados são compartilhados;
- Revogação do consentimento, quando aplicável.
Para exercer qualquer um desses direitos, ou tirar dúvidas sobre esta política, entre em contato pelo e-mail contato@avancecerto.com.
7. Encarregado de Dados (DPO)
Enquanto a empresa está em estágio inicial, o papel de Encarregado de Proteção de Dados é exercido diretamente pelo responsável pelo Agenda 360, através do canal de contato acima.
8. Retenção de dados
Mantemos os dados enquanto a conta estiver ativa. Após a exclusão da conta, os dados são apagados permanentemente do banco de produção, ressalvadas eventuais obrigações legais de retenção (ex: registros fiscais de pagamento).
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro da plataforma.