Política de Privacidade — FlexAgenda

Última atualização: 6 de setembro de 2026

1. Quem somos

O FlexAgenda (flexagenda.online) é uma plataforma de agendamento online operada por LegendsDEV. Ela permite que profissionais e pequenos negócios publiquem sua agenda, recebam agendamentos de clientes e enviem lembretes automáticos. Esta política descreve quais dados coletamos, por que coletamos, com quem compartilhamos e como você pode excluí-los.

Nesta política, “profissional” é quem cria uma conta e administra uma agenda, e “cliente final” é quem marca um horário com esse profissional.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

Dados de conta do profissional: nome, e-mail e senha (armazenada apenas como hash criptográfico), ou os dados básicos do provedor de login social escolhido.
Dados do negócio: nome da empresa, endereço, serviços oferecidos, preços, horários de funcionamento e logotipo ou imagens enviadas por você.
Dados do cliente final: nome, telefone e, quando informado, e-mail — fornecidos no momento do agendamento e usados para identificar e confirmar o compromisso.
Dados de agendamento: data, horário, serviço escolhido, status e observações do compromisso.
Dados de pagamento: quando há cobrança, o processamento é feito pelo Mercado Pago. Recebemos apenas o status e o identificador da transação — nunca temos acesso ao número do seu cartão.
Dados técnicos: registros de acesso e de erro, usados para segurança e diagnóstico.

3. Integração com o Google Calendar

A conexão com o Google é opcional: o FlexAgenda funciona normalmente sem ela. Se o profissional optar por conectar sua conta Google, solicitamos apenas os escopos mínimos necessários:

.../auth/calendar.events — permite criar, atualizar e remover eventos na agenda do profissional. É o escopo mínimo que a API do Google oferece para escrever um evento. Não solicitamos .../auth/calendar, que permitiria gerenciar, compartilhar ou excluir calendários inteiros.
.../auth/userinfo.email — lê apenas o endereço de e-mail da conta conectada, exibido na tela de configurações para que o profissional saiba qual conta Google está vinculada.

Como usamos esses dados:

Criar um evento na agenda do profissional quando um cliente marca um horário na plataforma.
Sincronizar, a pedido do profissional, os agendamentos futuros que ainda não foram enviados para a agenda.
Exibir o e-mail da conta conectada na tela de configurações.

O que armazenamos e por quanto tempo:

Os tokens de acesso e de atualização do Google, guardados de forma restrita e usados exclusivamente para as ações acima.
O e-mail da conta conectada e o identificador do evento criado, para não duplicar agendamentos.
Não copiamos, não indexamos e não armazenamos o conteúdo de outros eventos da sua agenda.

Uso limitado (Limited Use):

O uso e a transferência, pelo FlexAgenda, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: não vendemos dados do Google, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não permitimos que pessoas os leiam, salvo com seu consentimento explícito, por exigência legal, ou de forma limitada para segurança e suporte técnico.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço necessários à operação, e somente na medida do necessário:

Vercel — hospedagem da aplicação.
Provedor de banco de dados PostgreSQL — armazenamento dos dados de conta e de agendamento.
UploadThing — armazenamento das imagens enviadas pelo profissional.
Mercado Pago — processamento de pagamentos.
Serviço de envio de WhatsApp — entrega de confirmações e lembretes de agendamento.
DeepSeek — usado apenas no assistente opcional de atendimento por WhatsApp, para interpretar as mensagens que o cliente final envia ao número do profissional. Nenhum dado obtido das APIs do Google é enviado a esse serviço.

Também podemos divulgar informações quando exigido por lei ou por ordem judicial.

5. Retenção e exclusão de dados

Mantemos os dados da conta enquanto ela existir.
Ao desconectar o Google em Configurações › Integrações, a autorização é revogada imediatamente junto ao Google e os tokens são apagados dos nossos servidores. Os eventos já criados permanecem na sua agenda, sob seu controle.
Ao encerrar a conta, os dados associados são excluídos em até 30 dias, salvo o que a lei nos obrigue a reter (por exemplo, registros fiscais de pagamentos).
Para solicitar a exclusão completa dos seus dados, escreva para o e-mail da seção 8.

6. Segurança

O tráfego é protegido por HTTPS, as senhas são armazenadas apenas como hash e as credenciais de integração ficam restritas ao servidor, sem exposição ao navegador. Nenhum sistema é totalmente imune a incidentes, mas mantemos controles de acesso e monitoramento para reduzir esse risco.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento a confirmação do tratamento, o acesso, a correção, a portabilidade, a anonimização ou a exclusão dos seus dados pessoais, bem como revogar consentimentos. Para exercer esses direitos, use o contato abaixo. O acesso à sua conta Google também pode ser revogado diretamente na página de segurança da sua Conta Google.

8. Contato

Dúvidas sobre esta política ou pedidos relacionados aos seus dados: crepaldi461@gmail.com