Política de Privacidade

Última atualização: Maio de 2026

Esta política descreve como o Live Agenda coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Identificação do Controlador e Encarregado

Controlador: Anderson Rocha — contato@liveagenda.com.br

Encarregado de Proteção de Dados (DPO): Anderson Rocha — contato@liveagenda.com.br

Para studios cadastrados na plataforma: o studio é o controlador dos dados de seus clientes, e o Live Agenda atua como operador (veja nossos Termos de Uso, seção 8).

2. Dados que Coletamos

Dados do proprietário/profissional:

• Nome e email (para autenticação)
• Dados do studio (nome, telefone, endereço, logo)

Dados dos clientes do studio:

• Nome, telefone, email, data de nascimento, gênero
• Histórico de atendimentos e serviços
• Fotos (quando enviadas pelo profissional)

Dados sensíveis (saúde):

• Informações de alergias e preferências estéticas (ficha de anamnese)
• Identidade de gênero

Base legal para dados sensíveis: consentimento específico e destacado do titular (Art. 11, I da LGPD), obtido por meio de checkbox na ficha de anamnese.

Dados financeiros:

• Transações de receita e despesa
• Métodos de pagamento configurados

3. Base Legal para o Tratamento

O tratamento dos dados pessoais é realizado com as seguintes bases legais (Art. 7 da LGPD):

• Execução de contrato (Art. 7, V): dados necessários para prestar o serviço de gestão contratado.
• Consentimento (Art. 7, I): dados sensíveis de saúde (anamnese) e comunicações opcionais.
• Interesse legítimo (Art. 7, IX): melhorias no sistema com base em padrões de uso anonimizados.
• Cumprimento de obrigação legal (Art. 7, II): retenção de dados fiscais conforme legislação tributária.

4. Como Usamos os Dados

• Fornecer e manter o serviço de gestão
• Processar agendamentos e atendimentos
• Gerar relatórios financeiros
• Enviar comunicações sobre o serviço (email transacional)
• Melhorar o sistema com base em padrões de uso anonimizados

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Seus dados podem ser compartilhados apenas com:

• Supabase — provedor de banco de dados e autenticação (hospedado em São Paulo)
• Vercel — provedor de hospedagem da aplicação
• Mercado Pago — processamento seguro de pagamentos de assinatura e sinais
• Resend — envio de emails transacionais (comprovantes, lembretes)
• Evolution API — provedor de WhatsApp utilizado pelo studio (quando habilitado) para envio e recebimento de mensagens com clientes. Telefone, conteúdo da conversa e nome do contato são processados pelo provedor para entregar as mensagens.
• Google (Gemini API) — apenas para geração de posts de redes sociais e ficha de anamnese inteligente, quando solicitado pelo usuário

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Row-Level Security (RLS): cada studio só acessa seus próprios dados
• Criptografia: dados trafegam via HTTPS/TLS
• Autenticação segura: senhas armazenadas com hash bcrypt
• Backups: backups automáticos do banco de dados
• RBAC: controle de acesso por função (proprietário, profissional, recepcionista)

7. Seus Direitos (LGPD, Art. 18)

Conforme a LGPD, você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão dos seus dados
• Revogar o consentimento para o tratamento de dados
• Solicitar a portabilidade dos dados
• Obter informações sobre o compartilhamento dos dados

Se você é cliente de um studio cadastrado: seu studio é o controlador dos seus dados. Pode pedir o exercício dos seus direitos diretamente ao studio (atendimento presencial, telefone ou WhatsApp), ou para nós como operador via contato@liveagenda.com.br. Veja também Meus dados.

Se você é proprietário de studio: use as ferramentas de exportação (Conta > Backup) e exclusão (Conta > Excluir conta) ou entre em contato pelo email acima.

8. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa.

• Cancelamento de plano: a conta permanece acessível para reativação. Os dados continuam armazenados.
• Exclusão de conta (Conta > Excluir conta): todos os dados do studio e seus clientes são apagados imediatamente e de forma irreversível. Recomendamos exportar os dados (Conta > Backup) antes da exclusão, especialmente para cumprir obrigações fiscais aplicáveis ao seu negócio.
• Dados fiscais/financeiros: a obrigação de reter por 5 anos (CTN, Art. 173/174) é do próprio studio enquanto controlador. Após a exclusão da conta, esses dados deixam de estar disponíveis em nossa plataforma.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento do sistema. Não utilizamos cookies de rastreamento ou marketing.

10. Notificação de Incidentes de Segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares (LGPD, Art. 48), notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, com no mínimo:

• Descrição da natureza dos dados afetados
• Informações sobre os titulares envolvidos
• Indicação das medidas técnicas e de segurança utilizadas
• Riscos relacionados ao incidente
• Motivos da demora, quando for o caso
• Medidas que foram ou serão adotadas para reverter ou mitigar os efeitos

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email com no mínimo 15 dias de antecedência.

12. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos: contato@liveagenda.com.br

Veja também nossos Termos de Uso.