Última atualização: 12/09/2026
1. Quem somos
O Portal Agenda é um sistema de agendamento de atendimentos multi-tenant, utilizado por estabelecimentos de diferentes ramos de atividade — como clínicas, consultórios, salões de beleza, estúdios e demais prestadores de serviço — para organizar atendimentos, clientes, profissionais e dados operacionais do dia a dia.
2. Quais dados coletamos
Para o funcionamento do sistema, tratamos as seguintes categorias de dados:
- Dados do estabelecimento: nome, tipo de negócio, CNPJ, telefone, e-mail e endereço;
- Dados de usuários: nome completo, nome de usuário, e-mail, perfil de acesso e senha armazenada em formato criptografado (bcrypt);
- Dados de clientes/pacientes: nome, CPF (quando informado), data de nascimento, telefone, e-mail e nome do responsável/acompanhante (quando aplicável);
- Dados de profissionais: nome, CPF (quando informado), registro profissional (quando aplicável), telefone e e-mail;
- Dados de agendamentos: data, horário, serviço/especialidade, convênio (quando aplicável), status e observações;
- Dados de uso: anotações operacionais e mensagens internas trocadas entre usuários do sistema.
3. Como usamos os dados
- Viabilizar o agendamento, a gestão e o acompanhamento dos atendimentos do estabelecimento;
- Permitir a autenticação e o controle de acesso de cada usuário por perfil (administrador, assistente);
- Gerar relatórios e indicadores de uso do próprio estabelecimento;
- Enviar comunicações transacionais por e-mail: confirmação de criação de conta, recuperação de senha e notificações operacionais configuradas pelo responsável do sistema;
- Cumprir obrigações legais e regulatórias aplicáveis.
4. E-mails transacionais
O sistema envia e-mails automáticos exclusivamente para fins operacionais, a partir do endereço noreply@portalagenda.com.br:
- Boas-vindas: enviado ao administrador no momento da criação de uma nova conta, confirmando o usuário de acesso;
- Recuperação de senha: enviado ao usuário que solicitar a redefinição, contendo um link de uso único válido por 1 hora;
- Notificação de nova conta: enviado ao endereço configurado pelo responsável do sistema sempre que um novo estabelecimento criar uma conta — contém os dados informados no cadastro (nome do estabelecimento, tipo de negócio, responsável, usuário, e-mail e telefone).
Esses e-mails não têm finalidade publicitária e não são compartilhados com terceiros.
5. Compartilhamento de dados
Os dados de cada estabelecimento são isolados e não são compartilhados com outros estabelecimentos nem com terceiros para fins comerciais. O acesso é restrito aos usuários autorizados daquele próprio estabelecimento e ao responsável técnico pela operação do sistema, exclusivamente para fins de suporte e manutenção.
6. Segurança
Adotamos as seguintes medidas técnicas e administrativas para proteger os dados armazenados:
- Controle de acesso por perfil de usuário (master, administrador, assistente), com isolamento completo entre estabelecimentos;
- Senhas armazenadas exclusivamente em formato criptografado (bcrypt, custo 12) — nunca em texto plano;
- Tokens de recuperação de senha em hash SHA-256, de uso único e com validade de 1 hora;
- Conexões protegidas por HTTPS e envio de e-mails via SMTP autenticado com STARTTLS;
- Proteção contra falsificação de requisições (token CSRF) em todos os formulários;
- Acesso a arquivos internos e de configuração bloqueado por regras de servidor (.htaccess).
7. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular dos dados pode solicitar a qualquer momento:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados pessoais armazenados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão dos dados pessoais, dentro dos limites técnicos e legais aplicáveis.
Essas solicitações devem ser encaminhadas ao estabelecimento responsável pelo cadastro ou pelo canal "Fale Conosco" do sistema.
8. Retenção de dados
Os dados são mantidos enquanto o estabelecimento utilizar o sistema. Após o encerramento do uso, os dados podem ser retidos pelo prazo adicional exigido pela legislação aplicável à atividade do estabelecimento — que varia conforme o ramo de atuação (saúde, beleza, outros serviços) — ou pelo prazo mínimo previsto em obrigações fiscais e legais gerais.
9. Alterações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças no sistema ou na legislação. Recomendamos a consulta ocasional desta página para acompanhar eventuais mudanças. A data da última atualização é indicada no início deste documento.
10. Contato
Dúvidas sobre esta política podem ser encaminhadas através do canal "Fale Conosco", disponível dentro do sistema para usuários autenticados.