1. Quem somos e papéis de cada um
A Agenda Studio é um sistema online de agenda, clientes, financeiro e site para profissionais e studios de beleza e serviços com hora marcada. É mantida por Adriano Peixoto, Ibitinga/SP.
- Profissionais e studios (contas): a Agenda Studio é a controladora dos dados de cadastro, login e assinatura.
- Clientes dos studios (quem agenda pelo site de um studio): o studio é o controlador desses dados, porque decide como atende e se comunica com as próprias clientes. A Agenda Studio é a operadora: guarda e processa esses dados em nome do studio, só para fazer o sistema funcionar.
2. Dados das profissionais e studios
Ao criar e usar a conta, tratamos:
- Cadastro: nome do studio, endereço do site (slug), nome da responsável, WhatsApp, cidade e UF, CPF ou CNPJ (opcional), e-mail e senha. A senha é guardada de forma criptografada pelo serviço de autenticação; ninguém tem acesso a ela.
- Conteúdo do site e do painel: logo, textos, endereço, horários, serviços e preços, fotos do catálogo e de inspirações, temas e configurações de lembrete.
- Financeiro do studio: lançamentos, contas a pagar e a receber, parcelas e movimentos de carteira que a profissional registra.
- Assinatura: plano escolhido (mensal ou anual), faturas, vencimentos e o comprovante de Pix enviado (imagem ou PDF).
- Segurança do cadastro: para evitar contas falsas em massa, guardamos por até 90 dias um código irreversível (hash) do IP e do aparelho usados no cadastro, o domínio do e-mail e o resultado da tentativa. Não guardamos o IP em si.
- Registro de ações administrativas na conta (ex.: confirmação de pagamento, bloqueio), para histórico e suporte.
- Indicação: se a conta foi criada pelo link de um divulgador, registramos qual divulgador indicou, para calcular a comissão dele.
3. Dados das clientes dos studios
Quando alguém agenda pelo site de um studio, ou quando a profissional registra um atendimento, o sistema guarda:
- nome e WhatsApp;
- serviços escolhidos, data e horário, valor, status (confirmado, concluído, cancelado, falta) e pagamentos registrados;
- observação que a cliente escreveu e anotações da profissional;
- a foto de referência escolhida no catálogo ou em inspirações, quando houver;
- um código do agendamento e um link pessoal temporário para confirmar, reagendar ou cancelar.
Esses dados ficam visíveis só para o studio em que a cliente agendou. Cada conta enxerga apenas as próprias clientes. Para pedir acesso, correção ou exclusão desses dados, a cliente deve falar primeiro com o studio, que é o controlador. A Agenda Studio ajuda o studio a atender o pedido.
4. Para que usamos e bases legais
- Prestar o serviço contratado (agenda, site, lembretes, financeiro, assinatura): execução de contrato (LGPD, art. 7º, V).
- Cobrança e confirmação de pagamento e cumprimento de obrigações legais e fiscais: execução de contrato e obrigação legal (art. 7º, II e V).
- Segurança e prevenção de fraude (limites de tentativas, verificação do cadastro): legítimo interesse (art. 7º, IX) e proteção do crédito.
- Contagem anônima de visitas ao site de cada studio, só para estatística (Métricas da profissional): sem dado pessoal envolvido.
- Programa de divulgadores: legítimo interesse e execução do acordo com o divulgador.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos apenas os fornecedores necessários para o sistema funcionar:
- Supabase: banco de dados, autenticação (login e e-mail de recuperação de senha) e armazenamento de arquivos (logos, fotos e comprovantes).
- Vercel: hospedagem do site e do sistema. Como todo servidor, registra dados técnicos de acesso (como IP e navegador) por tempo limitado.
Esses fornecedores podem armazenar dados fora do Brasil, com cláusulas e medidas de segurança compatíveis com a LGPD (art. 33). Os lembretes e mensagens são enviados pela própria profissional, que abre o WhatsApp no aparelho dela: a Agenda Studio não envia mensagens automáticas nem compartilha dados com o WhatsApp por conta própria. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
- Conta e dados do studio: enquanto a conta existir. Uma conta bloqueada por falta de pagamento continua com os dados guardados até ser excluída.
- Exclusão da conta: apaga na hora o studio, o site, as clientes, a agenda, o financeiro, as faturas, as métricas, os arquivos (logos, fotos e comprovantes) e o login. Cópias de segurança do provedor podem manter dados por poucos dias até serem substituídas.
- Comissões de divulgadores: o valor e o nome do studio indicado ficam como registro financeiro do pagamento ao divulgador, mesmo após a exclusão da conta.
- Tentativas de cadastro (códigos irreversíveis): 90 dias. Limites de acesso ao link pessoal: 1 dia.
- Cliente removida da Clientela: sai das listas e sugestões, mas o histórico dos atendimentos fica com o studio enquanto a conta existir.
8. Segurança
Conexão sempre criptografada (HTTPS), senhas protegidas pelo serviço de autenticação, separação entre contas no próprio banco de dados (cada studio só acessa os próprios registros), comprovantes de pagamento em armazenamento privado e links pessoais de agendamento que expiram. Nenhum sistema é 100% imune a incidentes; se acontecer algum que possa causar risco relevante, avisaremos as pessoas afetadas e a ANPD, conforme a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, informação sobre compartilhamento e revisão de decisões;
- eliminação dos dados e revogação do consentimento, quando ele for a base do tratamento.
Profissionais podem corrigir os dados em Configurações → Meus dados. Respondemos pedidos pelo e-mail abaixo em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como excluir sua conta
No painel, em Configurações → Meus dados → Excluir minha conta, digite o endereço do seu studio para confirmar. A exclusão é definitiva e apaga tudo o que está descrito em “Por quanto tempo guardamos”. Se preferir, peça pelo e-mail adriano.peixotoodasilva@gmail.com.
11. Contato do controlador
Adriano Peixoto · Ibitinga/SP
Canal de atendimento sobre dados pessoais (LGPD): adriano.peixotoodasilva@gmail.com
Podemos atualizar esta política quando o sistema mudar. A data no topo indica a última versão; mudanças relevantes serão comunicadas às profissionais cadastradas. Veja também os Termos de Uso.