Política de Privacidade
Esta política explica o que o iHost Agenda faz com dados pessoais: os seus, se você contrata o sistema, e os das pessoas que marcam horário com você. Está escrita para ser entendida sem advogado. Se algo aqui não estiver claro, escreva para contato@ihostagenda.com.br.
1. Quem é responsável
O iHost Agenda é operado por pessoa física, sob o nome iHost Agenda, e é a responsável pelo tratamento descrito aqui. O canal oficial para qualquer assunto de privacidade é contato@ihostagenda.com.br.
O sistema fica em app.ihostagenda.com.br e este site de divulgação em ihostagenda.com.br.
2. Dois papéis diferentes
Essa distinção muda quem responde pelo quê, então vale ler:
- Sobre os seus dados de contratante — nome, e-mail, telefone, dados de acesso e de pagamento — o iHost Agenda é o controlador. Nós decidimos o que coletar e por quê.
- Sobre os dados dos seus clientes — quem marca horário com você — quem decide é você. Você é o controlador desses dados e o iHost Agenda é apenas o operador: guardamos e processamos seguindo as suas instruções, dentro do que o sistema faz. Não usamos os dados dos seus clientes para finalidade própria, não vendemos e não enviamos publicidade para eles.
Na prática: se um cliente seu pedir para ser excluído, o pedido é seu para atender, e você faz isso dentro do próprio sistema. Se ele nos procurar direto, encaminhamos para você.
3. O que coletamos e por quê
3.1 De quem contrata o sistema
- Cadastro: nome, e-mail e senha. Para criar e proteger a sua conta. A senha é guardada cifrada — nem nós conseguimos lê-la.
- Telefone e dados do negócio: quando você preenche. Para identificar sua agenda e falar com você quando precisar.
- Pagamento: depois dos 30 dias grátis, se você assinar. Os dados do cartão são digitados e processados pelo gateway de pagamento contratado, não passam pelos nossos servidores nem ficam salvos por nós. Recebemos apenas a confirmação de que o pagamento ocorreu e os dados de faturamento.
- Registros de acesso: endereço IP, data e hora, navegador. Guardados por obrigação do Marco Civil da Internet e para investigar abuso.
3.2 Dos clientes que marcam horário
- Nome e telefone, informados por ele na sua página de agendamento, ou cadastrados por você.
- O agendamento em si: serviço escolhido, profissional, data, horário, valor e situação (pendente, confirmado, cancelado).
- Histórico de atendimentos e as mensagens trocadas dentro do sistema.
Isso existe para que o agendamento funcione — o cliente marcar, você aceitar, os dois consultarem depois. O cliente consulta o próprio agendamento digitando só o telefone, sem criar conta.
3.3 O que não coletamos
Não pedimos CPF do cliente final, não pedimos dados de saúde, não usamos localização, não acessamos a agenda do seu celular nem os seus contatos, e não fazemos perfilamento ou decisão automatizada sobre ninguém.
Se o seu negócio for da área da saúde e você escrever informação clínica em campos livres do sistema, esses dados passam a ser sensíveis na forma da lei, e a responsabilidade por eles é sua como controlador. O sistema não foi desenhado para prontuário.
4. Bases legais
Tratamos dados com apoio na Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato (art. 7º, V): tudo que é necessário para o sistema funcionar e para cobrar a assinatura.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso e das informações fiscais.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e a comunicação operacional sobre a sua conta.
Não usamos os seus dados para publicidade sem que você peça.
5. Com quem compartilhamos
Não vendemos dados. Não cedemos dados para terceiros usarem por conta própria. O compartilhamento se limita a quem é necessário para o serviço existir:
- Gateway de pagamento — processa a cobrança da assinatura e recebe os dados de pagamento diretamente de você.
- Serviço de envio de mensagens — quando o sistema dispara notificação de agendamento por e-mail ou WhatsApp, o nome e o contato do destinatário passam por esse serviço.
- Autoridades — mediante ordem judicial ou requisição legal, no limite do que for exigido.
Esses fornecedores agem como operadores e só podem usar os dados para prestar o serviço contratado. Os nomes de cada um estão disponíveis mediante pedido em contato@ihostagenda.com.br, e esta seção é atualizada quando um fornecedor muda.
Fora esses casos, o site de divulgação e o aplicativo não usam Google Analytics, pixel de rede social, mapa de calor ou qualquer rastreador de terceiros.
6. Onde os dados ficam
O iHost Agenda roda em servidor próprio, alugado de provedor de infraestrutura, fisicamente localizado nos Estados Unidos. Isso significa que há transferência internacional de dados, permitida pelo art. 33 da LGPD por ser necessária à execução do contrato entre nós.
O acesso ao servidor é restrito, o tráfego entre o seu navegador e o sistema é cifrado com HTTPS, e o banco de dados não é exposto à internet.
7. Por quanto tempo guardamos
- Enquanto a conta existir: os dados ficam guardados para o sistema funcionar.
- Depois do cancelamento: excluímos os dados da conta e os dados dos seus clientes em até 30 dias. Ver a seção seguinte.
- Registros de acesso: 6 meses, prazo mínimo do Marco Civil da Internet.
- Documentos fiscais e financeiros: pelo prazo que a legislação exigir, independentemente do cancelamento.
8. Cancelamento e exclusão
O cancelamento é simples e não exige ligação, formulário nem justificativa: basta deixar de pagar a mensalidade.
- Mensalidade não paga. O sistema bloqueia o acesso à conta.
- 30 dias bloqueado. Nesse período a conta fica suspensa e os dados continuam guardados. Se você pagar dentro desses 30 dias, tudo volta como estava.
- Cancelamento automático. Passados os 30 dias sem pagamento, a conta é cancelada.
- Exclusão dos dados. Em até 30 dias após o cancelamento, os dados da conta e os dados dos seus clientes são apagados dos nossos sistemas, salvo o que a lei obrigar a manter (registros de acesso e documentos fiscais).
Não há multa, fidelidade nem cobrança de saída. Se quiser apagar tudo antes desses prazos, peça por contato@ihostagenda.com.br e atendemos.
Leve os seus dados antes. A exclusão é definitiva e não tem como desfazer. Se você quiser guardar a lista de clientes ou o histórico, faça isso enquanto a conta estiver ativa, ou peça uma cópia pelo e-mail de contato.
9. Seus direitos
A LGPD garante a você, sobre os seus próprios dados:
- Saber se tratamos seus dados e obter acesso a eles.
- Corrigir dado incompleto, inexato ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
- Pedir a portabilidade dos dados.
- Pedir a eliminação dos dados tratados com base no seu consentimento.
- Saber com quem compartilhamos.
- Revogar consentimento, quando for essa a base.
Para exercer qualquer um deles, escreva para contato@ihostagenda.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar dado seu a outra pessoa.
Se você é cliente de um negócio que usa o iHost Agenda e quer apagar o seu cadastro, o pedido deve ir para esse negócio, que é quem controla esses dados. Se nos escrever, encaminhamos.
10. Segurança
- Todo o tráfego é cifrado com HTTPS.
- Senhas são guardadas com hash, nunca em texto legível.
- O banco de dados não é acessível pela internet.
- O aplicativo roda com usuário de sistema sem privilégio administrativo, de modo que uma falha na aplicação não vira acesso ao servidor.
- Há cópia de segurança periódica dos dados.
Nenhum sistema é imune. Se acontecer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
12. Crianças e adolescentes
O iHost Agenda é uma ferramenta de trabalho e não se destina a menores de 18 anos. Se o seu negócio atende crianças e você cadastra o nome de um menor como cliente, cabe a você obter o consentimento de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD.
13. Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo. Em mudança relevante — nova finalidade, novo fornecedor com acesso a dados, mudança de prazo de exclusão — avisamos por e-mail antes de a mudança valer.
14. Contato
Dúvida, pedido de exclusão, pedido de cópia dos dados, reclamação — tudo por aqui:
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).