Política de Privacidade

Última atualização: 2026-07-30

Esta Política descreve como o Tagu Agenda trata dados pessoais de titulares (usuários profissionais e clientes finais) em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

Quem responde pelos seus dados depende de qual dado é.

• Se você é cliente de um estabelecimento (marcou um horário numa barbearia, salão, clínica): quem decide o que fazer com os seus dados é o próprio estabelecimento — ele é o controlador. O Tagu Agenda fornece a ferramenta e trata esses dados por conta dele, como operador. Você pode fazer pedidos sobre seus dados aos dois; quando a decisão for do estabelecimento, repassamos o pedido a ele.
• Se você é o profissional que contrata o Tagu Agenda (dados da sua conta, cobrança e uso do sistema): aí o controlador somos nós.

Gustavo Motta Tranche — 59.675.875/0001-36
Contato: contato@taguagenda.com.br · (15) 99741-6862

2. Encarregado (DPO)

Gustavo Motta Tranche — contato@taguagenda.com.br

3. Dados que coletamos e finalidade

• Conta de profissional: nome, e-mail, senha (hash), telefone opcional. Finalidade: autenticação, contato de suporte, execução do contrato.
• Perfil do cliente (opcional): nome, e-mail, telefone, CPF. Finalidade: preenchimento automático em agendamentos futuros.
• Agendamentos: nome, e-mail, telefone e opcionalmente CPF do cliente final que faz a marcação. Finalidade: executar o agendamento junto ao profissional.
• Pagamentos: dados de assinatura (id de cliente e assinatura na Stripe, status, plano). Não armazenamos dados de cartão — o processamento é feito pela Stripe.
• WhatsApp (quando habilitado): número do WhatsApp da empresa; seu número de telefone; o nome que aparece no seu perfil do WhatsApp; o nome e o e-mail que você informar na conversa; e o texto das mensagens trocadas com o assistente. Finalidade: atender e agendar via WhatsApp. Detalhes de como isso é processado na seção 6.
• Google Calendar (quando autorizado): token de acesso é gerenciado por conector seguro; sincronizamos apenas o evento do agendamento em questão.
• Registros técnicos: logs de acesso e erros para segurança e diagnóstico.

4. Bases legais (Art. 7º e 11 LGPD)

• Execução de contrato — criação de conta e realização de agendamentos.
• Consentimento — uso do assistente de IA no WhatsApp, integrações opcionais (Google Calendar) e coleta de CPF quando exigido pelo profissional.
• Cumprimento de obrigação legal — quando aplicável, guarda mínima para fins fiscais/regulatórios.
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do serviço.

Sobre a conversa no WhatsApp, na prática: marcar, remarcar ou cancelar o horário que você pediu é execução do contrato entre você e o estabelecimento — é o que você foi ali fazer. O consentimento se refere a usar o assistente de IA para isso: continuar a conversa depois do aviso inicial indica que você concorda, e você pode agendar pela página pública do estabelecimento, sem IA no meio.

5. CPF

O CPF só é coletado quando o profissional escolhe exigi-lo e informa a finalidade (por exemplo, emissão de nota fiscal). O motivo é mostrado ao cliente na tela de agendamento. Você pode se recusar a fornecer o CPF; nesse caso, o profissional pode não conseguir concluir o agendamento.

6. Assistente de IA no WhatsApp

Quando o estabelecimento ativa o assistente, quem responde no WhatsApp é um sistema automático, não uma pessoa. Esse aviso também aparece na primeira mensagem da conversa, junto com o link desta Política.

Para entender o seu pedido e marcar o horário, o texto das suas mensagens recentes é enviado a um provedor de inteligência artificial (Google Gemini, via Lovable AI Gateway, com servidores nos Estados Unidos). No caminho, a mensagem passa por três categorias de parceiros:

• Provedor de WhatsApp — uazapi, que faz a ponte com o WhatsApp (Brasil).
• Provedor de IA — Lovable AI Gateway / Google Gemini, que gera a resposta (Estados Unidos).
• Infraestrutura — Supabase (banco de dados) e Cloudflare (hospedagem), onde a conversa fica guardada e o sistema roda (Estados Unidos, União Europeia e rede global).

Ou seja: parte do tratamento acontece fora do Brasil (transferência internacional, Art. 33 da LGPD). Adotamos cláusulas contratuais e medidas técnicas compatíveis com a lei.

Áudio: se você mandar um áudio, nós não baixamos, não guardamos e não transcrevemos o arquivo. Fica registrado apenas que chegou um áudio, e o assistente pede que você escreva por texto. O arquivo de áudio nunca sai do WhatsApp para os nossos sistemas.

O assistente não toma decisões automatizadas com efeitos jurídicos sobre você. Se preferir não falar com o assistente, você pode agendar pela página pública do estabelecimento, sem IA envolvida, ou procurar o estabelecimento diretamente.

7. Integração com o Google Agenda

A conexão com o Google Agenda é opcional e só existe para profissionais que a autorizam explicitamente. Ela nunca é ativada sozinha.

• O que acessamos: apenas a agenda principal da conta Google conectada, e apenas para escrever — criar, atualizar e apagar o evento correspondente a cada agendamento feito na plataforma. Não lemos, não listamos e não copiamos os seus outros compromissos.
• Permissões solicitadas: calendar.events (gerenciar os eventos que criamos) e userinfo.email (identificar qual conta Google foi conectada). Não pedimos acesso a Gmail, Drive, contatos ou a outras agendas.
• O que guardamos: (a) a credencial de acesso, armazenada criptografada (AES-256-GCM) no nosso banco enquanto a conexão existir; (b) o identificador do evento criado no Google, necessário para atualizar ou remover aquele mesmo evento depois. Nenhum conteúdo da sua agenda é copiado para os nossos sistemas.
• Convite ao cliente: se o profissional ligar essa opção (que vem desligada), o e-mail do cliente é adicionado como convidado do evento. O evento é criado como privado, e o convidado não pode ver outros convidados, convidar pessoas nem alterar o compromisso.
• Não compartilhamos dados obtidos do Google com terceiros e não os usamos para publicidade, criação de perfis ou treinamento de modelos de inteligência artificial.
• Como revogar: pelo botão “Desconectar” na tela de integrações do aplicativo — o que revoga a autorização e apaga a credencial armazenada — ou em myaccount.google.com → Conexões com apps de terceiros.

O uso e a transferência de informações recebidas das APIs do Google por este aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os Requisitos de Uso Limitado.

8. Compartilhamento e operadores

Os seguintes operadores tratam dados em nosso nome:

• Supabase (Lovable Cloud) — Banco de dados, autenticação e armazenamento (EUA/UE).
• Stripe — Processamento de pagamentos e assinaturas (Irlanda/EUA).
• Google (Calendar API) — Sincronização de agenda quando o usuário autoriza (EUA).
• uazapi — Provedor de WhatsApp — entrega e recebimento das mensagens quando o estabelecimento conecta (Brasil).
• Lovable AI Gateway (Google Gemini) — Provedor de IA — gera as respostas do assistente a partir do texto das mensagens (EUA).
• Cloudflare — Hospedagem e CDN da aplicação (Global).

Alguns operadores estão fora do Brasil. Quando isso ocorre, adotamos cláusulas contratuais e medidas técnicas compatíveis com a LGPD (Art. 33).

9. Retenção

Dados de agendamento (nome, e-mail, telefone, CPF, observações) são anonimizados automaticamente após 12 meses do término do agendamento.

Conversas de WhatsApp: as mensagens são apagadas 12 meses depois de enviadas, e o registro da conversa (seu telefone, seu nome e o nome do perfil do WhatsApp) é apagado 12 meses depois da última mensagem. Áudio não entra nesse prazo porque nunca chega a ser armazenado.

Dados de conta permanecem enquanto sua conta estiver ativa e são apagados após solicitação de exclusão.

10. Direitos do titular (Art. 18 LGPD)

Você pode a qualquer momento:

• Confirmar a existência de tratamento;
• Acessar e exportar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Revogar o consentimento;
• Portar seus dados a outro fornecedor;
• Reclamar à ANPD (autoridade nacional).

Usuários com conta podem exportar ou excluir seus dados diretamente em Meus dados. Clientes sem conta podem solicitar por e-mail: contato@taguagenda.com.br.

Esses direitos valem também para o que foi conversado no WhatsApp: você pode pedir uma cópia da conversa, a correção de algum dado e a exclusão do histórico. Hoje esse pedido é feito por e-mail para contato@taguagenda.com.br e tratado manualmente — não existe botão de autoatendimento para isso. Se o pedido depender de decisão do estabelecimento, repassamos a ele e avisamos você.

11. Segurança

Aplicamos criptografia em trânsito (HTTPS/TLS), criptografia em repouso para tokens de integração, controle de acesso baseado em papéis, políticas de Row-Level Security no banco e revisão de vulnerabilidades. Nenhum sistema é 100% invulnerável — em caso de incidente de segurança, notificaremos você e a ANPD conforme o Art. 48.

12. Cookies

Usamos apenas cookies estritamente necessários para autenticação e preferências (como o tema claro/escuro). Não usamos cookies de rastreamento publicitário.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão informadas pelo e-mail cadastrado ou por aviso no aplicativo.

14. Contato

Dúvidas ou solicitações: contato@taguagenda.com.br.

Veja também os Termos de Uso, a política de reembolso e cancelamento e a página de contato.