Esta Política de Privacidade descreve como a VSGenda - BY VISAGE ("nós") coleta, utiliza, armazena, compartilha e protege dados pessoais na plataforma de agendamento online disponível em vsgenda.lovable.app ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Leia também os nossos Termos de Serviço.
1. Controlador e encarregado
A VSGenda - BY VISAGE atua como controladora dos dados de conta dos Profissionais e como operadora em relação aos dados dos Clientes, tratados em nome de cada Profissional. Para assuntos de privacidade, contate nosso encarregado (DPO) pelo e-mail mau.agnoli@gmail.com.
2. Dados que coletamos
- Clientes: nome, telefone, observações opcionais e informações do agendamento (serviços, data, horário e valores).
- Profissionais: nome, e-mail, senha (armazenada de forma criptografada por hash), foto, especialidade, catálogo de serviços e configurações de expediente.
- Dados técnicos: registros de acesso, endereço IP e informações do navegador, guardados conforme o Marco Civil da Internet (Lei nº 12.965/2014).
3. Dados da conta Google e escopos do Google Agenda
A conexão com o Google é opcional e disponível apenas para Profissionais. Ao conectar, solicitamos somente os escopos estritamente necessários:
https://www.googleapis.com/auth/calendar.freebusy— consultar apenas os períodos ocupados da agenda principal, sem acesso a títulos, descrições ou participantes dos eventos, para impedir agendamentos em horários indisponíveis.https://www.googleapis.com/auth/calendar.events— criar na agenda principal do Profissional os eventos correspondentes aos agendamentos feitos pelos Clientes na Plataforma.
O Login com Google, quando utilizado, acessa apenas nome, e-mail e foto de perfil para criar e identificar a conta.
Uso Limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:
- os dados do Google são usados exclusivamente para oferecer e melhorar a funcionalidade de agenda visível ao Profissional;
- não vendemos, não utilizamos para publicidade e não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou em operação societária com as devidas garantias;
- nenhuma pessoa lê esses dados, salvo com consentimento expresso, para fins de segurança ou por exigência legal;
- os dados do Google não são utilizados para treinar modelos de inteligência artificial.
Os períodos ocupados são consultados em tempo real e não são armazenados de forma permanente. O Profissional pode revogar o acesso a qualquer momento pelo Painel ou em myaccount.google.com/permissions.
4. Finalidades e bases legais
- Executar o agendamento e a gestão da agenda — execução de contrato (art. 7º, V, LGPD).
- Sincronizar com o Google Agenda — consentimento do Profissional (art. 7º, I).
- Garantir segurança, prevenir fraudes e manter registros de acesso — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
5. Compartilhamento
Os dados do Cliente são compartilhados apenas com o Profissional escolhido. Utilizamos provedores de infraestrutura (hospedagem e banco de dados em nuvem) e o Google, quando a integração é ativada, todos submetidos a obrigações de confidencialidade e segurança. Esses provedores podem processar dados fora do Brasil, observadas as salvaguardas do art. 33 da LGPD.
6. Armazenamento e segurança
- Comunicação protegida por criptografia em trânsito (HTTPS/TLS).
- As credenciais de acesso ao Google Agenda são armazenadas criptografadas e utilizadas somente no servidor, nunca expostas ao navegador.
- Controle de acesso por regras de segurança no banco de dados: cada Profissional acessa apenas seus próprios serviços e agendamentos.
- Na página pública, somente informações estritamente necessárias (nome, especialidade, serviços e horários livres) são exibidas.
7. Retenção
Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário às finalidades descritas. Após o encerramento, os dados são excluídos ou anonimizados, exceto quando houver obrigação legal de guarda (por exemplo, registros de acesso por 6 meses). Ao desconectar o Google, as credenciais correspondentes são apagadas.
8. Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento.
As solicitações podem ser feitas pelo e-mail do encarregado e serão respondidas em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Utilizamos apenas armazenamento local essencial para manter a sessão do Profissional conectada. Não utilizamos cookies de publicidade ou rastreamento de terceiros.
10. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos sem a supervisão de um responsável legal.
11. Alterações
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas na Plataforma, e a data da última atualização estará sempre indicada no topo desta página.