Política de Privacidade

A Helena Agenda é uma plataforma SaaS multi-tenant de gestão e agendamento voltada para salões, barbearias, clínicas de estética e profissionais autônomos de beleza. A plataforma oferece agenda inteligente, cadastro de clientes, gestão de serviços e profissionais, controle financeiro, página pública de agendamento, atendimento automatizado via WhatsApp e integração com inteligência artificial.

Ao utilizar a Helena Agenda, você concorda com as práticas descritas nesta Política de Privacidade.

Para fornecer e melhorar nossos serviços, coletamos os seguintes tipos de dados:

• Nome completo do usuário e da empresa
• Endereço de e-mail
• Número de telefone e WhatsApp
• Dados cadastrais da empresa (CNPJ/CPF, endereço, horário de funcionamento)
• Clientes cadastrados (nome, telefone, e-mail, histórico de visitas)
• Agenda e compromissos (datas, horários, serviços, profissionais)
• Serviços oferecidos (nome, duração, preço)
• Profissionais cadastrados (nome, especialidade, comissão)
• Produtos cadastrados (estoque, preços)
• Dados financeiros cadastrados (formas de pagamento, valores, transações)
• Conversas do WhatsApp, quando o usuário conecta sua conta à plataforma via Evolution API
• Dados enviados à IA (OpenAI) para gerar respostas automáticas aos clientes
• Dados sincronizados com o Google Calendar, quando o usuário autoriza expressamente essa integração
• Notificações Push (tokens de dispositivo, quando habilitadas pelo usuário)

Os dados coletados são utilizados exclusivamente para:

• Fornecer e operar a plataforma de gestão e agendamento
• Processar agendamentos, confirmações e lembretes automáticos
• Permitir o atendimento automatizado de clientes via WhatsApp e IA
• Gerar relatórios, métricas e indicadores de desempenho para o gestor
• Sincronizar agenda com Google Calendar, quando autorizado
• Processar pagamentos de assinaturas via Asaas
• Enviar notificações sobre a conta, atualizações e comunicações importantes
• Garantir a segurança, integridade e isolamento dos dados entre empresas
• Cumprir obrigações legais e regulatórias

A Helena Agenda adota medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) para toda comunicação
• Autenticação obrigatória com tokens de sessão
• Controle de acesso baseado em função (RBAC) — apenas administradores acessam dados de outros usuários
• Isolamento lógico de dados entre empresas (multi-tenant)
• Monitoramento de atividades e logs de auditoria administrativa
• Backups e redundância de infraestrutura

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus direitos, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.

• Cada empresa possui seu próprio conjunto de clientes, agenda, serviços, profissionais e dados financeiros
• Todo acesso é controlado por autenticação obrigatória — não existe acesso anônimo a dados
• As regras de segurança impedem consultas cruzadas entre empresas, mesmo em nível de banco de dados
• Apenas administradores da plataforma (equipe Helena Agenda) podem acessar dados em situações de suporte, sempre registradas em log de auditoria

Os dados podem ser compartilhados apenas quando necessário para o funcionamento da plataforma, com os seguintes serviços:

• OpenAI — para processar mensagens enviadas à IA e gerar respostas automáticas aos clientes
• Evolution API — para conectar a conta de WhatsApp do usuário e enviar/receber mensagens
• Google Calendar — para sincronizar agenda, quando o usuário autoriza expressamente
• Google Login — para autenticação via conta Google, quando o usuário escolhe essa opção
• Asaas — para processamento de pagamentos e assinaturas
• Firebase (caso utilizado) — para autenticação, armazenamento e notificações

Cada um desses serviços possui sua própria política de privacidade. Recomendamos a leitura das políticas dos provedores antes de utilizar as integrações.

A Helena Agenda utiliza cookies e tecnologias similares para:

• Manter a sessão de autenticação ativa (token de acesso)
• Lembrar preferências do usuário (ex.: "manter conectado", tema escuro/claro)
• Garantir o funcionamento correto da aplicação (PWA)

Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode limpar os cookies a qualquer momento nas configurações do seu navegador, mas isso pode afetar a experiência de uso.

Conforme a Lei Geral de Proteção de Dados (LGPD), você possui os seguintes direitos sobre seus dados:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados que possuímos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Solicitar a portabilidade dos dados a outro fornecedor
• Revogar o consentimento a qualquer momento
• Obter informações sobre o compartilhamento de seus dados com terceiros

Você pode excluir sua conta a qualquer momento, diretamente pelo aplicativo, sem necessidade de contato prévio com o suporte.

• Dados pessoais do titular da conta
• Empresa cadastrada (nome, CNPJ/CPF, endereço, configurações)
• Clientes cadastrados (nome, telefone, histórico)
• Agenda e compromissos (datas, horários, status)
• Serviços cadastrados (nome, duração, preço)
• Profissionais cadastrados
• Produtos cadastrados
• Configurações da plataforma (WhatsApp, chatbot, página pública, integrações)

A exclusão respeita obrigações legais quando existirem — em alguns casos, registros financeiros ou fiscais podem ser retidos pelo prazo mínimo exigido pela legislação brasileira, sendo depois eliminados.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato com a Helena Agenda:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos foram violados.