Política de Privacidade

Esta política explica como o AgendaMax, operado por RBR SISTEMAS LTDA (CNPJ 26.916.094/0001-37), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é quem no tratamento

O estabelecimento contratante (clínica, salão, barbearia ou profissional) é o controlador dos dados dos seus clientes. A RBR SISTEMAS LTDA (CNPJ 26.916.094/0001-37) atua como operadora, tratando esses dados apenas para fornecer o serviço, seguindo as instruções do contratante.

2. Dados que tratamos

• De quem contrata: nome, e-mail, telefone, CPF ou CNPJ e dados de cobrança.
• De usuários do sistema: nome, e-mail, senha (armazenada como hash) e registros de acesso.
• De clientes finais: nome, telefone, e-mail, data de nascimento, CPF quando informado, histórico de atendimentos e, quando aplicável, dados de saúde inseridos em prontuários, anamneses e anexos.
• Técnicos: registros de auditoria das ações realizadas no sistema.

3. Para que usamos

Para executar o contrato: manter a agenda, permitir o agendamento online, gerar mensagens de confirmação e lembrete, registrar atendimentos e movimentos financeiros, emitir relatórios e prestar suporte. Também usamos dados para cumprir obrigações legais e prevenir fraude e abuso.

4. Dados sensíveis

Prontuários, anamneses e anexos podem conter dados de saúde, considerados sensíveis pela LGPD. Eles são tratados exclusivamente para a finalidade de atendimento definida pelo estabelecimento, ficam restritos aos usuários autorizados daquele estabelecimento e não são compartilhados entre contratantes.

5. Com quem compartilhamos

• Asaas — processamento de pagamentos da assinatura.
• Brevo — envio de e-mails transacionais.
• Hospedagem — servidores localizados no Brasil.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

6. Mensagens de WhatsApp

As mensagens de confirmação e lembrete são geradas pelo sistema e enviadas pelo próprio aparelho ou conta do estabelecimento, pelo aplicativo WhatsApp. O AgendaMax não armazena o conteúdo das conversas.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas com hash, isolamento de dados por estabelecimento em bancos separados, controle de acesso por perfil e registro de auditoria das operações.

8. Retenção

Os dados são mantidos enquanto durar o contrato. Após o encerramento, ficam disponíveis por 30 dias para exportação e depois podem ser eliminados, ressalvadas as hipóteses de guarda obrigatória por lei — inclusive os prazos de guarda de prontuário exigidos dos profissionais de saúde.

9. Direitos do titular

Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento. Se você é cliente de um estabelecimento que usa o AgendaMax, procure primeiro esse estabelecimento, que é o controlador dos seus dados. Também pode falar conosco por comercial@sistemasrbr.com.br e encaminhamos ao responsável.

10. Cookies

Utilizamos apenas um cookie essencial de sessão, necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreamento de terceiros.

11. Contato

Dúvidas sobre esta política: comercial@sistemasrbr.com.br.