Política de Privacidade e LGPD

Esta Política de Privacidade descreve como são tratados os dados pessoais no âmbito da Plataforma AgendeSy, de titularidade de SYLLOS COMPANY - SOLUÇÕES ADMINISTRATIVAS E AUDIOVISUAL LTDA., pessoa jurídica de direito privado inscrita no CNPJ sob nº 15.150.327/0001-17, com sede na cidade de São Paulo/SP, na Avenida Mofarrej nº 349 conjunto 707 - Vila Leopoldina, CEP 05311-000, que a opera e é designada, ao longo deste documento, simplesmente como AgendeSy, sendo o contato para assuntos relativos a proteção de dados, o indicado na Seção 13.

Esta Política aplica-se a três grupos de pessoas: o Assinante, que contrata a Plataforma; os Usuários Autorizados, que operam a Conta; e o Cliente Final, que contata o Assinante pelo WhatsApp Business e interage com o assistente virtual.

Esta Política não depende de aceitação contratual: ela cumpre o dever de informar, previsto no artigo 9º da Lei nº 13.709/2018. O Cliente Final, em especial, não celebra contrato algum com a AgendeSy e nem por isso deixa de ser protegido por ela.

Esta Política integra os Termos de Uso por referência e aplica-se sempre em sua versão vigente, disponível no Portal.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado sobre saúde, vida sexual, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, e dado genético ou biométrico vinculado a pessoa natural.

Titular: a pessoa natural a quem os dados se referem.

Controlador: quem decide sobre as finalidades e os meios do tratamento.

Operador: quem trata os dados em nome do Controlador e segundo suas instruções.

Tratamento: qualquer operação realizada com dados pessoais, da coleta à eliminação.

Base legal: a hipótese prevista em lei que autoriza determinado tratamento.

Uso compartilhado: a comunicação de dados a outra pessoa jurídica, para finalidade determinada.

Transferência internacional: o tratamento de dados realizado fora do território nacional.

Suboperador: o terceiro contratado pelo Operador para auxiliá-lo no tratamento.

Encarregado: a pessoa indicada para atuar como canal de comunicação entre a AgendeSy, os Titulares e a autoridade.

ANPD: a Autoridade Nacional de Proteção de Dados.

Incidente de segurança: evento que comprometa a confidencialidade, a integridade ou a disponibilidade de dados pessoais.

Decisão automatizada: decisão tomada exclusivamente por tratamento automatizado, sem intervenção humana.

Anonimização: processo que torna o dado não mais associável a uma pessoa.

Eliminação: exclusão do dado da base ativa e das cópias, observados os prazos aplicáveis.

Assistente virtual: o sistema automatizado que recebe e responde as mensagens enviadas ao WhatsApp do Assinante.

Quanto aos dados cadastrais e de pagamento do Assinante e dos Usuários Autorizados, a AgendeSy atua como Controladora: é ela quem define as finalidades e os meios desse tratamento.

Quanto aos dados do Cliente Final, a AgendeSy atua como Operadora. O Controlador é o Assinante — o profissional ou estabelecimento que recebeu a mensagem —, a quem compete decidir sobre as finalidades do tratamento e responder pelos direitos do Titular.

A qualificação adotada por fornecedores em seus próprios documentos não altera a alocação de papéis descrita nesta Seção.

Em relação aos dados pessoais dos Clientes Finais, a AgendeSy atua exclusivamente na qualidade de Operadora, tratando-os apenas para executar os serviços contratados, segundo as instruções documentadas do Assinante, registradas na Cláusula 16.2 dos Termos de Uso. A AgendeSy não atribui a esses dados finalidade própria, não os comercializa, não os combina com dados de outros Assinantes, não forma perfis de usuários, não realiza mineração do conteúdo das conversas e não o utiliza para treinamento de modelos próprios de inteligência artificial.

Do Assinante e dos Usuários Autorizados coletamos: nome, endereço eletrônico, telefone e senha, no cadastro; CPF ou CNPJ, dados de cartão e endereço, na contratação; e dados de configuração da Conta, incluindo denominação e tipo da organização, serviços oferecidos, valores, duração e disponibilidade de agenda.

Do Cliente Final coletamos o nome e o endereço eletrônico informados na conversa, o número de telefone pelo qual a mensagem foi enviada, o conteúdo das mensagens trocadas e os metadados técnicos associados à comunicação, tais como data e hora, identificadores da conversa e do contato e status de entrega.

Registramos, ainda, dados técnicos no momento da contratação: data e hora, endereço de protocolo de internet, porta de origem, identificação do navegador e do dispositivo, plano contratado e versão dos documentos aceitos.

A AgendeSy não coleta dados de geolocalização, dados biométricos, imagens, gravações, documentos, exames ou prontuários, e não solicita dados pessoais sensíveis em nenhuma etapa.

As mensagens são redigidas livremente pelo Cliente Final, de modo que ele pode inserir espontaneamente dado pessoal sensível — por exemplo, ao descrever uma queixa de saúde ao perguntar o preço de um atendimento. Nenhuma informação dessa natureza é necessária para a realização do agendamento: a AgendeSy não a solicita em etapa alguma, e é vedado ao Assinante configurar o assistente virtual para solicitá-la. Inserido o dado, ele integra o histórico da conversa, e o seu tratamento observa a base legal aplicável à atividade do Assinante, que atua como Controlador, limitando-se a AgendeSy a tratá-lo segundo as instruções dele. O Titular pode exercer, quanto a esse dado, os direitos previstos na Seção 12.

Para executar o contrato e prestar o serviço — cadastro, configuração, atendimento das mensagens, consulta de disponibilidade e criação de agendamentos —, tratamos dados com fundamento na execução de contrato e de procedimentos preliminares, nos termos do artigo 7º, inciso V, da Lei nº 13.709/2018.

Para cobrança, faturamento e prevenção a fraudes, tratamos dados com fundamento no cumprimento de obrigação legal e regulatória e no exercício regular de direitos, nos termos do artigo 7º, incisos II e VI.

Para segurança da Plataforma, prevenção a abusos e aprimoramento do serviço, tratamos dados com fundamento no legítimo interesse, nos termos do artigo 7º, inciso IX, sempre observados os direitos e as liberdades do Titular.

Para conservar o registro da contratação e os documentos necessários à defesa em eventual processo, tratamos dados com fundamento no artigo 7º, inciso VI, e no artigo 16, inciso I.

Não utilizamos consentimento como base legal para o funcionamento do serviço. Ele é reservado a finalidades que dele dependam, como comunicações promocionais, sendo então colhido de forma específica, destacada e revogável a qualquer tempo.

Havendo tratamento de dado pessoal sensível inserido espontaneamente na conversa, a base legal aplicável é aquela pertinente à atividade do Assinante, que atua como Controlador, cabendo à AgendeSy tratá-lo exclusivamente segundo suas instruções.

Recebida uma mensagem no WhatsApp Business do Assinante, o assistente virtual consulta as informações previamente cadastradas por ele, submete o conteúdo a provedores de orquestração e de modelo de linguagem para elaboração da resposta, e a devolve ao WhatsApp Business. Havendo intenção de agendar, consulta a disponibilidade da agenda, apresenta as opções e, escolhida uma delas pelo Cliente Final, cria o agendamento.

À agenda são enviados exclusivamente os dias e horários disponíveis. Compromissos de outras pessoas não são transmitidos aos provedores de modelo de linguagem.

O assistente virtual responde apenas a mensagens recebidas, não iniciando conversas nem enviando comunicações promocionais.

O Assistente Virtual não realiza classificação, pontuação ou perfilamento de Clientes Finais, nem toma decisões fundadas na avaliação de suas características pessoais. A escolha da data e do horário é sempre do próprio Cliente Final, dentro da disponibilidade informada pelo Assinante.

O Assinante pode, a qualquer momento, desativar o Assistente Virtual e assumir pessoalmente a conversa. O Titular pode solicitar atendimento humano, que será prestado pelo Assinante.

Os provedores de modelo de linguagem não utilizam o conteúdo das conversas para treinamento de modelos, conforme os termos contratuais aplicáveis a cada um deles, identificados na Seção 7.

A AgendeSy não vende dados pessoais, não os cede a terceiros para finalidade própria destes e não os utiliza para publicidade direcionada.

O compartilhamento ocorre exclusivamente com os fornecedores necessários ao funcionamento do serviço, relacionados na tabela abaixo, obrigados contratualmente a tratar os dados apenas conforme as instruções da AgendeSy.

A AgendeSy poderá substituir fornecedores, atualizando esta tabela e comunicando o Assinante, preservadas garantias equivalentes de proteção.

Não utilizamos ferramentas de análise comportamental, mapas de calor, gravação de sessão ou rastreamento publicitário.

Parte do tratamento ocorre fora do Brasil. A hospedagem, a orquestração do Assistente Virtual e o processamento pelos modelos de linguagem são realizados em infraestrutura situada no exterior, conforme indicado na tabela da Seção 7.

As transferências internacionais observam as salvaguardas contratuais firmadas com cada fornecedor, com garantias de proteção compatíveis com as previstas na Lei nº 13.709/2018, nos termos do seu artigo 33.

A comercialização da Plataforma é dirigida ao território brasileiro. A circunstância de o processamento ocorrer no exterior não afasta a aplicação da legislação brasileira de proteção de dados.

O histórico de conversas é conservado por 90 (noventa) dias, contados de cada mensagem, e então eliminado da base da AgendeSy. A eliminação definitiva nas cópias de segurança dos fornecedores pode demandar prazo adicional, não superior a 90 (noventa) dias.

A eliminação prevista na Cláusula 9.1 alcança exclusivamente a base da AgendeSy. Não alcança as mensagens que permanecem no aparelho e na conta de WhatsApp Business do Assinante, aos quais a AgendeSy não tem acesso, nem os agendamentos registrados na agenda, que subsistem como registro do compromisso.

Os dados cadastrais do Assinante são conservados por 2 (dois) anos contados do encerramento da contratação.

O registro da contratação e os registros de pagamento são conservados por 10 (dez) anos, para exercício regular de direito em eventual processo.

Findos os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação previstas no artigo 16 da Lei nº 13.709/2018.

As comunicações trafegam por conexão criptografada. O histórico de conversas é mantido em infraestrutura que aplica criptografia também em repouso.

O acesso à Conta é protegido por credenciais individuais e segmentado por perfis definidos pelo Assinante, a quem compete a gestão dos acessos de sua equipe.

A AgendeSy adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda ou alteração, revisando-as periodicamente. Nenhuma medida elimina integralmente o risco inerente ao ambiente digital.

O Assinante é responsável pela guarda de suas credenciais e pela revogação tempestiva dos acessos que deixarem de ser necessários.

Identificado incidente de segurança, a AgendeSy registra a ocorrência, apura a extensão, adota as medidas de contenção cabíveis e avalia o risco aos Titulares.

Tratando-se de dados de Clientes Finais, a AgendeSy comunica o Assinante em até 24 (vinte e quatro) horas do conhecimento, fornecendo os elementos necessários ao cumprimento, por ele, dos deveres de comunicação à ANPD e aos Titulares.

Tratando-se de dados de que a AgendeSy é Controladora, a comunicação à ANPD e aos Titulares é feita por ela, no prazo de 3 (três) dias úteis contados do conhecimento de que o incidente afetou dados pessoais, na forma do Regulamento de Comunicação de Incidente de Segurança.

Os registros de incidentes são conservados por, no mínimo, 5 (cinco) anos, ainda que não comunicados à ANPD.

O Titular tem direito a obter confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade, nos termos da regulamentação; informação sobre as entidades com as quais houve uso compartilhado; informação sobre a possibilidade de não consentir e as consequências disso; revogação do consentimento; e oposição a tratamento realizado com dispensa de consentimento.

Os pedidos são recebidos pelo endereço eletrônico agendesy@sylloscompany.com.br. Acusamos o recebimento em até 48 (quarenta e oito) horas úteis e respondemos conclusivamente em até 15 (quinze) dias, prorrogáveis uma única vez, de forma fundamentada.

A confirmação de existência e o acesso aos dados podem ser prestados em formato simplificado, de forma imediata, ou por declaração clara e completa em até 15 (quinze) dias, nos termos do artigo 19 da Lei nº 13.709/2018.

A identidade do requerente é verificada pelo mesmo endereço eletrônico ou número de telefone constante do registro, sem exigência de documentos adicionais, exceto se verificada inconsistências nos dados fornecidos.

Tratando-se de pedido relativo a dados de Cliente Final, a AgendeSy o encaminha ao Assinante (Controlador daqueles dados) em até 5 (cinco) dias, informando o Titular do encaminhamento e prestando ao Assinante o suporte técnico necessário.

Determinados dados não são eliminados a pedido, por serem necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos em processo, hipótese em que a recusa é sempre fundamentada e informada ao Titular, com indicação do prazo de conservação.

Todos os pedidos e respostas são registrados, com data, para fins de prestação de contas.

O Titular pode peticionar perante a ANPD, nos termos do artigo 18, §1º, da Lei nº 13.709/2018.

O Encarregado pelo tratamento de dados pessoais da AgendeSy é Thiago, que pode ser contatado pelo endereço eletrônico agendesy@sylloscompany.com.br.

O mesmo canal atende pedidos de Titulares, comunicações sobre incidentes e quaisquer dúvidas relativas a esta Política.

Esta seção é dirigida a você que escreveu para o WhatsApp Business de um profissional ou estabelecimento e recebeu resposta de um assistente virtual.

O atendimento inicial é feito por um sistema automatizado, e não por uma pessoa. Você pode pedir, a qualquer momento, para falar com um atendente humano.

Para marcar o horário, o sistema utiliza o seu nome, o seu endereço eletrônico e o número de telefone pelo qual você escreveu. As mensagens da conversa ficam guardadas por 90 (noventa) dias e depois são apagadas.

Para gerar a resposta, o conteúdo da sua mensagem é processado por sistemas de inteligência artificial, inclusive em infraestrutura localizada fora do Brasil.

Você não precisa informar nada sobre a sua saúde para marcar um horário, e o Assistente Virtual não pergunta isso. Se você mencionar espontaneamente, essa informação ficará no histórico da conversa, sob responsabilidade do profissional ou estabelecimento que você procurou.

O canal destina-se a agendamentos. Em caso de urgência ou emergência, procure imediatamente o pronto-socorro ou o hospital mais próximo do local em que você estiver. O Assistente Virtual não faz triagem, não avalia gravidade e não presta orientação de saúde.

Quem decide sobre os seus dados é o profissional ou estabelecimento que você procurou. Você pode dirigir a ele os seus pedidos, ou escrever para o nosso canal de privacidade, que os encaminhará em até 5 (cinco) dias.

Esta Política pode ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais, inclusive a substituição de fornecedores.

Toda versão é identificada por número e data e permanece disponível para consulta no Portal. Alterações relevantes são comunicadas ao Assinante pelo Portal e pelo endereço eletrônico cadastrado.

Por não constituir instrumento contratual, esta Política não depende de novo aceite, sem prejuízo do direito do Assinante rescindir a contratação caso não concorde com a alteração.

Versão 02. Última atualização em 31 de julho de 2026.