Política de Privacidade — AgendaUp
Versão: 1.0 Data de vigência: [[PENDENTE — data de publicação]] Responsável: LmL Soluções (CNPJ em fase de registro) — até a conclusão do registro, operado por Fernando Lorenzetti, CPF 014.994.221-48, e Larissa A M Lorenzetti, CPF 025.865.991-28 Contato: suporte@agendaup.app | privacidade@agendaup.app Domínio: agendaup.app
⚠️ Antes de publicar: preencher CNPJ da LmL Soluções assim que sair do registro, e confirmar o foro da seção 16 (ainda em aberto). Até lá, a responsabilidade é das pessoas físicas listadas acima.
Sumário
- Introdução
- Quem somos
- Dados que coletamos
- Como usamos seus dados
- Inteligência Artificial no AgendaUp
- Integração com Google Calendar
- Com quem compartilhamos seus dados
- Transferências internacionais
- Segurança
- Por quanto tempo armazenamos seus dados
- Seus direitos (LGPD)
- Crianças e adolescentes
- Cookies e tecnologias similares
- Alterações nesta Política
- Contato
1. Introdução
Esta Política de Privacidade descreve como o AgendaUp coleta, usa, armazena e protege suas informações pessoais quando você utiliza nosso aplicativo e serviços de organização de tarefas, agenda e produtividade.
Ao criar uma conta e utilizar o AgendaUp, você declara ter lido e compreendido esta Política. Se você não concordar com qualquer disposição aqui descrita, não crie uma conta nem utilize o aplicativo.
Esta Política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quem somos
O AgendaUp é um serviço operado pela LmL Soluções (CNPJ em fase de registro). Até a conclusão do registro da pessoa jurídica, o serviço é operado pelas pessoas físicas Fernando Lorenzetti (CPF 014.994.221-48) e Larissa A M Lorenzetti.
Para fins da LGPD, atuamos como controladores dos seus dados pessoais quando você utiliza o aplicativo.
Endereços de contato:
- suporte@agendaup.app — questões gerais
- privacidade@agendaup.app — questões relacionadas a dados pessoais
3. Dados que coletamos
3.1 Dados que você nos fornece diretamente
Cadastro e conta:
- Nome
- Endereço de e-mail
- Senha (armazenada com hash criptográfico — nunca em texto simples)
Conteúdo que você cria no app:
- Tarefas, compromissos, rotinas e listas (nome, data, hora, duração, prioridade, notas, checklist)
- Projetos e suas categorias/cores
- Preferências de horário de trabalho e configurações do Planner
- Texto e áudio enviados na captura por linguagem natural (o áudio é transcrito e descartado — ver seção 5)
- Mensagens trocadas com o Copiloto de IA (Ritmo)
3.2 Dados coletados automaticamente
- Identificadores de dispositivo (modelo, sistema operacional, versão do app)
- Endereço IP
- Dados de uso (telas acessadas, funcionalidades utilizadas, frequência de uso)
- Dados de sessão e logs de erro
- Informações de compra e assinatura (via App Store, Google Play ou Asaas)
3.3 Dados de terceiros
- Dados de autenticação via Google (quando você opta por entrar com conta Google): nome, e-mail e foto de perfil
- Dados do Google Calendar, quando você conecta sua conta (ver seção 6)
- Dados de transação fornecidos pelos processadores de pagamento (Asaas, Apple e Google Play)
3.4 O que não coletamos
- Dados biométricos (o bloqueio por digital/Face ID do app é processado inteiramente no seu dispositivo, via recursos nativos do sistema operacional — nunca chega aos nossos servidores)
- Conteúdo de outros apps ou contas do seu aparelho fora do escopo que você autoriza (ex.: Google Calendar)
4. Como usamos seus dados
Utilizamos suas informações para as seguintes finalidades, com as respectivas bases legais da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta | Execução de contrato (art. 7º, V) |
| Organizar suas tarefas, rotinas e agenda | Execução de contrato (art. 7º, V) |
| Processar captura por voz/linguagem natural | Execução de contrato (art. 7º, V) |
| Copiloto de IA, replan e estruturação de projetos (Pro) | Execução de contrato (art. 7º, V) |
| Sincronizar com o Google Calendar (quando conectado) | Consentimento (art. 7º, I) |
| Processar pagamentos e assinaturas | Execução de contrato (art. 7º, V) |
| Enviar notificações do app (lembretes, foco do dia) | Execução de contrato (art. 7º, V) |
| Analisar uso para melhorar o app | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações de produto e novidades | Consentimento (art. 7º, I) |
| Detectar fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (art. 7º, II) |
Não utilizamos seus dados para fins publicitários de terceiros dentro do aplicativo. Não vendemos seus dados pessoais.
5. Inteligência Artificial no AgendaUp
5.1 Onde a IA entra
O AgendaUp usa modelos de linguagem para três finalidades:
- Captura por voz/linguagem natural (Free e Pro): transforma o que você fala ou digita em tarefas estruturadas (nome, data, hora, prioridade).
- Copiloto de IA "Ritmo" e replan da semana (Pro): conversa sobre sua agenda, propõe reorganizações e sugere horários vendo suas tarefas, rotinas e compromissos.
- Memória de vida / busca semântica (RAG) (Pro): usa embeddings pra dar ao Copiloto contexto sobre seu histórico de tarefas e conversas.
Todo o processamento passa pelos nossos servidores (Supabase Edge Functions) — o app nunca fala diretamente com o provedor de IA, e nenhuma chave de API fica exposta no aplicativo.
5.2 Provedores de IA
| Provedor | Uso | Dados enviados |
|---|---|---|
| OpenAI (GPT-5 mini) | Copiloto de IA e replan da semana (Pro) | Tarefas, compromissos e mensagens relevantes ao pedido |
| OpenAI (GPT-5 nano) | Captura por voz/linguagem natural | Texto ditado ou digitado na captura |
| OpenAI (text-embedding-3-small) | Memória de vida / busca semântica (RAG, Pro) | Conteúdo de tarefas e conversas, convertido em vetores |
| Google (Gemini, fallback) | Substitui os embeddings da OpenAI só se a chave estiver sem créditos | Mesmo conteúdo do item acima |
5.3 Limitações importantes
Não utilizamos seus dados para treinar, desenvolver ou melhorar modelos de IA generativa, sejam modelos próprios ou de terceiros. Os provedores acima processam os dados exclusivamente para responder à sua solicitação, sob acordos de processamento de dados (DPA) que vedam o uso para treinamento.
As sugestões, reorganizações e respostas geradas pela IA têm caráter informativo e de apoio à organização. O AgendaUp não se responsabiliza por decisões tomadas com base exclusivamente nessas sugestões — a palavra final sobre sua agenda é sempre sua.
6. Integração com Google Calendar
Se você optar por conectar sua conta Google, o AgendaUp:
- Cria e gerencia um calendário próprio chamado "AgendaUp" na sua conta Google
- Lê eventos de outros calendários que você não excluiu, apenas pra checar disponibilidade de horário
- Cria, atualiza e apaga eventos correspondentes às tarefas com hora marcada no calendário "AgendaUp"
Você pode desconectar essa integração a qualquer momento nas configurações do app — o acesso concedido ao Google é revogado e os eventos criados por nós no calendário "AgendaUp" deixam de ser sincronizados.
7. Com quem compartilhamos seus dados
| Fornecedor | Finalidade | País |
|---|---|---|
| Supabase | Banco de dados, autenticação e Edge Functions | Brasil (São Paulo) |
| OpenAI | Copiloto, captura por voz e embeddings (IA) | EUA |
| Google (Gemini) | Fallback de embeddings | EUA |
| Google (Calendar/Sign-In) | Login social e sincronização de agenda, se conectado | EUA |
| Apple (App Store) | Gestão de assinaturas iOS | EUA |
| Google Play | Gestão de assinaturas Android | EUA |
| Asaas | Processamento de pagamentos pelo site (parcelamento) | Brasil |
| PostHog | Analytics de uso do app e do site | EUA/UE |
| Google Analytics | Analytics do site | EUA |
| Meta (Facebook Pixel) | Mensuração de campanhas e remarketing do site | EUA |
Requisições legais: Podemos divulgar dados quando exigido por lei, decisão judicial ou autoridade competente. Sempre que legalmente possível, notificaremos você antes de cumprir a requisição.
Todos os fornecedores são contratados sob acordos de confidencialidade e tratamento de dados alinhados à LGPD e às legislações aplicáveis em seus países.
8. Transferências internacionais
Parte dos nossos fornecedores está localizada fora do Brasil, principalmente nos Estados Unidos. Os dados do aplicativo são armazenados em servidores Supabase localizados em São Paulo (Brasil). Transferências para provedores internacionais são realizadas com base nas salvaguardas do art. 33 da LGPD, incluindo:
- Cláusulas contratuais padrão de proteção de dados
- Certificações e conformidade dos fornecedores com regulamentações internacionais (GDPR, CCPA)
- Avaliação prévia das políticas de privacidade e segurança de cada fornecedor
9. Segurança
Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito: TLS 1.2 ou superior em todas as comunicações
- Criptografia em repouso: AES-256 no banco de dados Supabase
- Senhas armazenadas exclusivamente com hash (nunca em texto simples)
- Token de autenticação guardado em armazenamento seguro do dispositivo (Keychain/Keystore), não em armazenamento comum
- Row Level Security (RLS) no Supabase — cada usuário acessa somente seus próprios dados
- Chaves de provedores de IA e segredos vivem só no servidor (Edge Functions) — nunca no aplicativo
- Acesso ao banco de dados restrito a pessoal autorizado com necessidade operacional
Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos pela LGPD.
10. Por quanto tempo armazenamos seus dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta e perfil | Enquanto a conta estiver ativa |
| Tarefas, projetos, rotinas e notas | Enquanto a conta estiver ativa (ou até você excluir cada item) |
| Mensagens do Copiloto de IA | Enquanto a conta estiver ativa, pra manter a memória de contexto (Pro) |
| Logs de uso e analytics | 12 meses |
| Dados de transação e pagamento | 5 anos (obrigação fiscal) |
| Logs de segurança e auditoria | 6 meses |
| Backups criptografados após exclusão de conta | 30 dias |
Ao excluir sua conta, todos os seus dados são removidos dos sistemas de produção imediatamente. Cópias criptografadas em backup são eliminadas em até 30 dias. Dados financeiros são mantidos pelo prazo legal de 5 anos independentemente da exclusão da conta.
11. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados:
- Confirmação e acesso: confirmar se tratamos seus dados e obter cópia deles
- Correção: solicitar correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: para dados desnecessários ou excessivos
- Portabilidade: receber seus dados em formato estruturado e interoperável
- Eliminação: solicitar exclusão de dados tratados com base em consentimento
- Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
- Revogação do consentimento: revogar consentimentos anteriormente concedidos, a qualquer momento
- Oposição: opor-se a tratamentos realizados com base em legítimo interesse
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@agendaup.app. Responderemos em até 15 dias úteis. Poderemos solicitar verificação de identidade antes de atender a requisição.
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) pelo portal www.gov.br/anpd.
12. Crianças e adolescentes
O AgendaUp é um aplicativo de produtividade de uso geral, sem restrição de idade específica pra utilização. No entanto, a criação de conta e a contratação de planos pagos exigem capacidade civil plena (18 anos ou mais) ou representação/assistência por pai, mãe ou responsável legal, conforme o Código Civil brasileiro.
Não coletamos intencionalmente dados de crianças menores de 12 anos. Se tomarmos conhecimento de que dados de uma criança foram coletados sem o devido consentimento dos responsáveis, eliminaremos essas informações imediatamente.
13. Cookies e tecnologias similares
O aplicativo móvel AgendaUp não utiliza cookies de navegador. Nossa política de cookies se aplica ao site agendaup.app e está disponível em: agendaup.app/cookies.
14. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações materiais, notificaremos você por meio de:
- Notificação push no aplicativo
- E-mail para o endereço cadastrado
A data de vigência no topo deste documento sempre refletirá a versão mais atual. O uso continuado do AgendaUp após a notificação de alterações implica aceitação da nova versão.
15. Contato
- E-mail geral: suporte@agendaup.app
- E-mail de privacidade: privacidade@agendaup.app
- Responsável: LmL Soluções (CNPJ em registro) — Fernando Lorenzetti, CPF 014.994.221-48, e Larissa A M Lorenzetti
Nos esforçamos para responder todas as solicitações em até 5 dias úteis e, no máximo, 15 dias úteis para requisições formais de titulares de dados.
AgendaUp — Produtividade completa, no ritmo do seu dia. agendaup.app