Política de Privacidade

Última atualização: 22 de outubro de 2026

Em resumo: guardamos o necessário para marcar e lembrar do seu horário. Não vendemos seus dados. A página do profissional é pública, e quem avalia aparece com o primeiro nome. Você pode ver, corrigir e apagar seus dados.

1. Quem trata seus dados

Kalendya LTDA, CNPJ 68.770.628/0001-00, com sede em Quadra 202, Lote 07/09, Apto. 1202B, Edifício Sinfonia Prime Residencial, Sul (Águas Claras), Brasília/DF, CEP 71937-720 — a empresa que opera o Kalendya.

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não nomeamos um encarregado. O canal para qualquer assunto de privacidade, inclusive para exercer seus direitos, é contato@kalendya.com.

2. Quem decide sobre cada dado

Os dados da sua conta, da página pública dos profissionais, das avaliações, da segurança do sistema e das estatísticas são do Kalendya: nós decidimos como são tratados e respondemos por isso.

Os dados que o profissional usa para atender os clientes dele (a agenda, o histórico de atendimentos, os clientes que ele marca no balcão) são dele: o profissional é o controlador, e o Kalendya trata esses dados em nome dele, só para a agenda e os avisos funcionarem. Pedidos sobre esses dados podem ser feitos a ele ou a nós, e nós o ajudamos a responder.

3. Que dados coletamos

• Cadastro: nome, e-mail e telefone, com o código do país. Se você entrar com o Google, recebemos também a foto do perfil dessa conta. Se você permitir notificações, guardamos o identificador que o seu aparelho usa para recebê-las.
• Aniversário, se você quiser contar: dia e mês, para o Kalendya dar os parabéns no seu dia. O profissional com quem você tem horário vê a data (dia e mês) no seu agendamento quando ela está próxima. Se você apagar o aniversário, ele sai dos seus agendamentos futuros; os passados guardam a data que valia quando foram marcados.
• Ano de nascimento e gênero (Homem ou Mulher), se você quiser informar — no cadastro ou em "Minha conta". Servem só para mostrar a cada profissional que te atendeu um resumo do público dele: quantos clientes por faixa de idade e por gênero. Ele vê o resumo, nunca a sua resposta; mesmo assim, comparando o resumo de um dia para o outro, ou num negócio com poucos clientes, ele pode conseguir deduzir a resposta de alguém. Esses dados não vão para os seus agendamentos. Guardamos também quando você respondeu e qual texto viu ao responder e, para não repetir o convite para responder, a data em que você viu as perguntas (no cadastro, no convite ou ao responder em "Minha conta"), respondendo ou não.
• Perfil do profissional: nome do negócio, categoria, cidade, bairro, endereço, ponto no mapa, descrição, fotos e, se ele escolher publicar, um WhatsApp comercial. Equipe: nome, foto, horário de trabalho e telefone de cada profissional da equipe. Nome, foto e horário aparecem na página pública; o telefone, não. Folgas e férias: as datas fecham a agenda, e a anotação que o profissional escreve nelas só o dono do estabelecimento vê.
• Assinatura do profissional: o valor da mensalidade combinado com ele, até quando vai o período grátis e até quando a assinatura está paga; de cada pagamento, o valor, a data do Pix, o período que ele cobre, o número da nota fiscal e, se houver, uma observação curta da nossa equipe, sem dados de quem pagou; a situação da assinatura (em dia, vencida ou suspensa, com o motivo da suspensão); e as anotações internas da nossa equipe sobre o atendimento a ele. Hoje a cobrança é manual: o pagamento é um Pix para a chave CNPJ do Kalendya, que a nossa equipe registra. A cobrança da assinatura só começa com aviso prévio e com os Termos de Uso atualizados.
• Conexão do WhatsApp do profissional, se ele conectar o número do negócio: os identificadores que a Meta dá às contas que ele autorizou, ao número e ao portfólio de negócios dele; o nome da conta do WhatsApp Business; o número escolhido (e, quando a conta tem mais de um, os outros números dela) e o nome verificado que aparecem no WhatsApp; a situação da conta na Meta (análise, verificação, país, moeda, qualidade do número e validade do acesso); o resultado de cada etapa da conexão; e os avisos que a Meta manda sobre essa conta. A credencial de acesso que a Meta entrega fica guardada criptografada num cofre do Google, separado do banco de dados, e nunca aparece no app.
• Pedido para parar os avisos pelo WhatsApp, se você o fizer: o identificador que o WhatsApp dá à sua conta, o seu número (quando o WhatsApp o informa), qual número de WhatsApp recebeu o pedido e as datas do pedido e de um eventual VOLTAR (seção 8).
• Serviços: nome, preço e duração cadastrados pelo profissional.
• Agendamentos: quem marcou, com quem, qual serviço, data, horário, valor e a situação (agendado, concluído, cancelado ou falta).
• Aviso do WhatsApp na hora de agendar: quando a tela de agendamento mostra que o profissional pode avisar você pelo WhatsApp, guardamos o texto do aviso que apareceu, o nome do negócio como apareceu e a data e a hora (seção 8).
• Horário que o profissional marca em seu nome, pela agenda dele (no balcão ou por telefone): o nome e o telefone que ele digita e, se ele marcar que você aceitou receber o lembrete pelo WhatsApp, essa declaração dele (seção 8).
• Avaliações: a nota, o comentário e o seu nome. Na página do profissional, a avaliação mostra só o seu primeiro nome.
• Denúncias de avaliação: o motivo, a explicação, se você escrever, e, se você estiver com a conta aberta ao denunciar, a sua conta, para avisar o resultado. Para evitar abuso, há um limite diário de denúncias por endereço IP: para aplicá-lo, guardamos um código calculado a partir do endereço (não o endereço em si), junto da contagem do dia, e os dois somem em 2 dias.
• Conversas do chat: as mensagens que você troca com o profissional dentro do Kalendya, com data e hora. O chat existe para vocês combinarem os detalhes sem nenhum dos dois expor o telefone, e só as duas partes da conversa leem as mensagens.
• Mensagens de "Ajuda e feedback": o que você escreve para a nossa equipe, junto do seu nome e e-mail — é como conseguimos responder.
• Registros de acesso: data, hora e endereço IP de cada vez que você entra no Kalendya ou o abre com a conta já aberta, junto do tipo de aparelho (como navegador, Android ou iPhone). A lei nos obriga a guardá-los, em sigilo: nem os profissionais nem o próprio app têm acesso a eles. E registros técnicos de erro, para corrigir falhas.
• Uso do app: um identificador aleatório que fica no seu navegador, quais telas do fluxo de agendamento você abriu e em qual passo parou. Esse identificador não tem o seu nome, e-mail ou telefone, e não é ligado à sua conta.

4. Para que usamos, e com que base legal

5. O que fica visível para outras pessoas

A página do profissional é pública: nome do negócio, categoria, cidade, bairro, endereço, descrição, fotos, equipe (nome e foto) e avaliações podem ser vistos por qualquer pessoa, sem conta. Se o profissional preencher o WhatsApp comercial, esse número também fica público; o telefone da conta nunca é publicado.

Ao avaliar, o seu primeiro nome aparece junto da nota e do comentário. Quem denuncia uma avaliação não é identificado a quem a escreveu, salvo por ordem judicial.

Ao marcar um horário, o profissional (e quem da equipe vai te atender) passa a ver seu nome e telefone e, se você informou, o dia e o mês do seu aniversário quando a data está próxima. O seu e-mail não aparece para ele. Você passa a ver o WhatsApp de quem vai te atender, se ele tiver cadastrado, e o WhatsApp comercial do negócio. Seus agendamentos não são exibidos para outros clientes.

Se você informou ano de nascimento ou gênero, o profissional que te atendeu vê só o resumo do público dele (seção 3), nunca a sua resposta. Esse resumo aparece só para o dono do estabelecimento — quem é da equipe não o vê — e conta os clientes com atendimento concluído nos últimos 90 dias. Mesmo assim, comparando o resumo de um dia para o outro, ou num negócio com poucos clientes, o profissional pode conseguir deduzir a resposta de alguém. Se isso te incomoda, não responda, ou apague a resposta em "Minha conta".

6. Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados com: Google (Firebase), que fornece autenticação, banco de dados, armazenamento e hospedagem; Resend, que entrega os e-mails automáticos; Cloudflare, que encaminha os e-mails enviados para contato@kalendya.com à caixa da nossa equipe, no Gmail (Google); Meta (WhatsApp), quando o profissional escolhe avisar você por lá e quando ele conecta o número dele (seção 8); o profissional com quem você agendou; OpenStreetMap, que fornece o mapa do seletor de endereço do profissional e recebe o endereço IP de quem o abre; e autoridades públicas, quando houver obrigação legal.

7. Transferência para fora do Brasil

O banco de dados principal fica no Brasil, mas parte do processamento acontece fora dele, principalmente nos Estados Unidos: as funções do servidor, o login e as notificações (Google), a entrega de e-mails (Resend), o encaminhamento de e-mails (Cloudflare) e a caixa de e-mail da nossa equipe (Gmail, do Google), as fotos (Google, em servidores nos Estados Unidos), a entrega das mensagens de WhatsApp (Meta) e o mapa do seletor de endereço (OpenStreetMap, no Reino Unido).

Com o Google (banco de dados, funções do servidor, armazenamento de fotos e login), a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD, que fazem parte do contrato desse fornecedor. Com os demais (as notificações e a hospedagem do Firebase, o Gmail da nossa equipe, a Resend, a Cloudflare, a Meta e o OpenStreetMap), enquanto essas cláusulas não estiverem confirmadas no contrato de cada um, enviamos só o necessário para prestar o serviço que você usa, com base no art. 33, IX, combinado com o art. 7º, V, da LGPD.

Os detalhes de cada transferência ficam na página "Transferência internacional de dados", e você pode pedir a cópia das cláusulas pelo canal da seção 1.

Transferência internacional de dados

8. Avisos pelo WhatsApp

O profissional pode avisar você pelo WhatsApp — a confirmação, o lembrete do seu horário e o pedido para confirmar a sua presença, com um botão "Confirmo presença". Quando isso acontece:

• A mensagem sai de um número de WhatsApp Business conectado ao Kalendya, em nome do profissional.
• Antes de você confirmar um agendamento com um profissional que avisa pelo WhatsApp, a tela mostra esse aviso. Guardamos o texto que apareceu, o nome do negócio e a data e a hora da última reserva em que você o viu, para mostrar que o aviso foi dado (a Meta exige isso antes das mensagens). O registro não tem o seu telefone e fica enquanto a sua conta existir.
• Para entregar a mensagem, a Meta (dona do WhatsApp) recebe o seu número e o conteúdo do aviso, e aplica as políticas dela. Parte desse tratamento acontece fora do Brasil.
• Quando o profissional conecta o número dele ao Kalendya, a Meta nos avisa das mensagens que chegam a esse número — as suas e as de qualquer pessoa que escreva para ele, tenha ou não conta no Kalendya. Desses avisos guardamos só a contagem, por 30 dias: nem o texto, nem o seu número, nem nada que identifique quem mandou. Uma exceção é o pedido para parar: se você mandar a esse número só a palavra PARE (ou PARAR, SAIR ou STOP), guardamos o identificador que o WhatsApp dá à sua conta e o seu número (quando o WhatsApp o informa), só para não enviar mais — nunca o texto da mensagem. A outra exceção é o toque no botão "Confirmo presença" de uma mensagem que o próprio Kalendya enviou: ele confirma aquele horário. Do toque não guardamos quem tocou (nem número, nem texto): fica só, no agendamento, que o horário foi confirmado pelo WhatsApp e quando, como acontece quando você confirma pelo e-mail ou pelo app.
• Do número de WhatsApp que o profissional conectar, o Kalendya guarda também, por 30 dias, uma contagem diária do status das mensagens que o próprio Kalendya enviou por ele (enviada, entregue, lida ou com falha), com o código de erro e a categoria de cobrança informados pela Meta, sem o conteúdo e sem o destinatário. Para não contar duas vezes a mesma atualização, guardamos junto, pelo mesmo prazo, um código gerado com chave secreta, que não contém o número nem o conteúdo.
• Se o profissional marcou o seu horário em seu nome, pela agenda dele (no balcão ou por telefone), ele digita o seu nome e, se quiser, o seu telefone. Nesse caso, o Kalendya só envia o lembrete do horário pelo WhatsApp, em nome do profissional, quando ele declara na reserva que você aceitou recebê-lo — e a confirmação o Kalendya nunca envia por lá. O que o profissional escrever pessoalmente, pelo app dele, continua sendo entre vocês. Guardamos o registro dessa declaração (o texto que ele marcou, quem marcou, quando e o seu número) por 180 dias depois do horário; no agendamento fica só a marca de que ela existiu. Para não receber mais, responda PARE, como em qualquer aviso.
• Para conectar o número, o profissional usa o cadastro da própria Meta, que abre dentro do Kalendya: ao abrir essa tela, o navegador dele carrega um programa da Meta (o SDK do Facebook), e a Meta recebe o endereço IP e os dados técnicos do navegador e pode gravar cookies dela. Isso só acontece nessa tela, que só o profissional abre.
• Ao conectar um número que já está no app WhatsApp Business, o WhatsApp pode oferecer uma cópia das conversas e dos contatos do profissional. O Kalendya descarta essa cópia sem guardar o conteúdo.
• Para não receber mais a confirmação, o lembrete e o pedido de presença por aquele WhatsApp, responda com a palavra PARE, sozinha na mensagem. Para voltar a receber, escreva só VOLTAR para o mesmo número. O pedido vale para aquele número de WhatsApp: os avisos que saem de outro número de WhatsApp (de outro estabelecimento) continuam chegando, e os e-mails também. O profissional fica sabendo do pedido: o botão de aviso dele passa a dizer que você pediu para não receber.
• O pedido vale para as mensagens que o Kalendya envia. Se mesmo assim um aviso chegar depois do pedido, escreva para contato@kalendya.com. O que o profissional escrever pessoalmente, pelo app dele, continua sendo entre vocês. Você também pode pedir ao profissional para parar de avisar você por lá, ou bloquear o número dele no próprio WhatsApp.
• Os avisos automáticos pelo WhatsApp, o envio pelo botão do profissional e a declaração dele de que você aceitou o lembrete (quando ele marca o horário em seu nome) só valem para números do Brasil. Com um número de outro país, o profissional fala com você pelo WhatsApp dele, fora do Kalendya.
• O Kalendya não usa o seu número para propaganda de outras empresas nem o repassa para quem não esteja nesta lista.

9. Recepcionista automática no chat

O profissional pode ligar uma recepcionista automática no chat dele. Quando ela está ligada, é ela quem responde as perguntas mais comuns — serviços e preços, horários livres, endereço — montando cada resposta apenas com os dados que o próprio profissional cadastrou no Kalendya.

Ela aparece sempre identificada como automática na conversa, não usa inteligência artificial de terceiros e nenhuma mensagem sua sai da nossa infraestrutura por causa dela. E você nunca fica preso ao robô: a opção de falar com o profissional está sempre disponível, e quando ele entra na conversa, a recepcionista se recolhe.

10. Como medimos o uso do app

Para saber onde o agendamento trava, contamos passos: quantas pessoas abriram a página de um profissional, quantas tocaram em agendar, quantas concluíram. Só isso.

Esses registros ficam no nosso próprio banco de dados. Não usamos Google Analytics nem qualquer outra ferramenta de medição de terceiros, e esses números não são compartilhados com ninguém nem cruzados com o seu cadastro para montar um perfil seu.

Base legal: legítimo interesse (art. 7º, IX da LGPD) — precisamos saber o que não está funcionando para consertar. O tratamento se limita a estatísticas agregadas, sem publicidade e sem perfilamento.

Por quanto tempo: no máximo 14 meses. Depois disso os registros são apagados automaticamente.

Como recusar: no fim desta página há um botão para desligar a medição. Ele vale para este navegador e funciona mesmo sem conta. Desligar não muda nada no funcionamento do Kalendya.

Com a recepcionista automática (seção 9), contamos também, do mesmo jeito anônimo, quantas conversas o menu de botões resolveu e quantas precisaram do profissional — nunca o conteúdo das mensagens.

11. Quando você sai do app

Alguns botões levam você para fora do Kalendya — abrir o WhatsApp do profissional, ver o endereço no aplicativo de mapas ou adicionar o horário à sua agenda.

A partir daí, valem as políticas de privacidade desses serviços, e não a nossa.

12. Por quanto tempo guardamos

13. Seus direitos, e como encerrar a conta

A LGPD garante a você confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento irregular. Peça pelo canal da seção 1: respondemos em até 15 dias. Boa parte dos seus dados de cadastro você mesmo corrige em "Minha conta". Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para encerrar a conta, use "Minha conta" → "Excluir conta". Para confirmar, pedimos que você entre de novo. A conta para de funcionar na hora, e a exclusão normalmente termina em cerca de 1 a 2 horas; se algo falhar no caminho, o sistema tenta de novo sozinho até concluir. Se você não consegue entrar no app, peça a exclusão pelo canal da seção 1: fazemos a mesma exclusão por você, e podemos pedir que você confirme que a conta é sua.

O que apagamos: seus dados de cadastro (nome, e-mail, telefone, foto, aniversário, ano de nascimento e gênero), os avisos da sua conta, suas avaliações (a nota média do profissional é recalculada), suas conversas do chat — inteiras, também do lado do profissional —, suas mensagens de "Ajuda e feedback" (as cópias que chegaram à nossa caixa de e-mail são apagadas à mão pela nossa equipe, depois do aviso automático que o sistema nos manda), o registro do aviso do WhatsApp que você viu ao agendar e os e-mails do Kalendya para você que ainda estiverem na fila de envio. Seus horários futuros são cancelados, e quem ia te atender é avisado de que você excluiu a conta.

O que fica sem identificar você: nos atendimentos que já aconteceram e nos cancelados, o profissional mantém o registro do serviço, da data, do horário e do valor, sem o seu nome, telefone, e-mail e aniversário — no lugar do nome aparece "Cliente removido". Os avisos que o profissional já recebeu no app com o seu nome ficam com ele, como parte do registro de atendimento dele (seção 2). Se você pediu para parar os avisos pelo WhatsApp, o pedido continua valendo (seção 12).

Se a conta é de um profissional, a página do negócio sai do ar, os horários futuros são cancelados e cada cliente é avisado pelo app e por e-mail. Serviços, equipe, folgas, fotos, avaliações recebidas, convites, horários marcados no balcão, conversas e o resumo do público são apagados, e a conexão do WhatsApp é removida do Kalendya (para cortar também do lado da Meta, remova o Kalendya nas integrações do portfólio de negócios). A mensalidade combinada, as datas e a situação da assinatura e as anotações internas sobre o atendimento também são apagadas. Os atendimentos passados de clientes que têm conta continuam no histórico desses clientes. Se a conta faz parte da equipe de outro estabelecimento, o vínculo é desfeito e o seu WhatsApp sai dos agendamentos; o cadastro na equipe, com o nome, continua com o dono do estabelecimento.

O que guardamos, porque a lei obriga ou porque serve de prova: os registros de acesso, por 6 meses; o registro de que o pedido de exclusão foi atendido, sem o seu nome nem o seu e-mail, por 180 dias; e o e-mail que confirma a exclusão, na fila de envio, por até 90 dias. Se a conta é de um profissional, ficam também, por 5 anos, os registros de pagamento da assinatura (pela guarda fiscal) e o registro das ações do painel de administração sobre a conta, os dois sem o nome nem o e-mail, só com o identificador da conta; e, por até 400 dias, os números diários de uso do painel de administração dos dias anteriores, também só com o identificador. Também ficam na fila de envio, por até 90 dias, as cópias dos e-mails já enviados a outras pessoas (como a confirmação de um agendamento enviada ao cliente de um profissional, ou um aviso à nossa equipe); depois disso, são apagadas automaticamente. As cópias de segurança guardam o que foi apagado até expirarem, pelos prazos da seção 12.

14. Segurança

O acesso aos dados é controlado por regras de segurança, a comunicação é criptografada e as senhas ficam no Firebase Authentication, sem acesso nosso. Credenciais sensíveis ficam num cofre separado do banco.

Os registros de cobrança da assinatura, as anotações internas e os números de uso dos profissionais — fora a mensalidade e as datas da assinatura, que o próprio profissional vê no app — só são acessados pelo administrador do Kalendya, por um painel de administração que exige entrar com a conta Google dele e, para qualquer mudança, ter entrado ou confirmado quem ele é nos últimos 10 minutos. Cada mudança feita nesse painel na conta de um profissional, e cada vez que o telefone dele é mostrado por inteiro, fica registrada (seção 12). O mesmo painel mostra ao administrador, de cada profissional, o nome, o e-mail da conta, a forma de entrar, as datas de criação e do último acesso, quantos aparelhos recebem notificações e o telefone com só os 4 últimos dígitos à vista — nunca dados dos clientes dele.

Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos você e a ANPD no prazo da Resolução CD/ANPD nº 15/2024.

15. Menores de idade

O Kalendya é destinado a maiores de 18 anos, e quem cria uma conta declara ter essa idade. Quando um adulto marca um horário para uma criança ou um adolescente, ele faz isso como responsável, e a conta e os dados são dele. Não pedimos nem guardamos dados de menores de forma intencional. Se identificarmos uma conta de menor, ela é removida.

16. Armazenamento no seu aparelho

Guardamos no seu navegador ou aparelho apenas o necessário para o app funcionar: a sua sessão de login, preferências como o tema claro ou escuro e um identificador aleatório usado para não contar a mesma visita duas vezes. Esse identificador some quando você desliga a medição de uso ou limpa os dados do site. Não usamos cookies de publicidade nem rastreamento de terceiros para anúncios. A única exceção de terceiros é a tela em que o profissional conecta o WhatsApp: ali, o programa da Meta pode gravar cookies dela no navegador dele (seção 8).

17. Mudanças nesta política

Mudanças relevantes são avisadas pelo app ou por e-mail. Uma nova finalidade que dependa de consentimento só vale depois do seu novo consentimento. A data da última revisão fica no topo, e as versões anteriores ficam disponíveis no site: a de 16 de outubro de 2026, a de 15 de outubro de 2026, a de 13 de outubro de 2026 e a de 5 de outubro de 2026, nas páginas "Política de Privacidade de 16 de outubro de 2026", "Política de Privacidade de 15 de outubro de 2026", "Política de Privacidade de 13 de outubro de 2026" e "Política de Privacidade de 5 de outubro de 2026".

Política de Privacidade de 16 de outubro de 2026

Política de Privacidade de 15 de outubro de 2026

Política de Privacidade de 13 de outubro de 2026

Política de Privacidade de 5 de outubro de 2026