Atualizada em 12 de outubro de 2026

Política de Privacidade

Esta política explica como a Alibit trata dados pessoais no Alinagenda (painel, site de agendamento e aplicativo), na API de agendamentos e neste site, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem somos

Herval d'Oeste, SC, CEP 89610-000. Alibit é o nome comercial e Alinagenda é o nosso app de agendamentos online.

Controlador e operador

Dados das empresas e dos profissionais que usam o Alinagenda (cadastro, login, plano, cobrança): a Alibit é a controladora e decide como esses dados são tratados.

Dados dos clientes que agendam com essas empresas (nome, telefone, histórico de agendamentos): a empresa (salão, barbearia, estúdio, clínica) é a controladora, e a Alibit é a operadora, tratando os dados em nome dela e só para prestar o serviço. Se você é cliente de uma empresa e quer exercer seus direitos, fale primeiro com ela; nós também atendemos e encaminhamos o pedido.

Dados que tratamos

Empresas

• Nome, CPF ou CNPJ, endereço, e-mail e telefone de contato, logo, cor e mensagem de boas-vindas.
• Plano contratado, mensalidades e situação de pagamento.

Profissionais

• Nome, e-mail de login, telefone, foto (opcional) e senha, guardada só como hash (não conseguimos lê-la).
• Horário de trabalho, serviços oferecidos (nome, duração, preço e imagem), bloqueios de agenda.
• Notificações no aparelho, quando ativadas: o endereço técnico de envio fornecido pelo navegador.

Clientes das empresas

• Nome, telefone e, se informados, e-mail e data de nascimento.
• Agendamentos: serviço, profissional, data e hora, situação (agendado, confirmado, concluído, falta, cancelado), observações, preço e forma de pagamento registrada pela empresa.
• No site de agendamento, os dados que você digita ficam salvos no seu próprio aparelho para preencher a próxima reserva (veja Cookies e armazenamento local).

Dados técnicos

• Endereço IP e informações da requisição, usados para segurança (por exemplo, limitar tentativas de login) e registros de erro.

Para que usamos

• Prestar o serviço: agenda, site de agendamento, lembretes, relatórios, financeiro e API (execução de contrato).
• Lembretes e avisos: e-mails e mensagens de WhatsApp sobre o agendamento, com link para confirmar ou cancelar, e pedido de avaliação após o atendimento, quando a empresa ativa esses recursos.
• Segurança: autenticação, prevenção de abuso e investigação de falhas (legítimo interesse).
• Cobrança e obrigações legais das empresas assinantes.
• Suporte: responder quem nos procura.

Não vendemos dados pessoais e não os usamos para publicidade.

Google Agenda

O profissional pode, se quiser, conectar sua conta Google em Configurações → Google Agenda. Pedimos só estas permissões:

• calendar.app.created: criar uma agenda chamada “Agendamentos” na conta e gerenciar os eventos apenas dessa agenda. Não temos acesso às outras agendas.
• calendar.freebusy: consultar se o profissional está livre ou ocupado na agenda principal. Recebemos só os intervalos ocupados, nunca o título, a descrição ou os participantes dos compromissos.
• email e openid: saber qual conta Google foi conectada, para mostrar no painel.

Com isso, nós:

• enviamos os agendamentos do profissional para a agenda “Agendamentos” (serviço, cliente, telefone, e-mail, preço e observações), atualizando ou apagando o evento quando o agendamento muda;
• copiamos os horários ocupados das próximas semanas para esconder esses horários no site de agendamento.

A chave de acesso fornecida pelo Google é guardada criptografada. O profissional pode desconectar a qualquer momento pelo painel (a chave é apagada e revogada no Google) ou em myaccount.google.com/permissions.

Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:

• Amazon Web Services: servidores e banco de dados (Estados Unidos).
• Cloudflare: hospedagem dos sites e roteamento de e-mail.
• Resend: envio dos e-mails de lembrete e avisos.
• Meta (WhatsApp): envio de lembretes por WhatsApp, quando a empresa usa esse recurso.
• Google: integração com o Google Agenda, quando o profissional a conecta.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla), para as notificações no aparelho.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial. Sistemas que a empresa integra por conta própria, com a chave de API dela, recebem os dados da empresa sob responsabilidade dela.

Como alguns fornecedores ficam fora do Brasil, há transferência internacional de dados, feita com fornecedores que adotam garantias de proteção compatíveis com a LGPD.

Armazenamento e segurança

• Conexões sempre por HTTPS.
• Senhas guardadas com hash; chaves de integração (Google, API) guardadas criptografadas ou com hash.
• Cada empresa só acessa os próprios dados; o acesso de profissionais segue o papel de cada um.
• Limite de tentativas de login e registro de erros para detectar abusos.
• Cópias de segurança diárias do banco de dados.

Nenhum sistema é 100% seguro. Se houver um incidente relevante, avisaremos os afetados e a ANPD, como prevê a lei.

Por quanto tempo guardamos

• Dados da conta e da agenda: enquanto a empresa usar o serviço. Após o encerramento, são apagados, salvo o que precisarmos guardar por obrigação legal (por exemplo, dados de cobrança).
• Registros de erro: 90 dias.
• Cópias de segurança: até 7 dias (diárias) e até 90 dias (feitas antes de atualizações do sistema).
• Dados do Google Agenda: apagados quando o profissional desconecta.

Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando for a base do tratamento.

Peça em contato@alibit.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento. O painel guarda no navegador o seu login (para você não precisar entrar toda vez), e o site de agendamento guarda seus dados de contato e suas reservas para facilitar a próxima visita. Você pode apagar isso a qualquer momento limpando os dados do site no navegador.

Crianças e adolescentes

O Alinagenda é feito para empresas e seus profissionais. Agendamentos para menores de idade devem ser feitos por um responsável.

Alterações

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes serão avisadas no painel ou por e-mail.