Agenda360 · Atualizado em setembro de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
O Agenda360 é operado pela Refinare LTDA, inscrita no CNPJ 14.530.419/0001-60, com sede na Avenida República Argentina, 1160, sala 1207, Água Verde, CEP 80620-010, Curitiba/PR.
Há dois papéis diferentes aqui, e a distinção muda quem responde por quê. Sobre os dados da clínica e de quem usa o sistema, o Agenda360 é controlador. Sobre os dados de pacientes e leads que a clínica insere, a clínica é a controladora — ela decide o que coletar, para quê e por quanto tempo — e o Agenda360 é operador, tratando esses dados apenas para fornecer o sistema, conforme as instruções dela.
Cadastro da clínica e do responsável (nome, e-mail, telefone, cidade, dados da assinatura), contas de acesso da equipe, papéis e permissões, e registros de uso — quem entrou, quando e o que fez nas telas sensíveis. Esses registros existem para segurança e auditoria, não para medir produtividade.
O sistema guarda o que a clínica registra: cadastro e contato do paciente, histórico de agendamentos, atendimentos e procedimentos, anotações de prontuário, fotos clínicas, documentos e termos assinados, situação financeira, pacotes e planos.
Guarda também os leads — pessoas que entraram em contato e ainda não são pacientes — com telefone, origem quando conhecida, etapa de atendimento e o histórico da conversa.
Prontuário, fotos e documentos são dados sensíveis de saúde. Ficam em depósito com acesso restrito e separado por clínica, e o acesso a eles depende do perfil de cada pessoa da equipe. Fotos clínicas só devem ser registradas com o consentimento do paciente — obter e guardar esse consentimento é responsabilidade da clínica.
Quando a clínica conecta um canal de atendimento, o Agenda360 recebe e guarda as mensagens trocadas ali para exibi-las na Central de Atendimento e no CRM: texto, arquivos enviados, data, e o identificador do contato na plataforma.
O WhatsApp pode ser conectado de duas formas — pela API oficial da Meta ou por leitura de QR Code. O Instagram e o Facebook Messenger são conectados pela própria Meta. Em todos os casos, a Meta trata esses dados segundo as políticas dela, e a conexão pode ser desfeita pela clínica a qualquer momento.
Quando há campanhas conectadas, o Agenda360 lê da Meta os dados de investimento e desempenho das campanhas — valores, impressões e cliques. Esses números são da conta de anúncios, não de pessoas.
Para saber de qual campanha veio um contato, o sistema registra no lead a origem que conseguiu identificar. Quando a pessoa chega por um número conectado por QR Code, essa origem só é conhecida se ela enviar a frase que o anúncio pediu.
A leitura do Perfil da Empresa no Google (avaliações e estatísticas da ficha) está preparada e ainda não está ativa: depende de aprovação do próprio Google. Quando for ativada, o sistema passará a guardar as avaliações públicas da ficha, incluindo o nome de exibição de quem avaliou. Campanhas do Google Ads ainda não são lidas.
Pagamentos. A assinatura do Agenda360 e as cobranças que a clínica faz aos pacientes (sinal, Pix, cartão) passam pelo Mercado Pago. Os dados do cartão são digitados no ambiente do provedor e não são guardados pelo Agenda360 — recebemos apenas a confirmação da operação e os últimos dígitos, para identificação.
Fiscal. A emissão e a consulta de notas (NFS-e, NF-e, NFC-e) são feitas pela Focus NFe, que recebe os dados necessários à nota: identificação do tomador, itens e valores.
Assinatura eletrônica. Documentos e termos podem ser assinados pelo profissional com certificado em nuvem (SafeID) ou pelo paciente de forma manuscrita na tela. A senha do certificado nunca é gravada: ela é usada no momento da assinatura e descartada.
Alguns recursos usam um modelo de linguagem para sugerir respostas e organizar informação. O provedor depende da chave que a própria clínica configura — hoje o sistema aceita OpenAI, Groq ou Google Gemini. O conteúdo enviado ao modelo é o necessário para a sugestão pedida.
A IA sugere; ela não decide e não envia sozinha. Toda sugestão passa por revisão de uma pessoa da clínica antes de virar mensagem, documento ou registro. A clínica não deve usar esses recursos para tratar dados de saúde de pacientes sem avaliar se isso é adequado ao caso e ao provedor escolhido.
Compartilhamos apenas o necessário, e só com quem viabiliza o serviço:
Não vendemos dados e não os usamos para publicidade de terceiros. Cada clínica enxerga apenas os próprios dados; o isolamento é aplicado no banco, não só na tela.
Parte destes fornecedores processa dados fora do Brasil. A transferência acontece para executar o contrato e viabilizar as funções que a clínica escolheu ativar.
Execução do contrato — criar e manter a conta, operar o sistema, processar a assinatura e dar suporte.
Cumprimento de obrigação legal — guarda de registros fiscais e de acesso, e o que a legislação de saúde exigir da clínica quanto ao prontuário.
Legítimo interesse — manter a plataforma segura, prevenir fraude e abuso, e corrigir defeitos.
Consentimento — quando a clínica coleta dados de pacientes e quando envia mensagens promocionais. Obter, registrar e respeitar esse consentimento é responsabilidade da clínica.
Tutela da saúde — para os dados de saúde tratados no atendimento, nos termos do artigo 11 da LGPD.
Enquanto a conta estiver ativa, e depois pelo prazo necessário para cumprir obrigações legais — que, no caso de prontuário e documentos fiscais, é definido por lei e costuma ser maior do que a duração do contrato.
Encerrada a assinatura, a clínica pode solicitar a exportação dos seus dados antes da eliminação. Registros que a lei manda guardar não são apagados a pedido.
Acesso por conta individual e por perfil, isolamento por clínica aplicado no próprio banco de dados, controle de quem pode ver prontuário e documentos, tráfego cifrado e cópia de segurança periódica. Segredos de integração ficam em depósito que o navegador não alcança.
Nenhuma medida elimina risco por completo. Se acontecer um incidente com risco relevante, comunicaremos os afetados e a autoridade, como manda a lei.
A LGPD garante confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. A página LGPD e seus direitos explica cada um e como pedir.
Se você é paciente de uma clínica que usa o Agenda360, fale primeiro com a clínica: é ela quem controla esses dados. Se não conseguir resposta, pode nos procurar e nós a encaminharemos.
Responsável pelo tratamento dos dados: Refinare LTDA, CNPJ 14.530.419/0001-60, com sede na Avenida República Argentina, 1160, sala 1207, Água Verde, CEP 80620-010, Curitiba/PR.
O atendimento das solicitações relacionadas à proteção de dados é feito pela Refinare LTDA, representada por sua administradora, Dra. Charllene Dias.
E-mail para assuntos de privacidade e proteção de dados:contato@agenda360online.com.br. É por esse endereço que pedimos que os assuntos de privacidade cheguem — ele fica registrado, o que o WhatsApp do suporte não garante.
Podemos atualizar este texto. A data no topo indica a última versão. Mudança que altere de forma relevante o tratamento será avisada dentro do sistema.