Política de privacidade

1. Quem é responsável pelos dados

Há dois papéis diferentes dentro do Ciclos:

• Dados de quem usa a plataforma (donos de loja e vendedores): o Ciclos é o controlador.
• Dados dos clientes das lojas (cadastrados pela loja ou enviados em um pedido da lojinha): a loja é a controladora e decide como usá-los. O Ciclos é o operador e trata esses dados apenas para prestar o serviço à loja.

Se você é cliente de uma loja que usa o Ciclos, o caminho mais rápido para exercer seus direitos é falar com a própria loja.

2. Quais dados tratamos

• Cadastro da conta: nome, e-mail, senha (guardada apenas como código irreversível), nome, telefone e e-mail da loja.
• Assinatura: plano, situação e histórico de pagamentos. Os dados do cartão ficam somente com a Stripe.
• Dados que a loja cadastra: produtos, fotos, preços, custos, estoque, vendas, parcelas, contas a pagar, metas e equipe.
• Clientes da loja: nome, telefone, CPF, endereço, data de nascimento, observações e histórico de compras e parcelas, conforme a loja preencher.
• Pedidos da lojinha online: nome, telefone e itens do pedido informados por quem compra.
• Dados técnicos: registros de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet, e informações básicas do navegador.
• Aplicativo para Android: o identificador de notificações e o nome do aparelho, para entregar os avisos que você permitir. A câmera é usada só para ler o QR Code das peças e fotografar produtos: a imagem da leitura não é guardada, e as fotos de produto ficam na conta da loja.
• Lista de teste do aplicativo: o e-mail que você informar no site para participar do teste, usado só para enviar o convite pela Play Store.

3. Para que usamos e com qual base legal

• Criar e manter a conta, prestar o serviço e dar suporte: execução do contrato.
• Cobrar a assinatura e emitir comprovantes: execução do contrato e obrigação legal.
• Enviar e-mails da conta (confirmação, redefinição de senha, avisos sobre o teste e a assinatura): execução do contrato.
• Enviar notificações no aplicativo (pedidos da lojinha, vendas, estoque e novidades): consentimento, dado na permissão do aparelho, que pode ser retirada a qualquer momento nos ajustes do celular.
• Proteger a plataforma contra fraude e uso indevido e melhorar o produto: legítimo interesse.
• Guardar registros de acesso: obrigação legal.

Não vendemos dados pessoais e não usamos os dados dos clientes das lojas para fins próprios.

4. Com quem compartilhamos

Usamos fornecedores para operar o Ciclos, que tratam dados em nosso nome e apenas para essa finalidade:

• Vercel: hospedagem da aplicação e armazenamento das imagens.
• Turso: banco de dados.
• Stripe: pagamento das assinaturas.
• Resend: envio de e-mails.
• Expo e Google Firebase: entrega das notificações do aplicativo.
• Meta (Facebook e Instagram): medição dos nossos anúncios. Recebe dados de navegação no site do Ciclos e, quando você cria a conta ou assina, o e-mail e o nome em formato criptografado (hash), para saber quais anúncios trouxeram novas lojas.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD. Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

5. Cookies

Usamos um cookie essencial, que mantém você conectado à sua conta, e o pixel da Meta, que grava cookies de publicidade para medir os resultados dos nossos anúncios no Facebook e no Instagram. O pixel roda apenas nas páginas do Ciclos: não roda nas lojinhas online das lojas, no painel administrativo nem no aplicativo Android. Você pode bloquear esses cookies nas configurações do navegador ou ajustar suas preferências de anúncios na sua conta da Meta.

6. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta estiver ativa.
• Depois do cancelamento: os dados ficam guardados para o caso de a loja querer voltar. A loja pode pedir a exclusão a qualquer momento, como explicado em Excluir conta. Em até 30 dias nós excluímos ou anonimizamos o que não formos obrigados por lei a manter.
• Registros de acesso: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.

7. Segurança

Os dados trafegam por conexão criptografada, as senhas são guardadas de forma irreversível, cada loja só acessa os próprios dados e o dono controla o que cada vendedor pode ver. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando o tratamento se basear nele.

Para isso, escreva para contato@conhecaciclos.com.br. Respondemos nos prazos previstos na LGPD. Você também pode reclamar à ANPD.

9. Crianças e adolescentes

O Ciclos é uma ferramenta de gestão para lojas e não é destinado a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma. A data no topo desta página indica a versão em vigor.

11. Contato

Dúvidas e pedidos sobre privacidade e proteção de dados: contato@conhecaciclos.com.br.