Política de Privacidade

1. Introdução

A privacidade dos nossos usuários e das pessoas cujos dados eles compartilham é da máxima importância para nós. Esta plataforma (a "Plataforma" ou "Circli") é operada pela Circli Servicios Tech S.A.S., sociedade regularmente inscrita no Registro Público da Província de Mendoza sob Legajo N° eSAS-000542, com sede social na Cidade de Mendoza, Argentina. Esta Política de Privacidade descreve quais dados pessoais tratamos, com que finalidades, com quem os compartilhamos e quais direitos você tem sobre suas informações, em conformidade com a Lei argentina 25.326 de Proteção de Dados Pessoais e demais legislação aplicável. Ao usar a Plataforma, você aceita as práticas descritas nesta política.

2. Papéis e responsabilidades

A Circli pode atuar como controlador ou como operador dos seus dados pessoais, dependendo do contexto: (a) Quando você cria uma conta diretamente em circli.app, navega no site ou nos contata, a Circli é o controlador desses dados. (b) Quando você usa a Circli como parte de um evento organizado por terceiros (por exemplo, uma feira, congresso ou conferência), o organizador do evento é o controlador dos dados gerados nesse evento, e a Circli atua como operador por conta do organizador. Nesses casos: • O organizador define as finalidades do tratamento dentro do evento. • A Circli processa os dados seguindo as instruções documentadas do organizador, conforme um Acordo de Tratamento de Dados firmado com cada organizador. • Para exercer direitos sobre dados gerados em um evento, seu primeiro ponto de contato é o organizador do evento. A Circli colabora com o organizador para responder à sua solicitação. • O organizador mantém um aviso de privacidade próprio descrevendo os usos específicos do evento. Recomendamos a leitura. (c) Para dados técnicos agregados e anônimos (métricas de uso, prevenção de fraude), a Circli mantém responsabilidade própria com finalidades limitadas a operar a Plataforma com segurança.

3. Limitação de responsabilidade pelos usos do organizador

Quando a Circli atua como operador por conta do organizador de um evento, a Circli não é responsável por: • O uso que o organizador fizer dos dados fora da Plataforma Circli (por exemplo, exportações, comunicações pós-evento, integrações próprias do organizador). • A obtenção do consentimento do titular para finalidades que o organizador defina por conta própria. • Vazamentos, acessos não autorizados ou usos indevidos de dados que ocorram em infraestrutura, dispositivos ou processos do organizador ou de terceiros contratados por ele. • O cumprimento das leis aplicáveis ao organizador em sua própria jurisdição e quanto aos seus próprios usos. Esta limitação não se aplica quando o incidente ocorre dentro da infraestrutura da Circli ou resulta de falha da Circli em cumprir as instruções documentadas do organizador.

4. Dados pessoais que coletamos

Coletamos apenas os dados pessoais necessários para prestar o serviço, nas seguintes categorias: • Dados da conta: número de celular (usado para autenticação e interação via WhatsApp), nome ou apelido e, opcionalmente, e-mail. • Dados de evento (quando você usa a Circli como parte de um evento): nome, empresa, função ou categoria profissional, foto de perfil opcional, conexões geradas com outros participantes e registros de atividade dentro do evento. • Dados de contatos compartilhados voluntariamente por você: nome e telefone de terceiros (por exemplo, profissionais de serviços) que você decide adicionar ao seu círculo na Plataforma. • Dados técnicos: endereço IP e user-agent, sempre tratados via hash com sal como medida de pseudonimização e segurança. Nunca são armazenados em texto puro. • Cookies e tecnologias similares: ver seção dedicada abaixo.

5. Finalidade e uso dos dados

Utilizamos os dados pessoais coletados para as seguintes finalidades: • Prestação do serviço: permitir que você crie seu círculo, gerencie seus contatos e participe de eventos em que a Plataforma é usada. • Operação de eventos para organizadores que contratem a Plataforma, sempre conforme as instruções documentadas do organizador. • Segurança e prevenção de fraude: detectar usos abusivos, proteger a integridade do serviço. • Comunicações do serviço: enviar notificações operacionais, suporte técnico, avisos sobre alterações desta política ou dos termos. • Cumprimento de obrigações legais: responder a requisições de autoridades competentes ou cumprir normas aplicáveis. • Melhoria do produto de forma agregada e anônima: análises estatísticas que não permitem identificar usuários individuais. Não usamos seus dados para finalidades comerciais próprias distintas das acima. Não vendemos, cedemos nem alugamos seus dados a terceiros.

6. Operadores e sub-operadores

Para operar a Plataforma utilizamos os seguintes provedores de tecnologia como sub-operadores. Cada um trata dados em seu papel específico, sob acordos contratuais que impõem obrigações de confidencialidade, segurança e limitação de finalidade equivalentes às nossas: • Meta Platforms, Inc. (WhatsApp Business Cloud API) — mensageria com usuários — Estados Unidos. • Vercel, Inc. — hospedagem da aplicação — Estados Unidos. • Supabase, Inc. — banco de dados e armazenamento — Estados Unidos / Singapura. • OpenAI, L.L.C. — processamento de linguagem natural em consultas do bot, sob termos enterprise/business sem opt-in para treinamento — Estados Unidos. • Google LLC (Google Analytics, Google Ads) — medição publicitária opcional, somente se você ativar explicitamente via consentimento de cookies — Estados Unidos. • Meta Platforms, Inc. (Pixel, Conversions API) — medição publicitária opcional, somente se você ativar explicitamente via consentimento de cookies — Estados Unidos. A lista atualizada está disponível na página de Sub-operadores.

7. Cookies e tecnologias similares

A Plataforma usa cookies e tecnologias similares em três categorias: • Essenciais: necessárias para o funcionamento do site e da sessão. Não exigem seu consentimento. • Analytics: ajudam a entender como o site é usado. Não as ativamos antes que você aceite via banner de cookies. • Marketing: para medir e otimizar campanhas publicitárias. Não as ativamos antes que você aceite. Você pode alterar suas preferências a qualquer momento pelo link "Cookies" no rodapé.

8. Uso de inteligência artificial

Utilizamos serviços de inteligência artificial de terceiros para processar consultas em linguagem natural e categorizar conteúdo do bot. Os dados enviados a esses serviços são processados sob termos enterprise/business que proíbem seu uso para treinamento de modelos. Você pode solicitar revisão humana de qualquer resposta automatizada a qualquer momento, entrando em contato conosco.

9. Eventos como contexto especial

Quando um organizador contrata a Plataforma para operar um evento, certos dados do visitante são compartilhados com esse organizador (por exemplo: nome, empresa, categoria profissional, conexões geradas durante o evento). O organizador é o controlador desses dados. Cada evento tem seu próprio aviso de privacidade complementar com os usos específicos. Recomendamos a leitura quando você se incorporar a um evento.

10. Idade mínima e comunicação responsável

A Plataforma destina-se a pessoas maiores de dezoito (18) anos. Se você declarar ser menor de 18, não pode utilizá-la. Quando um evento envolve promoção de bebidas alcoólicas, aplicamos os requisitos da Lei argentina 24.788 sobre comunicação responsável, incluindo verificações de maioridade e avisos legais correspondentes.

11. Armazenamento e transferências internacionais

Os dados pessoais são armazenados em infraestrutura localizada nos Estados Unidos (Vercel e Supabase) e, para alguns serviços, também em caches regionais. Nem os Estados Unidos nem a Singapura constam da lista argentina de países com nível adequado de proteção. Em consequência, as transferências internacionais são realizadas sob as salvaguardas previstas pela Disposição AAIP N° 60/2016 (cláusulas contratuais-tipo). Mantemos com cada sub-operador acordos que impõem obrigações de confidencialidade, segurança, limitação de finalidade e devolução/destruição de dados substancialmente equivalentes às exigidas pela legislação argentina. Ao usar a Plataforma você autoriza expressamente esta transferência internacional.

12. Conservação dos dados

Conservamos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas ou pelo prazo exigido por lei. Prazos típicos: • Dados de conta ativa: enquanto você não encerrar sua conta. • Dados de evento (perfil ativado): até vinte e quatro (24) meses pós-evento, conforme autorização do organizador nos termos do art. 25 inc. 2 da Lei 25.326. • Pré-registrados que não ativaram perfil: anonimização automática nos sete (7) dias corridos posteriores ao encerramento do evento. • Logs técnicos: doze (12) meses. • Backups: trinta (30) dias. Vencidos esses prazos, os dados são destruídos ou dissociados de forma irreversível, salvo obrigações legais que exijam sua conservação.

13. Seus direitos sobre seus dados

Conforme a Lei argentina 25.326 você tem os seguintes direitos sobre seus dados pessoais: • Acesso: solicitar e receber informações sobre os dados que tratamos. • Retificação: pedir que corrijamos dados inexatos ou desatualizados. • Exclusão: pedir a eliminação dos seus dados quando aplicável. • Oposição: opor-se ao tratamento em determinadas circunstâncias. • Confidencialidade: que seus dados sejam tratados com reserva. • Revogação do consentimiento: retirar seu consentimento quando este for a base do tratamento. Como exercê-los: • Se seu dado foi gerado em um evento operado na Plataforma → contate primeiro o organizador do evento, que é o controlador desses dados. A Circli colabora com o organizador. • Se seu dado foi gerado por uso direto do site ou do app fora de um evento → contate-nos em privacidad@circli.app. Responderemos dentro dos prazos legais (tipicamente dez dias úteis). Você também tem o direito de apresentar reclamações à Agência de Acesso à Informação Pública (AAIP) da Argentina. Se você reside na União Europeia, exercerá direitos equivalentes sob o RGPD. Se você reside no Brasil, exercerá direitos equivalentes sob a LGPD (Lei 13.709/2018).

14. Segurança dos dados

Implementamos medidas técnicas e organizacionais razoáveis em conformidade com a Resolução AAIP N° 47/2018 e boas práticas da indústria, incluindo: • Criptografia em trânsito (HTTPS/TLS) e em repouso. • Controles de acesso com autenticação multifator e princípio de menor privilégio. • Hash com sal de IP e user-agent (nunca em texto puro). • Backups criptografados com retenção de 30 dias. • Obrigações de confidencialidade assinadas por nosso pessoal com acesso a dados pessoais. Diante de um incidente de segurança que afete seus dados pessoais, comprometemo-nos a notificar dentro de setenta e duas (72) horas da confirmação razoável, conforme as melhores práticas internacionais.

15. Inscrição e autoridade de aplicação

Mantemos nossas bases de dados pessoais conforme a normativa da AAIP. A inscrição no Registro Nacional de Bases de Dados Pessoais está em trâmite. A Agência de Acesso à Informação Pública (AAIP) é o órgão de controle do cumprimento da Lei 25.326 na República Argentina. Você tem o direito de apresentar reclamações a ela.

16. Alterações nesta política

Esta Política pode ser atualizada para refletir alterações regulatórias, novas funcionalidades ou melhorias em nossas práticas. Quando as alterações forem substanciais, notificaremos pelos canais habituais (site, app, e-mail ou WhatsApp). A data da última atualização aparece no início do documento.

17. Contato

Para consultas, reclamações ou exercício de direitos sobre seus dados, escreva para privacidad@circli.app. Você também pode nos contatar pelo formulário de contato do site. Controlador: Circli Servicios Tech S.A.S., Cidade de Mendoza, Argentina.