Política de Privacidade

1. Aplicação e responsabilidades

Esta política se aplica ao acesso ao domínio ciclera.online, ao cadastro de contas e ao uso das áreas administrativa e de campo da Ciclera.

Para dados necessários ao cadastro, autenticação, cobrança, segurança e relacionamento com o assinante, a Ciclera toma as decisões essenciais sobre o tratamento e atua como controladora.

Para dados de funcionários, clientes, contatos locais e demais informações operacionais inseridas por uma organização assinante, essa organização normalmente define a finalidade do tratamento e atua como controladora. Nesses casos, a Ciclera trata os dados para prestar o serviço, na condição de operadora, conforme as instruções e configurações da organização.

2. Dados pessoais e informações tratadas

De acordo com a forma de utilização, podemos tratar:

• Cadastro e equipe: nome da organização, nome, e-mail, perfil de acesso, situação da conta e aceite dos documentos legais.
• Autenticação: hashes de senha e de tokens, sessões, datas de acesso e informações necessárias para recuperação da conta. Senhas e tokens não são armazenados em texto puro.
• Clientes e locais: nome ou razão social, documento, e-mail, telefone, endereço, contato local e instruções de acesso fornecidas pela organização.
• Operação: equipamentos, ordens de serviço, agenda, responsáveis, observações, histórico, materiais, serviços, horas e valores relacionados ao atendimento.
• Evidências: fotografias enviadas durante a execução. A organização deve evitar incluir pessoas, documentos ou dados sensíveis que não sejam necessários ao serviço.
• Cobrança: plano, forma e situação do pagamento, vencimentos, referências técnicas e links de cobrança ou comprovante disponibilizados pelo Asaas. A Ciclera não recebe nem armazena os dados completos do cartão.
• Dados técnicos: endereço IP, origem da requisição, navegador, dispositivo, timestamps, request ID, registros de segurança, auditoria e diagnóstico de falhas.

Os dados são fornecidos pelo próprio titular, pelo proprietário ou administrador da organização, pela equipe autorizada, por integrações contratadas ou gerados durante o uso da plataforma.

3. Finalidades e bases legais

O tratamento pode ser realizado para:

• criar a organização, autenticar usuários e disponibilizar as funcionalidades contratadas;
• executar o contrato, controlar planos, cobranças, limites e acesso à operação;
• registrar ordens, evidências, histórico e auditoria necessários à prestação do serviço;
• prevenir fraude, abuso, acesso indevido e incidentes de segurança;
• prestar suporte, diagnosticar erros e melhorar estabilidade, acessibilidade e desempenho;
• cumprir obrigações legais ou regulatórias e exercer direitos em processos administrativos, judiciais ou arbitrais.

Conforme o contexto, utilizamos bases legais como execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular e consentimento quando ele for efetivamente necessário.

4. Compartilhamento e fornecedores

A Ciclera não comercializa dados pessoais. O compartilhamento é limitado ao necessário para operar a plataforma, cumprir a lei, proteger direitos ou atender uma solicitação legítima do titular ou da organização responsável.

Atualmente, podemos utilizar fornecedores para:

• hospedagem da aplicação web, API, banco de dados e armazenamento privado de evidências;
• envio de e-mails transacionais e recuperação de senha;
• controle de abuso e limitação de requisições;
• processamento de cobranças pelo Asaas, sujeito também aos termos e políticas do próprio provedor;
• métricas agregadas de acesso e desempenho por meio da Vercel.

Alguns fornecedores podem processar dados fora do Brasil. Quando houver transferência internacional, adotaremos os mecanismos e salvaguardas exigidos pela legislação aplicável.

5. Cookies, sessão e métricas de acesso

As áreas autenticadas utilizam cookies estritamente necessários para manter a sessão e renovar o acesso com segurança. Em produção, esses cookies são protegidos por configurações como HttpOnly, Secure e SameSite, conforme a topologia dos domínios. Bloqueá-los pode impedir o login e o funcionamento da plataforma.

A landing page utiliza o Vercel Web Analytics para estatísticas agregadas, como páginas acessadas, origem aproximada, país, tipo de dispositivo e navegador. Segundo a documentação do serviço, essa ferramenta não utiliza cookies para identificar visitantes e não permite acompanhá-los entre diferentes dias ou sites.

6. Retenção, arquivamento e exclusão

Conservamos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações, preservar segurança, prevenir fraude e exercer direitos. O prazo pode variar conforme a categoria do dado e a finalidade do tratamento.

A desativação ou exclusão de um usuário não apaga automaticamente ordens, históricos e auditorias já vinculados a ele. Esses registros podem ser preservados para manter a integridade da operação. O arquivamento de clientes e equipamentos também não equivale à eliminação imediata de seus históricos.

Solicitações de eliminação serão avaliadas considerando a relação entre a Ciclera, a organização controladora e o titular, bem como as hipóteses legais de conservação. Cópias residuais podem permanecer temporariamente em backups protegidos até sua rotação.

7. Segurança e resposta a incidentes

Adotamos medidas técnicas e administrativas compatíveis com o serviço, incluindo isolamento entre organizações, controle de acesso por perfil, hashes para credenciais, sessões revogáveis, evidências privadas, URLs temporárias, auditoria, limitação de requisições e registros estruturados sem segredos.

Nenhum ambiente é completamente imune a riscos. Em caso de incidente relevante, adotaremos medidas de contenção e investigação e realizaremos as comunicações exigidas pela LGPD e pela regulamentação aplicável.

Usuários também devem proteger suas credenciais, utilizar senhas exclusivas, encerrar sessões em dispositivos compartilhados e comunicar imediatamente qualquer suspeita de acesso indevido.

8. Direitos do titular

Nos termos da LGPD e conforme aplicável ao caso concreto, o titular pode solicitar:

• confirmação da existência de tratamento e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• informações sobre compartilhamento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade.

Para proteger o próprio titular, podemos solicitar informações razoáveis para confirmar sua identidade. Quando o dado tiver sido inserido e controlado pela organização assinante, a solicitação poderá ser direcionada a ela ou tratada em conjunto.

9. Público, contato e atualizações

A Ciclera é uma plataforma empresarial e não é destinada ao uso por crianças ou adolescentes. Contas não devem ser criadas em nome de menores de idade.

Esta política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas pelos meios adequados, e a versão vigente ficará disponível nesta página.