Política de Privacidade

O ClientCycle é mantido pela Client Cycle Consultoria em TI Ltda., inscrita no CNPJ sob o nº 69.708.864/0001-69, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Para qualquer assunto sobre privacidade e dados pessoais, fale pelo e-mail contato@clientcycle.com.br.

• Dados de quem usa o sistema (nome e e-mail das pessoas das empresas clientes): aqui o ClientCycle é o controlador, ou seja, decide como esses dados são usados.
• Dados que as empresas cadastram sobre os clientes delas (por exemplo, os clientes de um escritório): a empresa que usa o ClientCycle é a controladora e o ClientCycle é o operador — só trata esses dados para prestar o serviço, conforme as instruções da empresa.

• Conta: nome, e-mail e senha. A senha é guardada de forma criptografada e ninguém consegue lê-la.
• Empresa: nome, logo e cor escolhidos pela empresa.
• Cobrança: nome ou razão social, CPF ou CNPJ e e-mail informados para a assinatura, o plano escolhido e a situação de cada cobrança. Os dados do cartão de crédito são digitados direto na página do Asaas — o ClientCycle não os recebe nem guarda.
• Dados cadastrados pela empresa: nome, telefone, e-mail e observações dos clientes dela, contatos adicionais, datas e valores de contratos, propostas, reuniões e anotações, eventos da agenda e histórico de etapas.
• Suporte: o texto das mensagens enviadas pela página de suporte.
• Registros técnicos: registro dos e-mails de alerta enviados (com o endereço de quem recebeu) e registros de acesso mantidos pelos provedores de hospedagem, necessários para segurança.

• Prestar o serviço contratado: login, painéis, agenda e envio dos alertas por e-mail definidos por cada empresa (execução de contrato — art. 7º, V, da LGPD).
• Atender pedidos de suporte (execução de contrato).
• Cobrar a assinatura e emitir nota fiscal (execução de contrato e obrigação legal).
• Segurança e prevenção de fraudes, como monitorar erros e acessos indevidos (legítimo interesse — art. 7º, IX).
• Cumprir obrigações legais e atender autoridades quando exigido por lei (art. 7º, II).

Não vendemos dados pessoais e não usamos os dados cadastrados pelas empresas para publicidade.

Usamos fornecedores que tratam dados somente para nos ajudar a prestar o serviço:

• Supabase — banco de dados e login, com servidores em São Paulo (Brasil).
• Vercel — hospedagem do site e do sistema, com servidores em São Paulo (empresa sediada nos Estados Unidos), e medição de visitas às páginas públicas, sem cookies.
• Resend — envio dos e-mails do sistema (Estados Unidos).
• Sentry — monitoramento de erros (Estados Unidos), configurado para não receber nomes, e-mails ou endereços de IP.
• Cloudflare — gerenciamento do domínio e encaminhamento de e-mails recebidos.
• Asaas — cobrança da assinatura (Pix, boleto e cartão), no Brasil. Recebe os dados de cobrança da empresa contratante.

Os dados ficam armazenados no Brasil, mas alguns fornecedores acima são sediados ou processam informações fora do país (por exemplo, para enviar um e-mail). Nesses casos, a transferência é feita para prestar o serviço contratado e com fornecedores que adotam padrões de proteção de dados compatíveis com a LGPD (art. 33).

• Dados da conta e da empresa: enquanto a assinatura estiver ativa.
• Após o cancelamento: excluídos em até 90 dias, salvo obrigação legal de guarda.
• Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Clientes excluídos pela empresa: ficam 30 dias na lixeira (para restauração) e depois são apagados de vez.
• Registros de alertas enviados: 12 meses.
• Mensagens de suporte: 24 meses.
• Cópias de segurança (backup): até 7 dias.

• Comunicação sempre criptografada (HTTPS).
• Senhas guardadas de forma criptografada.
• Isolamento entre empresas no próprio banco de dados: cada empresa só acessa os próprios dados.
• Permissões por papel (dono, administrador e membro) dentro de cada empresa.
• Cópias de segurança diárias e acesso técnico restrito.

Usamos apenas cookies essenciais: para manter você conectado e para lembrar qual empresa você escolheu, se participar de mais de uma. Não usamos cookies de publicidade nem de rastreamento.

Para saber quantas pessoas visitam as páginas públicas do site (início, cadastro e textos legais) e de onde vieram, usamos a medição de visitas da Vercel, que funciona sem cookies e não identifica quem visita. A área logada do sistema não é medida.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados, quando aplicável, e revisão de decisões.

Para isso, escreva para contato@clientcycle.com.br. Respondemos em até 15 dias. Se você é cliente de uma empresa que usa o ClientCycle, o pedido deve ser feito primeiro a essa empresa, que é a controladora dos seus dados — nós a ajudamos a atender. As empresas também podem exportar os próprios clientes a qualquer momento, pelo sistema.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a lei.

O encarregado pelo tratamento de dados pessoais é Ricardo Manoel Peixoto Azevedo Filho, pelo e-mail contato@clientcycle.com.br.

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas por e-mail aos responsáveis pelas empresas.