Política de Privacidade – Plataforma Cirkum

1. Identificação do Controlador

A Cirkum é uma solução SaaS operada por ALVES BERTOLDO TECNOLOGIA LTDA, CNPJ 60.569.369/0001-41, Rua Santina Zanatta, 139, Sala 303, Bairro Novo Mundo, Uberlândia/MG, CEP 38409-047. Aplica-se ao Painel Administrativo e às Páginas de Vendas.

2. Definições

• Cliente: circo/empresa contratante.
• Gestor do Circo: pessoa indicada pelo Cliente.
• Usuário do Painel: pessoa autorizada pelo Cliente.
• Usuário Final: comprador/visitante da Página de Vendas.
• LGPD: Lei nº 13.709/2018.

3. Papéis (LGPD)

Painel: Cirkum como Controladora para autenticação, contas, segurança, faturamento e suporte. Dados do Usuário Final: Cliente define finalidades e Cirkum atua como Operadora. Integração Instagram/Meta: tratamento para automações via APIs oficiais, observando janela padrão de 24h e regras de private replies.

4. Quais dados coletamos e tratamos

• Usuários do Painel: nome, e-mail, vínculo, permissões, logs, IP, dispositivo, tokens, suporte.
• Usuários Finais: nome, e-mail, telefone, documento (se aplicável), dados de ingresso, histórico de compra e check-in.
• Pagamentos: dados sensíveis ficam com o provedor; Cirkum recebe identificadores e status.
• Integração Instagram/Meta: IDs da conta, usuário, tokens de acesso, comentários públicos, mensagens e timestamps.

5. Finalidades

• Prestar o serviço SaaS e emitir ingressos.
• Administrar contas e permissões.
• Segurança, auditoria e prevenção a fraudes.
• Suporte, melhorias e métricas.
• Obrigações legais e exercício de direitos.
• Integração Instagram/Meta para respostas em comentários e DMs via APIs oficiais.

6. Bases legais (LGPD)

Execução de contrato, legítimo interesse (com minimização), obrigação legal, exercício regular de direitos e consentimento quando exigido.

7. Compartilhamento

Com o Cliente, fornecedores/operadores (hospedagem, e-mail, monitoramento, suporte, pagamentos), Meta/Instagram para integrações e autoridades quando requerido.

8. Transferência internacional

Possível com fornecedores e Meta; uso de mecanismos contratuais e medidas adequadas.

9. Retenção e descarte

Retenção pelo tempo necessário para serviço, obrigações legais, prazos prescricionais e segurança. Ao final, eliminação ou anonimização quando possível.

10. Segurança da informação

Medidas técnicas e organizacionais como controle de acesso, segregação de permissões, logs e proteção de credenciais. Nenhum sistema é 100% inviolável; há processos de prevenção e resposta.

11. Direitos dos titulares

Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revisão de decisões automatizadas. Para dados do Usuário Final, o Cliente pode ser o Controlador e a Cirkum apoia conforme contrato.

12. Cookies e tecnologias similares

Uso para autenticação, segurança, preferências e métricas, variando conforme módulos ativados.

13. Integração Instagram/Meta

Conexão iniciada pelo Cliente; automações devem respeitar políticas e janelas de resposta. Cliente é responsável pelo conteúdo e por evitar spam.

14. Canal de contato

Solicitações sobre privacidade pelos canais oficiais informados no contrato ou no Painel.

15. Atualizações

A Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais; a versão vigente será disponibilizada no serviço.