Política de Privacidade
Última atualização: 22 de outubro de 2026
1. Introdução
A privacidade dos nossos usuários e das pessoas cujos dados eles compartilham é da máxima importância para nós. Esta plataforma (a "Plataforma" ou "Circli") é operada pela Circli Servicios Tech S.A.S., sociedade regularmente inscrita no Registro Público da Província de Mendoza sob Legajo N° eSAS-000542, CUIT 30-71944030-0, com sede social na Cidade de Mendoza, Argentina. Esta Política de Privacidade descreve quais dados pessoais tratamos, com que finalidades, com quem os compartilhamos e quais direitos você tem sobre suas informações, em conformidade com a Lei argentina 25.326 de Proteção de Dados Pessoais e demais legislação aplicável. Ao usar a Plataforma, você aceita as práticas descritas nesta política.
2. Papéis e responsabilidades
A Circli pode atuar como controlador ou como operador dos seus dados pessoais, dependendo do contexto: (a) Quando você cria uma conta diretamente em circli.app, navega no site ou nos contata, a Circli é o controlador desses dados. (b) Quando você usa a Circli como parte de um evento organizado por terceiros (por exemplo, uma feira, congresso ou conferência), o organizador do evento é o controlador dos dados gerados nesse evento, e a Circli atua como operador por conta do organizador. Nesses casos: • O organizador define as finalidades do tratamento dentro do evento. • A Circli processa os dados seguindo as instruções documentadas do organizador, conforme um Acordo de Tratamento de Dados firmado com cada organizador. • Para exercer direitos sobre dados gerados em um evento, seu primeiro ponto de contato é o organizador do evento. A Circli colabora com o organizador para responder à sua solicitação. • O organizador mantém um aviso de privacidade próprio descrevendo os usos específicos do evento. Recomendamos a leitura. (c) Para dados técnicos agregados e anônimos (métricas de uso, prevenção de fraude), a Circli mantém responsabilidade própria com finalidades limitadas a operar a Plataforma com segurança.
3. Limitação de responsabilidade pelos usos do organizador
Quando a Circli atua como operador por conta do organizador de um evento, a Circli não é responsável por: • O uso que o organizador fizer dos dados fora da Plataforma Circli (por exemplo, exportações, comunicações pós-evento, integrações próprias do organizador). • A obtenção do consentimento do titular para finalidades que o organizador defina por conta própria. • Vazamentos, acessos não autorizados ou usos indevidos de dados que ocorram em infraestrutura, dispositivos ou processos do organizador ou de terceiros contratados por ele. • O cumprimento das leis aplicáveis ao organizador em sua própria jurisdição e quanto aos seus próprios usos. • A inscrição de sua base de dados no Registro Nacional de Bases de Dados Pessoais (art. 21 da Lei 25.326) e a publicação de sua própria política de privacidade e condições perante seus participantes ou membros. Como responsável pelo tratamento, essas obrigações são dele; a Circli pode explicar o trâmite, mas não o substitui nem responde por sua omissão. Esta limitação não se aplica quando o incidente ocorre dentro da infraestrutura da Circli ou resulta de falha da Circli em cumprir as instruções documentadas do organizador.
4. Dados pessoais que coletamos
Coletamos apenas os dados pessoais necessários para prestar o serviço, nas seguintes categorias: • Dados da conta: e-mail, nome ou apelido e, opcionalmente, número de celular. • Dados de evento (quando você usa a Circli como parte de um evento): nome, empresa, função ou categoria profissional, foto de perfil opcional, conexões geradas com outros participantes e registros de atividade dentro do evento. • Dados de contatos compartilhados voluntariamente por você: nome e telefone de terceiros (por exemplo, profissionais de serviços) que você decide adicionar ao seu círculo na Plataforma. • Dados de participação em comunidades (Circli Networks): seu perfil da rede, as respostas do formulário de candidatura, o que você publica no feed e nos comentários e — se a rede tiver cursos — seu progresso, suas respostas aos questionários e o resultado delas, suas anotações privadas de estudo, os certificados que obtiver e os pontos de participação que acumular. • Dados de pagamento de assinatura: quando uma rede cobra assinatura, o pagamento é processado pelo Mercado Pago. Os dados do seu cartão ou da sua conta bancária são recebidos e armazenados pelo Mercado Pago, não pela Circli. Do nosso lado guardamos apenas o comprovante da operação: a referência do pagamento, os valores e a data. • Dados de avisos do navegador: se você ativar as notificações web, guardamos o endereço de entrega emitido pelo seu navegador, as duas chaves com que o conteúdo do aviso é criptografado, o tipo de dispositivo e uma versão reduzida do seu user-agent para podermos diagnosticar uma falha de entrega. Apagamos esse endereço quando você desativa os avisos no seu perfil, quando o serviço de push do seu navegador nos informa que ele já não é válido, e quando sua conta é excluída. • Dados de localização aproximada, somente na dinâmica de jogo de um evento: ao escanear o código de um estande podemos registrar a localização informada pelo seu dispositivo e sinais de comportamento do escaneamento. Serve exclusivamente para detectar trapaças no jogo; não construímos nenhum perfil seu a partir disso nem usamos para publicidade. • Dados técnicos: endereço IP e user-agent. Nos registros de consentimento e de aceitação de acordos os guardamos sempre como hash com sal, nunca em texto puro. Nos registros de segurança, auditoria de acessos administrativos e prevenção de fraude podemos mantê-los em texto puro pelo tempo necessário a essa finalidade. Na medição do nosso próprio site guardamos o país deduzido do IP e o user-agent, além de um identificador derivado de ambos que não permite recuperar o IP original. • Cookies e tecnologias similares: ver seção dedicada abaixo.
5. Finalidade e uso dos dados
Utilizamos os dados pessoais coletados para as seguintes finalidades: • Prestação do serviço: permitir que você crie seu círculo, gerencie seus contatos e participe de eventos em que a Plataforma é usada. • Operação de eventos para organizadores que contratem a Plataforma, sempre conforme as instruções documentadas do organizador. • Operação de comunidades para os donos de rede que contratarem a Plataforma: administrar sua associação, exibir seu perfil aos demais membros conforme o que você escolher compartilhar, moderar o conteúdo, conduzir os cursos e emitir certificados e — quando a rede cobra — gerir a cobrança da assinatura. • Segurança e prevenção de fraude: detectar usos abusivos, proteger a integridade do serviço e detectar trapaças nas dinâmicas de jogo de um evento. • Comunicações do serviço: enviar notificações operacionais, suporte técnico, avisos sobre alterações desta política ou dos termos. Conforme o evento ou a rede, essas comunicações podem chegar por e-mail, como notificação dentro da Plataforma ou como aviso do navegador. Você pode cancelar cada canal separadamente, como explicado na seção de avisos e notificações. • Cumprimento de obrigações legais: responder a requisições de autoridades competentes ou cumprir normas aplicáveis. • Melhoria do produto de forma agregada e anonimizada, em todos os planos: analisamos estatisticamente como a Plataforma é usada —quais seções são visitadas, quais funções são usadas, em que etapa um fluxo é abandonado— para operar, proteger e melhorar o serviço. Os resultados são agregados e não permitem identificar uma pessoa: não fazemos rastreamento individual para finalidades próprias nem montamos perfis de participantes. O registro de atividade de um evento é guardado por conta do organizador, que é seu controlador e a quem mostramos suas próprias métricas; nós o usamos para finalidades próprias apenas de forma agregada e anonimizada. Inclui também uma medição técnica de como a interface responde (em que parte da tela se toca, quanto demora para responder, se trava), que não guarda identificadores, nem endereços IP, nem o texto da tela ou o que você escreve, nem deixa cookies ou dados no seu dispositivo, e é apagada após 30 dias. • Medição das nossas campanhas de aquisição, apenas no nosso site: compartilhamos identificadores pseudonimizados com Meta e Google para saber quais anúncios funcionam, sujeito ao seu consentimento de cookies. Nos eventos e nos seus portais não fazemos medição publicitária, em nenhum plano: não compartilhamos identificadores de participantes para fins publicitários nem medimos os participantes como pessoas, nem para nós nem para terceiros. Ali ocorre apenas a medição agregada e anonimizada descrita acima e a contagem do ponto seguinte, que não identificam ninguém. • Contagem agregada de visitas e de inscrições, em todos os planos: com o Google Analytics contamos quantas visitas recebe cada página do portal de um evento e quantas inscrições são concluídas no seu formulário, para operar e melhorar a plataforma e informar ao organizador quantas visitas teve. Funciona sem cookies nem dados guardados no seu dispositivo e sem nenhum identificador da Circli (nome, e-mail, telefone ou conta); os endereços são enviados sem os códigos de acesso e sem os números de conversas, publicações ou documentos; do formulário de inscrição viaja apenas o endereço da página e, se você chegou por uma campanha nossa, os seus parâmetros. Os sinais do Google e a personalização de anúncios estão desativados. Como em qualquer página web, o Google recebe o endereço IP e o tipo de navegador ao carregar; não os usamos para identificar você. Nunca é usada para publicidade. A isso soma-se a medição de visitas do nosso provedor de hospedagem (Vercel), que conta as páginas vistas da aplicação e, como qualquer servidor web, recebe o endereço IP e o tipo de navegador do pedido; os seus relatórios são agregados, não levam nenhum identificador da Circli e também não são usados para publicidade. Não usamos seus dados para finalidades comerciais próprias distintas das acima, e não fazemos rastreamento individual de participantes para finalidades próprias. Não vendemos, cedemos nem alugamos seus dados a terceiros.
6. Operadores e sub-operadores
Para operar a Plataforma trabalhamos com os seguintes provedores. Cada um trata dados em um papel e com uma finalidade específicos, sob acordos que impõem obrigações de confidencialidade, segurança e limitação de finalidade. Operadores (tratam dados por nossa conta e ordem): • Meta Platforms, Inc. — provedor de mensageria para os avisos pagos que o organizador ativa — Estados Unidos. • Vercel, Inc. — hospedagem da aplicação, armazenamento dos arquivos enviados à Plataforma (fotos de perfil, apresentações, logos, material das comunidades), medição agregada de visitas da aplicação (sem identificar pessoas) e, nos formulários em que está habilitada, a verificação técnica de que quem preenche não é um robô — Estados Unidos e São Paulo, Brasil. • Supabase, Inc. — banco de dados — São Paulo, Brasil. • OpenAI, L.L.C. — processamento de linguagem natural, transcrição de áudio, representações vetoriais do texto do perfil para as recomendações e leitura da imagem dos comprovantes de doação, sob termos business que não habilitam o treinamento de modelos com nossos dados — Estados Unidos. • Anthropic PBC — processamento de linguagem natural para as recomendações de pessoas e outros recursos de inteligência artificial, sob termos comerciais que não habilitam o treinamento de modelos com nossos dados — Estados Unidos. • Resend, Inc. e Google LLC (envio de e-mail) — entrega dos e-mails da Plataforma — Estados Unidos. • Upstash, Inc. — limites de uso, códigos temporários de verificação e dados técnicos de curta duração da sessão e do jogo (identificadores internos da conta e do dispositivo, sem nome nem contato) — Estados Unidos. • Functional Software, Inc. (Sentry) — registro de erros da aplicação — Estados Unidos. • HubSpot, Inc. — gestão de contatos comerciais (organizadores e prospects, não participantes) — Estados Unidos. • Google LLC (Google Wallet) — emissão do passe de acesso, quando o evento o habilita — Estados Unidos. • Google LLC (Google Calendar e Google Meet) — organização das demos agendadas no site: o nome e o e-mail de quem agenda ficam na agenda da nossa equipe comercial — Estados Unidos. • Google LLC, Apple Inc., Mozilla Foundation e Microsoft Corporation (serviços de push dos navegadores) — entrega dos avisos do navegador ao dispositivo que os ativou. Apenas transportam o aviso: o conteúdo viaja criptografado com as chaves do seu próprio navegador — Estados Unidos. Controladores independentes (decidem por conta própria como tratam os dados que recebem): • Mercado Pago (Mercado Libre S.R.L.) — cobrança das assinaturas das comunidades. Recebe e decide sobre os dados do seu meio de pagamento, que não são replicados em nossos sistemas; aplica-se a política de privacidade dele. Não determinamos em que região ele trata esses dados. • Google LLC (Google Analytics, Google Ads) — medição do nosso site e das nossas campanhas, e contagem agregada de visitas aos portais dos eventos e de inscrições concluídas (sem cookies) — Estados Unidos. • Google LLC (Google Maps e Google Places) — busca e exibição do local do evento, quando a organização usa o buscador de locais ou quando você abre o mapa na Plataforma. Recebe a consulta da busca ou a abertura do mapa, não a sua inscrição — Estados Unidos. • Meta Platforms, Inc. (Pixel, Conversions API) — medição das nossas campanhas — Estados Unidos. • Giphy, Inc. — busca de GIFs; se você usar o buscador, seu navegador se conecta diretamente ao serviço deles — Estados Unidos. A medição publicitária descrita acima ocorre apenas no nosso site, sujeita ao seu consentimento de cookies: não ocorre nos eventos nem nos seus portais, em nenhum plano. A contagem agregada de visitas e de inscrições não é medição publicitária: não usa cookies nem compartilha identificadores. A lista atualizada está disponível na página de Sub-operadores.
7. Cookies e tecnologias similares
A Plataforma usa cookies e tecnologias similares em três categorias: • Essenciais: necessárias para o funcionamento do site e da sessão. Não exigem seu consentimento. • Analytics: ajudam a entender como o site é usado. Se você nos visita de fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ficam ativas por padrão e você pode rejeitá-las a qualquer momento no banner de cookies; dentro dessas regiões só são ativadas se você aceitar. • Marketing: para medir e otimizar campanhas publicitárias. Mesma regra: ativas por padrão fora do Espaço Econômico Europeu, do Reino Unido e da Suíça, com rejeição a qualquer momento no banner; dentro dessas regiões só se você aceitar. Nos portais dos eventos e nos formulários de inscrição não usamos cookies de analytics nem de marketing: a contagem agregada descrita na seção 5 funciona sem cookies nem dados guardados no seu dispositivo. Quanto duram. Os cookies essenciais que mantêm sua sessão iniciada (sua conta, o painel do organizador, o painel do dono de uma rede) duram sete (7) dias desde que você inicia a sessão; o prazo não se renova com o uso. Os que servem a uma etapa pontual — verificar seu telefone, concluir um login com o Google, confirmar um segundo fator — vivem apenas o que dura essa etapa e são apagados ao terminá-la. O cookie que lembra seu dispositivo de confiança para o segundo fator dura sete (7) dias. Sua escolha sobre análise e marketing não fica em um cookie, e sim no armazenamento local do seu navegador, permanecendo até você alterá-la ou limpar os dados do site. Você pode alterar suas preferências a qualquer momento pelo link "Cookies" no rodapé.
8. Uso de inteligência artificial
Utilizamos serviços de inteligência artificial de terceiros para processar consultas em linguagem natural e categorizar conteúdo da Plataforma. Os dados enviados a esses serviços são processados sob termos enterprise/business que proíbem seu uso para treinamento de modelos. Você pode solicitar revisão humana de qualquer resposta automatizada a qualquer momento, entrando em contato conosco. Sugestões de com quem conectar. Quando um evento ou uma rede habilitam as sugestões de networking, enviamos ao provedor de inteligência artificial apenas os campos profissionais dos perfis: cargo, empresa, categoria, o que você procura, o que você oferece e — se você preencheu — sua biografia, todos reduzidos. Nunca enviamos seu nome, seu telefone, seu e-mail nem sua foto: os perfis viajam numerados, não identificados. Para podermos revisar e melhorar a qualidade dessas sugestões, conservamos uma cópia das consultas enviadas ao modelo, pseudonimizada antes de ser guardada — os identificadores das pessoas são substituídos por um pseudônimo e o texto é limpo de nomes, telefones, e-mails e endereços web. Essas cópias são excluídas automaticamente após um ano. O pseudônimo é sempre calculado da mesma forma justamente para que, se você pedir a exclusão dos seus dados, possamos encontrar e apagar também as consultas em que você aparecia como candidato. Se o evento habilitar preencher seu perfil falando, sua gravação é enviada a esse provedor com a única finalidade de transcrevê-la e sugerir campos. A Circli não conserva o áudio depois de transcrito, e você sempre pode escrever em vez de gravar.
9. Eventos como contexto especial
Quando um organizador contrata a Plataforma para operar um evento, certos dados do visitante são compartilhados com esse organizador (por exemplo: nome, empresa, categoria profissional, conexões geradas durante o evento). O organizador é o controlador desses dados. Cada evento tem seu próprio aviso de privacidade complementar com os usos específicos. Recomendamos a leitura quando você se incorporar a um evento. O que mais acontece dentro de um evento. Se o evento habilitar o chat, você pode conversar com outros participantes: essas mensagens não têm criptografia de ponta a ponta, a organização não lê suas mensagens privadas e só vê uma se alguém a denunciar para moderação. Se o evento usar dinâmicas ao vivo (perguntas ao palestrante, enquetes, nuvens de palavras), guardamos sua resposta associada à sua conta ainda que na tela ela apareça sem seu nome. Se houver credenciamento por QR, fica registrada sua entrada, com o horário e quem a credenciou. E se o evento tiver uma dinâmica de jogo com escaneamento de estandes, aplica-se o que a seção de dados que coletamos diz sobre a localização aproximada do escaneamento. Contatos de stand. Se o evento permitir, a equipe de uma empresa expositora ou patrocinadora pode escanear o QR do seu cartão para pedir seu contato. Escanear não entrega seus dados: chega ao seu telefone um pedido que nomeia a empresa, e só se você tocar em «Compartilhar» a empresa recebe seu nome, empresa, cargo ou função, o telefone da sua conta e, se você os cadastrou no seu perfil do evento, seu email, outro telefone e links de contato, junto com a data do pedido; a equipe dela pode acrescentar notas e uma avaliação. Ao escanear, a equipe do stand vê seu nome e sua empresa para saber a quem está pedindo o contato. A empresa só pode usá-los para contatá-lo pelo seu interesse no evento e aceitou antes condições que a proíbem de vendê-los ou cedê-los. A entrega é decidida pelo Organizador do Evento, responsável por esses dados, e a Circli a realiza por conta dele como operadora; a partir do recebimento, a empresa é responsável pelo uso nos termos do artigo 11 da Lei argentina 25.326. Você pode retirar esse consentimento e exercer seus direitos de acesso, retificação e supressão a qualquer momento, junto ao Organizador ou escrevendo para privacidad@circli.app; avisamos a empresa para que deixe de usá-los.
10. Idade mínima e comunicação responsável
A Plataforma destina-se a pessoas maiores de dezoito (18) anos, salvo nos eventos em que a organização declara expressamente que admite menores de 18. Nesses eventos, um menor participa com a autorização de quem exerce a responsabilidade parental ou a tutela: obtê-la e conservá-la cabe à organização do evento, que é a responsável por esses dados. A Circli não a solicita nem a armazena. Não pedimos nem guardamos a data de nascimento de ninguém. Nesses eventos, ao se inscrever, pergunta-se apenas se a pessoa tem menos de 18 anos e guarda-se somente o sim ou o não, porque é o único dado necessário para protegê-la (artigo 4 da Lei 25.326). A quem declara ter menos de 18 anos desativamos as funções de inteligência artificial: o ditado por voz, a redação do perfil com IA e as recomendações de pessoas, de modo que não recebe sugestões de contato nem é oferecido como sugestão a outras pessoas. Essa desativação acompanha a pessoa em todo evento e comunidade, não apenas no evento onde a declarou, e não é revertida se a organização deixar de admitir menores. Quando um evento envolve promoção de bebidas alcoólicas, o cumprimento da Lei argentina 24.788 sobre comunicação responsável cabe à organização do evento, que decide e controla esses conteúdos.
11. Armazenamento e transferências internacionais
A Plataforma é operada com provedores de infraestrutura internacionais, de modo que seus dados são tratados fora da Argentina: • Banco de dados: hospedado em São Paulo, Brasil. • Arquivos que você envia (fotos de perfil, apresentações, logos, material das comunidades): no armazenamento do nosso provedor de hospedagem, que opera nos Estados Unidos e em São Paulo, Brasil. • Aplicação web: parte das funções é executada em São Paulo, Brasil, e o restante na região padrão do nosso provedor de hospedagem, nos Estados Unidos. • E-mail, registro de erros, limites de uso, inteligência artificial e entrega dos avisos do navegador: Estados Unidos. • Cobrança das assinaturas de comunidades: processada pelo Mercado Pago, que decide por conta própria onde e como trata os dados do meio de pagamento. Não determinamos sua região de tratamento; se envolver uma transferência internacional, aplicam-se as salvaguardas descritas a seguir e a política de privacidade dele. • Rede de distribuição de conteúdo: global — o conteúdo público pode ser entregue a partir do nó mais próximo de você. Nem o Brasil nem os Estados Unidos constam da lista argentina de países com nível adequado de proteção. Em consequência, estas transferências internacionais são realizadas sob as salvaguardas previstas pela Disposição AAIP N° 60/2016 (cláusulas contratuais-tipo) e normas concordantes. Mantemos com cada provedor acordos que impõem obrigações de confidencialidade, segurança, limitação de finalidade e devolução ou destruição dos dados. Você pode nos solicitar o detalhe atualizado de qual serviço trata qual dado e em qual região escrevendo para privacidad@circli.app. Ao usar a Plataforma você autoriza expressamente esta transferência internacional.
12. Conservação dos dados
Conservamos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas ou pelo prazo exigido por lei. Prazos típicos: • Dados de conta ativa: enquanto você não encerrar sua conta. • Dados de evento (perfil ativado): até vinte e quatro (24) meses pós-evento, conforme autorização do organizador nos termos do art. 25 inc. 2 da Lei 25.326. • Pré-registrados que não ativaram perfil: exclusão nos sete (7) dias corridos posteriores ao encerramento do evento, conservando apenas números agregados do evento. • Mensagens do chat de um evento: as do canal aberto são apagadas automaticamente após doze (12) horas; as mensagens diretas, após cento e oitenta (180) dias. • Conteúdo de uma comunidade (publicações, comentários, biblioteca, cursos): conservado enquanto a rede existir, porque é o acervo da comunidade e não um registro operacional. Suas publicações e comentários você pode apagar a qualquer momento; um aporte à biblioteca você pode retirar enquanto estiver pendente de aprovação, e uma vez publicado quem o retira é o conselho da rede. O pedido de exclusão dos seus dados pessoais alcança tudo isso. • Avisos já entregues na sua caixa dentro da Plataforma: trinta (30) dias em eventos, noventa (90) dias em comunidades. • Registros de atividade dentro de um evento e registros de suporte: noventa (90) dias. • Cópias pseudonimizadas das consultas enviadas ao modelo de inteligência artificial: um (1) ano. • Assinatura dos avisos do navegador: enquanto você a mantiver ativa. É apagada ao desativá-la, quando seu navegador a revoga e quando sua conta é excluída. • Backups: conservados pelo prazo de retenção aplicado pelo nosso provedor de banco de dados e sobrescritos de forma contínua; um dado excluído pode sobreviver neles até que a cópia correspondente expire. • Comprovantes de consentimento e de sua revogação: conservados enquanto possam ser necessários para comprovar o cumprimento da lei e para a defesa de reclamações. Vencidos esses prazos, os dados são destruídos ou dissociados de forma irreversível, salvo obrigações legais que exijam sua conservação. O que sobrevive a uma exclusão, e por quê. Quando excluímos seus dados pessoais há registros que não são apagados porque são a prova de algo que já ocorreu e não uma descrição sua: as faturas e os comprovantes de pagamento, que a normativa fiscal obriga a conservar por até dez (10) anos; os registros de auditoria de acessos e de ações administrativas; a constância de que um passe de acesso foi emitido; e o registro de que um envio foi realizado. Nenhum desses registros é usado para contatá-lo novamente nem para reconstruir seu perfil.
13. Seus direitos sobre seus dados
Conforme a Lei argentina 25.326 você tem os seguintes direitos sobre seus dados pessoais: • Acesso: solicitar e receber informações sobre os dados que tratamos. • Retificação: pedir que corrijamos dados inexatos ou desatualizados. • Exclusão: pedir a eliminação dos seus dados quando aplicável. • Oposição: opor-se ao tratamento em determinadas circunstâncias. • Confidencialidade: que seus dados sejam tratados com reserva. • Revogação do consentimiento: retirar seu consentimento quando este for a base do tratamento. Como exercê-los: • Se seu dado foi gerado em um evento operado na Plataforma → contate primeiro o organizador do evento, que é o controlador desses dados. A Circli colabora com o organizador. • Se seu dado foi gerado dentro de uma comunidade do Circli Networks → para as respostas do seu formulário de inscrição o controlador é o dono da rede; para sua conta e os dados transversais, a Circli. Escreva-nos de todo modo para privacidad@circli.app e encaminhamos. • Se seu dado foi gerado por uso direto do site ou do app fora de um evento — inclusive a criação de uma conta com e-mail e senha ou com sua conta do Google → contate-nos em privacidad@circli.app. Prazos legais que respeitamos (Lei 25.326): os pedidos de acesso são respondidos em dez (10) dias corridos do recebimento; os de retificação, atualização ou exclusão são resolvidos em cinco (5) dias úteis. Se seu dado foi cedido a um terceiro, comunicamos a ele a retificação ou exclusão até o quinto dia útil. Você também tem o direito de apresentar reclamações à Agência de Acesso à Informação Pública (AAIP) da Argentina. Se você reside na União Europeia, exercerá direitos equivalentes sob o RGPD. Se você reside no Brasil, exercerá direitos equivalentes sob a LGPD (Lei 13.709/2018).
14. Segurança dos dados
Implementamos medidas técnicas e organizacionais razoáveis em conformidade com a Resolução AAIP N° 47/2018 e boas práticas da indústria, incluindo: • Criptografia em trânsito (HTTPS/TLS) e em repouso, conforme fornecido pelos nossos provedores de infraestrutura. • Controles de acesso com segundo fator nos painéis de administração e de organizador, e princípio de menor privilégio. • Hash com sal de IP e user-agent nos registros de consentimento e de aceitação de acordos. • Backups gerenciados pelo nosso provedor de banco de dados. • Dever de confidencialidade para o pessoal com acesso a dados pessoais. Diante de um incidente de segurança que afete seus dados pessoais, comprometemo-nos a notificar dentro de setenta e duas (72) horas da confirmação razoável, conforme as melhores práticas internacionais.
15. Inscrição e autoridade de aplicação
A CIRCLI SERVICIOS TECH S.A.S. está inscrita como responsável no Registro Nacional de Bases de Dados Pessoais da AAIP, sob o processo RL-2026-96127867-APN-DNPDP#AAIP, junto com suas bases «Usuários da plataforma» e «Contatos comerciais». Essas duas bases são as que a Circli trata por conta própria. A lista de participantes de um evento e a de membros de uma comunidade não estão ali, e isso é proposital: dessas bases o responsável é o organizador do evento ou o dono da comunidade, e a Circli as trata como operadora, por conta e segundo as instruções deles (art. 25 da Lei 25.326). Cada um deles é quem deve inscrever sua própria base e publicar sua própria política. Ainda assim, ajudamos você a entrar em contato. Isso não abrange os dados dos quais a Circli é responsável mesmo que você os tenha usado dentro de um evento ou de uma comunidade: sua conta e credenciais de acesso, dados de pagamento, registros de auditoria e de consentimento, assinaturas de avisos e a medição própria da plataforma. A divisão completa está nas seções 2, 13 e 16. A Agência de Acesso à Informação Pública (AAIP) é o órgão de controle do cumprimento da Lei 25.326 na República Argentina. Você tem o direito de apresentar reclamações a ela.
16. Privacidade no Circli Networks
Se você participa de uma rede privada do Circli Networks (um círculo de associação paga), aplicam-se estas regras adicionais: • Responsabilidade dupla. O dono da rede é responsável pelos dados que você preenche no formulário de inscrição (motivos, contexto, respostas ao questionário) — esses dados são vistos pelo conselho da rede e não são expostos ao público. A Circli é responsável pelos dados transversais (identidade e credenciais de acesso —seu e-mail ou, se você o forneceu, seu telefone—, dados de pagamento, registros de auditoria, assinaturas) e atua como operadora quando opera a plataforma para o dono. • Visibilidade padrão: apenas membros. Seu perfil de rede (nome de exibição, foto, título, bio) é visível somente para membros ativos da mesma rede, e apenas se você escolher figurar no diretório. • Seus dados de contato são publicados um a um e só se você os ligar. Há um interruptor separado para cada via: e-mail, telefone, LinkedIn, X, Instagram, Telegram, GitHub e site. Em uma comunidade todos nascem desligados: um perfil que você nunca tocou não publica nenhum dado de contato, nem mesmo aos demais membros. Se a rede além disso restringir o contato às mensagens internas, essa restrição soma-se à sua escolha e nunca a contradiz: entre as duas sempre vence a mais fechada. • Confidencialidade — Chatham House. O que circula dentro da rede (posts, brief semanal, fios de apresentações, mensagens com o concierge) você pode usar como informação, mas não atribuir sem permissão. É uma norma comunitária, não uma obrigação legal, mas quebrá-la pode levar a sanções do conselho da rede. • Apresentações com duplo consentimento. Quando você pede para ser apresentado a outro membro, guardamos o motivo e o contexto que você escreve. Seu dado de contato não é revelado até que as duas partes tenham aceitado. O dono ou o conselho da rede participam da aprovação e veem esse pedido; o registro de cada apresentação fica em nossos sistemas para auditoria. Isto é diferente do diretório: se você figura no diretório, os demais membros podem ver seu perfil e contatá-lo pelas vias que você tenha ligado. • Cursos, avaliações e certificados. Se a rede tiver cursos, registramos seu progresso, suas respostas aos questionários e o resultado delas, e os passos de prática que você marca. O dono e o conselho da rede veem números agregados do curso — quantas pessoas chegaram a cada lição e quantas o concluíram —, não o seu resultado individual. Suas anotações de estudo são privadas: não há nenhuma tela que as mostre a outro membro nem ao dono. Se você concluir um curso, pode obter um certificado com uma página de verificação na internet, acessível a qualquer pessoa que tenha o link: o link não é adivinhável, e compartilhá-lo é decisão sua. • Participação e reputação. Se a rede os habilitar, você acumula pontos, insígnias e níveis de participação derivados do que faz dentro da comunidade, visíveis aos demais membros e ao conselho. Não os usamos fora da rede nem para publicidade. • Se você segue uma rede sem ser membro. As redes podem ter uma página pública onde você deixa seu e-mail —e, se quiser, seu telefone— para receber novidades. Usamos esses dados apenas para enviar essas novidades e para saber de qual link você chegou; você pode cancelar a partir de qualquer um desses envios. • Assinatura paga. Se a rede cobra, o pagamento é processado pelo Mercado Pago e os dados do seu meio de pagamento ficam no Mercado Pago, não na Circli. O dono da rede vê o valor que lhe corresponde, nunca os dados do seu cartão. • Mensagens da comunidade. O chat de uma comunidade não tem criptografia de ponta a ponta e, ao contrário do chat de um evento, não se apaga sozinho: é conservado enquanto a rede existir. Não o use para informação confidencial. • Eliminação. Você pode pedir a exclusão dos seus dados da rede escrevendo para privacidad@circli.app ou pelo formulário de solicitações do site. Apagamos seu perfil, suas publicações e comentários, sua participação em fios de apresentações, suas anotações e seu avanço nos cursos. As faturas e os registros de auditoria são conservados por obrigação legal (até dez anos). Se você tiver uma cobrança pendente ou uma disputa aberta, a exclusão é adiada até resolvê-la e comunicamos isso ao responder. Mais detalhes operacionais no Manual do Membro do Circli Networks.
17. Avisos e notificações
Escrevemos para você por dois canais, e de ambos você pode sair. Há ainda um terceiro, pago, que só existe nos eventos cujo organizador o contrata, e dele você também pode sair: • E-mail. Todos os nossos e-mails de novidades trazem um link de cancelamento e o cabeçalho padrão que permite cancelar a partir do seu próprio programa de e-mail. Os e-mails estritamente operacionais — um código de acesso, a confirmação de um pagamento, a resposta a uma solicitação sua — não têm cancelamento, porque são parte do serviço que você pediu. • Avisos do navegador. São opcionais e nascem desligados: você só os recebe se os ativar no seu perfil. Pode desativá-los ali mesmo, e nesse caso apagamos o endereço de entrega do seu dispositivo. Também pode revogar a permissão nas configurações do seu navegador: isso corta a entrega imediatamente, e apagamos o endereço assim que o serviço de push nos informa que deixou de ser válido. • Aviso especial de um evento. É uma mensagem pontual para o seu telefone que o organizador de um evento do qual você participa pode enviar se contratar esse serviço pago; quem a entrega é a Meta Platforms, o provedor de mensageria listado na seção 6. Só sai nos eventos que o ativam e só para quem cadastrou o número. Você deixa de recebê-lo desligando o interruptor «Avisos automáticos» do seu perfil, que vale para todos os seus eventos, ou pelo link de cancelamento dos e-mails desse evento. Cancelar um canal não encerra sua conta nem sua assinatura, e não retira seu acesso a nada. Se você quiser deixar de receber tudo e além disso excluir seus dados, isso é um pedido de exclusão: faz-se pelo formulário de solicitações ou escrevendo para privacidad@circli.app.
18. Alterações nesta política
Esta Política pode ser atualizada para refletir alterações regulatórias, novas funcionalidades ou melhorias em nossas práticas. Quando as alterações forem substanciais, notificaremos pelos canais habituais (site, app ou e-mail). A data da última atualização aparece no início do documento.
19. Contato
Para consultas, reclamações ou exercício de direitos sobre seus dados, escreva para privacidad@circli.app. Você também pode nos contatar pelo formulário de contato do site. Controlador: Circli Servicios Tech S.A.S., CUIT 30-71944030-0, Cidade de Mendoza, Argentina.