Name: Circli
Author: Circli

1. Introdução

A privacidade dos nossos usuários e das pessoas cujos dados eles compartilham é da máxima importância para nós. Esta plataforma (a "Plataforma" ou "Circli") é operada pela Circli Servicios Tech S.A.S., sociedade regularmente inscrita no Registro Público da Província de Mendoza sob Legajo N° eSAS-000542, com sede social na Cidade de Mendoza, Argentina. Esta Política de Privacidade descreve quais dados pessoais tratamos, com que finalidades, com quem os compartilhamos e quais direitos você tem sobre suas informações, em conformidade com a Lei argentina 25.326 de Proteção de Dados Pessoais e demais legislação aplicável. Ao usar a Plataforma, você aceita as práticas descritas nesta política.

2. Papéis e responsabilidades

A Circli pode atuar como controlador ou como operador dos seus dados pessoais, dependendo do contexto: (a) Quando você cria uma conta diretamente em circli.app, navega no site ou nos contata, a Circli é o controlador desses dados. (b) Quando você usa a Circli como parte de um evento organizado por terceiros (por exemplo, uma feira, congresso ou conferência), o organizador do evento é o controlador dos dados gerados nesse evento, e a Circli atua como operador por conta do organizador. Nesses casos: • O organizador define as finalidades do tratamento dentro do evento. • A Circli processa os dados seguindo as instruções documentadas do organizador, conforme um Acordo de Tratamento de Dados firmado com cada organizador. • Para exercer direitos sobre dados gerados em um evento, seu primeiro ponto de contato é o organizador do evento. A Circli colabora com o organizador para responder à sua solicitação. • O organizador mantém um aviso de privacidade próprio descrevendo os usos específicos do evento. Recomendamos a leitura. (c) Para dados técnicos agregados e anônimos (métricas de uso, prevenção de fraude), a Circli mantém responsabilidade própria com finalidades limitadas a operar a Plataforma com segurança.

3. Limitação de responsabilidade pelos usos do organizador

Quando a Circli atua como operador por conta do organizador de um evento, a Circli não é responsável por: • O uso que o organizador fizer dos dados fora da Plataforma Circli (por exemplo, exportações, comunicações pós-evento, integrações próprias do organizador). • A obtenção do consentimento do titular para finalidades que o organizador defina por conta própria. • Vazamentos, acessos não autorizados ou usos indevidos de dados que ocorram em infraestrutura, dispositivos ou processos do organizador ou de terceiros contratados por ele. • O cumprimento das leis aplicáveis ao organizador em sua própria jurisdição e quanto aos seus próprios usos. Esta limitação não se aplica quando o incidente ocorre dentro da infraestrutura da Circli ou resulta de falha da Circli em cumprir as instruções documentadas do organizador.

4. Dados pessoais que coletamos

Coletamos apenas os dados pessoais necessários para prestar o serviço, nas seguintes categorias: • Dados da conta: número de celular (usado para autenticação e interação via WhatsApp), nome ou apelido e, opcionalmente, e-mail. • Dados de evento (quando você usa a Circli como parte de um evento): nome, empresa, função ou categoria profissional, foto de perfil opcional, conexões geradas com outros participantes e registros de atividade dentro do evento. • Dados de contatos compartilhados voluntariamente por você: nome e telefone de terceiros (por exemplo, profissionais de serviços) que você decide adicionar ao seu círculo na Plataforma. • Dados de participação em comunidades (Circli Networks): seu perfil da rede, as respostas do formulário de candidatura, o que você publica no feed e nos comentários e — se a rede tiver cursos — seu progresso, suas respostas aos questionários e o resultado delas, suas anotações privadas de estudo, os certificados que obtiver e os pontos de participação que acumular. • Dados de pagamento de assinatura: quando uma rede cobra assinatura, o pagamento é processado pelo Mercado Pago. Os dados do seu cartão ou da sua conta bancária são recebidos e armazenados pelo Mercado Pago, não pela Circli. Do nosso lado guardamos apenas o comprovante da operação: a referência do pagamento, os valores e a data. • Dados de avisos do navegador: se você ativar as notificações web, guardamos o endereço de entrega emitido pelo seu navegador, as duas chaves com que o conteúdo do aviso é criptografado, o tipo de dispositivo e uma versão reduzida do seu user-agent para podermos diagnosticar uma falha de entrega. Apagamos esse endereço quando você desativa os avisos no seu perfil, quando o serviço de push do seu navegador nos informa que ele já não é válido, e quando sua conta é excluída. • Dados de localização aproximada, somente na dinâmica de jogo de um evento: ao escanear o código de um estande podemos registrar a localização informada pelo seu dispositivo e sinais de comportamento do escaneamento. Serve exclusivamente para detectar trapaças no jogo; não construímos nenhum perfil seu a partir disso nem usamos para publicidade. • Dados técnicos: endereço IP e user-agent. Nos registros de consentimento e de aceitação de acordos os guardamos sempre como hash com sal, nunca em texto puro. Nos registros de segurança, auditoria de acessos administrativos e prevenção de fraude podemos mantê-los em texto puro pelo tempo necessário a essa finalidade. Na medição do nosso próprio site guardamos o país deduzido do IP e o user-agent, além de um identificador derivado de ambos que não permite recuperar o IP original. • Cookies e tecnologias similares: ver seção dedicada abaixo.

5. Finalidade e uso dos dados

Utilizamos os dados pessoais coletados para as seguintes finalidades: • Prestação do serviço: permitir que você crie seu círculo, gerencie seus contatos e participe de eventos em que a Plataforma é usada. • Operação de eventos para organizadores que contratem a Plataforma, sempre conforme as instruções documentadas do organizador. • Operação de comunidades para os donos de rede que contratarem a Plataforma: administrar sua associação, exibir seu perfil aos demais membros conforme o que você escolher compartilhar, moderar o conteúdo, conduzir os cursos e emitir certificados e — quando a rede cobra — gerir a cobrança da assinatura. • Segurança e prevenção de fraude: detectar usos abusivos, proteger a integridade do serviço e detectar trapaças nas dinâmicas de jogo de um evento. • Comunicações do serviço: enviar notificações operacionais, suporte técnico, avisos sobre alterações desta política ou dos termos. Conforme o evento ou a rede, essas comunicações podem chegar por WhatsApp, por e-mail ou como aviso do navegador. Você pode cancelar cada canal separadamente, como explicado na seção de avisos e notificações. • Cumprimento de obrigações legais: responder a requisições de autoridades competentes ou cumprir normas aplicáveis. • Melhoria do produto de forma agregada e anônima: análises estatísticas que não permitem identificar usuários individuais. • Medição das nossas campanhas de aquisição, apenas no nosso site e nos eventos do plano gratuito: compartilhamos identificadores pseudonimizados com Meta e Google para saber quais anúncios funcionam. Se você se inscreve em um evento do plano gratuito, essa finalidade é informada e aceita por você no formulário de inscrição. Nos eventos de planos pagos não realizamos nenhuma medição própria sobre os participantes. Não usamos seus dados para finalidades comerciais próprias distintas das acima. Não vendemos, cedemos nem alugamos seus dados a terceiros.

6. Operadores e sub-operadores

Para operar a Plataforma trabalhamos com os seguintes provedores. Cada um trata dados em um papel e com uma finalidade específicos, sob acordos que impõem obrigações de confidencialidade, segurança e limitação de finalidade. Operadores (tratam dados por nossa conta e ordem): • Meta Platforms, Inc. (WhatsApp Business Cloud API) — mensageria com usuários — Estados Unidos. • Vercel, Inc. — hospedagem da aplicação e armazenamento dos arquivos enviados à Plataforma (fotos de perfil, apresentações, logos, material das comunidades) — Estados Unidos e São Paulo, Brasil. • Supabase, Inc. — banco de dados — São Paulo, Brasil. • OpenAI, L.L.C. — processamento de linguagem natural e transcrição de áudio (assistência do bot, recursos de perfil e recomendação), sob termos business que não habilitam o treinamento de modelos com nossos dados — Estados Unidos. • Resend, Inc. e Google LLC (envio de e-mail) — entrega dos e-mails da Plataforma — Estados Unidos. • Upstash, Inc. — limites de uso e códigos temporários de verificação — Estados Unidos. • Functional Software, Inc. (Sentry) — registro de erros da aplicação — Estados Unidos. • HubSpot, Inc. — gestão de contatos comerciais (organizadores e prospects, não participantes) — Estados Unidos. • Google LLC (Google Wallet) — emissão do passe de acesso, quando o evento o habilita — Estados Unidos. • Google LLC, Apple Inc., Mozilla Foundation e Microsoft Corporation (serviços de push dos navegadores) — entrega dos avisos do navegador ao dispositivo que os ativou. Apenas transportam o aviso: o conteúdo viaja criptografado com as chaves do seu próprio navegador — Estados Unidos. Controladores independentes (decidem por conta própria como tratam os dados que recebem): • Mercado Pago (Mercado Libre S.R.L.) — cobrança das assinaturas das comunidades. Recebe e decide sobre os dados do seu meio de pagamento, que não são replicados em nossos sistemas; aplica-se a política de privacidade dele. Não determinamos em que região ele trata esses dados. • Google LLC (Google Analytics, Google Ads) — medição do nosso site e das nossas campanhas — Estados Unidos. • Meta Platforms, Inc. (Pixel, Conversions API) — medição das nossas campanhas — Estados Unidos. • Giphy, Inc. — busca de GIFs; se você usar o buscador, seu navegador se conecta diretamente ao serviço deles — Estados Unidos. A medição publicitária descrita acima ocorre apenas no nosso site, sujeita ao seu consentimento de cookies, e nos eventos do plano gratuito, sujeita à aceitação que você dá ao se inscrever. A lista atualizada está disponível na página de Sub-operadores.

7. Cookies e tecnologias similares

A Plataforma usa cookies e tecnologias similares em três categorias: • Essenciais: necessárias para o funcionamento do site e da sessão. Não exigem seu consentimento. • Analytics: ajudam a entender como o site é usado. Se você nos visita de fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ficam ativas por padrão e você pode rejeitá-las a qualquer momento no banner de cookies; dentro dessas regiões só são ativadas se você aceitar. • Marketing: para medir e otimizar campanhas publicitárias. Mesma regra: ativas por padrão fora do Espaço Econômico Europeu, do Reino Unido e da Suíça, com rejeição a qualquer momento no banner; dentro dessas regiões só se você aceitar. Quanto duram. Os cookies essenciais que mantêm sua sessão iniciada (sua conta, o painel do organizador, o painel do dono de uma rede) duram sete (7) dias desde que você inicia a sessão; o prazo não se renova com o uso. Os que servem a uma etapa pontual — verificar seu telefone, concluir um login com o Google, confirmar um segundo fator — vivem apenas o que dura essa etapa e são apagados ao terminá-la. O cookie que lembra seu dispositivo de confiança para o segundo fator dura sete (7) dias. Sua escolha sobre análise e marketing não fica em um cookie, e sim no armazenamento local do seu navegador, permanecendo até você alterá-la ou limpar os dados do site. Você pode alterar suas preferências a qualquer momento pelo link "Cookies" no rodapé.

8. Uso de inteligência artificial

Utilizamos serviços de inteligência artificial de terceiros para processar consultas em linguagem natural e categorizar conteúdo do bot. Os dados enviados a esses serviços são processados sob termos enterprise/business que proíbem seu uso para treinamento de modelos. Você pode solicitar revisão humana de qualquer resposta automatizada a qualquer momento, entrando em contato conosco. Sugestões de com quem conectar. Quando um evento ou uma rede habilitam as sugestões de networking, enviamos ao provedor de inteligência artificial apenas os campos profissionais dos perfis: cargo, empresa, categoria, o que você procura, o que você oferece e — se você preencheu — sua biografia, todos reduzidos. Nunca enviamos seu nome, seu telefone, seu e-mail nem sua foto: os perfis viajam numerados, não identificados. Para podermos revisar e melhorar a qualidade dessas sugestões, conservamos uma cópia das consultas enviadas ao modelo, pseudonimizada antes de ser guardada — os identificadores das pessoas são substituídos por um pseudônimo e o texto é limpo de nomes, telefones, e-mails e endereços web. Essas cópias são excluídas automaticamente após um ano. O pseudônimo é sempre calculado da mesma forma justamente para que, se você pedir a exclusão dos seus dados, possamos encontrar e apagar também as consultas em que você aparecia como candidato. Se o evento habilitar preencher seu perfil falando, sua gravação é enviada a esse provedor com a única finalidade de transcrevê-la e sugerir campos. A Circli não conserva o áudio depois de transcrito, e você sempre pode escrever em vez de gravar.

9. Eventos como contexto especial

Quando um organizador contrata a Plataforma para operar um evento, certos dados do visitante são compartilhados com esse organizador (por exemplo: nome, empresa, categoria profissional, conexões geradas durante o evento). O organizador é o controlador desses dados. Cada evento tem seu próprio aviso de privacidade complementar com os usos específicos. Recomendamos a leitura quando você se incorporar a um evento. O que mais acontece dentro de um evento. Se o evento habilitar o chat, você pode conversar com outros participantes: essas mensagens não têm criptografia de ponta a ponta, a organização não lê suas mensagens privadas e só vê uma se alguém a denunciar para moderação. Se o evento usar dinâmicas ao vivo (perguntas ao palestrante, enquetes, nuvens de palavras), guardamos sua resposta associada à sua conta ainda que na tela ela apareça sem seu nome. Se houver credenciamento por QR, fica registrada sua entrada, com o horário e quem a credenciou. E se o evento tiver uma dinâmica de jogo com escaneamento de estandes, aplica-se o que a seção de dados que coletamos diz sobre a localização aproximada do escaneamento. Eventos profissionais com Expositores. Quando você participa de um evento com Expositores (por exemplo, uma feira com stands de vinícolas, marcas ou empresas) e escaneia o código QR de um stand, você autoriza que seus dados de contato e de perfil profissional (nome, empresa, função, email, WhatsApp, histórico de scans e demais dados que tenha carregado em seu perfil do evento) sejam disponibilizados ao Organizador do Evento por meio do painel do Organizador. O Organizador é responsável por entregar tais dados ao Expositor cujo stand você escaneou, exclusivamente para que o Expositor possa contatá-lo comercialmente em relação ao interesse manifestado. Essa entrega posterior do Organizador ao Expositor rege-se pelo contrato entre ambos: o Expositor torna-se responsável independente pelo tratamento posterior, nos termos do artigo 11 da Lei argentina 25.326. Circli não entrega seus dados diretamente aos Expositores. A qualquer momento você conserva os direitos de acesso, retificação, supressão, oposição e revogação do consentimento, que pode exercer junto ao Organizador do Evento ou, subsidiariamente, em privacidad@circli.app.

10. Idade mínima e comunicação responsável

A Plataforma destina-se a pessoas maiores de dezoito (18) anos. Se você declarar ser menor de 18, não pode utilizá-la. Quando um evento envolve promoção de bebidas alcoólicas, aplicamos os requisitos da Lei argentina 24.788 sobre comunicação responsável, incluindo verificações de maioridade e avisos legais correspondentes.

11. Armazenamento e transferências internacionais

A Plataforma é operada com provedores de infraestrutura internacionais, de modo que seus dados são tratados fora da Argentina: • Banco de dados: hospedado em São Paulo, Brasil. • Arquivos que você envia (fotos de perfil, apresentações, logos, material das comunidades): no armazenamento do nosso provedor de hospedagem, que opera nos Estados Unidos e em São Paulo, Brasil. • Aplicação web e do bot: parte das funções é executada em São Paulo, Brasil, e o restante na região padrão do nosso provedor de hospedagem, nos Estados Unidos. • E-mail, registro de erros, limites de uso, inteligência artificial e entrega dos avisos do navegador: Estados Unidos. • Cobrança das assinaturas de comunidades: processada pelo Mercado Pago, que decide por conta própria onde e como trata os dados do meio de pagamento. Não determinamos sua região de tratamento; se envolver uma transferência internacional, aplicam-se as salvaguardas descritas a seguir e a política de privacidade dele. • Rede de distribuição de conteúdo: global — o conteúdo público pode ser entregue a partir do nó mais próximo de você. Nem o Brasil nem os Estados Unidos constam da lista argentina de países com nível adequado de proteção. Em consequência, estas transferências internacionais são realizadas sob as salvaguardas previstas pela Disposição AAIP N° 60/2016 (cláusulas contratuais-tipo) e normas concordantes. Mantemos com cada provedor acordos que impõem obrigações de confidencialidade, segurança, limitação de finalidade e devolução ou destruição dos dados. Você pode nos solicitar o detalhe atualizado de qual serviço trata qual dado e em qual região escrevendo para privacidad@circli.app. Ao usar a Plataforma você autoriza expressamente esta transferência internacional.

12. Conservação dos dados

Conservamos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas ou pelo prazo exigido por lei. Prazos típicos: • Dados de conta ativa: enquanto você não encerrar sua conta. • Dados de evento (perfil ativado): até vinte e quatro (24) meses pós-evento, conforme autorização do organizador nos termos do art. 25 inc. 2 da Lei 25.326. • Pré-registrados que não ativaram perfil: exclusão nos sete (7) dias corridos posteriores ao encerramento do evento, conservando apenas números agregados do evento. • Mensagens do chat de um evento: as do canal aberto são apagadas automaticamente após doze (12) horas; as mensagens diretas, após cento e oitenta (180) dias. • Conteúdo de uma comunidade (publicações, comentários, biblioteca, cursos): conservado enquanto a rede existir, porque é o acervo da comunidade e não um registro operacional. Suas publicações e comentários você pode apagar a qualquer momento; um aporte à biblioteca você pode retirar enquanto estiver pendente de aprovação, e uma vez publicado quem o retira é o conselho da rede. O pedido de exclusão dos seus dados pessoais alcança tudo isso. • Avisos já entregues na sua caixa dentro da Plataforma: trinta (30) dias em eventos, noventa (90) dias em comunidades. • Registros de atividade dentro de um evento e registros de suporte: noventa (90) dias. • Cópias pseudonimizadas das consultas enviadas ao modelo de inteligência artificial: um (1) ano. • Assinatura dos avisos do navegador: enquanto você a mantiver ativa. É apagada ao desativá-la, quando seu navegador a revoga e quando sua conta é excluída. • Backups: conservados pelo prazo de retenção aplicado pelo nosso provedor de banco de dados e sobrescritos de forma contínua; um dado excluído pode sobreviver neles até que a cópia correspondente expire. • Comprovantes de consentimento e de sua revogação: conservados enquanto possam ser necessários para comprovar o cumprimento da lei e para a defesa de reclamações. Vencidos esses prazos, os dados são destruídos ou dissociados de forma irreversível, salvo obrigações legais que exijam sua conservação. O que sobrevive a uma exclusão, e por quê. Quando excluímos seus dados pessoais há registros que não são apagados porque são a prova de algo que já ocorreu e não uma descrição sua: as faturas e os comprovantes de pagamento, que a normativa fiscal obriga a conservar por até dez (10) anos; os registros de auditoria de acessos e de ações administrativas; a constância de que um passe de acesso foi emitido; e o registro de que um envio foi realizado. Nenhum desses registros é usado para contatá-lo novamente nem para reconstruir seu perfil.

13. Seus direitos sobre seus dados

Conforme a Lei argentina 25.326 você tem os seguintes direitos sobre seus dados pessoais: • Acesso: solicitar e receber informações sobre os dados que tratamos. • Retificação: pedir que corrijamos dados inexatos ou desatualizados. • Exclusão: pedir a eliminação dos seus dados quando aplicável. • Oposição: opor-se ao tratamento em determinadas circunstâncias. • Confidencialidade: que seus dados sejam tratados com reserva. • Revogação do consentimiento: retirar seu consentimento quando este for a base do tratamento. Como exercê-los: • Se seu dado foi gerado em um evento operado na Plataforma → contate primeiro o organizador do evento, que é o controlador desses dados. A Circli colabora com o organizador. • Se seu dado foi gerado dentro de uma comunidade do Circli Networks → para as respostas do seu formulário de inscrição o controlador é o dono da rede; para sua conta e os dados transversais, a Circli. Escreva-nos de todo modo para privacidad@circli.app e encaminhamos. • Se seu dado foi gerado por uso direto do site ou do app fora de um evento — inclusive a criação de uma conta com e-mail e senha ou com sua conta do Google → contate-nos em privacidad@circli.app. Prazos legais que respeitamos (Lei 25.326): os pedidos de acesso são respondidos em dez (10) dias corridos do recebimento; os de retificação, atualização ou exclusão são resolvidos em cinco (5) dias úteis. Se seu dado foi cedido a um terceiro, comunicamos a ele a retificação ou exclusão até o quinto dia útil. Você também tem o direito de apresentar reclamações à Agência de Acesso à Informação Pública (AAIP) da Argentina. Se você reside na União Europeia, exercerá direitos equivalentes sob o RGPD. Se você reside no Brasil, exercerá direitos equivalentes sob a LGPD (Lei 13.709/2018).

14. Segurança dos dados

Implementamos medidas técnicas e organizacionais razoáveis em conformidade com a Resolução AAIP N° 47/2018 e boas práticas da indústria, incluindo: • Criptografia em trânsito (HTTPS/TLS) e em repouso, conforme fornecido pelos nossos provedores de infraestrutura. • Controles de acesso com segundo fator nos painéis de administração e de organizador, e princípio de menor privilégio. • Hash com sal de IP e user-agent nos registros de consentimento e de aceitação de acordos. • Backups gerenciados pelo nosso provedor de banco de dados. • Dever de confidencialidade para o pessoal com acesso a dados pessoais. Diante de um incidente de segurança que afete seus dados pessoais, comprometemo-nos a notificar dentro de setenta e duas (72) horas da confirmação razoável, conforme as melhores práticas internacionais.

15. Inscrição e autoridade de aplicação

Tratamos nossas bases de dados pessoais conforme a normativa da AAIP e estamos providenciando sua inscrição no Registro Nacional de Bases de Dados Pessoais. Publicaremos aqui o número de registro assim que concedido. A Agência de Acesso à Informação Pública (AAIP) é o órgão de controle do cumprimento da Lei 25.326 na República Argentina. Você tem o direito de apresentar reclamações a ela.

16. Privacidade no Circli Networks

Se você participa de uma rede privada do Circli Networks (um círculo de associação paga), aplicam-se estas regras adicionais: • Responsabilidade dupla. O dono da rede é responsável pelos dados que você preenche no formulário de inscrição (motivos, contexto, respostas ao questionário) — esses dados são vistos pelo conselho da rede e não são expostos ao público. A Circli é responsável pelos dados transversais (identidade e credenciais de acesso —seu e-mail ou, se você o forneceu, seu telefone—, dados de pagamento, registros de auditoria, assinaturas) e atua como operadora quando opera a plataforma para o dono. • Visibilidade padrão: apenas membros. Seu perfil de rede (nome de exibição, foto, título, bio) é visível somente para membros ativos da mesma rede, e apenas se você escolher figurar no diretório. • Seus dados de contato são publicados um a um e só se você os ligar. Há um interruptor separado para cada via: e-mail, WhatsApp, LinkedIn, X, Instagram, Telegram, GitHub e site. Em uma comunidade todos nascem desligados: um perfil que você nunca tocou não publica nenhum dado de contato, nem mesmo aos demais membros. Se a rede além disso restringir o contato às mensagens internas, essa restrição soma-se à sua escolha e nunca a contradiz: entre as duas sempre vence a mais fechada. • Confidencialidade — Chatham House. O que circula dentro da rede (posts, brief semanal, fios de apresentações, mensagens com o concierge) você pode usar como informação, mas não atribuir sem permissão. É uma norma comunitária, não uma obrigação legal, mas quebrá-la pode levar a sanções do conselho da rede. • Apresentações com duplo consentimento. Quando você pede para ser apresentado a outro membro, guardamos o motivo e o contexto que você escreve. Seu dado de contato não é revelado até que as duas partes tenham aceitado. O dono ou o conselho da rede participam da aprovação e veem esse pedido; o registro de cada apresentação fica em nossos sistemas para auditoria. Isto é diferente do diretório: se você figura no diretório, os demais membros podem ver seu perfil e contatá-lo pelas vias que você tenha ligado. • Cursos, avaliações e certificados. Se a rede tiver cursos, registramos seu progresso, suas respostas aos questionários e o resultado delas, e os passos de prática que você marca. O dono e o conselho da rede veem números agregados do curso — quantas pessoas chegaram a cada lição e quantas o concluíram —, não o seu resultado individual. Suas anotações de estudo são privadas: não há nenhuma tela que as mostre a outro membro nem ao dono. Se você concluir um curso, pode obter um certificado com uma página de verificação na internet, acessível a qualquer pessoa que tenha o link: o link não é adivinhável, e compartilhá-lo é decisão sua. • Participação e reputação. Se a rede os habilitar, você acumula pontos, insígnias e níveis de participação derivados do que faz dentro da comunidade, visíveis aos demais membros e ao conselho. Não os usamos fora da rede nem para publicidade. • Se você segue uma rede sem ser membro. As redes podem ter uma página pública onde você deixa seu e-mail —e, se quiser, seu WhatsApp— para receber novidades. Usamos esses dados apenas para enviar essas novidades e para saber de qual link você chegou; você pode cancelar a partir de qualquer um desses envios. • Assinatura paga. Se a rede cobra, o pagamento é processado pelo Mercado Pago e os dados do seu meio de pagamento ficam no Mercado Pago, não na Circli. O dono da rede vê o valor que lhe corresponde, nunca os dados do seu cartão. • Mensagens da comunidade. O chat de uma comunidade não tem criptografia de ponta a ponta e, ao contrário do chat de um evento, não se apaga sozinho: é conservado enquanto a rede existir. Não o use para informação confidencial. • Eliminação. Você pode pedir a exclusão dos seus dados da rede escrevendo para privacidad@circli.app ou pelo formulário de solicitações do site. Apagamos seu perfil, suas publicações e comentários, sua participação em fios de apresentações, suas anotações e seu avanço nos cursos. As faturas e os registros de auditoria são conservados por obrigação legal (até dez anos). Se você tiver uma cobrança pendente ou uma disputa aberta, a exclusão é adiada até resolvê-la e comunicamos isso ao responder. Mais detalhes operacionais no Manual do Membro do Circli Networks.

17. Avisos e notificações

Escrevemos para você por três canais, e de todos os três você pode sair: • WhatsApp. O bot só responde quando você escreve, salvo os avisos do evento do qual participa. Responda STOP para não receber mais mensagens, ou SILENCIAR para pausá-las. Cada evento tem além disso o seu próprio cancelamento. • E-mail. Todos os nossos e-mails de novidades trazem um link de cancelamento e o cabeçalho padrão que permite cancelar a partir do seu próprio programa de e-mail. Os e-mails estritamente operacionais — um código de acesso, a confirmação de um pagamento, a resposta a uma solicitação sua — não têm cancelamento, porque são parte do serviço que você pediu. • Avisos do navegador. São opcionais e nascem desligados: você só os recebe se os ativar no seu perfil. Pode desativá-los ali mesmo, e nesse caso apagamos o endereço de entrega do seu dispositivo. Também pode revogar a permissão nas configurações do seu navegador: isso corta a entrega imediatamente, e apagamos o endereço assim que o serviço de push nos informa que deixou de ser válido. Cancelar um canal não encerra sua conta nem sua assinatura, e não retira seu acesso a nada. Se você quiser deixar de receber tudo e além disso excluir seus dados, isso é um pedido de exclusão: faz-se pelo formulário de solicitações ou escrevendo para privacidad@circli.app.

18. Alterações nesta política

Esta Política pode ser atualizada para refletir alterações regulatórias, novas funcionalidades ou melhorias em nossas práticas. Quando as alterações forem substanciais, notificaremos pelos canais habituais (site, app, e-mail ou WhatsApp). A data da última atualização aparece no início do documento.

19. Contato

Para consultas, reclamações ou exercício de direitos sobre seus dados, escreva para privacidad@circli.app. Você também pode nos contatar pelo formulário de contato do site. Controlador: Circli Servicios Tech S.A.S., Cidade de Mendoza, Argentina.