Versão 1.0, vigente desde 11 de outubro de 2026 Endereço desta página: https://ciclica.bzll.dev/privacidade
Esta Política explica quais dados pessoais a Ciclica trata, por que, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD), e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos
A Ciclica é oferecida por BZLL DEV LTDA, CNPJ 53.595.695/0001-68, com sede em Cuiabá/MT ("Ciclica", "nós").
Contato sobre privacidade: contato@bzll.dev.
2. Quem decide sobre os seus dados: controlador e operador
A Ciclica é usada por empresas, e isso muda quem responde por cada tipo de dado. A LGPD separa dois papéis:
- Controlador: quem decide por que e como os dados são tratados.
- Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
Na Ciclica, funciona assim:
| Situação | Quem é o controlador | Papel da Ciclica |
|---|---|---|
| Dados dos usuários convidados por uma empresa cliente (nome, e-mail, cargo na hierarquia, permissões) e todos os dados de negócio do ambiente (forecasts, metas, cenários, realizados, carteiras, comentários) | A empresa cliente | Operadora |
| Dados de quem se cadastra sozinho na Ciclica, de quem pede demonstração (lead), dados de contato e faturamento dos responsáveis pela empresa cliente, e registros de acesso e segurança da Plataforma | A Ciclica | Controladora |
Na prática: se você usa a Ciclica porque sua empresa te convidou, quem decide sobre seus dados dentro daquele ambiente é a sua empresa. Ela define quem tem acesso, quais dados entram e por quanto tempo ficam. Pedidos sobre esses dados devem ser feitos preferencialmente à sua empresa. Se você nos procurar, encaminharemos o pedido a ela e ajudaremos no que for preciso (art. 39 da LGPD).
Os registros de acesso (como IP, data e hora de login) são tratados pela Ciclica como controladora, porque temos a obrigação legal de guardá-los e de manter a Plataforma segura.
3. Quais dados tratamos
3.1. Dados de conta e acesso
- nome;
- e-mail;
- senha, que guardamos apenas na forma de hash (uma transformação irreversível; ninguém na Ciclica consegue ver sua senha);
- data e hora do último login;
- endereço IP, data, hora e informações técnicas do acesso (como navegador e sistema operacional, o chamado user agent), em registros de acesso e segurança;
- registro do seu aceite destes documentos (versão aceita, data e hora, IP e user agent).
3.2. Login com Google ou Microsoft (opcional)
Se você escolher entrar com Google ou Microsoft, recebemos desses provedores, com sua autorização na tela deles, o seu nome, o seu e-mail e um identificador da sua conta. Não recebemos sua senha do Google ou da Microsoft, nem acesso aos seus e-mails, arquivos ou contatos.
3.3. Dados dentro do ambiente da empresa cliente
A empresa cliente pode cadastrar dados como o seu cargo ou posição na hierarquia comercial, região, metas atribuídas a você, previsões que você registra e comentários. Esses dados são definidos pela empresa cliente, que é a controladora (veja o item 2).
3.4. Pedido de demonstração (lead)
Quando você pede uma demonstração, coletamos nome, e-mail, empresa e o texto livre que você escrever. Pedimos que não inclua no texto informações pessoais desnecessárias.
3.5. Dados de contratação e faturamento
Para empresas que contratam a Ciclica: dados do responsável pela contratação e do contato financeiro (nome, e-mail, telefone) e dados da empresa necessários à emissão de nota fiscal e cobrança.
3.6. O que não tratamos
A Ciclica não foi feita para tratar dados pessoais sensíveis (saúde, biometria, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, dados genéticos) nem dados de crianças e adolescentes. Os Termos de Uso proíbem que esses dados sejam inseridos na Plataforma.
4. Para que usamos os dados e com qual base legal
A LGPD exige que todo tratamento tenha uma base legal (art. 7º). Abaixo, as finalidades em que a Ciclica é controladora:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar seu acesso e permitir o uso da Plataforma | nome, e-mail, hash de senha, identificador Google/Microsoft, último login | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Enviar e-mails transacionais (convite, confirmação de cadastro, redefinição de senha, alertas de segurança, avisos sobre mudanças nos Termos) | nome, e-mail | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso a aplicações por 6 meses | IP, data e hora de acesso | Cumprimento de obrigação legal (art. 7º, II), conforme art. 15 do Marco Civil da Internet |
| Prevenir fraudes, detectar acessos indevidos e manter a segurança da Plataforma | IP, user agent, registros de login e de ações relevantes | Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e da segurança do titular |
| Registrar seu aceite dos Termos e da Política, para comprovar que você foi informado | ID do usuário, versões aceitas, data e hora, IP, user agent | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Responder ao seu pedido de demonstração e conversar sobre a contratação | nome, e-mail, empresa, texto livre | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Faturar, emitir nota fiscal e cumprir obrigações fiscais e contábeis | dados de contratação e faturamento | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Gerir a relação comercial com a empresa cliente usando métricas agregadas (número de usuários, plano, volume de uso) | dados agregados de uso; em regra, não identificam pessoas | Legítimo interesse (art. 7º, IX) |
| Prestar suporte quando você ou sua empresa pedirem | dados necessários ao atendimento | Execução de contrato (art. 7º, V) |
| Enviar novidades, conteúdos e ofertas da Ciclica (marketing) | nome, e-mail | Consentimento (art. 7º, I), opcional e separado do aceite dos Termos. Você pode retirar a qualquer momento pelo link no rodapé do e-mail ou nas configurações da conta |
| Defender a Ciclica em processos judiciais, administrativos ou arbitrais | dados relacionados ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, fazemos isso apenas para finalidades que você razoavelmente espera, usando o mínimo de dados necessário e respeitando seus direitos (art. 10 da LGPD). Você pode se opor a esse tratamento (item 9).
Nos dados em que a Ciclica é operadora, quem define a finalidade e a base legal é a empresa cliente. A Ciclica trata esses dados apenas para prestar o serviço contratado, conforme as instruções da empresa cliente.
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou afetem significativamente seus interesses. Os forecasts e indicadores da Plataforma são ferramentas para a empresa cliente; qualquer decisão sobre pessoas tomada a partir deles é da empresa cliente.
Não vendemos dados pessoais.
5. Quem tem acesso aos dados dentro da Ciclica
- Na sua empresa: o acesso aos dados do ambiente segue a hierarquia e as permissões definidas pelo administrador da sua empresa.
- Na Ciclica: a equipe da Ciclica vê apenas dados comerciais agregados sobre cada empresa cliente (por exemplo, número de usuários e uso do plano). Não acessamos o conteúdo operacional dos forecasts, metas e cenários. O acesso a dados de um ambiente específico só acontece quando a empresa cliente pede e autoriza (por exemplo, num chamado de suporte), para investigar incidente de segurança ou por obrigação legal, e fica registrado.
6. Com quem compartilhamos
Usamos alguns fornecedores para operar a Plataforma. Eles atuam como suboperadores: só podem usar os dados para prestar o serviço à Ciclica, de acordo com contrato e com medidas de segurança.
| Fornecedor | O que faz | Dados envolvidos | Onde trata os dados |
|---|---|---|---|
| Railway (Railway Corporation) | Hospedagem da aplicação e do banco de dados | Todos os dados da Plataforma (os dados pessoais identificáveis ficam criptografados no banco) | EUA |
| Resend | Envio de e-mails transacionais | nome, e-mail, conteúdo do e-mail transacional | EUA |
| Google e Microsoft | Login opcional (OAuth/OpenID Connect) | dados de autenticação trocados no login | Infraestrutura global desses provedores |
Sobre Google e Microsoft: no login, você também se relaciona diretamente com esses provedores, que tratam seus dados segundo as políticas de privacidade deles.
Também podemos compartilhar dados:
- com autoridades públicas, quando houver ordem judicial ou requisição legal, observado o art. 10 do Marco Civil da Internet;
- com assessores jurídicos e contábeis, sob dever de sigilo, quando necessário;
- em caso de reorganização societária, venda ou incorporação da Ciclica, com o sucessor, que ficará sujeito a esta Política.
A lista atualizada de suboperadores fica disponível nesta página. Empresas clientes com DPA serão avisadas antes da inclusão de novos suboperadores.
7. Transferência internacional de dados
Alguns dos nossos fornecedores (Railway, Resend, Google e Microsoft) podem armazenar ou processar dados fora do Brasil, principalmente nos Estados Unidos. Isso é uma transferência internacional de dados, permitida pelo art. 33 da LGPD quando há garantias adequadas.
Nessas transferências, adotamos os mecanismos previstos no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), além das medidas de segurança descritas no item 8, como a criptografia dos dados pessoais em repouso.
8. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas:
- criptografia dos dados pessoais identificáveis em repouso, com AES-GCM e chaves separadas por empresa cliente;
- tráfego protegido por HTTPS/TLS;
- senhas guardadas apenas como hash, com algoritmo próprio para isso;
- separação lógica entre os ambientes de cada empresa cliente;
- controle de acesso por perfil e hierarquia dentro de cada ambiente;
- acesso interno restrito ao mínimo necessário, com registro;
- backups periódicos.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da regulamentação da ANPD. Quando o incidente envolver dados de uma empresa cliente, avisaremos essa empresa sem demora indevida, para que ela, como controladora, tome as providências cabíveis.
9. Seus direitos
A LGPD (art. 18) garante a você, como titular, os direitos de:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor, observada a regulamentação da ANPD e os segredos comercial e industrial;
- pedir a eliminação dos dados tratados com base no seu consentimento, salvo as exceções do art. 16 da LGPD;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
- revogar o consentimento a qualquer momento.
Você também pode se opor a tratamentos feitos com base em outras hipóteses legais, como o legítimo interesse, se entender que há descumprimento da LGPD (art. 18, § 2º), e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.
Como exercer
- Dados da sua conta na Ciclica ou do seu pedido de demonstração: escreva para contato@bzll.dev. Parte desses direitos você também exerce sozinho nas configurações da conta (por exemplo, corrigir nome ou cancelar o recebimento de marketing).
- Dados dentro do ambiente da sua empresa: fale com o administrador ou com o canal de privacidade da sua empresa, que é a controladora. Se o pedido chegar até nós, vamos encaminhá-lo à empresa e apoiá-la na resposta.
Para sua segurança, podemos pedir informações que confirmem sua identidade antes de atender ao pedido. Respondemos de forma clara e gratuita. A confirmação de existência ou o acesso em formato simplificado são fornecidos de imediato; a declaração completa, em até 15 dias contados do pedido (art. 19 da LGPD).
Alguns pedidos podem não ser atendidos por completo quando a lei permitir, por exemplo, quando precisarmos guardar dados para cumprir obrigação legal (como os registros de acesso do Marco Civil) ou para nos defender em processos. Nesses casos, explicaremos o motivo.
10. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa. Após o encerramento, eliminados ou anonimizados em até 30 dias, salvo o que precisar ser mantido pelos motivos abaixo |
| Dados do ambiente da empresa cliente | Durante o contrato e por 30 dias após o encerramento, para exportação; depois, eliminados dos sistemas ativos e dos backups em até 90 dias, salvo instrução diferente da empresa cliente ou obrigação legal |
| Registros de acesso (IP, data e hora) | 6 meses (art. 15 do Marco Civil da Internet); podem ser mantidos por mais tempo se houver requisição de autoridade ou necessidade de defesa em processo |
| Registro de aceite dos Termos e da Política | Enquanto a conta existir e por até 5 anos após o encerramento, para comprovação em eventual disputa |
| Pedidos de demonstração (leads) que não viraram contrato | Até 12 meses do último contato, ou antes, se você pedir |
| Consentimento para marketing | Até você retirar o consentimento; mantemos o registro da retirada para não voltar a enviar |
| Dados fiscais e de faturamento | Pelo prazo exigido pela legislação tributária, em regra 5 anos |
| Backups | Ciclo de rotação de até 90 dias |
Terminado o prazo, os dados são eliminados ou anonimizados, salvo as hipóteses do art. 16 da LGPD.
11. Cookies
A Ciclica usa apenas cookies essenciais, necessários para o funcionamento da Plataforma, como:
- manter sua sessão ativa depois do login;
- proteger contra ataques (por exemplo, tokens anti-CSRF);
- lembrar preferências básicas de funcionamento.
Esses cookies são necessários para prestar o serviço que você pediu e para manter a segurança, por isso não dependem de consentimento. Se você bloqueá-los no navegador, o login pode não funcionar.
Hoje não usamos cookies de publicidade ou de rastreamento de terceiros. Se isso mudar, atualizaremos esta Política e pediremos seu consentimento antes de ativá-los, quando exigido.
12. Encarregado pelo tratamento de dados (DPO)
O encarregado é a pessoa responsável por receber suas solicitações e as comunicações da ANPD (art. 41 da LGPD).
- Encarregado: Canal de Privacidade da Ciclica (responsável: BZLL DEV LTDA)
- E-mail: contato@bzll.dev
13. Alterações desta Política
Podemos atualizar esta Política. Cada versão tem número e data de vigência no topo. Quando houver mudança relevante (por exemplo, nova finalidade, novo tipo de dado ou novo compartilhamento), avisaremos por e-mail e/ou na Plataforma antes de a mudança valer e, quando necessário, pediremos que você confirme a leitura no próximo acesso. Se a mudança envolver um tratamento baseado em consentimento, pediremos um novo consentimento.
As versões anteriores ficam disponíveis mediante solicitação.
14. Lei aplicável
Esta Política é regida pelas leis brasileiras, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Questões não resolvidas diretamente conosco podem ser levadas à ANPD ou ao foro indicado nos Termos de Uso (https://ciclica.bzll.dev/termos).
BZLL DEV LTDA — CNPJ 53.595.695/0001-68 — Cuiabá/MT Privacidade: contato@bzll.dev