Política de Privacidade

1. Quem somos

O CiclaPet é uma plataforma de software como serviço (SaaS) voltada a negócios do setor pet — petshops, banho e tosa, estética, creches, hotéis e comércio de ração e produtos. O CiclaPet é contratado por empresas ("Empresa Cliente", "Cliente" ou "Contratante"), não por consumidores finais, para organizar cadastros, atendimentos, vendas e comunicação de pós-venda, incluindo o envio de mensagens via WhatsApp.

Esta política explica como tratamos dados pessoais no contexto do CiclaPet, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ela se aplica ao site institucional, ao painel administrativo e às integrações que o CiclaPet utiliza para operar, incluindo o WhatsApp Business Platform, provido pela Meta Platforms, Inc. ("Meta").

2. Papéis: quem é responsável pelo quê

O CiclaPet é um SaaS business-to-business (B2B). Isso molda como os papéis de proteção de dados se distribuem:

• Em relação aos dados da própria Empresa Cliente e de seus usuários (quem acessa o painel — donos, gerentes, atendentes), o CiclaPet atua como controlador: decide como esses dados de conta são tratados para operar a plataforma.
• Em relação aos dados dos consumidores finais cadastrados pela Empresa Cliente (clientes do petshop, seus pets, o histórico de atendimentos e vendas), a Empresa Cliente é, em regra, a controladora — é ela quem decide coletar esses dados e para quais finalidades, inclusive a obtenção do consentimento necessário para contato via WhatsApp. O CiclaPet atua como operador nesse contexto: trata esses dados seguindo as instruções da Empresa Cliente, através das funcionalidades da própria plataforma, sem finalidade própria de uso desses dados.

A Empresa Cliente é responsável por garantir que tem base legal válida para cadastrar os dados dos seus próprios clientes no CiclaPet, incluindo o consentimento necessário para contato automatizado — ver a seção "Mensagens automatizadas e opt-in" abaixo e os Termos de Uso.

3. Dados que coletamos

3.1. Dados de conta (usuários da plataforma)

Nome, e-mail, senha (armazenada sempre de forma criptografada, nunca em texto legível), função/papel dentro da empresa (ex.: administrador, gerente, atendente), e registros de acesso à conta.

3.2. Dados cadastrados pela Empresa Cliente

No uso normal da plataforma, a Empresa Cliente cadastra dados sobre os seus próprios clientes e pets, entre eles:

• Dados de identificação e contato de clientes: nome, telefone e, quando informado, e-mail.
• Dados de pets: nome, espécie, raça, porte, sexo e observações relevantes ao atendimento.
• Histórico de atendimentos, serviços e vendas realizadas.
• Status de consentimento para contato via WhatsApp (opt-in/opt-out) e a origem desse consentimento.

3.3. Dados técnicos e de segurança

Endereço IP, identificadores de sessão, data e hora de acesso, registros técnicos (logs) gerados pelo uso da plataforma, e cookies essenciais de autenticação — ver a seção "Cookies" abaixo.

4. Para que usamos esses dados (finalidades)

• Autenticar usuários e manter a sessão do painel administrativo.
• Disponibilizar as funcionalidades da plataforma: cadastro de clientes e pets, registro de atendimentos e vendas, geração automática de lembretes de pós-venda.
• Enviar mensagens de WhatsApp em nome da Empresa Cliente aos consumidores que tenham dado consentimento explícito para esse contato, conforme configurado pela própria Empresa Cliente.
• Detectar, prevenir e responder a fraude, abuso e uso indevido da plataforma.
• Cumprir obrigações legais e regulatórias aplicáveis.
• Comunicar-se com a Empresa Cliente sobre a conta, a plataforma e eventuais mudanças relevantes.

O CiclaPet não usa os dados dos consumidores finais cadastrados pela Empresa Cliente para finalidades próprias de marketing, publicidade ou venda a terceiros.

5. Bases legais (LGPD)

Conforme o contexto de cada tratamento, o CiclaPet e/ou a Empresa Cliente se apoiam nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato: para operar a conta da Empresa Cliente e disponibilizar as funcionalidades contratadas.
• Consentimento: em especial para o envio de mensagens automatizadas via WhatsApp aos consumidores finais — coletado pela Empresa Cliente junto ao seu próprio cliente antes de habilitar o contato.
• Legítimo interesse: para segurança da plataforma, prevenção a fraude e melhoria dos serviços, sempre avaliado caso a caso e sem prejudicar direitos e liberdades fundamentais dos titulares.
• Cumprimento de obrigação legal ou regulatória:quando aplicável, conforme exigências das autoridades competentes.

6. Mensagens automatizadas e opt-in via WhatsApp

O CiclaPet integra-se ao WhatsApp Business Platform (Meta) para permitir que a Empresa Cliente envie mensagens de pós-venda — por exemplo, lembretes de retorno ou recompra — a partir do próprio número de WhatsApp do negócio.

O envio automático de mensagens a um consumidor final só ocorre quando o consentimento (opt-in) daquele consumidor está registrado explicitamente na plataforma pela Empresa Cliente. A ausência de consentimento, ou um consentimento revogado (opt-out), bloqueia o envio automático — nenhum contato inferido apenas pela existência de um telefone cadastrado.

O conteúdo dessas mensagens segue modelos previamente aprovados pela própria Meta (templates), como exigido pelo WhatsApp Business Platform, e não inclui conteúdo alheio ao propósito de pós-venda informado pela Empresa Cliente.

7. Integração com Meta / WhatsApp Business Platform

Para viabilizar o envio de mensagens, o CiclaPet compartilha com a Meta os dados estritamente necessários à entrega — como o número de telefone do destinatário e o conteúdo do template aprovado. Essa integração usa a API oficial (Cloud API) do WhatsApp Business Platform, incluindo, quando aplicável, o fluxo de conexão "Embedded Signup" para autorizar o acesso ao WhatsApp Business Account da Empresa Cliente.

A Meta processa esses dados como uma parte independente, sujeita à sua própria política de privacidade e aos seus próprios termos. O CiclaPet não controla como a Meta trata esses dados fora do escopo da integração, e recomenda que a Empresa Cliente e seus clientes consultem diretamente a política de privacidade da Meta para mais detalhes.

8. Com quem compartilhamos dados

Além da Meta (para o envio de mensagens, conforme descrito acima), o CiclaPet compartilha dados apenas com operadores e provedores estritamente necessários ao funcionamento da plataforma, tais como:

• Provedores de hospedagem e infraestrutura de nuvem, para armazenar o banco de dados e executar a aplicação.
• Provedores de e-mail transacional, quando aplicável (ex.: recuperação de senha, notificações de conta).

O CiclaPet não vende dados pessoais a terceiros, nem os compartilha para fins de publicidade de terceiros.

9. Hospedagem e infraestrutura

A plataforma é executada em provedores de infraestrutura de nuvem contratados para hospedar a aplicação e o banco de dados. Esses provedores atuam como operadores, seguindo instruções contratuais de segurança e confidencialidade compatíveis com a LGPD.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados tratados na plataforma — entre elas, senhas armazenadas com algoritmo de hash forte (Argon2id), conexões criptografadas, segredos de integração com terceiros (como o token de acesso ao WhatsApp Business Platform) armazenados de forma criptografada em repouso, controle de acesso por papel dentro de cada empresa, e isolamento estrutural entre os dados de empresas diferentes.

Nenhum sistema é absolutamente imune a incidentes. Trabalhamos continuamente para reduzir riscos, mas não garantimos segurança absoluta — caso um incidente relevante de segurança envolvendo dados pessoais ocorra, seguiremos os procedimentos de notificação aplicáveis conforme a LGPD.

11. Retenção de dados

Mantemos os dados enquanto a conta da Empresa Cliente estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política. Após o encerramento da conta, os dados podem ser mantidos por um período adicional razoável, quando necessário para cumprir obrigações legais, regulatórias ou para exercício regular de direitos, sendo eliminados ou anonimizados quando essas finalidades deixarem de existir.

12. Transferência internacional de dados

Alguns dos provedores utilizados pelo CiclaPet — incluindo infraestrutura de nuvem e a própria Meta, para a integração com o WhatsApp Business Platform — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, buscamos adotar salvaguardas contratuais e técnicas compatíveis com os requisitos da LGPD para transferência internacional de dados (art. 33).

13. Cookies

O painel administrativo do CiclaPet utiliza cookies essenciais, necessários para manter a sessão autenticada do usuário (ex.: token de acesso e de renovação de sessão, sempre marcados como httpOnly). Não utilizamos cookies de publicidade ou rastreamento de terceiros.

14. Direitos dos titulares

Nos termos da LGPD, o titular dos dados pode solicitar, quanto aos dados tratados pelo CiclaPet:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados, observados os segredos comercial e industrial.
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
• Revogação do consentimento, quando essa for a base legal aplicável — o que interrompe, por exemplo, o envio automático de mensagens via WhatsApp.

Quando o titular for cliente final de uma Empresa Cliente (não um usuário direto da plataforma), a solicitação deve, em regra, ser endereçada primeiro à própria Empresa Cliente, controladora desses dados. Ainda assim, o CiclaPet pode ser contatado diretamente para encaminhar a solicitação adequadamente.

15. Exclusão e correção de dados

Usuários da plataforma podem solicitar a correção dos seus dados de conta a qualquer momento, e a exclusão da conta e dos dados associados, observadas as hipóteses de retenção legal descritas na seção "Retenção de dados". Solicitações podem ser feitas pelo canal de contato abaixo.

16. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças na plataforma, em integrações de terceiros ou em exigências legais. A data da última atualização está indicada no topo desta página. Mudanças materiais serão comunicadas por um canal razoável, como aviso no painel administrativo ou e-mail à Empresa Cliente.

17. Encarregado de dados e contato