1. Responsável no Brasil
CICCLO TECNOLOGIA LTDA, CNPJ 23.436.294/0001-02, é a empresa da operação brasileira. O contrato, o cadastro e a finalidade concreta identificam sua participação como controladora ou operadora. Contato: contato@cicclo.com. Dados pessoais tratados no âmbito de aplicação da lei brasileira estão sujeitos à LGPD (Lei nº 13.709/2018), independentemente do idioma desta página.
2. Objeto e pessoas abrangidas
Esta Política de Privacidade descreve o tratamento de dados pessoais no site Cicclo, no aplicativo Cicclo Lavanderia e nas plataformas, equipamentos conectados, atendimento e integrações disponibilizados pela empresa identificada neste documento. Abrange visitantes, interessados comerciais, contratantes, seus colaboradores autorizados e usuários finais de operações como lavanderias e condomínios.
A disponibilidade de uma funcionalidade não significa que todos os dados aqui descritos sejam coletados de todas as pessoas. Cada operação deve limitar a coleta ao que for necessário. A leitura desta política informa o titular; não representa consentimento genérico nem aceitação de uma multa.
3. Quem decide sobre os dados
A Cicclo atua como controladora/responsável pelo tratamento quando determina as finalidades e os meios essenciais relativos ao relacionamento comercial, aos contatos recebidos, à sua newsletter e à administração e segurança de suas próprias contas e serviços.
Quando trata dados de moradores, clientes de lavanderias ou colaboradores seguindo instruções documentadas do contratante, pode atuar como operadora/subcontratante. Nessa situação, o estabelecimento, condomínio ou rede determina o tratamento sob sua responsabilidade, e a Cicclo auxilia no exercício de direitos. Papéis distintos devem ser documentados no contrato e no acordo de tratamento de dados, sem presumir que a Cicclo seja sempre controladora de todas as operações.
4. Categorias de dados e origem
Conforme o serviço: nome, e-mail, telefone/WhatsApp, identificadores de conta e vínculo com a operação; perfil de acesso e registros de autenticação; pedidos, reservas, ciclos, bônus, créditos e identificadores RFID; referências de pagamento, valores e estado da transação; eventos de equipamentos, IP, navegador, dispositivo e registros de acesso; e mensagens, anexos e histórico de atendimento.
Esses dados podem ser fornecidos pela pessoa, gerados no uso do serviço ou recebidos do contratante, de sistemas de pagamento e de integrações autorizadas. O contato do site recebe nome, e-mail, telefone sem máscara nacional, perfil do interessado, soluções desejadas, observações e opção de comunicação. O formulário prepara um e-mail no aplicativo do visitante; não confirma envio por um servidor de contato. A newsletter recebe e-mail e origem da inscrição.
5. Finalidades e necessidade
Os dados permitem cadastrar e identificar usuários, disponibilizar a solução contratada, organizar reservas e permissões, relacionar pagamentos à prestação do serviço, acompanhar equipamentos e prestar atendimento. Também podem ser necessários para faturamento, obrigações legais, solução de controvérsias e prevenção de fraude e acesso indevido.
Relatórios operacionais devem restringir dados identificáveis ao necessário. Sempre que a finalidade permitir, análises devem utilizar dados agregados ou efetivamente anonimizados. Dados apenas pseudonimizados continuam sujeitos à proteção de dados pessoais. Uma nova finalidade incompatível exige nova avaliação e informação ao titular.
6. Fundamentos do tratamento
A base jurídica deve ser identificada por finalidade, considerando a relação com a pessoa e a legislação aplicável. A prestação solicitada pelo próprio titular pode apoiar-se na execução de contrato; registros legalmente exigidos, em obrigação legal; segurança e melhoria proporcionais, em interesse legítimo após avaliação; comunicações opcionais e funcionalidades que o exijam, em consentimento específico.
Um contrato entre a Cicclo e uma empresa não transforma automaticamente todos os dados de seus clientes em dados necessários ao contrato do titular. O contratante deve justificar o tratamento que determina. A recusa a um tratamento opcional não deve impedir funcionalidades independentes dele. Regras especiais para dados sensíveis prevalecem sobre bases gerais.
7. Biometria e dados sensíveis
A solução de acesso pode incluir reconhecimento facial quando esse módulo fizer parte do projeto. Imagens ou padrões utilizados para identificação biométrica exigem avaliação específica de necessidade, base jurídica adequada, informação destacada, acesso restrito e prazo de conservação definido. A divulgação comercial do módulo não autoriza sua ativação sobre qualquer pessoa.
O responsável pela operação deve estabelecer quem administra esses dados e quais alternativas de acesso estão disponíveis, como a leitura do QR Code da parede pelo aplicativo. Não envie documentos, dados de saúde ou outras informações sensíveis em campos livres de contato quando não forem necessários. Esta política não declara que o site institucional coleta biometria.
8. Permissões dos aplicativos
Câmera, localização, notificações ou outros recursos do dispositivo somente devem ser solicitados quando necessários à funcionalidade apresentada, com explicação contextual e controles do sistema operacional. Por exemplo, a leitura do QR Code depende de câmera quando escolhida pelo usuário. A lista efetiva de permissões depende da versão e da plataforma do aplicativo.
O usuário pode revisar permissões nas configurações do dispositivo. A recusa pode limitar a função diretamente dependente, sem justificar acesso adicional a contatos, fotografias ou localização contínua. Esta política não é uma autorização para rastreamento ou para envio de dados a ferramentas de IA.
9. Destinatários e serviços de terceiros
O compartilhamento deve limitar-se a contratantes autorizados e fornecedores necessários de infraestrutura, pagamentos, suporte, comunicação e integrações, observadas suas funções e contratos. Na configuração do site existem serviços Microsoft Azure, Intercom, Google Tag Manager e RD Station; a disponibilidade depende do ambiente e da configuração. Isso não significa que todos recebam todas as categorias de dados.
O site local não inicia análise automática. Em Dev e produção, o Google Tag Manager e o Google Analytics só são carregados após a escolha de consentimento; a RD Station permanece limitada à produção e à mesma escolha. O botão de especialista pode abrir o Intercom por iniciativa do visitante. Ao abrir WhatsApp, lojas de aplicativos ou outros links externos, passam a aplicar-se também as políticas desses serviços. Compartilhamento com autoridades exige obrigação ou fundamento jurídico. Qualquer uso comercial adicional de dados exige finalidade, informação e base próprias; não é autorizado por esta política.
10. Cookies, preferências e comunicações
O site utiliza armazenamento e preferências técnicas, incluindo o idioma. Em Dev e produção, a medição pelo Google Analytics depende de consentimento; na produção, ferramentas de marketing também podem utilizar identificadores e cookies após essa escolha. O visitante pode recusar ou alterar a preferência no rodapé. Dados preenchidos em formulários não são enviados ao Analytics. Cookies estritamente necessários são separados dos não essenciais, com informação sobre finalidade e duração.
Para operações sujeitas às regras europeias, cookies de análise e publicidade não essenciais exigem consentimento prévio, com possibilidade real de recusa e revogação. Apagar cookies no navegador não substitui esse controle. A inscrição na newsletter e a opção de receber comunicações são voluntárias; o titular pode pedir a interrupção em contato@cicclo.com. Mensagens necessárias ao serviço não se confundem com campanhas.
O site utiliza GeoJS para estimar o país pelo endereço IP e selecionar a opção de português exibida. A consulta externa não solicita localização precisa, credenciais ou dados do formulário. Para essa preferência, a Cicclo guarda somente o código do país e o horário da consulta no armazenamento de sessão do navegador, por até seis horas. O provedor recebe o IP pela conexão; consulte sua política em https://www.geojs.io/privacy/.
11. Tratamento e transferências internacionais
Infraestrutura, atendimento remoto, parceiros e a relação entre as empresas do Brasil e de Portugal podem envolver acesso ou armazenamento em outros países. Cada fluxo deve identificar destinatário, localidade, finalidade e mecanismo jurídico aplicável; pertencer ao mesmo grupo não dispensa essa avaliação.
A adequação mútua Brasil–União Europeia reconhecida em 2026 pode sustentar transferências abrangidas pelas decisões vigentes. Para outros destinos ou fluxos fora desse alcance, é necessário outro mecanismo válido, como cláusulas-padrão aplicáveis e salvaguardas complementares. Não se presume que todos os fornecedores estejam abrangidos por uma decisão de adequação. Informações sobre o fluxo e as garantias podem ser solicitadas pelo canal de privacidade.
12. Conservação, eliminação e cópias de segurança
Contas e dados operacionais devem ser conservados durante a prestação e pelo período adicional efetivamente necessário às finalidades justificadas. Documentos de faturamento, obrigações legais, disputas, prevenção de fraude e registros de incidentes podem ter prazos próprios. Não existe autorização de conservação indefinida de todo o histórico.
Após encerrar a finalidade, os dados devem ser eliminados ou anonimizados, salvo fundamento de conservação específico. Dados retidos após exclusão de conta devem ficar restritos a esse fundamento e não podem continuar sendo utilizados como uma conta ativa. Cópias de segurança seguem ciclos de substituição e controles para evitar reintroduzir dados eliminados. O titular pode solicitar os critérios e prazos aplicáveis ao seu caso.
13. Segurança e incidentes
O tratamento deve observar medidas técnicas e organizacionais proporcionais ao risco, como controle de acesso, confidencialidade, proteção de comunicações, gestão de permissões e procedimentos de resposta. A seleção concreta de medidas depende do serviço e deve ser registrada; esta política não afirma certificações, auditorias ou garantias de invulnerabilidade.
Credenciais são individuais e não devem ser compartilhadas. Suspeitas de acesso indevido devem ser comunicadas imediatamente, com troca de senha e revisão de sessões pelos recursos disponíveis. A obrigação do usuário não exclui a responsabilidade da Cicclo por sua própria segurança. Incidentes com dados pessoais devem ser avaliados e comunicados conforme a regra da jurisdição descrita abaixo.
14. Excluir conta do aplicativo e dados associados
Para solicitar a exclusão de sua conta Cicclo/Cicclo Lavanderia pela web, envie a solicitação a contato@cicclo.com, preferencialmente pelo e-mail cadastrado. Informe o aplicativo ou plataforma e a conta a que se refere. Não envie senha, código de autenticação ou cópia de documento sem necessidade e orientação específica. O botão desta página abre um rascunho de e-mail; o pedido só é encaminhado quando você o enviar.
A verificação de identidade deve ser proporcional. Confirmada a solicitação, a conta e os dados associados devem ser eliminados ou anonimizados, ressalvados registros com fundamento legítimo de conservação, que devem ser explicados ao titular. Desinstalar o aplicativo ou desativar temporariamente a conta não equivale a excluir a conta. A eliminação não cancela automaticamente serviços ou assinaturas cobrados por terceiros; estes podem exigir cancelamento no respectivo canal, sem bloquear indevidamente a solicitação de exclusão.
Solicitar exclusão de conta por e-mail15. Contato e exercício de direitos
O canal de privacidade atualmente informado pela Cicclo é contato@cicclo.com. Indique a empresa, o serviço e o direito que deseja exercer. Quando o pedido envolver tratamento determinado por um estabelecimento ou condomínio, a Cicclo deve orientar o encaminhamento ao responsável e cooperar dentro de seu papel.
As solicitações devem ser tratadas sem exigência de senha e com confirmação proporcional de identidade. Eventual recusa ou conservação parcial precisa de justificativa e indicação dos meios de contestação. A identificação nominal do encarregado/DPO e seus dados específicos de contato não foram confirmados nesta edição; o canal geral não é apresentado como nomeação de um encarregado.
16. Crianças e adolescentes
As plataformas de gestão empresarial destinam-se a pessoas habilitadas a representar a operação. A possível utilização de serviços por menores exige avaliação própria: o contratante e a Cicclo devem observar o melhor interesse, informações adequadas à idade, bases legais e autorizações aplicáveis. Não se considera o simples uso do aplicativo prova de consentimento dos responsáveis.
No Brasil aplicam-se as regras de proteção de crianças e adolescentes, incluindo as exigências digitais pertinentes. Na operação europeia, o consentimento para serviços digitais oferecidos diretamente a crianças depende das regras locais; Portugal prevê o limiar de 13 anos nessa hipótese, sem afastar a capacidade civil nem as demais salvaguardas.
17. Automação e decisões relevantes
Reservas, limites de utilização, preços dinâmicos e liberação de equipamentos podem seguir regras configuradas pelo operador. Automatizar uma rotina não significa, por si só, realizar uma decisão com efeitos jurídicos ou impacto significativo sobre uma pessoa.
Quando existir uma decisão exclusivamente automatizada com os efeitos previstos na legislação aplicável, devem ser informados seu funcionamento relevante, consequências e meios de contestação ou revisão. A Cicclo não declara neste documento que realiza perfilamento de crédito, decisões de emprego ou outras avaliações dessa natureza. Não são introduzidas novas finalidades de IA por esta política.
18. Versões e relação com os termos de uso
Mudanças relevantes de finalidade, destinatários ou práticas de tratamento devem ser informadas de modo adequado, com novo consentimento quando exigido. A edição publicada não altera retroativamente permissões nem remove direitos adquiridos.
Os Termos de Uso tratam de licença, contas, credenciais, responsabilidades e contratação. São separados desta política: informar privacidade não equivale a obter aceite contratual. Esta edição está em revisão jurídica e operacional e não substitui contratos já assinados.
19. Direitos sob a LGPD
Conforme os pressupostos legais, o titular pode obter confirmação e acesso, corrigir dados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, conhecer compartilhamentos, revogar consentimento, pedir portabilidade e revisão de decisões automatizadas e questionar o tratamento.
Confirmação e acesso podem ser respondidos imediatamente em formato simplificado; a declaração completa prevista no art. 19 deve ser fornecida em até 15 dias. Outros pedidos seguem os prazos legais aplicáveis. O titular pode recorrer à Agência Nacional de Proteção de Dados (ANPD), sem renunciar às vias administrativas ou judiciais disponíveis.
20. Regra brasileira para incidentes
Incidentes que possam causar risco ou dano relevante aos titulares exigem comunicação pelo controlador à ANPD e às pessoas afetadas em três dias úteis, ressalvadas regras específicas aplicáveis. A avaliação deve considerar o contexto e os critérios do regulamento de comunicação de incidentes. A operadora deve informar o controlador em tempo hábil para cumprir essas obrigações.
21. Regras brasileiras de transferência
Transferências abrangidas pela adequação da União Europeia reconhecida pela Resolução CD/ANPD nº 32/2026 observam seu alcance e vigência. Nos demais casos, aplica-se mecanismo admitido pela LGPD e pelo regulamento da Resolução nº 19/2024, conforme o fluxo. Esta política, por si só, não incorpora cláusulas-padrão aos contratos dos fornecedores.
1. Responsável em Portugal e operação europeia
CICCLO TECHNOLOGY LDA, NIF 517907780, é a empresa informada para a operação a partir de Portugal. O contrato e a atividade concreta definem seu papel como responsável pelo tratamento ou subcontratante. Contato: contato@cicclo.com. Aplicam-se o Regulamento (UE) 2016/679 (RGPD/GDPR), a Lei portuguesa nº 58/2019 e as normas locais pertinentes.
A contratação por essa empresa fora da União Europeia não afasta leis obrigatórias do país do usuário, nem torna o GDPR a única lei aplicável em todo o mundo. O idioma e a localização momentânea do visitante não alteram automaticamente a empresa contratada.
2. Objeto e pessoas abrangidas
Esta Política de Privacidade descreve o tratamento de dados pessoais no site Cicclo, no aplicativo Cicclo Lavanderia e nas plataformas, equipamentos conectados, atendimento e integrações disponibilizados pela empresa identificada neste documento. Abrange visitantes, interessados comerciais, contratantes, seus colaboradores autorizados e usuários finais de operações como lavanderias e condomínios.
A disponibilidade de uma funcionalidade não significa que todos os dados aqui descritos sejam coletados de todas as pessoas. Cada operação deve limitar a coleta ao que for necessário. A leitura desta política informa o titular; não representa consentimento genérico nem aceitação de uma multa.
3. Quem decide sobre os dados
A Cicclo atua como controladora/responsável pelo tratamento quando determina as finalidades e os meios essenciais relativos ao relacionamento comercial, aos contatos recebidos, à sua newsletter e à administração e segurança de suas próprias contas e serviços.
Quando trata dados de moradores, clientes de lavanderias ou colaboradores seguindo instruções documentadas do contratante, pode atuar como operadora/subcontratante. Nessa situação, o estabelecimento, condomínio ou rede determina o tratamento sob sua responsabilidade, e a Cicclo auxilia no exercício de direitos. Papéis distintos devem ser documentados no contrato e no acordo de tratamento de dados, sem presumir que a Cicclo seja sempre controladora de todas as operações.
4. Categorias de dados e origem
Conforme o serviço: nome, e-mail, telefone/WhatsApp, identificadores de conta e vínculo com a operação; perfil de acesso e registros de autenticação; pedidos, reservas, ciclos, bônus, créditos e identificadores RFID; referências de pagamento, valores e estado da transação; eventos de equipamentos, IP, navegador, dispositivo e registros de acesso; e mensagens, anexos e histórico de atendimento.
Esses dados podem ser fornecidos pela pessoa, gerados no uso do serviço ou recebidos do contratante, de sistemas de pagamento e de integrações autorizadas. O contato do site recebe nome, e-mail, telefone sem máscara nacional, perfil do interessado, soluções desejadas, observações e opção de comunicação. O formulário prepara um e-mail no aplicativo do visitante; não confirma envio por um servidor de contato. A newsletter recebe e-mail e origem da inscrição.
5. Finalidades e necessidade
Os dados permitem cadastrar e identificar usuários, disponibilizar a solução contratada, organizar reservas e permissões, relacionar pagamentos à prestação do serviço, acompanhar equipamentos e prestar atendimento. Também podem ser necessários para faturamento, obrigações legais, solução de controvérsias e prevenção de fraude e acesso indevido.
Relatórios operacionais devem restringir dados identificáveis ao necessário. Sempre que a finalidade permitir, análises devem utilizar dados agregados ou efetivamente anonimizados. Dados apenas pseudonimizados continuam sujeitos à proteção de dados pessoais. Uma nova finalidade incompatível exige nova avaliação e informação ao titular.
6. Fundamentos do tratamento
A base jurídica deve ser identificada por finalidade, considerando a relação com a pessoa e a legislação aplicável. A prestação solicitada pelo próprio titular pode apoiar-se na execução de contrato; registros legalmente exigidos, em obrigação legal; segurança e melhoria proporcionais, em interesse legítimo após avaliação; comunicações opcionais e funcionalidades que o exijam, em consentimento específico.
Um contrato entre a Cicclo e uma empresa não transforma automaticamente todos os dados de seus clientes em dados necessários ao contrato do titular. O contratante deve justificar o tratamento que determina. A recusa a um tratamento opcional não deve impedir funcionalidades independentes dele. Regras especiais para dados sensíveis prevalecem sobre bases gerais.
7. Biometria e dados sensíveis
A solução de acesso pode incluir reconhecimento facial quando esse módulo fizer parte do projeto. Imagens ou padrões utilizados para identificação biométrica exigem avaliação específica de necessidade, base jurídica adequada, informação destacada, acesso restrito e prazo de conservação definido. A divulgação comercial do módulo não autoriza sua ativação sobre qualquer pessoa.
O responsável pela operação deve estabelecer quem administra esses dados e quais alternativas de acesso estão disponíveis, como a leitura do QR Code da parede pelo aplicativo. Não envie documentos, dados de saúde ou outras informações sensíveis em campos livres de contato quando não forem necessários. Esta política não declara que o site institucional coleta biometria.
8. Permissões dos aplicativos
Câmera, localização, notificações ou outros recursos do dispositivo somente devem ser solicitados quando necessários à funcionalidade apresentada, com explicação contextual e controles do sistema operacional. Por exemplo, a leitura do QR Code depende de câmera quando escolhida pelo usuário. A lista efetiva de permissões depende da versão e da plataforma do aplicativo.
O usuário pode revisar permissões nas configurações do dispositivo. A recusa pode limitar a função diretamente dependente, sem justificar acesso adicional a contatos, fotografias ou localização contínua. Esta política não é uma autorização para rastreamento ou para envio de dados a ferramentas de IA.
9. Destinatários e serviços de terceiros
O compartilhamento deve limitar-se a contratantes autorizados e fornecedores necessários de infraestrutura, pagamentos, suporte, comunicação e integrações, observadas suas funções e contratos. Na configuração do site existem serviços Microsoft Azure, Intercom, Google Tag Manager e RD Station; a disponibilidade depende do ambiente e da configuração. Isso não significa que todos recebam todas as categorias de dados.
O site local não inicia análise automática. Em Dev e produção, o Google Tag Manager e o Google Analytics só são carregados após a escolha de consentimento; a RD Station permanece limitada à produção e à mesma escolha. O botão de especialista pode abrir o Intercom por iniciativa do visitante. Ao abrir WhatsApp, lojas de aplicativos ou outros links externos, passam a aplicar-se também as políticas desses serviços. Compartilhamento com autoridades exige obrigação ou fundamento jurídico. Qualquer uso comercial adicional de dados exige finalidade, informação e base próprias; não é autorizado por esta política.
10. Cookies, preferências e comunicações
O site utiliza armazenamento e preferências técnicas, incluindo o idioma. Em Dev e produção, a medição pelo Google Analytics depende de consentimento; na produção, ferramentas de marketing também podem utilizar identificadores e cookies após essa escolha. O visitante pode recusar ou alterar a preferência no rodapé. Dados preenchidos em formulários não são enviados ao Analytics. Cookies estritamente necessários são separados dos não essenciais, com informação sobre finalidade e duração.
Para operações sujeitas às regras europeias, cookies de análise e publicidade não essenciais exigem consentimento prévio, com possibilidade real de recusa e revogação. Apagar cookies no navegador não substitui esse controle. A inscrição na newsletter e a opção de receber comunicações são voluntárias; o titular pode pedir a interrupção em contato@cicclo.com. Mensagens necessárias ao serviço não se confundem com campanhas.
O site utiliza GeoJS para estimar o país pelo endereço IP e selecionar a opção de português exibida. A consulta externa não solicita localização precisa, credenciais ou dados do formulário. Para essa preferência, a Cicclo guarda somente o código do país e o horário da consulta no armazenamento de sessão do navegador, por até seis horas. O provedor recebe o IP pela conexão; consulte sua política em https://www.geojs.io/privacy/.
11. Tratamento e transferências internacionais
Infraestrutura, atendimento remoto, parceiros e a relação entre as empresas do Brasil e de Portugal podem envolver acesso ou armazenamento em outros países. Cada fluxo deve identificar destinatário, localidade, finalidade e mecanismo jurídico aplicável; pertencer ao mesmo grupo não dispensa essa avaliação.
A adequação mútua Brasil–União Europeia reconhecida em 2026 pode sustentar transferências abrangidas pelas decisões vigentes. Para outros destinos ou fluxos fora desse alcance, é necessário outro mecanismo válido, como cláusulas-padrão aplicáveis e salvaguardas complementares. Não se presume que todos os fornecedores estejam abrangidos por uma decisão de adequação. Informações sobre o fluxo e as garantias podem ser solicitadas pelo canal de privacidade.
12. Conservação, eliminação e cópias de segurança
Contas e dados operacionais devem ser conservados durante a prestação e pelo período adicional efetivamente necessário às finalidades justificadas. Documentos de faturamento, obrigações legais, disputas, prevenção de fraude e registros de incidentes podem ter prazos próprios. Não existe autorização de conservação indefinida de todo o histórico.
Após encerrar a finalidade, os dados devem ser eliminados ou anonimizados, salvo fundamento de conservação específico. Dados retidos após exclusão de conta devem ficar restritos a esse fundamento e não podem continuar sendo utilizados como uma conta ativa. Cópias de segurança seguem ciclos de substituição e controles para evitar reintroduzir dados eliminados. O titular pode solicitar os critérios e prazos aplicáveis ao seu caso.
13. Segurança e incidentes
O tratamento deve observar medidas técnicas e organizacionais proporcionais ao risco, como controle de acesso, confidencialidade, proteção de comunicações, gestão de permissões e procedimentos de resposta. A seleção concreta de medidas depende do serviço e deve ser registrada; esta política não afirma certificações, auditorias ou garantias de invulnerabilidade.
Credenciais são individuais e não devem ser compartilhadas. Suspeitas de acesso indevido devem ser comunicadas imediatamente, com troca de senha e revisão de sessões pelos recursos disponíveis. A obrigação do usuário não exclui a responsabilidade da Cicclo por sua própria segurança. Incidentes com dados pessoais devem ser avaliados e comunicados conforme a regra da jurisdição descrita abaixo.
14. Excluir conta do aplicativo e dados associados
Para solicitar a exclusão de sua conta Cicclo/Cicclo Lavanderia pela web, envie a solicitação a contato@cicclo.com, preferencialmente pelo e-mail cadastrado. Informe o aplicativo ou plataforma e a conta a que se refere. Não envie senha, código de autenticação ou cópia de documento sem necessidade e orientação específica. O botão desta página abre um rascunho de e-mail; o pedido só é encaminhado quando você o enviar.
A verificação de identidade deve ser proporcional. Confirmada a solicitação, a conta e os dados associados devem ser eliminados ou anonimizados, ressalvados registros com fundamento legítimo de conservação, que devem ser explicados ao titular. Desinstalar o aplicativo ou desativar temporariamente a conta não equivale a excluir a conta. A eliminação não cancela automaticamente serviços ou assinaturas cobrados por terceiros; estes podem exigir cancelamento no respectivo canal, sem bloquear indevidamente a solicitação de exclusão.
Solicitar exclusão de conta por e-mail15. Contato e exercício de direitos
O canal de privacidade atualmente informado pela Cicclo é contato@cicclo.com. Indique a empresa, o serviço e o direito que deseja exercer. Quando o pedido envolver tratamento determinado por um estabelecimento ou condomínio, a Cicclo deve orientar o encaminhamento ao responsável e cooperar dentro de seu papel.
As solicitações devem ser tratadas sem exigência de senha e com confirmação proporcional de identidade. Eventual recusa ou conservação parcial precisa de justificativa e indicação dos meios de contestação. A identificação nominal do encarregado/DPO e seus dados específicos de contato não foram confirmados nesta edição; o canal geral não é apresentado como nomeação de um encarregado.
16. Crianças e adolescentes
As plataformas de gestão empresarial destinam-se a pessoas habilitadas a representar a operação. A possível utilização de serviços por menores exige avaliação própria: o contratante e a Cicclo devem observar o melhor interesse, informações adequadas à idade, bases legais e autorizações aplicáveis. Não se considera o simples uso do aplicativo prova de consentimento dos responsáveis.
No Brasil aplicam-se as regras de proteção de crianças e adolescentes, incluindo as exigências digitais pertinentes. Na operação europeia, o consentimento para serviços digitais oferecidos diretamente a crianças depende das regras locais; Portugal prevê o limiar de 13 anos nessa hipótese, sem afastar a capacidade civil nem as demais salvaguardas.
17. Automação e decisões relevantes
Reservas, limites de utilização, preços dinâmicos e liberação de equipamentos podem seguir regras configuradas pelo operador. Automatizar uma rotina não significa, por si só, realizar uma decisão com efeitos jurídicos ou impacto significativo sobre uma pessoa.
Quando existir uma decisão exclusivamente automatizada com os efeitos previstos na legislação aplicável, devem ser informados seu funcionamento relevante, consequências e meios de contestação ou revisão. A Cicclo não declara neste documento que realiza perfilamento de crédito, decisões de emprego ou outras avaliações dessa natureza. Não são introduzidas novas finalidades de IA por esta política.
18. Versões e relação com os termos de uso
Mudanças relevantes de finalidade, destinatários ou práticas de tratamento devem ser informadas de modo adequado, com novo consentimento quando exigido. A edição publicada não altera retroativamente permissões nem remove direitos adquiridos.
Os Termos de Uso tratam de licença, contas, credenciais, responsabilidades e contratação. São separados desta política: informar privacidade não equivale a obter aceite contratual. Esta edição está em revisão jurídica e operacional e não substitui contratos já assinados.
19. Direitos sob o GDPR
O titular pode solicitar acesso, retificação, apagamento, limitação e, nas condições legais, portabilidade e oposição; pode retirar consentimento e contestar decisões exclusivamente automatizadas abrangidas pela lei. A oposição ao marketing direto deve ser respeitada.
A resposta é devida em um mês, admitida prorrogação por mais dois meses quando necessária, com comunicação e justificativa no primeiro mês. O titular pode apresentar reclamação à CNPD ou à autoridade de controlo competente em seu local de residência habitual, trabalho ou alegada violação, e exercer os recursos judiciais previstos.
20. Regra europeia para violações de dados
A violação deve ser documentada. Quando houver risco para direitos e liberdades, o responsável deve notificar a autoridade competente sem demora injustificada e, quando possível, em até 72 horas após tomar conhecimento. Havendo alto risco, deve comunicar os titulares sem demora injustificada, observadas as exceções legais. A subcontratante informa o responsável sem demora injustificada.
21. Regras europeias de transferência
Transferências para fora do Espaço Económico Europeu devem respeitar o capítulo V do GDPR. A decisão de adequação da Comissão Europeia para o Brasil, de 2026, pode ser utilizada quando o fluxo estiver em seu alcance; adequação não dispensa as demais obrigações do tratamento. Onde não houver adequação aplicável, devem ser avaliadas garantias apropriadas, cláusulas-padrão e medidas suplementares, sem declarar certificação de fornecedor não verificada.
Não envie senhas nem códigos de autenticação. O e-mail é o canal já informado pela Cicclo; abrir um rascunho não envia uma solicitação automaticamente.