1. 巴西负责实体
CICCLO TECNOLOGIA LTDA，CNPJ 23.436.294/0001-02，为巴西运营公司。合同、注册和实际目的确定其作为控制者或处理者的角色。联系邮箱：contato@cicclo.com。在巴西法律适用范围内的个人数据处理，受 LGPD（第 13.709/2018 号法律）约束，不因页面语言改变。
2. 适用范围与相关人员
本隐私政策说明本文件所识别的公司，在 Cicclo 网站、Cicclo Lavanderia 应用、平台、联网设备、顾客服务和系统集成中如何处理个人数据。适用于访客、商业咨询者、签约方、授权员工，以及洗衣店、小区等业务的最终使用者。
提供某项功能，不代表会向每个人收集这里列出的所有数据。每项处理应限于必要信息。阅读本政策是了解处理情况，不构成一般性同意，也不等于接受任何罚金。
3. 谁决定数据如何使用
当 Cicclo 决定商业关系、收到的咨询、邮件资讯，以及自身账户和服务的管理与安全等处理目的和主要方式时，Cicclo 作为数据控制者或处理负责人。
当 Cicclo 按签约方记录在案的指示处理住户、洗衣顾客或员工数据时，可能作为处理者或受托处理方。此时，门店、小区或网络负责决定相应处理，Cicclo 在自身职责范围内协助个人行使权利。不同角色须在合同与数据处理协议中明确，不能假设所有处理均由 Cicclo 控制。
4. 数据类别与来源
根据服务，可能涉及姓名、邮箱、电话或 WhatsApp、账户标识及业务关系；访问权限和认证记录；订单、预约、周期、奖励、额度和 RFID 标识；付款参考、金额和交易状态；设备事件、IP、浏览器、设备与访问日志；以及服务沟通、附件和记录。
数据可能由本人提供、在使用服务时产生，或来自签约方、支付系统和授权集成。网站联系表单填写姓名、邮箱、不限制国家格式的电话、咨询者身份、感兴趣的方案、备注和通信选项。表单在访客邮件应用中准备草稿，不确认由联系服务器发送。邮件资讯订阅收集邮箱和订阅来源。
5. 处理目的与必要性
数据用于注册和识别用户、提供已签约方案、组织预约与权限、将付款与服务关联、跟踪设备和提供帮助。开票、法律义务、争议处理，以及预防欺诈与未经授权访问，也可能需要相应数据。
运营报告应将可识别信息限制在必要范围。目的允许时，分析应使用汇总或真正匿名化的数据；仅经假名化处理的数据仍属于受保护的个人数据。与原目的不相容的新用途需要重新评估，并向个人提供信息。
6. 数据处理的法律依据
应按每项目的确定法律依据，并考虑与个人的关系和适用法律。本人请求的服务可能基于履行合同；法定记录基于法律义务；适度安全和改进基于评估后的合法利益；可选通信和有相应要求的功能基于具体同意。
Cicclo 与企业的合同，不会自动使该企业顾客的所有数据都成为履行个人合同所必需的数据。签约方须说明其决定处理的依据。拒绝可选处理，不应阻止独立于该处理的功能。敏感数据的特别规则优先于一般依据。
7. 生物识别与敏感数据
当项目包含相应模块时，门禁方案可使用人脸识别。用于识别个人的图像或生物特征模板，需要单独评估必要性、适当法律依据、明确告知、受限访问和保留期限。商业页面介绍该模块，不代表可以对任何人直接启用。
运营负责人应确定谁管理这些数据，以及有哪些替代访问方式，例如用户在应用中扫描墙面二维码。除非确有必要且有具体指引，请勿在联系表单自由文本中提供证件、健康或其他敏感信息。本政策不宣称机构网站收集生物识别数据。
8. 应用权限
相机、位置、通知或其他设备功能，只应在所展示功能确有必要时申请，并配合场景说明与操作系统控制。例如，用户选择扫描二维码时需要相机。实际权限清单取决于应用版本和平台。
用户可在设备设置中查看权限。拒绝权限可能限制直接依赖该权限的功能，但不能成为额外读取联系人、照片或持续位置的理由。本政策不授权追踪用户，也不授权向 AI 工具发送数据。
9. 接收方与第三方服务
共享应限于授权签约方和必要的基础设施、支付、服务支持、通信及集成供应商，并遵循各方角色与合同。网站配置包含 Microsoft Azure、Intercom、Google Tag Manager 和 RD Station；可用性取决于环境与配置，不代表各服务接收全部类别的数据。
本地和 Dev 网站不会自动启动生产营销与服务集成；访客主动点击专家按钮时可打开 Intercom。打开 WhatsApp、应用商店或其他外部链接时，也适用这些服务的政策。向主管机关披露需要法律义务或依据。额外商业用途需要独立目的、告知和依据，不能依靠本政策获得授权。
10. Cookie、偏好与通信
网站使用技术存储和偏好设置，包括语言。Dev 和生产环境中的 Google Analytics 统计仅在您同意后启用；生产环境中的营销工具也可能在同意后使用标识符和 Cookie。您可以在页脚拒绝或更改偏好。表单填写内容不会发送至 Analytics。必要 Cookie 与非必要 Cookie 分开，并说明其用途和期限。
适用欧洲规则时，非必要的分析和广告 Cookie 需要事先同意，并提供实际拒绝和撤回方式。仅从浏览器删除 Cookie 不替代这种控制。邮件资讯订阅和接收通信选项均为自愿，可通过 contato@cicclo.com 申请停止。必要服务消息应与营销活动区分。
网站通过 GeoJS 根据 IP 地址估计国家并选择显示的葡萄牙语选项。外部查询不会请求精确位置、凭据或表单数据。Cicclo 仅在浏览器会话存储中保存国家代码和查询时间，最长六小时。服务提供方通过连接接收 IP 地址，其隐私政策见 https://www.geojs.io/privacy/。
11. 国际处理与数据传输
基础设施、远程支持、合作伙伴，以及巴西和葡萄牙公司之间的关系，可能涉及在其他国家访问或存储数据。每项流转须确定接收方、地点、目的和适用法律机制；属于同一集团不免除这项评估。
2026 年巴西与欧盟相互认可的充分性决定，可用于有效决定范围内的传输。其他目的地或超出范围的流转，需要其他有效机制，例如适用标准合同条款和补充保障。不能假设所有供应商均受到充分性决定覆盖。可通过隐私渠道申请了解流转和保障信息。
12. 保留、删除与备份
账户和运营数据应在提供服务期间，以及正当目的确实需要的额外期间保留。开票、法律义务、争议、防欺诈与事件记录可能有不同期限。这不授权无限期保留所有历史数据。
目的结束后，数据应删除或匿名化，除非存在特定保留依据。删除账户后保留的数据须限于该依据，不能继续作为活动账户使用。备份遵循替换周期和控制，避免重新引入已删除数据。个人可申请了解适用于自己情况的标准和期限。
13. 安全与事件
处理应采取与风险相称的技术和组织措施，例如访问控制、保密、通信保护、权限管理和响应程序。具体措施取决于服务并须记录；本政策不宣称认证、审计或绝对安全。
凭据属于个人，不得共享。疑似未经授权访问须立即报告，并通过可用功能修改密码、检查会话。用户义务不免除 Cicclo 对自身安全的责任。个人数据事件应按照下述司法辖区规则评估和通知。
14. 删除应用账户与关联数据
如要通过网页渠道申请删除 Cicclo 或 Cicclo Lavanderia 账户，请发邮件至 contato@cicclo.com，最好使用注册邮箱，并说明应用或平台及相关账户。未经必要性判断和具体指引，请勿发送密码、认证码或证件副本。本页按钮打开邮件草稿；只有您发送后，请求才会提交。
身份核验应与风险相称。请求确认后，账户和关联数据应删除或匿名化，但有合法保留依据的记录可保留，并向个人说明。卸载应用或临时停用不等于删除账户。删除不会自动取消第三方收费服务或订阅，可能需要在对应渠道取消，但不得不当地阻碍删除申请。
通过邮件申请删除账户15. 联系与行使权利
Cicclo 当前公布的隐私渠道为 contato@cicclo.com。请说明公司、服务以及希望行使的权利。请求涉及由门店或小区决定的处理时，Cicclo 应说明如何联系负责人，并在自身角色内合作。
处理请求不得索要密码，身份确认应适度。拒绝或部分保留需要说明理由和申诉方式。本审核版本尚未确认数据保护官或 encarregado 的姓名及专用联系方式，通用邮箱不被视为正式任命。
16. 儿童与青少年
企业管理平台面向有资格代表业务的人。未成年人可能使用服务时，需要单独评估：签约方与 Cicclo 应遵循最佳利益、适龄告知、适用法律依据和授权。仅使用应用不能证明监护人已经同意。
巴西适用儿童与青少年保护规则，包括相关数字服务要求。在欧洲，直接向儿童提供数字服务时的同意取决于当地规则；葡萄牙在这种情形下规定 13 岁门槛，但不免除民事行为能力和其他保障要求。
17. 自动化与重要决定
预约、使用限制、动态定价和设备释放可按运营者配置的规则执行。自动完成常规流程，本身并不一定构成对个人产生法律或重大影响的决定。
如存在适用法律所规定的完全自动化重要决定，应说明相关工作方式、后果和申诉或复核途径。本政策不宣称 Cicclo 开展信用画像、就业决定或类似评估，也不引入新的 AI 使用目的。
18. 版本与使用条款的关系
目的、接收方或数据实践发生重要变化时，应适当告知，法律要求时重新取得同意。公布的新版本不追溯改变权限，也不移除已享有的权利。
使用条款说明许可、账户、凭据、责任和合同事项，与本政策分开。提供隐私信息不等于取得合同接受。本版本处于法律与运营审核阶段，不替代已签合同。
19. LGPD 下的个人权利
在法定条件下，个人可获得确认与访问、更正数据，申请匿名化、限制或删除不必要或不合法处理的数据，了解共享、撤回同意，申请数据可携带和自动化决定复核，并提出异议。
确认与访问可通过简化形式立即答复；第 19 条所规定的完整说明，应在 15 天内提供。其他请求遵循适用期限。个人可向巴西国家数据保护机构 ANPD 提出事项，不放弃行政或司法救济。
20. 巴西数据事件规则
可能造成相关风险或损害的事件，要求控制者在三个工作日内通知 ANPD 和受影响个人，适用特别规则的情况除外。评估须结合背景和事件通知规定。处理者须及时通知控制者，以支持履行这些义务。
21. 巴西数据传输规则
在 CD/ANPD 第 32/2026 号决议认可的欧盟充分性范围内，传输遵循该决定的范围和有效期。其他流转须按具体情况采用 LGPD 和第 19/2024 号决议允许的机制。本政策本身不将标准条款加入供应商合同。