Política de privacidade

Última atualização: 7 de maio de 2026

A CIRCLE ("CIRCLE", "plataforma", "nós") leva a sério a privacidade dos usuários e o tratamento de dados pessoais. Esta política descreve quais dados coletamos, com que finalidade, com quem compartilhamos e quais são seus direitos sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Controlador

Para fins da LGPD, o controlador dos dados pessoais coletados pelos Serviços é Gabriel Pamplona, operador da CIRCLE. Contato do encarregado: privacidade@usecircle.com.br.

2. Dados coletados

2.1 Dados que você nos fornece

• Cadastro: nome, email, telefone, foto, dados de perfil.
• Pagamentos: dados de cartão são tratados diretamente pela Stripe Inc. (PCI-DSS Level 1); a CIRCLE armazena apenas identificadores opacos (ex: customer_id, payment_intent_id).
• Eventos e conteúdo: nomes de eventos, datas, local, imagens enviadas, lineup, listas de convidados.
• Mensagens e suporte: registros de comunicações via email ou suporte.

2.2 Dados coletados automaticamente

• endereço IP e dados básicos do dispositivo;
• logs de acesso e ações no painel;
• cookies essenciais para autenticação e sessão (não usamos cookies de terceiros para perfilamento publicitário).

3. Finalidades do tratamento

• permitir cadastro, autenticação e operação da plataforma;
• processar pagamentos e repasses a organizadores;
• emitir notificações sobre reservas, eventos e cobranças;
• cumprir obrigações legais, regulatórias e fiscais;
• prevenir fraude e manter a segurança da plataforma;
• melhorar a experiência do usuário com base em dados agregados.

4. Bases legais

Tratamos seus dados com fundamento em:

• execução de contrato (uso da plataforma);
• cumprimento de obrigação legal e regulatória;
• legítimo interesse para prevenção de fraude e segurança;
• consentimento, quando explicitamente solicitado.

5. Compartilhamento

Compartilhamos dados estritamente com prestadores de serviço necessários à operação:

• Supabase (banco de dados, autenticação, storage): dados ficam em região da AWS contratada pelo Supabase.
• Stripe Inc. (processamento de pagamentos).
• Vercel Inc. (hospedagem do painel web).
• Resend ou similar (envio de emails transacionais), quando aplicável.
• Apple/Google (notificações push, login social, quando aplicável).

Compartilharemos dados com autoridades competentes quando legalmente obrigados. Não vendemos dados pessoais a terceiros.

6. Transferência internacional

Alguns prestadores podem armazenar dados em servidores fora do Brasil (ex: AWS US, Stripe US). Adotamos as salvaguardas previstas no art. 33 da LGPD para garantir nível adequado de proteção.

7. Retenção

Mantemos dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Após esse prazo, os dados são eliminados ou anonimizados.

8. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• confirmar a existência de tratamento;
• acessar e corrigir dados incorretos ou desatualizados;
• solicitar a eliminação de dados pessoais tratados com seu consentimento;
• solicitar a portabilidade;
• revogar o consentimento.

Para exercer esses direitos, escreva para privacidade@usecircle.com.br ou utilize a opção Excluir minha conta em Perfil.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, RLS no banco, autenticação multifator quando disponível, controles de acesso). Apesar dos esforços, nenhum sistema é 100% seguro — em caso de incidente envolvendo seus dados, comunicaremos a ANPD e os titulares afetados conforme a LGPD.

10. Alterações

Podemos atualizar esta política. A versão vigente estará sempre nesta página, com a data da última atualização no topo.

Contato

Encarregado de proteção de dados (DPO): privacidade@usecircle.com.br.