A Circoolo é um app de marketplace, social e comunidade para nômades digitais. Somos um time pequeno com base em São Paulo, Brasil, atualmente rodando um beta privado com nosso grupo fundador. Levamos sua privacidade a sério — esta política explica, em linguagem clara, quais dados tratamos e as escolhas que você tem.

Esta política cobre tanto o app móvel Circoolo (iOS e Android) quanto este site de marketing. Ao usar qualquer um deles, você concorda com as práticas descritas aqui. Ela funciona em conjunto com nossos Termos de Serviço e nossas Regras da Comunidade.

A versão resumida: Coletamos o que precisamos para operar um marketplace e uma comunidade confiáveis — seu número de telefone, seu perfil e o conteúdo que você cria. Nunca compartilhamos sua localização exata com outros usuários. Não vendemos seus dados pessoais. E você pode acessar, corrigir ou excluir seus dados a qualquer momento.

O que coletamos

Conta e autenticação

Você entra pelo Firebase Auth usando um código único por SMS (OTP) enviado ao seu telefone, o Google ou a Apple. A Circoolo não armazena senhas. Coletamos seu número de telefone e o identificador básico retornado pelo método de login que você escolher.

Perfil

Ao configurar seu perfil, você pode informar seu nome, uma foto de perfil ou avatar, nacionalidade, idiomas falados, habilidades e cidade de origem. É isso que torna você localizável e confiável para outros nômades.

Conteúdo que você cria

Armazenamos o conteúdo que você publica dentro do app — anúncios de serviços, eventos, mensagens em Orbits (comunidades), avaliações e contribuições semelhantes. Esse conteúdo faz parte do funcionamento do produto e, por design, muitas vezes fica visível para outros usuários.

Localização — por raio, nunca exata

A Circoolo usa localização aproximada para mostrar pessoas, eventos e serviços perto de você. Exibimos a proximidade apenas por raio ou cidade — nunca compartilhamos sua localização exata ou coordenadas precisas com outros usuários.

Dispositivo e token de push

Para enviar notificações a você (uma nova mensagem, um lembrete de evento, uma atualização de reserva), armazenamos um token de push do dispositivo via Firebase Cloud Messaging. Você pode desativar as notificações nas configurações do seu dispositivo a qualquer momento.

Dados técnicos e de uso

Como a maioria dos apps e sites, coletamos informações técnicas básicas — tipo de dispositivo, versão do app e padrões gerais de uso — para manter tudo funcionando, corrigir bugs e melhorar a experiência.

Cookies e analytics (site)

Este site usa o Google Analytics 4 para entender como os visitantes utilizam a página. Isso fica condicionado a um banner de consentimento de cookies — veja Cookies e analytics abaixo para todos os detalhes, incluindo como o consentimento funciona e como alterá-lo.

Como usamos seus dados

Para operar o serviço — autenticar você, montar seu perfil, dar suporte ao marketplace, aos eventos e às comunidades.
Para conectar nômades por proximidade — usando localização por raio, nunca coordenadas exatas.
Para enviar notificações relevantes — mensagens, confirmações de presença (RSVPs), reservas e atividade de comunidade que você optou por receber.
Para dar suporte à reputação e às avaliações — seu orbit score (escada de XP: Explorer → Connector → Builder → Ambassador) é conquistado por atividade real e permanece portátil entre cidades.
Para manter a comunidade segura — analisando denúncias e tomando medidas de moderação quando necessário.
Para melhorar o produto — por meio de insights de uso agregados e diagnósticos de bugs.
Para cumprir obrigações legais — quando a lei exige que retenhamos ou divulguemos dados.

Bases legais

Nossa jurisdição principal é o Brasil, então aplica-se a Lei Geral de Proteção de Dados (LGPD). Para usuários e visitantes no EEE e no Reino Unido, aplica-se o Regulamento Geral de Proteção de Dados (GDPR). Baseamo-nos nestas bases legais:

Execução de um contrato — para fornecer o serviço no qual você se cadastrou (LGPD: execução de contrato / GDPR Art. 6(1)(b)).
Consentimento — para cookies de analytics opcionais e quaisquer comunicações de marketing (LGPD: consentimento / GDPR Art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento.
Legítimo interesse — para manter a plataforma segura, prevenir abusos e melhorar o produto, sempre em equilíbrio com os seus direitos (GDPR Art. 6(1)(f); LGPD: legítimo interesse).
Obrigação legal — quando precisamos tratar dados para cumprir a lei.

Cookies e analytics

Este site usa o Google Analytics 4 (GA4) com o Google Consent Mode v2 e um banner de consentimento de cookies. Veja exatamente como ele se comporta:

No EEE, no Reino Unido e na Suíça, o armazenamento de analytics e de anúncios é negado por padrão. Nada não essencial é armazenado até você clicar em Aceitar no banner.
Em outros lugares, o armazenamento de analytics vem concedido por padrão, e você ainda pode recusar pelo banner.
Sua escolha é armazenada no seu navegador, sob a chave de localStorage circoolo_consent.

Para alterar ou retirar seu consentimento: limpe os dados deste site (ou o valor circoolo_consent) no seu navegador, e o banner aparecerá novamente na sua próxima visita para você escolher de novo.

Com quem compartilhamos dados

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com os operadores terceiros dos quais dependemos para operar a Circoolo, e somente quando necessário:

Operador	Para que é usado
Google Firebase	Autenticação e notificações push
Google Analytics 4	Uso do site — condicionado ao consentimento de cookies; negado por padrão no EEE/Reino Unido até você aceitar
Supabase	Hospedagem do banco de dados
Apple e Google	Login via OAuth e distribuição nas lojas de apps
Vercel	Hospedagem deste site
Nosso(s) processador(es) de pagamento terceiro(s)	Processamento de pagamentos de recursos pagos

Também podemos divulgar dados quando exigido por lei, ou para proteger os direitos, a segurança e a integridade dos nossos usuários e da plataforma.

Transferências internacionais de dados

A Circoolo é operada a partir do Brasil e atende uma comunidade global de nômades, e alguns dos nossos operadores estão sediados fora do seu país. Isso significa que seus dados podem ser transferidos e tratados internacionalmente. Quando transferimos dados para fora do EEE, do Reino Unido ou do Brasil, baseamo-nos em salvaguardas adequadas — como cláusulas contratuais padrão e as proteções mantidas pelos nossos operadores — para mantê-los protegidos no padrão que esta política descreve.

Por quanto tempo mantemos os dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo em que precisarmos deles para operar o serviço. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais dentro de um prazo razoável, exceto quando somos obrigados a reter certos registros para cumprir obrigações legais, contábeis ou de segurança (por exemplo, registros vinculados a uma transação concluída ou a uma ação de moderação).

Seus direitos

Sob a LGPD e o GDPR, você tem o direito de:

Acessar os dados pessoais que mantemos sobre você.
Corrigir dados imprecisos ou incompletos.
Excluir seus dados (o "direito de ser esquecido").
Portabilidade — receber seus dados em um formato portátil.
Opor-se a ou restringir determinados tratamentos.
Retirar o consentimento a qualquer momento, quando o tratamento se baseia em consentimento.
Reclamar a uma autoridade — a ANPD (Autoridade Nacional de Proteção de Dados) no Brasil ou, no EEE/Reino Unido, a autoridade de proteção de dados local.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@circoolo.com. Responderemos dentro dos prazos exigidos por lei.

Segurança

Usamos provedores de infraestrutura confiáveis e medidas padrão do setor para proteger seus dados — conexões criptografadas, controles de acesso e autenticação delegada (nunca lidamos com suas senhas). Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter seus dados protegidos e notificaremos você e as autoridades competentes se uma violação chegar a afetar seus dados pessoais, conforme exigido por lei.

Crianças — 18+

A Circoolo é apenas para adultos. Você precisa ter 18 anos ou mais (ou a maioridade no local onde vive) para usar o app. Não coletamos conscientemente dados de ninguém abaixo dessa idade. Se você acredita que um menor criou uma conta, entre em contato conosco e nós a removeremos.

Alterações nesta política

Somos uma empresa jovem e o produto está em evolução, então esta política pode mudar. Quando fizermos uma alteração relevante, atualizaremos a data de "Última atualização" acima e, quando apropriado, notificaremos você no app. Continuar usando a Circoolo após uma alteração significa que você aceita a política atualizada.

Contato

Dúvidas sobre sua privacidade ou uma solicitação de dados? Envie um e-mail para privacy@circoolo.com. Para qualquer outro assunto, fale conosco em hello@circoolo.com.

Veja também nossos Termos de Serviço e nossas Regras da Comunidade.