Esta Política descreve como a Cikloo coleta, usa e protege dados de agências contratantes e dos clientes finais que essas agências atendem. Ao usar a Cikloo você concorda com os termos abaixo. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

Cikloo é uma plataforma de gestão e agendamento de social media com aprovação nativa por WhatsApp, oferecida por Kooda ao mercado brasileiro. Contato: contato@cikloo.com.br.

2. Dados que coletamos

Da agência (titular da conta):

Nome, e-mail, telefone e dados fiscais (CPF/CNPJ, CEP) usados pra cobrança.
Conteúdo que você cria: clientes cadastrados, briefings, posts, mídias, configurações.
Histórico de uso da plataforma: logins, ações e métricas agregadas.
Tokens de autenticação das integrações que você conecta (Anthropic, Meta).

Do cliente final atendido pela agência:

Nome do contato e número de WhatsApp cadastrados pela agência.
Mensagens trocadas pelo WhatsApp como parte do fluxo de aprovação de conteúdo.
Eventuais mídias enviadas pelo cliente em resposta a posts.

3. Como usamos os dados

Operar a plataforma: gerar briefings, conversar com o cliente final, agendar e publicar posts.
Cobrança e suporte: emitir notas, processar pagamentos via AbacatePay, atender solicitações.
Melhorar o produto: análise agregada e anônima de uso. Nunca usamos seu conteúdo pra treinar modelos de IA.
Cumprir obrigações legais (notas fiscais, retenções, auditoria).

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores necessários pra operar o serviço:

Anthropic (Claude API): processamento de IA pra gerar briefings e classificar respostas. Você fornece sua própria API key e cobra na sua conta.
Meta (Instagram/Facebook): publicação programada via Graph API, com permissões que você autorizou no OAuth.
WhatsApp (via Baileys): envio e recebimento de mensagens no número conectado pela agência.
AbacatePay: processamento de pagamentos. Recebe nome, CPF/CNPJ, e-mail, celular, CEP e dados da fatura.
Cloudflare: CDN e proteção contra ataques. Pode receber endereço IP e metadados HTTP.

Nunca vendemos dados pessoais. Nenhum dado é compartilhado com finalidade publicitária por nossa parte.

5. Segurança

Senhas armazenadas com bcrypt (cost factor ≥ 12).
Tokens OAuth criptografados em repouso (AES-256-GCM).
HTTPS obrigatório em todas as APIs e no painel.
Isolamento de dados entre agências via filtro de tenantId em todas as queries.
Backup diário do banco com retenção de 30 dias.

6. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após cancelamento, apagamos dados de produção em até 30 dias. Dados fiscais (notas, recibos) ficam por 5 anos por exigência legal.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

Acessar os dados que temos sobre você.
Solicitar correção ou atualização.
Solicitar exclusão (ver página dedicada).
Exportar seus dados em formato legível.
Revogar consentimentos a qualquer momento.

Pra exercer qualquer direito, mande e-mail pra privacidade@cikloo.com.br — respondemos em até 15 dias.

8. Cookies

Usamos cookies essenciais (sessão de login, preferência de tema). Não usamos cookies de publicidade ou tracking de terceiros.

9. Mudanças nesta política

Avisamos por e-mail antes de qualquer alteração relevante. Sempre haverá a data da última atualização no topo desta página.