Política de Privacidade

A circuscompany Co., Ltd. (doravante, "Empresa") respeita a liberdade e os direitos dos titulares dos dados e, em conformidade com a Lei de Proteção de Informações Pessoais da Coreia e demais normas aplicáveis, trata os dados pessoais de forma lícita e segura. Nos termos do Artigo 30 da referida lei, esta Política de Privacidade estabelece e divulga os procedimentos e critérios aplicáveis ao tratamento de dados pessoais, bem como os meios para solucionar com rapidez e eficiência quaisquer questões relacionadas.

① Esta Política aplica-se igualmente aos seguintes serviços operados pela Empresa (em conjunto, "Serviços").

1. WAGZAK(wagzak.io) — serviço de conteúdo educacional, incluindo sites, aplicativos móveis e serviços relacionados, como WAGZAK JUMP (aprendizagem interativa em 3D e AR), WAGZAK Play (aprendizagem baseada em jogos), WAGZAK ZemiNa (aprendizagem analógica gratuita) e WAGZAK T-Hub (comunidade de professores)
2. Ssaktane(ssaktane.com) — plataforma de recomendação por AI de programas de apoio governamental e licitações
3. Quiga(quiga.io) — plataforma global de quizzes e jogos de raciocínio
4. Site da CIRCUS(circuscompany.com) — apresentação da Empresa e recebimento de consultas

② Quando as categorias de dados coletados, as finalidades de uso, os períodos de retenção ou outras condições variarem conforme o Serviço, prevalecerão as disposições dos anexos ao final desta Política (A: WAGZAK, B: Ssaktane, C: Quiga, D: site da CIRCUS). Em caso de divergência entre um anexo e o texto principal, o anexo prevalecerá para o Serviço correspondente.

A Empresa trata dados pessoais para as finalidades descritas abaixo. Os dados não serão utilizados para outros fins e, caso a finalidade de uso seja alterada, a Empresa adotará as medidas necessárias.

1. Cadastro e gestão de membros — cadastro, identificação e autenticação, manutenção e administração da conta e prevenção de uso indevido
2. Prestação e melhoria dos Serviços — fornecimento de conteúdo, conteúdo e recomendações personalizados, manutenção de perfis e análise e melhoria da qualidade dos Serviços
3. Pagamento de Serviços pagos — processamento de assinaturas e outros pagamentos e reembolsos
4. Atendimento ao cliente — análise e resposta a consultas e melhoria dos Serviços
5. Cumprimento de obrigações legais

As finalidades específicas de cada Serviço são definidas nos respectivos anexos.

① Durante o uso dos Serviços, as informações abaixo poderão ser coletadas automaticamente.

• Endereço IP, tipo de navegador e sistema operacional
• Data e hora de acesso e histórico de uso dos Serviços
• Cookies (para gerenciamento de sessão e prestação dos Serviços)

② As categorias de dados pessoais coletadas por cada Serviço são definidas nos respectivos anexos.

③ A Empresa coleta dados pessoais das seguintes formas: inserção direta pelo titular durante o cadastro e o uso dos Serviços; integração com contas externas, como login social; e coleta automática durante o uso dos Serviços.

① Como regra geral, a Empresa mantém e utiliza os dados pessoais até o cancelamento da conta.

② Quando a legislação aplicável exigir sua conservação, os dados serão mantidos pelo prazo nela estabelecido.

• Registros de contratos ou cancelamento de pedidos, pagamentos e fornecimento de bens ou serviços: 5 anos (Lei de Proteção do Consumidor no Comércio Eletrônico da Coreia)
• Registros de reclamações de consumidores ou resolução de conflitos: 3 anos (Lei de Proteção do Consumidor no Comércio Eletrônico da Coreia)

③ Quando necessário para prestar os Serviços, cumprir obrigações legais ou resolver conflitos, determinadas informações poderão ser mantidas por prazo maior, dentro dos limites permitidos pela legislação aplicável. Dados anonimizados poderão ser conservados para pesquisa e melhoria dos Serviços.

④ Os períodos específicos de retenção de cada Serviço, incluindo prazos reduzidos para a exclusão de dados pessoais de crianças, são definidos nos respectivos anexos.

1. A Empresa elimina prontamente os dados pessoais quando o período de retenção expira ou a finalidade do tratamento é alcançada.
2. Quando outra lei exigir a conservação, os dados serão separados e armazenados em um banco de dados distinto.
3. Arquivos eletrônicos são excluídos permanentemente por métodos que impeçam sua recuperação, e documentos em papel são triturados ou incinerados.

① Como regra geral, a Empresa não fornece dados pessoais dos titulares a terceiros e não vende dados pessoais. A Empresa também não compartilha dados pessoais com terceiros para fins publicitários.

② Excepcionalmente, os dados poderão ser fornecidos nas seguintes situações.

1. Mediante consentimento do titular
2. Quando exigido por lei ou solicitado por autoridade investigativa

① Para garantir a prestação eficiente dos Serviços, a Empresa terceiriza determinadas atividades de tratamento de dados pessoais conforme descrito abaixo.

② Ao celebrar contratos de terceirização, a Empresa inclui disposições de tratamento seguro nos termos do Artigo 26 da Lei de Proteção de Informações Pessoais da Coreia e monitora e supervisiona o tratamento seguro dos dados pessoais pelos prestadores. Os dados pessoais de usuários menores de idade não são compartilhados com redes de publicidade.

① A Empresa tem sede na República da Coreia e trata dados nesse país. Ao utilizar os Serviços, os dados pessoais dos usuários poderão ser transferidos para a República da Coreia e ali tratados.

② A Empresa adota medidas de proteção adequadas em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e demais leis internacionais aplicáveis de proteção de dados.

③ Os servidores de alguns prestadores contratados pela Empresa poderão estar localizados no exterior. Nesses casos, em conformidade com o Artigo 28-8 da Lei de Proteção de Informações Pessoais da Coreia e demais normas aplicáveis, a Empresa fornecerá separadamente as informações sobre a transferência internacional, como destinatário, país, categorias de dados, momento e método, e cumprirá os procedimentos necessários.

① O titular pode exercer, a qualquer momento, os seguintes direitos perante a Empresa.

1. Solicitar acesso e confirmação de seus dados pessoais
2. Solicitar correção
3. Solicitar exclusão
4. Solicitar a interrupção do tratamento e contestá-lo
5. Solicitar a portabilidade (exportação) dos dados pessoais
6. Revogar o consentimento

② Esses direitos podem ser exercidos no menu de configurações da conta de cada Serviço ou por solicitação escrita ou e-mail (like@cscom.io), e a Empresa adotará as providências sem demora.

③ Os direitos também podem ser exercidos por representante legal ou pessoa autorizada.

① A Empresa oferece proteção especial aos dados pessoais de usuários menores de idade.

1. A criação de contas por crianças menores de 14 anos (na República da Coreia) ou menores de 13 anos (em regiões sujeitas à COPPA) exige o consentimento do representante legal, pai, mãe ou responsável.
2. Usuários menores de idade não recebem publicidade personalizada.
3. Os perfis de usuários menores de idade são definidos como privados.
4. Os dados pessoais desses usuários são coletados somente no limite mínimo necessário à operação dos Serviços.
5. O rastreamento comportamental e as análises por terceiros são desativados para usuários menores de idade.
6. O representante legal pode solicitar, a qualquer momento, acesso, correção ou exclusão dos dados pessoais da criança.

② A Empresa cumpre a Lei de Proteção da Privacidade On-line das Crianças dos EUA (COPPA), as disposições do Regulamento Geral sobre a Proteção de Dados da UE (GDPR) relativas a crianças e a Lei de Proteção de Informações Pessoais da Coreia.

③ As medidas específicas de proteção infantil de cada Serviço, incluindo limites de coleta e prazos reduzidos de exclusão, são definidas nos respectivos anexos.

1. A Empresa utiliza cookies para manter o login, lembrar as preferências de idioma, gerenciar sessões e prestar os Serviços.
2. Alguns Serviços utilizam o Google Analytics para analisar como os usuários navegam no site. O Google Analytics usa cookies primários para acompanhar as interações dos usuários e gerar relatórios que não identificam visitantes individuais. (Consulte o anexo correspondente para conhecer o âmbito de aplicação — Quiga utiliza apenas cookies essenciais e não usa cookies de rastreamento ou publicidade.)
3. O titular pode recusar cookies nas configurações do navegador. Nesse caso, porém, alguns recursos, como o login, poderão ficar limitados.

A Empresa adota as seguintes medidas para proteger os dados pessoais.

• Medidas administrativas: plano interno de gestão, treinamento de funcionários e auditorias periódicas de segurança
• Medidas técnicas: gestão de permissões, sistemas de controle de acesso, criptografia de dados pessoais em trânsito e em repouso, comunicação HTTPS, proteção contra CSRF e autenticação segura
• Medidas físicas: gestão de segurança dos servidores e controle de acesso
• Dados de pagamento: os pagamentos são processados por terceiros certificados segundo o PCI DSS, e a Empresa não armazena diretamente dados de pagamento sensíveis, como números de cartão.

Encarregado de proteção de dados pessoais
Nome: Park Sun-wook
Cargo: Diretor executivo
E-mail: like@cscom.io

Consultas sobre proteção de dados pessoais
E-mail: like@cscom.io

O titular pode utilizar os contatos acima para enviar qualquer consulta, reclamação ou pedido de reparação relacionado a dados pessoais decorrente do uso dos Serviços. A Empresa responderá e tratará a solicitação com diligência e sem demora.

O titular pode procurar as instituições abaixo para solicitar reparação ou orientação em caso de violação de dados pessoais.

• Comitê de Mediação de Disputas sobre Dados Pessoais: (sem código de área) 1833-6972 (www.kopico.go.kr)
• Central de Denúncias de Violações de Dados Pessoais: (sem código de área) 118 (privacy.kisa.or.kr)
• Procuradoria-Geral da Coreia: (sem código de área) 1301 (www.spo.go.kr)
• Agência Nacional de Polícia da Coreia: (sem código de área) 182 (ecrm.police.go.kr)

① A Empresa poderá atualizar esta Política para refletir mudanças em suas práticas de tratamento de dados. Em caso de alteração relevante, publicará um aviso no site com pelo menos 7 dias de antecedência e indicará a data da última revisão no início desta Política.

② As políticas de privacidade anteriormente aplicáveis a cada Serviço (versão do WAGZAK revisada em 2026-02-06, versão do Ssaktane vigente desde 2026-03-10 e versão do Quiga vigente desde 2026-03-10) serão consolidadas com a entrada em vigor desta Política integrada. Qualquer mudança em sua aplicação será comunicada previamente, conforme exigido pela legislação aplicável.

A-1 Âmbito de aplicação

Site, aplicativos móveis e serviços relacionados do WAGZAK — incluindo WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa e WAGZAK T-Hub.

A-2 Dados coletados

A-3 Finalidades de uso

Prestação e melhoria dos Serviços, manutenção de perfis, fornecimento de conteúdo educacional personalizado e atendimento ao cliente.

A-4 Período de retenção

Até a exclusão da conta. A retenção poderá ser prorrogada quando necessária à prestação dos Serviços, ao cumprimento de obrigações legais ou à resolução de conflitos. Dados anonimizados poderão ser mantidos por prazo indeterminado para pesquisa e melhoria dos Serviços.

A-5 Terceirização e compartilhamento

Hospedagem: Amazon Web Services, Google Cloud / Pagamentos: Paddle / Análises: Google Analytics / Reconhecimento de voz: Google, Apple, AWS / Suporte ao cliente: prestadores de serviços de suporte ao cliente.

A-6 Proteção infantil

Aplicação integral do Artigo 10 das Disposições gerais (consentimento do representante legal para menores de 14 anos, ausência de publicidade personalizada, perfis privados, coleta mínima, desativação de rastreamento e análise por terceiros e direito do representante legal de solicitar acesso, correção e exclusão). Conformidade com a COPPA, as disposições do GDPR relativas a crianças e a Lei de Proteção de Informações Pessoais da Coreia.

A-7 Transferência internacional e outras disposições

Aplicação do Artigo 8 das Disposições gerais (tratamento na República da Coreia e conformidade com o GDPR). Os Serviços WAGZAK podem conter links para sites de terceiros, aos quais esta Política não se aplica. A resposta às configurações de "Não rastrear (Do Not Track)" do navegador seguirá a legislação e as normas internacionais aplicáveis.

B-1 Âmbito de aplicação

Plataforma de recomendação por AI de programas de apoio governamental e licitações (serviço B2B para empresas).

B-2 Finalidades do tratamento, dados coletados e período de retenção

B-3 Terceirização

Paddle.com Market Limited — processamento de pagamentos (assinaturas e pagamentos de minerais, Merchant of Record).

B-4 Particularidades

Como serviço empresarial, a plataforma trata dados de perfis de empresas, como número de registro empresarial e faixa de faturamento. As informações que possam identificar uma pessoa, como o nome do representante legal, são protegidas nos termos desta Política. Por não ser destinado a crianças, o Serviço não está sujeito às disposições especiais do Artigo 10 das Disposições gerais.

C-1 Âmbito de aplicação

Plataforma global de quizzes e jogos de raciocínio (disponível em 51 idiomas).

C-2 Dados coletados

C-3 Finalidades de uso

Prestação e melhoria dos jogos, análise e exibição de desempenho, recomendações personalizadas, recursos de controle parental e avisos de atualização dos Serviços.

C-4 Período de retenção

Durante o período em que a conta permanecer ativa. Remoção em até 30 dias após a exclusão da conta. Dados pessoais de crianças são removidos em até 48 horas, conforme exigido pela COPPA.

C-5 Compartilhamento e terceirização

Os dados pessoais não são vendidos nem compartilhados com anunciantes. São fornecidos apenas a prestadores essenciais, como hospedagem e processamento de pagamentos, mediante contratos rigorosos de proteção de dados.

C-6 Cookies

Uso exclusivo de cookies essenciais. Não são utilizados cookies de rastreamento ou publicidade.

C-7 Proteção infantil

Conformidade integral com a COPPA. O consentimento do responsável é obrigatório, dados pessoais de contato não são coletados e aplica-se o prazo reduzido de exclusão de 48 horas previsto em C-4.

C-8 Exercício de direitos

O titular pode solicitar acesso, correção, exclusão, exportação, limitação do tratamento ou apresentar oposição no menu Configurações da conta › Privacidade e dados ou por e-mail (like@cscom.io).

D-1 Âmbito de aplicação

Site institucional e recebimento de consultas (Contato).

D-2 Dados coletados e finalidades

Ao enviar uma consulta: tipo de consulta, nome, organização (opcional), e-mail e conteúdo da mensagem — utilizados exclusivamente para analisar e responder à solicitação. O conteúdo enviado é encaminhado ao e-mail da Empresa e não é armazenado em um banco de dados separado de membros.

D-3 Período de retenção

O conteúdo da consulta é encaminhado por e-mail à pessoa responsável e não é armazenado em banco de dados separado. Após a conclusão do atendimento, o e-mail encaminhado é mantido pelo período estabelecido na legislação aplicável (3 anos para registros de atendimento ao consumidor, nos termos da Lei de Proteção do Consumidor no Comércio Eletrônico da Coreia) e depois eliminado.