隐私政策

第 1.1 节 — 由数据主体直接提供的数据

我们收集提供服务及提升您与我们专业合作体验所必需的信息。此类数据包括但不限于：

• 身份识别数据：全名、身份证件号码（CPF、RG）、出生日期。
• 联系信息：电子邮箱、电话号码及居住/营业地址。
• 财务数据：企业开票所需的支付信息、银行资料及交易记录。

第 1.2 节 — 自动收集的数据

出于信息安全、内部审计及履行法律义务的目的，我们的服务器会记录技术性的浏览数据：

• IP 地址、浏览器类型、操作系统、大致地理位置，以及通过 Cookie 及同类标识符记录的与本数字平台的互动历史。

第 2.1 节 — 机构与商业目的

依据 LGPD 第 6 条（目的原则），数据处理旨在：

• 履行用户所接受的服务合同或使用条款；
• 管理客户服务、技术支持及处理财务请求；
• 传达安全更新、重要企业通知及个性化营销（保留退订权利）。

第 2.2 节 — 法律基础

我们确保对个人数据的一切处理均有合法的法律依据支持，例如：

• 合同履行：为履行既定关系所必需。
• 正当利益：为发展和保护我们的运营活动，前提是不凌驾于数据主体的基本权利之上。
• 履行法律/监管义务：存储监管机构或税务法规所要求的数字记录。
• 同意：就特定的附属目的以明示且突出的方式取得。

第 3.1 节 — 与第三方共享

本机构仅将个人数据的访问权限严格限于运营所必需的商业伙伴和服务提供商（例如云基础设施提供商、支付网关及外部审计）。所有第三方均须依合同承担与我方标准相当的严格保密与安全义务。

第 3.2 节 — 跨境传输

如数据存储于境外服务器，我们将确保接收国或国际实体具备充分的保护水平，并采用标准合同条款等合同保障措施。

第 4.1 节 — 技术与管理保护措施

我们采取严格的信息安全与治理措施，以防止未经授权的访问、泄露或意外损毁。所采用的企业保障措施包括对静态和传输中的数据加密、严格控制员工访问权限，以及定期的漏洞审计。

第 4.2 节 — 留存期限

个人数据仅在实现本政策所述目的所必需的期间内保留，或依据适用的法定时效期限为公司的司法抗辩而保留。

第 5.1 节 — 行使 LGPD 所保障的权利

任何数据主体均可随时通过我们的官方渠道免费请求：

• 确认是否存在处理并访问所存储的数据；
• 更正不完整、不准确或过时的信息；
• 对不必要或违规处理的数据进行匿名化、封锁或删除；
• 撤回先前给予的同意。

第 5.2 节 — 官方沟通渠道（负责人 / DPO）

如有法律疑问或与隐私相关的请求，请通过隐私门户的标准服务地址直接联系我们的数据保护官（DPO）。