隐私政策
Política de Privacidade · 最后更新：2026 年 10 月
1. 概述
CB INTERMEDIACOES E NEGOCIOS LTDA（CNPJ: 33.045.913/0001-83，以下简称"CBI"或"我们"） 致力于保护用户的个人数据和隐私权。本隐私政策说明我们在运营 China Brazil Insight 平台 （以下简称"平台"）过程中，如何收集、使用、存储、共享和保护您的个人数据。
本政策依据巴西《通用数据保护法》（LGPD, Lei nº 13.709/2018）、 《互联网民事框架法》（Marco Civil da Internet, Lei nº 12.965/2014） 及其他适用法律法规制定。
2. 数据控制者
- 公司名称: CB INTERMEDIACOES E NEGOCIOS LTDA
- CNPJ: 33.045.913/0001-83
- 地址: R. da Paz, 1601, Sala 1301, Chácara Santo Antônio, São Paulo - SP, 02327-060
- 联系邮箱: contact@bytemerica.com
3. 收集的数据类型
我们可能收集以下类型的个人数据：
3.1 您主动提供的数据
- 账户注册信息: 姓名、电子邮箱、公司名称、职务
- 读者账户与 Google 登录: 使用邮箱验证码登录时，我们处理您的电子邮箱；选择用 Google 账号登录时，Google 会向我们提供您的电子邮箱、显示名称、头像链接与 Google 账号标识（我们不会获得您的 Google 密码）。您可以自愿补充公司、职务、国家、关注行业与使用场景；账户内的收藏、关注与提醒设置也会随账户保存
- 订阅信息: 电子邮箱、订阅偏好
- 咨询和联系: 您通过联系表单或邮件发送的信息
3.2 自动收集的数据
- 访问日志: IP 地址、浏览器类型、操作系统、访问时间
- 使用数据: 页面浏览记录、停留时间、点击行为
- Cookie 数据: 详见下文第 7 节"Cookie 政策"
- 登录安全记录: 登录时间，以及用于防止滥用的 IP 地址不可逆摘要
3.3 我们不收集的数据
我们不会主动收集敏感个人数据（dados pessoais sensíveis），包括种族、宗教信仰、 政治立场、健康信息、生物特征等。
4. 数据使用目的与法律依据
根据 LGPD 第 7 条，我们基于以下法律依据处理您的个人数据：
| 使用目的 | 法律依据 (LGPD) |
|---|---|
| 提供平台服务和功能 | 合同履行 (Art. 7º, V) |
| 提供读者账户（登录、收藏、关注、提醒） | 合同履行 (Art. 7º, V) |
| 发送订阅内容和通讯 | 用户同意 (Art. 7º, I) |
| 改进平台体验和内容 | 合法利益 (Art. 7º, IX) |
| 安全防护和反欺诈 | 合法利益 (Art. 7º, IX) |
| 满足法律和监管要求 | 法律义务 (Art. 7º, II) |
5. 数据共享
我们可能在以下情况下共享您的个人数据：
- 服务提供商: 协助我们运营平台的技术服务商（如云托管、邮件发送），均受数据处理协议约束。
- 登录服务: 您选择用 Google 账号登录时，登录过程由 Google 处理，适用 Google 的隐私政策。
- 法律要求: 应法院、检察院或监管机构的合法要求。
- 企业交易: 在合并、收购或资产转让中，相关数据可能作为资产的一部分转移。
我们不会出售您的个人数据。
6. 国际数据传输
您的数据可能在巴西境外处理：平台托管在位于美国的云服务器上，部分服务提供商（如邮件发送）也可能在巴西境外处理数据。我们不在中国大陆的服务器上处理您的个人数据。 我们确保任何国际数据传输均符合 LGPD 第 33 条的要求， 采用充分的安全措施和合同条款保护数据安全。
7. Cookie 政策
本平台使用 Cookie 和类似技术：
- 必要 Cookie: 维持平台正常运行（如会话管理、安全认证）。
- 分析 Cookie: 帮助我们了解用户如何使用平台，以改进服务体验。
- 偏好 Cookie: 记住您的语言和显示偏好。
您可以通过浏览器设置管理 Cookie。禁用某些 Cookie 可能影响平台功能的正常使用。
8. 数据存储与保留
您的个人数据将在实现收集目的所需的期限内保留，或在法律法规要求的保留期限内存储。 当数据不再需要时，我们将安全地删除或匿名化处理。
- 账户数据：在账户活跃期间及注销后 6 个月内保留。您可以随时发送邮件要求注销读者账户。
- 访问日志：按照 Marco Civil da Internet 要求保留 6 个月。
- 订阅记录：在取消订阅后 30 天内删除。
9. 您的权利
根据 LGPD 第 18 条与第 20 条，您享有以下与个人数据相关的权利：
- 确认: 确认我们是否在处理您的数据。
- 访问: 访问我们处理的您的个人数据。
- 更正: 要求更正不完整、不准确或过时的数据。
- 匿名化、阻止或删除: 对不必要、过度或违反 LGPD 处理的数据请求匿名化、阻止或删除。
- 数据可携带: 经明确请求，按 ANPD 的规定将数据转移至其他服务或产品提供商，但须遵守商业与工业秘密保护，且不包括我们已匿名化的数据。
- 删除基于同意处理的数据: 要求删除基于您的同意处理的数据，LGPD 第 16 条规定的保存情形除外。
- 共享信息: 了解与我们共享您数据的公共和私营机构。
- 同意信息: 了解您可以不给予同意，以及不同意的后果。
- 撤回同意: 随时以免费、便捷的方式撤回此前给予的同意。
- 反对: 对无需同意即可进行的数据处理，在违反 LGPD 的情况下提出反对。
- 自动化决策复核: 对完全基于自动化处理、影响您利益的决定要求复核。
- 申诉: 就您的数据向巴西国家数据保护局（ANPD）及消费者保护机构提出申诉。
如需行使上述权利（本人或经依法授权的代理人均可），请发送邮件至 contact@bytemerica.com， 行使权利免费。对于确认是否处理您的数据、以及访问数据的请求，我们将立即以简化形式答复，或在 15 日内提供完整答复（LGPD 第 19 条）；其他请求我们将在合理期限内答复。无法立即处理时，我们会说明事实或法律上的理由；如我们并非数据处理者，会尽可能告知您处理者是谁（LGPD 第 18 条第 4 款）。
10. 数据安全
我们采取适当的技术和管理措施保护您的个人数据，包括但不限于：
- 数据传输加密（HTTPS/TLS）
- 数据存储加密（AES-256，由云服务商提供）
- 访问控制和身份认证
- 定期安全审计
- 员工数据保护培训
尽管我们采取合理措施，但无法保证数据传输或存储的绝对安全。 如发生可能对数据主体造成重大风险或损害的安全事件，我们将按 ANPD 规定的时限和方式（Resolução CD/ANPD nº 15/2024）通知 ANPD 和受影响的数据主体。
11. 未成年人保护
本平台不面向 18 周岁以下的未成年人。我们不会故意收集未成年人的个人数据。 如果我们发现已收集未成年人数据，将立即删除。
12. 政策更新
我们可能不定期更新本隐私政策。重大变更将通过平台公告或电子邮件通知您。 建议您定期查阅本政策以了解最新信息。
13. 联系方式
如对本隐私政策有任何疑问或需要行使数据权利，请联系：
- 数据保护负责人 (Encarregado/DPO): CBI 数据保护部门
- 邮箱: contact@bytemerica.com
- 地址: R. da Paz, 1601, Sala 1301, Chácara Santo Antônio, São Paulo - SP, 02327-060