1. 控制者信息
ETX Personalizados Ltda.，CNPJ（巴西企业税号）为 51.452.087/0001-79，总部位于巴西圣埃斯皮里图州维多利亚市，负责本网站及 Customiza027® 品牌的客户服务。
ETX 是控制者，依据巴西《通用数据保护法》（LGPD，第 13.709/2018 号法律）决定数据处理的方式和目的。
2. 概要
- 本网站不使用广告或统计分析类 Cookie，加载时不会在您的浏览器中存储任何内容。
- “填写留言”表单不会向本网站发送数据。该表单仅生成消息文本并打开您的电子邮件应用或 WhatsApp；只有在您确认后，消息才会发送。
- 合作伙伴页面的巴西邮政编码（CEP）查询在您的浏览器中进行，通过调用 BrasilAPI 或 ViaCEP 的公共服务完成。我们不存储您输入的邮政编码。
- 我们使用技术服务提供商，其中部分位于巴西境外，并采取 LGPD 要求的保障措施。
- 您可发送电子邮件至 contato@customiza027.com.br，请求访问、更正、删除数据或采取其他措施。
3. 我们处理哪些数据、数据来源及处理目的
| 场景 | 数据 | 目的 | 法律依据（LGPD） |
|---|---|---|---|
| 访问本网站 | 托管服务提供商生成的技术访问日志：IP 地址、日期和时间、访问的页面及所用浏览器。 | 保障网站运行与安全，防止滥用。 | 正当利益（第 7 条第 IX 项），以及在适用情况下履行法定义务（第 7 条第 II 项）。 |
| 按邮政编码查找合作伙伴 | 您输入的邮政编码。被调用的查询服务也会接收您的 IP 地址。 | 显示所在城市，并计算与合作伙伴的距离。查询在您的浏览器中进行，不存储数据。 | 应您请求，基于正当利益进行处理（第 7 条第 IX 项）。 |
| “填写留言” | 不会向本网站发送任何数据。如您通过电子邮件或 WhatsApp 发送消息，数据包括：姓名、公司、感兴趣的服务及项目说明。 | 回复您的咨询并准备方案。 | 应您请求，为订立合同采取准备措施（第 7 条第 V 项），以及正当利益（第 7 条第 IX 项）。 |
| 电话号码、WhatsApp 名称及头像、消息内容、语音消息及时间戳。 | 提供服务、解答疑问、了解您的需求、安排会议、在团队内部转交对话，并改善服务质量。 | 为订立合同采取准备措施（第 7 条第 V 项），以及正当利益（第 7 条第 IX 项）。 | |
| 电子邮件 | 姓名、电子邮件地址、职务、公司及邮件内容。 | 回复咨询、发送方案并维护业务关系。 | 为订立合同采取准备措施或履行合同（第 7 条第 V 项），以及正当利益（第 7 条第 IX 项）。 |
| 线上会议 | 姓名、电子邮件地址，以及会议期间的影像和声音。录制或转录仅在事先告知您后进行。 | 召开会议并记录后续安排。 | 履行合同或为订立合同采取准备措施（第 7 条第 V 项）。录制或转录：视具体情况，基于同意（第 7 条第 I 项），或在事先告知的前提下基于正当利益（第 7 条第 IX 项）。 |
| 客户 | 客户代表的联系方式、开票信息，以及客户提供的媒体及社交媒体账户的访问权限。 | 提供合同约定的服务、开具发票并履行税务义务。 | 履行合同（第 7 条第 V 项），以及法定义务（第 7 条第 II 项）。 |
| 合作企业（名录） | 公司名称、标志、营业地址、WhatsApp、电子邮件地址及社交媒体账号，仅在取得书面授权后处理。 | 在合作伙伴页面展示该合作伙伴。 | 同意（第 7 条第 I 项），或履行合同（第 7 条第 V 项）。 |
| 企业间业务拓展 | 工作相关信息：姓名、职务、电子邮件地址和电话号码，均来自该企业自身的公开信息渠道。 | 向企业介绍我们的服务。每条消息均提供停止接收消息的方式。 | 正当利益（第 7 条第 IX 项），并留存评估记录。 |
| 隐私权请求 | 为核实您的身份并处理请求所必需的数据。 | 保障您行使 LGPD 规定的权利。 | 法定义务（第 7 条第 II 项）。 |
我们不会有意处理敏感数据，例如健康、宗教、生物识别等数据。请勿发送此类数据。如您已发送，我们仅会在回复所必需的最低限度内使用，或将其删除。
本网站不面向未满 18 周岁的人士。
6. 跨境传输
部分服务提供商在巴西境外处理数据，处理地点主要在美国。此类传输依据 LGPD 第 33 条规定的机制进行，例如采用巴西国家数据保护局（ANPD）批准的标准合同条款（CD/ANPD 第 19/2024 号决议），或基于应您请求履行合同或为订立合同采取准备措施的必要性。
您可通过第 10 节所列渠道，索取有关此类传输的更多信息。
7. 数据保留期限
| 数据 | 期限 |
|---|---|
| 未达成合同的服务对话（文字及语音） | 在回复及跟进您的请求所必需的期限内保留。您可要求提前删除。 |
| 客户及合同数据 | 在合同存续期间保留；合同结束后，按法律要求的期限保留，例如税务及会计相关期限。 |
| 网站访问日志 | 按托管服务提供商的保留期限保存；法律有要求的，还应遵守法定期限（巴西《互联网民事框架法》（Marco Civil da Internet）第 15 条）。 |
| “请勿联系”名单（退订请求） | 在遵守您的请求所必需的期限内保留。 |
| 合作伙伴授权 | 在合作关系存续期间，以及维护权利所需的法定期限内保留。 |
保留期限届满后，数据将被删除或匿名化。
8. 安全措施
我们采取以下技术和管理措施保护数据：
- 网站仅通过安全连接提供服务（启用 HSTS 的 HTTPS），并配置安全响应头；
- 按人员及实际需要限制访问权限；
- 对公司账户实施访问控制；
- 使用作出安全承诺的服务提供商。
任何系统都无法确保 100% 安全。如发生可能造成重大风险或损害的事件，我们将依法通知 ANPD 及受影响人士。
9. 您的权利
依据 LGPD 第 18 条，您可免费提出以下请求：
- 确认我们是否处理您的数据，并访问相关数据；
- 更正不完整、不准确或过时的数据；
- 对不必要、过量或违法处理的数据进行匿名化、封存或删除；
- 按照 ANPD 的规定行使数据可携带权；
- 删除基于您的同意处理的数据，并撤回该同意；
- 了解我们与哪些主体共享数据；
- 了解您是否可以不予同意，以及不予同意的后果；
- 反对基于正当利益进行的数据处理；
- 请求复核完全基于自动化处理作出的决定（我们不作出此类决定）。
位于欧盟及英国的访问者：在 GDPR 或英国《通用数据保护条例》（UK GDPR）适用的情况下，您还享有 GDPR 第 15 至 22 条规定的权利，包括访问、更正、删除、限制处理、数据可携带及反对权，以及向您所在国家的数据保护机构投诉的权利。相应的法律依据为履行合同及为订立合同采取准备措施（第 6 条第 1 款第 b 项）、正当利益（第 6 条第 1 款第 f 项）及法定义务（第 6 条第 1 款第 c 项）。向欧洲经济区以外传输数据时，将遵守 GDPR 第 V 章规定的保障要求。
10. 数据主体联系渠道及数据保护官
- 数据保护官（encarregado）：Gustavo Schaeffer
- 电子邮件：contato@customiza027.com.br（请在邮件主题中注明“Privacidade”，意为“隐私”）
我们将在 LGPD 及 ANPD 规定的期限内回复。为保护您的数据，我们可在处理请求前要求您提供信息，以核实您的身份。
您也可向巴西国家数据保护局投诉：gov.br/anpd。
11. 如何停止接收消息
- 电子邮件：回复“SAIR”（退订），或使用退订链接（如有）。
- WhatsApp：发送“SAIR”（退订）或“PARAR”（停止）。
我们仅保留为避免再次联系您所必需的数据。
12. 本政策的变更
我们可更新本政策。最后更新日期显示于页面顶部，重大变更将在本网站公告。另请参阅使用条款。