隐私政策

1. 数据控制者身份

MídiaTec MultiMídia Ltda - ME，巴西法人登记号（CNPJ）为 24.845.196/0001-83，地址为 Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060，是其职责范围内 Amigos Nota 10 相关活动中所处理个人数据的数据控制者。本政策说明与本文件所涵盖服务相关的数据处理实践。

2. 本政策的适用范围

本政策适用于用户浏览 Amigos Nota 10 机构网站，以及数据控制者在本文件所述服务范围内开展的个人数据处理活动。虚拟办公室的特定功能可能需要就其自身的注册、付款和参与流程提供补充信息。

3. 处理的个人数据

在浏览机构网站期间，可能处理的技术数据包括 IP 地址、访问日期和时间、浏览器信息、安全日志及会话标识符。在虚拟办公室中，与用户注册有关的数据可能包括姓名、用户名、电子邮件地址、账户标识符以及受到保护的身份验证凭据。为回复收到的请求，也可能处理用户在客服沟通过程中自愿提供的信息。

4. 与注册及参与有关的数据

根据虚拟办公室中实际使用的功能，可能处理与参与者身份识别、平台方案、周期及排队位置有关的数据。在 Pix 支付交易中，可能处理交易标识符、金额、付款状态、日期以及确认和跟踪交易所需的记录。此类信息的处理将与实际提供的功能及本政策所述目的相关。目前，机构网站本身不提供专门的注册表单。

5. Cookie 与会话技术

机构网站使用其页面正常运行及保障浏览安全所必需的 Cookie 和技术性功能，包括会话标识符，以及防止不当请求的保护机制，例如 XSRF-TOKEN。这些功能有助于维持会话、确保操作完整性并保护网站。如果未来使用其他 Cookie 或附加技术，应按照适用法律向用户告知。

6. 数据处理目的

个人数据可能用于提供网页和功能、维护系统安全、防止不当使用、处理用户请求、管理与用户的关系，以及履行适用的法律或监管义务。每项数据处理活动均应遵循合法正当的目的、必要性、适当性和透明度原则。

7. 数据处理的法律依据

个人数据处理应根据具体操作，以巴西第 13.709/2018 号法律（《通用数据保护法》，LGPD）规定的适用情形为依据，包括在适用情况下履行合同或开展订立合同前的程序、履行法律或监管义务、依法行使权利、合法利益以及同意。不得推定所有数据处理活动均以同意作为法律依据。

8. 通过 WhatsApp 提供客户服务

机构网站将 WhatsApp (61) 98110-3929 作为官方一般客户服务渠道，可通过 https://wa.me/5561981103929 访问。使用该渠道时，用户可能在对话过程中直接提供信息。WhatsApp 具有其自身的数据处理实践，用户应查阅其隐私文件。数据控制者收到的通信内容应仅用于与客户服务有关的目的。

9. 数据共享

在遵守适用的数据处理目的及法律依据的前提下，个人数据可能与提供服务托管、基础设施、安全保障及服务运营所必需的服务提供商共享。虚拟办公室已与 Efí 建立集成，用于查询 Pix 收款请求以及处理付款信息。数据共享应仅限于相应操作所必需的数据，并遵守适用的法律及合同义务。在具有法律依据的情况下，也可能向主管机关提供相关信息。

10. 国际数据传输

使用某些技术服务可能涉及在巴西境外处理或存储个人数据。当发生个人数据跨境传输时，应遵守巴西《通用数据保护法》（LGPD）及巴西国家数据保护局（ANPD）相关法规规定的法定情形和保障措施。个人数据主体可以通过本政策提供的隐私联系渠道，要求就其个人数据的处理情况作出说明。

11. 信息安全

平台在其基础设施和应用程序中采用了已识别的保护机制，包括公共访问地址使用 HTTPS 连接、会话 Cookie 的安全属性、密码加密保护以及身份验证尝试次数限制控制。数据控制者应根据数据处理风险维持适当的技术和管理措施，以预防未经授权的访问，以及个人数据遭到意外或非法销毁、丢失、修改、披露或不当处理的情况。任何数字环境都无法完全消除风险，因此应持续评估和改进安全措施。

12. 数据存储与保留

个人数据将在实现其处理目的所必需的期间内予以保留，同时遵守法律和监管义务、合同履行要求以及依法行使权利的需要。确定数据保留期限时，应考虑数据的性质、处理目的、相关风险以及允许继续保留数据的法定情形。当不再需要处理相关数据时，应在适用情况下删除或匿名化处理，但法律允许或要求继续保留的情形除外。个人数据主体可以通过本政策指定的隐私联系渠道，向数据控制者了解适用于其个人数据的保留标准。

13. 个人数据主体的权利

根据巴西《通用数据保护法》（LGPD），个人数据主体可以在符合法律规定的条件和限制的情况下，请求确认是否存在个人数据处理活动、访问其个人数据、更正数据，并在适用情况下要求匿名化、限制处理或删除数据；还可以按照相关法规要求数据可携带性，获取有关数据共享以及拒绝同意可能性的相关信息，撤回同意，并在法律规定的情形下请求审查完全基于自动化处理作出的决定。

14. 与隐私有关的请求

为行使巴西《通用数据保护法》（LGPD）规定的权利，个人数据主体可以通过电子邮件 privacidade@amigosnota10.com.br 联系 MídiaTec MultiMídia Ltda - ME。相关请求将依据适用法律进行审查。为确认申请人的身份并保护个人数据，可能要求提供严格必要的补充信息。在适用情况下，负责个人数据处理事务的指定联系人的联系方式将按照法律要求予以公布。

15. 儿童和青少年

在适用情况下，处理儿童和青少年的个人数据应以其最佳利益为原则，并遵守巴西法律的规定，尤其是巴西《通用数据保护法》（LGPD）。Amigos Nota 10 服务的注册及参与资格条件将在平台的专门文件和程序中予以规定，并遵守相关法律要求。

16. 更新及最终条款

本《隐私政策》可能进行更新，以反映服务内容、个人数据处理实践或适用法律的变化。现行有效版本将在 Amigos Nota 10 官方渠道公布，并注明更新日期。在法律要求的情况下，重大变更将通过适当方式通知个人数据主体。