隐私政策
更新于
1. 关于本政策
本政策说明Painel Blend（以下简称“我们”）如何依据巴西《个人数据保护通用法》（第13.709/2018号法律，LGPD），在painelblend.com网站、分销商门户及白标面板中处理个人数据。我们力求以通俗的语言撰写，以便您了解我们如何使用您的数据以及原因。
2. 我们的角色：控制者与处理者
LGPD区分对数据作出决定的一方（控制者，controlador）和代表他人处理数据的一方（处理者，operador）。在Painel Blend，这两种情形同时存在：
- 我们是控制者： 针对网站访问者、填写我们表单（候补名单、封闭测试、联系）的人员，以及账户持有人、分销商及其登录用户的数据（注册、账单、支持、安全）。
- 我们是处理者： 针对账户持有人在面板中存储的有关其自身客户和代理商的数据（例如姓名、电话、用户名、到期日期、付款记录）。在此情况下，由账户持有人作出决定并担任控制者。我们仅为提供本服务并按照账户持有人的指示处理该等数据。如您是使用Painel Blend的企业的终端客户，请首先联系该企业行使您的权利；必要时我们将提供协助。
3. 我们收集的数据
网站表单（候补名单和封闭测试）： 姓名、电子邮件、WhatsApp号码、公司、您当前使用的面板、活跃客户的大致数量、国家、语言（区域设置）以及来源（您如何找到我们，例如来源页面或推广活动）。
联系表单： 您提供的数据，通常为姓名、电子邮件和留言内容。
账户和门户： 注册数据（姓名、电子邮件、电话、公司，以及开具发票所需时的税号）、访问数据（以受保护形式存储的密码、2FA设置）、积分购买和账单记录、支持工单。
技术数据： IP地址、访问日期和时间、浏览器，以及安全日志和审计日志，用于保护本服务并遵守巴西《互联网民事框架法》（Marco Civil da Internet）。
支付： 银行卡或银行账户信息由支付网关直接处理；我们仅接收付款确认和基本交易信息。
我们不会要求提供敏感数据，也请您不要在自由填写的字段中填写此类数据。
4. 我们使用数据的目的及法律依据
| 目的 | 法律依据（LGPD第7条） |
|---|---|
| 处理您的候补名单或封闭测试报名，并向您通知上线信息 | 同意及订立合同前的步骤 |
| 创建和维护您的账户，提供本服务及支持 | 履行合同 |
| 账单、开票及税务义务 | 履行合同及法定义务 |
| 安全、防范欺诈、访问日志 | 正当利益及法定义务 |
| 改进产品，了解用户兴趣来源 | 正当利益 |
| 发送产品资讯 | 同意或正当利益，且始终可选择退订 |
我们不出售个人数据，也不将其用于第三方广告。
5. Cookie与本地存储
Painel Blend网站不使用跟踪、广告或第三方分析Cookie。我们仅使用浏览器的本地存储（localStorage）来记住您的主题（浅色/深色）和语言偏好。这些信息保存在您的设备上，不会识别您的身份，并可随时在浏览器设置中清除。面板和门户可能使用严格必要的Cookie或存储，以保持您的登录状态和安全。
6. 我们与谁共享数据
我们仅与运营所必需的服务提供商（次级处理者）共享数据，并通过合同约定其保密和安全义务：
- 托管、基础设施和内容分发，包括Cloudflare和云服务提供商；
- 支付网关，用于处理Pix及其他支付方式；
- 电子邮件服务商，用于发送事务性消息和提醒；
- WhatsApp集成服务商，在您或账户持有人启用相关自动化功能时；
- 支持工具，以及启用时的人工智能工具，用于基于知识库回复工单。
在法律或法院命令要求时，或为维护我们的权利，我们也可能与有关部门共享数据。如需服务商详细清单，可通过下方联系方式索取。
7. 跨境传输
部分服务商（例如云服务提供商和Cloudflare）可能在巴西境外处理数据。在此情况下，我们采取LGPD（第33条）规定的保障措施，例如合同条款，并选择具有相当保护水平的服务商。
8. 数据保存期限
- 候补名单和封闭测试： 保存至上线推广活动或测试结束，并在其后最长保存24个月，或直至您要求删除。
- 账户数据： 在账户有效期间保存；账户关闭后，在履行法定及税务义务所需的期限内保存（税务记录一般最长5年）。
- 访问日志： 依据Marco Civil da Internet（《互联网民事框架法》）的要求，至少保存6个月。
- 账户持有人存储的终端客户数据： 按照账户持有人的指示处理；账户关闭后将在90天内删除，但滚动备份将按其自身周期到期。
9. 您的权利
根据LGPD（第18条），您可以要求：确认我们是否处理您的数据；访问数据；更正不完整或过时的数据；对不必要或违法处理的数据进行匿名化、封存或删除；数据可携带；删除基于同意处理的数据；获知我们与谁共享数据；获知可选择不同意的相关信息；撤回同意；以及对自动化决策进行复核。
如需行使您的权利，请发送邮件至contato@painelblend.com。我们可能会要求您确认身份，并将在法定期限内答复。您也可以向巴西国家数据保护局（ANPD）提出投诉。
10. 安全
我们采取技术和组织措施保护数据，包括：
- 网站、门户和面板全面采用传输加密（HTTPS/TLS）；
- 面板登录支持双重验证（2FA）；
- 密码使用哈希算法存储，绝不以明文保存；
- 基于角色的权限、审计日志及闲置自动登出；
- 平台各客户的数据相互隔离；
- 定期备份及恢复流程。
没有任何系统能够完全避免故障。如发生可能造成重大风险或损害的安全事件，我们将依法通知受影响人员及ANPD。
11. 儿童与青少年
本服务面向企业及年满18周岁的人士。我们不会在知情的情况下收集未成年人的数据。
12. 本政策的变更
我们可能更新本政策，以反映本服务或法律的变化。最后更新日期显示在页面顶部。重大变更将通过网站、电子邮件或面板公告。
13. 联系方式与隐私
- 控制者： Painel Blend
- 行使权利或咨询隐私问题，请发送邮件至： contato@painelblend.com