隐私政策

Central IT Tecnologia S/A（公司注册号CNPJ 07.171.299/0001-96，以下简称"Central IT"或"我们"）重视客户、合作伙伴及业务伙伴的隐私与个人数据保护。

本政策依据巴西《通用数据保护法》（第13.709/2018号法律，简称LGPD）及其他适用法律，说明我们如何处理个人数据。

1. 我们收集的数据

我们在以下场景中收集个人数据：

• 身份信息：通过联系表单、演示申请或订阅新闻通讯提供的姓名、职位、公司名称、工作邮箱及电话号码。
• 浏览信息：通过Cookie及类似技术自动收集的IP地址、设备/浏览器类型、浏览页面、会话时长及来源渠道。
• 沟通信息：通过聊天、表单或支持邮件交流的信息。
• 产品使用数据：对于CITSmart X²平台客户，根据已签订的服务合同产生的运行数据。

2. 使用目的

我们将您的数据用于以下目的：

• 回应咨询、演示申请和支持请求
• 发送产品与服务相关的营销信息（基于同意）
• 改善网站浏览体验及页面性能
• 履行法律及合同义务
• 防范欺诈并保障运营安全
• 市场分析及产品与服务改进

3. 处理的法律依据

Central IT对个人数据的处理基于LGPD规定的以下法律依据：

• 同意（第7条第I款）：适用于营销信息发送及非必要Cookie的使用。
• 合同履行（第7条第V款）：适用于与客户及业务伙伴的合同履行。
• 法律义务履行（第7条第II款）：适用于满足法律及监管要求。
• 合法利益（第7条第IX款）：适用于网站安全保障、防范欺诈及产品改进。

4. 数据的第三方共享

我们不会出售个人数据。仅在以下情况下与第三方共享：

• 服务供应商：协助托管、邮件营销、数据分析、CRM等运营的公司，均受保密协议约束。
• 技术合作伙伴：用于实现客户已订购的集成功能。
• 相关主管机构：依据法律、法院裁定或适用监管要求。
• 集团公司：在与本政策同等保护水平下，与Central IT集团关联公司共享。

5. 国际数据传输

部分服务供应商可能在巴西境外的服务器上处理数据。在此情况下，我们会采取LGPD规定的保护措施，如签订标准合同条款，并评估目的地国家的保护水平。

6. 存储与保留期限

您的个人数据将被保留至实现本政策所述目的或满足法律义务所需的期限。保留期届满后，数据将被安全删除或匿名化处理。

参考保留期限：

• 咨询及潜在客户信息：自最后一次联系起最长3年
• 合同相关数据：适用的时效期限（通常为5年）
• 浏览日志：最长6个月（法律另有要求的除外）
• 支持服务记录：服务结束后最长2年

7. 数据主体的权利

根据LGPD，您可随时向我们的数据保护官（DPO）提出以下请求：

• 确认是否存在数据处理
• 访问我们持有的个人数据
• 更正不完整、不准确或过时的数据
• 对不必要或过度的数据进行匿名化、屏蔽或删除
• 将数据转移至其他服务提供商
• 删除基于同意处理的数据
• 了解数据共享的第三方信息
• 撤回同意（不影响撤回前已进行的处理）

我们将按照LGPD规定，在15个工作日内回应您的请求。

8. 安全措施

我们采取适当的技术与组织措施，保护个人数据免受未经授权的访问、篡改、泄露或损毁。主要措施包括：

• 传输过程（TLS/HTTPS）及敏感数据存储时的加密
• 基于角色的访问控制（RBAC）并结合多因素身份验证
• 持续的安全监控与事件响应
• 定期开展信息安全与LGPD相关培训
• 定期进行安全审查与漏洞评估

如发生可能对数据主体造成风险的安全事件，我们将在法定期限内通知巴西国家数据保护局（ANPD）及受影响的数据主体。

9. 本政策的变更

本政策可能不时更新。重大变更将在网站上公告，并标明最后更新日期。变更公布后您继续使用本网站，即视为您同意新版本内容。

10. Cookie

有关我们如何使用Cookie及如何修改相关设置的详情，请参阅Cookie政策。

11. 数据保护官（DPO）

我们的数据保护官（DPO）负责接收数据主体及ANPD的联系，并就Central IT的LGPD合规事宜提供建议。