隐私政策

本政策解释了如何 西济拉, ，当您访问我们的网站、创建帐户、订阅计划或使用平台、人工智能代理和礼宾服务时处理个人数据。

它适用于网站访问者、客户和平台用户以及与我们联系的人， 在任何国家. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A 西济拉 为多个国家的公司提供服务。因此，制定本政策的目的是同时遵守巴西通用数据保护法 (LGPD)、欧盟通用数据保护条例 (GDPR) 以及英国和瑞士的同等法律、美国各州的隐私法（例如加利福尼亚州的 CCPA/CPRA）以及我们运营所在国家/地区的其他数据保护法。

• 此处描述的权利适用于 所有用户, ，无论哪个国家。
• 如果您所在国家/地区的法律提供的保护比所述的更多， 适用您所在国家/地区的法律.
• 在“按地区划分的信息”部分，您会发现每个地方的变化。

由您告知

• 注册：姓名、电子邮件和密码（由我们的身份验证提供商以加密形式存储），以及这些文件的接受记录。
• 帐户激活：国家/地区、人员类型（自然人或法人）、您所在国家/地区的身份证明或税务文件（例如 CPF、CNPJ、NIF、EIN 或同等文件）、公司名称、职位、地址、电话号码、首选联系方式、有关您的业务的信息以及您决定发送的文件。
• 账单：发票或发票的数据（姓名或公司名称、文件、账单地址和电子邮件）以及所选的付款方式。卡上我们只保留旗帜、最后四位数字和持有者姓名；完整的号码和安全代码由支付提供商独家处理。
• 礼宾和支持：您要求我们做什么（例如预订、旅行、预约或购买）以及满足请求所需的信息。
• 网站聊天和“与团队交谈”：您发送的消息和图像、您提供的姓名、电子邮件或电话号码以及选择的返回形式。
• KID账户（未成年人）：法定监护人的详细信息、监护人证件照片、监护人持有证件或解放证件的自拍照，仅用于检查授权。
• 您创建或发送的内容：文件、页面、网站、图像、视频、音频、通话和会议的录音和文字记录（当您使用这些资源时）。

自动采集

• 技术数据：IP 地址、大致国家/地区（用于显示您所在国家/地区的价格和货币）、设备和浏览器类型、语言和访问的页面。
• 使用和安全记录：访问、在平台上执行的操作、代理执行和审核记录。
• 通知：如果您允许在浏览器或手机上发送通知，我们会存储设备标识符以发送通知。您可以随时禁用它们。
• Cookie 和本地存储，如“Cookie”部分所述。

从第三方收到: ：当您将帐户连接到平台时（例如 WhatsApp、Instagram、Facebook、电子邮件或广告帐户），我们会从这些帐户收到操作您授权的集成所需的数据。

我们不会要求您提供敏感数据（例如健康或宗教），并要求您不要提交这些数据，除非这对于您提出的礼宾请求至关重要。在KID账户中，我们的团队会检查带有文件的自拍照，以确认授权来自负责人；我们不会创建生物识别模板或将此图像用于任何其他目的。

• 提供服务: ：创建并激活您的帐户、配置集成、运行代理、开具费用和发票以及提供礼宾服务。法律依据：合同的履行。
• 服务与沟通: ：通过您选择的渠道与您交谈并向您发送有关您的帐户和订阅的通知。法律依据：合同的履行和合法权益。
• 安全和欺诈预防: ：保护帐户、调查滥用情况并维护访问日志。法律依据：合法权益和遵守法律义务。
• 法律和税务义务: ：开具票据和发票、保存记录并为当局服务。法律依据：遵守法律义务。
• 产品改进: ：了解平台的总体使用来修复缺陷并创建功能。法律依据：合法权益。
• 未成年人授权 （KID账户）：查看法定监护人的授权或解除。法律依据：遵守法律义务、执行合同，并在需要时征得负责人的同意。
• 营销传播: ：仅在您同意或您所在国家/地区的法律允许的情况下；您可以随时取消。

我们不会出售个人数据，不会为了跨网站行为广告而共享个人数据，也不会使用您的对话内容、文档或客户数据来训练第三方人工智能模型。

当您的公司使用 西济拉 处理来自潜在客户、客户和联系人的数据，以进行潜在客户、服务、销售和计费 以您的名义并按照您的指示. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a 西济拉 充当操作员（“处理者”）。

您的公司需要有法律依据来处理这些数据、通知数据主体并尊重每个国家/地区和每个渠道的规则（例如，WhatsApp 和 Meta 政策以及针对未经请求的消息的法律）。根据请求，我们会签订数据处理协议 (DPA) 并帮助满足数据主体的请求。

这包括您启用的跟踪功能，例如网站上的像素和 UTM 脚本、将转化发送到广告平台以及跟踪电子邮件营销打开和点击。通过启用它们，您的公司有责任在国家/地区法律要求时通知访问者并获得同意（例如，您网站上的 cookie 通知）。

我们仅在必要的范围内与帮助我们提供服务的供应商共享数据，并承担保密和安全义务：

• 基础设施、数据库、身份验证和文件存储（例如 Supabase）。
• 付款处理和计费（付款提供商，取决于所选国家/地区和方法）。
• 当您使用这些功能时，运行代理、消息传递（WhatsApp、Instagram、Facebook、电子邮件）、语音和电话以及电子合同签署的人工智能提供商。
• 完成支持服务：CEP查询（ViaCEP）、地址建议（Photon，基于OpenStreetMap数据）和IP国家识别。
• 自动网站翻译 (Google)，仅当您选择葡萄牙语以外的语言时。
• 当您连接广告帐户或启用转化发送时，广告平台（例如 Meta、Google 和 TikTok）。在这些货物中，根据这些公司的要求，电子邮件和电话等联系人信息在离开平台之前会被转换为代码（哈希）。
• AI 创意提供者（图像、视频和语音）使用您提交的内容来生成作品。
• 管理域名的注册商和实体，以及以其名义注册域名所需的持有者数据。
• 礼宾合作伙伴（例如餐厅、航空公司、酒店和供应商），仅提供满足您的请求所需的数据。
• 公共当局，当有法律义务或有效的法院命令时。
• 如果发生公司重组、合并或收购，数据可能会转移给继任者，继任者将继续受本政策的约束。

为了服务多个国家/地区的客户，某些数据会在收集数据的国家/地区之外存储或处理。每当发生这种情况时，我们都会使用适用法律要求的机制，例如：

• ANPD（巴西）和欧盟委员会（GDPR）批准的标准合同条款，必要时由英国和瑞士补充；
• 当目的地国家被认为合适时，做出充分性决定；
• 对供应商的评估和额外的安全措施，例如加密。

只要您的帐户处于活动状态，并且为了实现本政策的目的，我们就会保留数据。此后，我们仅保留每个国家/地区法律要求的内容（例如，税务记录和法定期限的访问权限）或在流程中行使权利所必需的内容。然后数据将被删除或匿名化。

我们使用传输加密、按配置文件进行访问控制、按帐户进行数据分离、审核日志和受限访问密钥。没有任何系统能够完全免受事故的影响；如果发生重大事件，我们将在各国法律规定的期限内通知受影响者和主管当局。

在任何国家，您都可以询问我们：

• 确认我们处理您的数据并访问其副本；
• 更正不完整、不准确或过时的数据；
• 删除、匿名或阻止数据（如适用）；
• 结构化格式的数据可移植性；
• 有关我们与谁共享数据的信息；
• 基于合法利益和处理限制反对处理；
• 当同意是治疗的基础时，撤回同意，且不影响之前所做的事情；
• 审查仅基于自动化处理做出的决策。

要行使任何权利，请通过以下方式与我们的负责人 (DPO) 联系： 平台告知的服务渠道. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

巴西

我们适用 LGPD（第 13,709/2018 号法律）。您可以行使艺术项下的权利。 18 并向国家数据保护局 (ANPD) 提交投诉。

欧盟、欧洲经济区、英国和瑞士

• 我们根据 GDPR、英国 GDPR 和瑞士数据保护法处理数据，并使用“我们如何使用数据”中所示的法律依据。
• 除了已经列出的权利外，您还可以随时反对直接营销，并向您居住、工作或涉嫌侵权行为所在国家/地区的监管机构提出投诉。
• 我们仅使用基本和偏好 cookie。如果我们将来使用分析或广告 cookie，我们将首先征求您的同意。
• 如果法律要求，我们将在欧盟或英国任命一名代表。

美国

• 对于加利福尼亚州 (CCPA/CPRA) 和其他有隐私法的州（例如弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州和德克萨斯州）的居民：我们收集的数据类别、来源和目的如上所述。
• 我们不会出售或“共享”个人数据 对于跨情境行为广告，我们不使用敏感数据来推断特征。
• 您可以要求了解、访问、更正和删除您的数据，并且您不会因行使这些权利而受到歧视。授权代理人可以代表您下订单并提供证据。

其他国家

我们还尊重客户所在地的当地数据保护法，例如 PIPEDA（加拿大）、具有 ARCO 权利的 LFPDPPP（墨西哥）、第 25,326 号法律（阿根廷）、智利、哥伦比亚、秘鲁和乌拉圭的个人数据法、APPI（日本）、隐私法（澳大利亚）、DPDP 法（印度）、POPIA（南非）、PDPA（新加坡）和 PDPL（阿拉伯联合酋长国）阿联酋航空）。这些法律规定的权利可以通过与本政策相同的渠道行使。

• 必需品: ：让您保持登录状态并保护会话（身份验证 cookie）。在不阻止访问平台的情况下无法停用它们。
• 偏好设置: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• 翻译: ：当您选择另一种语言时，Google 的自动翻译器会使用 cookie 来维护页面之间的翻译。
• 网站聊天: ：浏览器中保存的随机代码允许您继续与团队进行相同的对话，而无需创建帐户。它不会在其他网站上识别您的身份。

我们不使用广告 cookie。您可以在浏览器设置中删除或阻止 cookie。

A 西济拉 针对年满 18 岁或所在国家法定成年年龄（如果更高）的公司和专业人士。该年龄以下的人只能使用该平台 孩子账户, ，经法定监护人授权（或在法律允许的情况下，经释放），在释放前经过我们团队的检查。未成年人和监护人的数据的处理是为了未成年人的最大利益且仅用于这些目的，监护人可以代表他们行使本政策中的权利。

我们不会在此过程之外有意收集儿童和青少年的数据。如果我们发现这种情况，数据将被删除。

本政策以葡萄牙语撰写。为了方便起见，还提供其他语言的版本，包括网站的自动翻译。如有差异，以葡萄牙语版本为准，除非您所在国家/地区的法律要求以当地语言版本为准。

我们可能会更新本政策以反映服务或法律的变更。顶部的日期表示当前版本。如果变更相关，我们将通过电子邮件或在平台内通知您，并且在法律要求时，我们将征求新的同意。

有关隐私或本政策的问题： 平台告知的服务渠道.

另请参阅我们的 使用条款.