隐私政策
本政策只描述我们的系统今天实际在做的事。我们不描述尚不存在的处理活动;当新的处理活动上线时,本页会先行更新。本文为版本 1.2,自 2026年9月19日 起生效。隐私事务的联系渠道是 [email protected]。
版本 1.2 · 自 2026年9月19日 起生效
1. 谁控制您的数据
控制者是 Colabtec Digital LTDA,巴西企业纳税人识别号(CNPJ)65.787.255/0001-91,注册地址 Alameda Rio Negro, 503, sala 2020 — Alphaville, CEP 06454-000 — Barueri, SP — Brasil。网站:https://colabtec.com。
个人数据处理负责人(巴西《通用数据保护法》LGPD 第41条所称 encarregado,相当于数据保护官)的联系渠道是 [email protected]——与客服相同的地址,这是有意为之:在没有专人每天查看的专用邮箱之前,我们不会对外宣布一个。
部分运营在中国进行,由 Zhuhai Colabtec Technology Co., Ltd. 承担。国际传输一节说明这意味着什么。
2. 当您填写表单时
在就某项产品申请联系时,您会填写一份表单。我们保存这些答复,用于理解并回复您的请求,仅此而已。法律依据是 LGPD 第7条第五项:应数据主体请求、与合同相关的先期程序。这不是同意——因此回复您的请求并不取决于您勾选任何方框。
- 团队关于您服务过程的备注也是您的个人数据:您可以申请查阅,我们会提供。我们不把内部备注当作可以对您主张的保密信息。
| 数据 | 用途 | 法律依据(LGPD 第7条) |
|---|---|---|
| 表单的全部答复 | 理解并回复您的请求 | 第五项——数据主体请求 |
| 姓名 | 以您的名字称呼您 | 第五项 |
| 电子邮箱 | 回复并确认收到 | 第五项 |
| 来源产品与语言 | 转交给能用您的语言回答的人 | 第五项 |
| 服务处理状态与团队备注 | 跟进服务直至结束 | 第九项——经营管理中的正当利益 |
| 与您账户的关联 | 向您展示您的请求记录 | 第五项 |
3. 请不要索取也不要提交敏感数据
表单字段为自由文本:可以在其中输入任何内容,包括我们并未索取的内容。
我们不索取敏感数据:种族或民族出身、宗教信仰、政治观点、工会归属、健康状况、性生活、基因或生物识别数据(LGPD 第11条)。在这一阶段我们也不索取巴西个人纳税人号(CPF)或护照号。请勿填写。
若此类信息被填入,我们一经发现即删除多余内容,您也可以随时要求删除(第6条第三项和第18条第四项)。我们的产品面向成年人:不向未满 18 岁者提供账户,并会删除在没有 LGPD 第14条依据的情况下收到的儿童或青少年数据。
4. 无密码的账户与登录
登录通过魔法链接进行:您输入电子邮箱,我们生成一个随机代码,发送链接,并且数据库中只保存该代码的加密摘要,绝不保存代码本身。链接有效期 15 分钟,使用后即被删除。
| 数据 | 用途 | 法律依据(LGPD 第7条) |
|---|---|---|
| 账户电子邮箱 | 识别账户并接收登录链接 | 第五项——账户关系的履行 |
| 邮箱验证日期 | 证明该地址属于您 | 第九项——安全与防欺诈 |
| 姓名与语言 | 个性化登录区域 | 第五项 |
| 访问权限角色 | 区分用户账户与管理账户 | 第九项 |
| 登录令牌:邮箱、摘要与有效期 | 无密码登录,仅可使用一次 | 第五项与第九项 |
| 会话:账户、令牌摘要、有效期与吊销状态 | 保持您的登录状态,并允许从所有设备退出 | 第五项 |
| 会话的 IP 与浏览器 | 检测异常访问并列出您的设备 | 第九项,以及第二项——访问记录,《互联网民法框架》(Marco Civil)第15条 |
| 账户注销请求:邮箱、确认链接的摘要、有效期、请求与处理的日期、IP 和浏览器 | 证明您提出过注销请求以及何时被处理,并防止该链接被他人使用 | 第二项与第九项 — 以及第 19 条,答复期限自您提出请求之日起算 |
5. 活动记录
我们记录账户中发生事项的轨迹:登录、账户创建、重新申请链接、因尝试次数过多而被封锁,以及我们团队对某项服务请求的操作。每条记录保存操作人、对象、IP、动作、日期和时间,以及事件的技术数据。
用途是调查滥用、支撑安全以及证明谁做了什么。仅此而已:我们不据此对您画像,不做广告,也不衡量活跃度。依据:第7条第九项和第六项;就访问记录而言,为第7条第二项配合《互联网民法框架》第15条。内部规则:记录的技术字段不得写入请求正文或表单内容。
6. 电子邮件
我们发送四类邮件:收到您请求的确认、账户登录链接、账户注销请求的确认,以及给我们团队的内部通知。未经您在单独且可一键撤回的表示中主动要求,我们不发送新闻通讯或营销活动邮件。
我们保存邮件已发出的记录,包括类型、结果以及失败时服务商返回的错误——不含收件地址,仅保留对该服务请求的引用。它之所以存在,是因为我们必须证明已确认收到您的请求(第7.962/2013号法令第4条第三、六项),也因为我们正是通过它发现某封邮件没有送达。依据:第7条第二项和第九项。
我们还维护一份抑制列表:如果您的地址拒收我们的邮件,或您将其标记为垃圾邮件,我们会记录该地址和原因,并停止发送。该列表在您的账户被删除后仍然保留,而且必须保留——删掉这一行会使系统重新给您发信。这属于第16条第一项的例外情形,我们只保存最少必要的信息。
8. 防滥用保护
我们按 IP 和邮箱限制 15 分钟窗口内申请登录链接的次数。该控制存在于服务器内存中,每次重启即消失,不写入数据库:属于临时性安全处理,依据第7条第九项。在魔法链接登录表单上,我们还使用 Cloudflare 的人机验证,它会收到您浏览器发出的令牌和您的 IP。
为求准确,因为这里准确很重要:产品联系表单目前尚未使用该项验证——今天仅依靠一个人类看不见的诱饵字段。我们正在改进,这一段在改进完成后会随之更新。
9. 我们不做什么
我们不向任何人出售任何数据。我们不使用您发给我们的内容训练人工智能模型。
本站没有 Google Analytics、像素代码、标签管理器、会话录制、热力图或第三方 CRM。视频由我们自行提供,不使用 YouTube;字体也由我们自行托管:您浏览时,浏览器不会与 Google 通信。
我们不对您作出自动化决策:简历、项目或可行性的评估都由人来完成。
我们也不建立访客画像,不在页面之间或网站之间追踪您,除上述会话 cookie 外不在您的浏览器中保存任何内容。
10. 还有谁接触您的数据
我们合作的供应商很少,他们按我们的指示、依合同代为处理数据。名单是公开且版本化的:有人进入或退出时,本页即更新并形成新版本。
- 在上述名单之外,我们仅在司法命令或主管机关要求时共享数据——并且会通知您,除非该命令禁止通知。
- 我们不使用会接收您个人数据的人工智能服务商。若将来使用，它会先进入本表格，再进入代码。
| 谁 | 做什么 | 位于何处 |
|---|---|---|
| Hetzner Online GmbH | 托管应用和数据库 | 德国 |
| Resend | 发送邮件:确认、登录链接和内部通知 | 美国 |
| Cloudflare | 分发网站、抵御攻击并运行人机验证;处理每次访问的 IP | 美国及全球网络 |
| Zhuhai Colabtec Technology Co., Ltd. | 珠海团队访问管理区域和 [email protected] 邮箱,以处理您的请求并执行相关项目 | 中国 |
| Stripe | 处理银行卡付款并保存卡片信息；Colabtec 不接触卡号 | 美国 |
| Efí (Gerencianet) | 完成 Pix 付款结算；经巴西央行授权的机构 | 巴西 |
| 巴鲁埃里市政府 | 接收 RPS 并开具服务发票（NFS-e） | 巴西 |
11. 您的数据会离开巴西
确实会,说不会就是撒谎。数据会去往德国(托管)、美国(邮件、网站分发,以及由 Stripe 处理的银行卡付款)以及中国(处理您请求的珠海团队)。
有一点常被忽视:数据不必被复制到另一台服务器,才构成国际传输。当珠海的某个人打开我们的管理区域并读取您的请求时,这已经是从巴西向中国的传输。数据库仍在德国;跨越国境的是访问行为,而巴西国家数据保护局(ANPD)的规则涵盖数据的提供和访问,而不仅仅是传输。
依据是 LGPD 第33条。上述国家均无 ANPD 的充分性认定——迄今为止 ANPD 一份也未发布。因此我们采用的机制是标准合同条款,其内容由 ANPD 本身确定(第33条第二项 b 目及第35条,依 ANPD 理事会第19/2024号决议的规定),适用巴西法律和巴西管辖法院。对于为执行您所签约事项而必需的个别传输——例如将您的资料发送给珠海的实验室以便参访得以成行——同时适用第33条第九项配合第7条第五项。
我们不以您的同意作为依据,这是为您考虑的选择:同意可以撤回,而一次撤回会使团队对您本人服务请求的正当访问中断。您可以随时通过 [email protected] 索取针对每个目的地所采取的保障措施,以及与各方形式化程序的当前状态:我们会如实告知哪些已经签署、哪些尚未签署。我们不宣称自己没有书面证据的合规。
12. 我们保存多久
这里的每一个数字，都是该类数据的保留上限。目前，删除通过您的请求以及注销账户来完成，注销会立即清除数据。逐条执行这些期限的自动清理程序每小时运行一次；提出删除请求仍是最快的途径，我们会立即受理。期限届满后，数据被删除，而不是归档。
- 数据库备份:我们尚未声明期限,因为在例行程序存在之前就公布一个数字,是系统兑现不了的承诺。等它上线后,这一行会补上具体数字。
| 类别 | 期限 | 为什么 |
|---|---|---|
| 访问记录:会话的 IP 与浏览器、认证轨迹 | 6 个月 | 《互联网民法框架》第15条:这是保存义务,不是保存更久的许可 |
| 已过期或已吊销的会话 | 6 个月 | 同上期限 |
| 魔法链接登录令牌 | 使用时即删除;每日清理已过期的令牌 | 过期的令牌对任何人都没有用处 |
| 管理操作轨迹 | 12 个月 | 证明谁做了什么,第7条第六项和第九项 |
| 账户注销请求 | 自处理之日起 24 个月 | 第 19 条的凭据:证明请求已被处理,以及处理时间 |
| 未转化为合同的联系请求 | 自最后一次互动起 24 个月 | 年度商业周期;这是我们自定的期限,不是法定期限 |
| 已签约者的数据 | 合同结束后 5 年 | CDC 第27条以及《巴西民法典》第206条第5款第一项 |
| 邮件发送记录 | 12 个月 | 第7.962/2013号法令要求的确认证明 |
| 邮件抑制列表 | 在必要性存续期间 | 删除会使系统重新给您发信;第16条第一项 |
| 接受回执与同意记录 | 关系存续期间加 5 年 | 证明接受的举证责任在我们,第8条第2款 |
| 税务与支付凭证(如存在) | 自次一会计年度起 5 年 | 《国家税法典》(CTN)第173条和第174条 |
| 按页面统计的访问次数(聚合,无标识符) | 24 个月 | 只是累加的数字,不含个人数据;期限由我们设定,用于逐年比较 |
13. 您的权利,以及如何行使每一项
所有请求发送至 [email protected],免费。我们不要求身份证件:只要请求来自账户邮箱,或者您通过魔法链接登录,主体身份即已得到证明。
期限有两个:确认我们是否处理您的数据为即时答复,以简化格式提供;完整声明最长 15 天(LGPD 第19条第一、二项)。
- 确认我们是否处理您的数据——我们即时答复,以简化格式提供。
- 查阅——我们会发送与您相关的全部内容:账户、以您邮箱提交的联系请求(包括账户存在之前提交的)、会话、活动轨迹、发送记录、抑制列表、服务过程中的内部备注,以及(如有)您的购买记录:订单、付款、订阅、已开通的权限和服务受理编号。最长 15 天。
- 更正——姓名和语言可在账户内自行修改。更正邮箱会更换账户的主键:我们会要求重新验证,并把此前的服务记录重新关联。
- 对不必要、过度或违法处理的数据进行匿名化、封锁或删除——这是清除在自由文本字段中误填内容的途径。
- 向其他供应商可携——经明确请求,我们以 JSON 或 CSV 导出,并保留商业秘密。
- 删除基于同意处理的数据——我们会删除,但有三项保留:进行中的付费订阅、法律要求保存的内容(第16条第一项),以及仍需保留的抑制列表。
- 了解我们与谁共享——见本政策中的表格。
- 了解不同意以及由此产生的后果——不勾选某个可选方框的后果就写在该方框旁边,而且不勾选绝不会妨碍我们回复您的请求。
- 撤回同意——通过任何可选邮件页脚的链接一键完成,或在您的账户内完成。自撤回之时起向后生效。
- 您也可以向 ANPD 提出申诉(第18条第1款)。如果我们更正、封锁或删除了您的某项数据,我们会通知曾与之共享该数据的供应商。
14. 如果发生安全事件
发生具有重大风险的安全事件时,我们会在 ANPD 规章规定的期限内通知 ANPD 并通知您,说明发生了什么、涉及哪些数据、我们已经采取了什么措施,以及您可以做什么。
若您发现安全漏洞,请写信至 [email protected],主题注明 [SEGURANÇA]。无需正式报告。
15. 本政策尚未描述的内容
目前本站接收联系请求、通过魔法链接维护账户,并已开展销售:支持银行卡与 Pix 结账、点数钱包、订阅以及服务发票开具。本政策已在上文各节说明支付数据与税务数据——各自的处理方见供应商表格,保存内容与期限见保留期表格。本政策尚未涵盖的是:对个人数据使用人工智能,该情形在系统中并不存在。
16. 我们何时修改本文本
每次修改都会产生新版本,带有编号和日期,此前版本仍可查阅。若属重大变更——新增供应商、新的国际目的地、新的处理活动、不同的期限——我们会提前 30 天通过电子邮件通知已注册用户。
本文为版本 1.2,自 2026年9月19日 起生效。隐私相关的疑问、请求或投诉:[email protected]。