隐私政策

本政策说明 Kitanderia 网站收集哪些个人数据、为何收集、与谁共享，以及您可以向我们要求什么。它遵循巴西《通用数据保护法》（第 13.709/2018 号法律，LGPD）。

谁是控制者

Kitanderia，CNPJ 55.266.410/0001-70，Avenida São Luís, 165, Conj. 7A, República, São Paulo/SP, CEP 01046-911。任何个人数据事宜，包括本文所述的请求：atendimento@kitanderia.com.br。

我们收集什么，以及何时收集

当您请求报价时。 姓名、公司、电子邮箱、电话，以及您在留言中写下的内容，还有需求简报中的选择（场合、数量、预算与交期）。这些都由您自行填写。

当您订阅邮件通讯时。 只有邮箱地址，以及订阅发生的页面。

当您浏览时。 我们记录访问的页面、日期与时间、来源（来源网站与活动参数，如 utm_source 和 gclid）、浏览器语言、设备类型和一个随机的访问标识。该统计不保存您的完整 IP 地址，也不保存您的姓名 —— 它用来了解哪些页面有效，而不是识别个人。

我们为何收集

• 回应您的请求并推进洽谈。 这是主要原因，法律依据是应您请求而进行的先期磋商（第 7 条第 V 项）。
• 发送邮件通讯，当您主动要求时。依据：您的同意（第 7 条第 I 项），可随时撤回。
• 了解本站如何被使用并改进不好用的地方。依据：正当利益（第 7 条第 IX 项），使用不能识别您的数据。
• 履行法定义务，例如法律要求保存的税务与访问记录（第 7 条第 II 项）。

我们与谁共享

我们不出售个人数据。数据会经过为我们提供服务的公司，每一家只做必要的部分：

• Amazon Web Services（AWS） —— 网站与文件的托管，位于巴西区域（sa-east-1）。
• Neon —— 存放报价请求的数据库。
• Google —— 发送本站邮件（Google Workspace）与汇总的受众统计（Google Analytics，经由 Tag Manager）。
• Cloudflare —— 表单的防机器人验证（Turnstile）。

当法律或法院命令要求时，我们也会共享。

向巴西境外的传输

Google 与 Cloudflare 在境外服务器上处理部分数据。该传输依据这些供应商提供的合同条款与保障措施，符合 LGPD 第 33 条。

我们保存多久

• 报价请求： 自最后一次联系起 5 年，即民事时效期间，因为请求可能成为合同。
• 邮件通讯订阅： 直到您退订为止。退订记录会被保留，正是为了不再给您写信。
• 访问统计： 24 个月。

期限过后，我们删除或匿名化。

您的权利

LGPD 赋予您以下权利：知悉我们持有关于您的哪些数据、更正错误内容、索取副本、要求删除、撤回同意，以及知道我们与谁共享。请写信至 atendimento@kitanderia.com.br，我们将在 15 天内答复。

若您要求删除，我们会删除法律未要求保留的部分，并清楚说明保留了什么、为什么保留。

安全

本站全程使用 HTTPS；管理区域仅限具名账户访问；密码从不通过电子邮件发送——获得访问权限的人通过一次性链接自行设定密码。没有系统是不可攻破的，但任何事件我们都会以沟通应对——通知您，并在适用时通知巴西数据保护局（ANPD）。

儿童

本站面向企业。我们不会有意收集儿童与青少年的数据；若因疏失而发生，我们一经知悉即删除。

变更

本政策可能变更。最后更新日期见本页底部。

语言

这是出于便利的翻译。发生任何法律争议时，以葡萄牙文版本为准。