隐私政策

1.1 控制者

Cruzeiro Contabilidade 是一家总部位于巴西 Cruzeiro do Sul（AC）的会计事务所，是本网站及商务联系中所处理个人数据的控制者。公司识别信息（公司名称、CNPJ 和会计师协会 CRC 注册号）显示在每个页面的页脚。

1.2 作为处理者的情形

在提供会计、税务和人事服务时，我们也会处理客户提供的第三方数据（例如员工、股东和供应商）。在这些情况下，原则上客户是控制者，Cruzeiro Contabilidade 作为处理者，依照服务合同和会计职业的法定义务开展处理。

2.1 您在联系表单中提供的数据

• 个人：全名、电子邮件、手机/WhatsApp 和留言。
• 企业：CNPJ、公司名称、联系人、电子邮件、手机/WhatsApp 和留言。
• 选填：CPF（个人）、抄送（CC）邮箱，以及企业规模或行业。我们只将回复所必需的信息设为必填（LGPD 第 6 条第 III 项）。

填写抄送邮箱即表示您已获得相关人员的同意。他们只会收到带有受理编号的收件确认，绝不会收到您留言的内容。

2.2 自动收集的数据

• 访问记录：IP 地址、日期时间、访问页面和浏览器类型，出于安全目的并依《互联网民事框架》第 15 条保存。
• 保存在您浏览器中的偏好：语言、字号、高对比度以及您的 Cookie 选择。这些信息留在您的设备上，不会识别您的身份。
• 访问量统计：仅在您于 Cookie 提示中点击“全部接受”后启用（Google Analytics 4）。
• 联系页面的地图：仅在您点击“全部接受”或“加载地图”后从 Google 地图加载；在此之前不会向 Google 发送任何数据。

2.3 提供服务时处理的数据

客户向我们提供的税务、会计、劳动和社保文件可能包含股东、员工及第三方的个人数据。此类处理受会计服务合同及本政策约束。

• 回复您的咨询并准备报价 — 应数据主体请求进行的合同前程序（LGPD 第 7 条第 V 项）。
• 查询您填写的 CNPJ — 联邦税务局登记的公开数据，仅用于填写公司名称（第 7 条第 4 款）。
• 发送带受理编号的收件确认 — 合同前程序及证明已受理的正当利益（第 7 条第 V、IX 项）。
• 统计网站访问量并显示 Google 地图 — 同意，可随时撤回（第 7 条第 I 项、第 8 条第 5 款）。
• 保存访问记录、维护网站安全 — 履行法定义务（第 7 条第 II 项）及防范欺诈的正当利益。
• 提供所委托的服务 — 履行合同（第 7 条第 V 项）及履行税务、劳动、社保和职业义务（第 7 条第 II 项、第 11 条第 II 项 a 目）。

我们不会仅凭自动化方式对您作出决定，也不会将您的数据用于本政策所述以外的目的。

在您作出选择之前，网站只使用运行所必需的功能。需要许可的项目仅在您点击“全部接受”后启用——拒绝与接受同样简单。

4.1 必要项（始终启用）

• CRUZEIRO_LOCALE（Cookie，1 年）和 cruzeiro.idioma（本地存储）——记住所选语言。
• cruzeiro.cookies（本地存储）——保存您的 Cookie 选择。
• cruzeiro.a11y（本地存储）——无障碍栏的字号和高对比度设置。

4.2 经您许可

• Google Analytics 4（Cookie _ga 和 _ga_<ID>，最长 2 年）——汇总的访问量统计，不使用广告信号。
• Google 地图（联系页面的地图）——Google 会收到您的 IP 地址并可能设置其自有 Cookie。

4.3 如何更改选择

点击任意页面页脚的“Cookie 偏好设置”：提示会再次出现，Google Analytics 的 Cookie 会被删除；在您重新选择之前，只启用必要项。您也可以在浏览器中清除本网站数据。

我们不出售或出租个人数据，仅在必要范围内与以下各方共享：

• 网站托管（Vercel）和邮件发送（Resend、Brevo 或 Locaweb），依合同和保密义务代表我们处理数据；
• Google，仅在您同意后用于访问量统计和联系页面的地图；
• WhatsApp（Meta），仅在您选择通过它联系我们时——对话同时适用 WhatsApp 的隐私政策；
• BrasilAPI，只接收您输入的 CNPJ，用于查询联邦税务局的公开登记信息；
• 政府机构（联邦税务局、eSocial、州财政厅、市政府、商业登记处），在履行所委托服务或法定义务所必需时；
• 司法或行政机关，依法提出要求时。

部分服务商（托管、邮件和访问量统计）的总部或服务器位于巴西境外。此类传输依 LGPD 第 33 条进行，并以合同条款确保与巴西法律相当的保护水平。

我们采用加密连接（HTTPS 与 HSTS）、内容安全策略、按岗位授权访问并记录访问日志。除 LGPD 外，我们的团队还须遵守《会计师职业道德准则》（NBC PG 01）规定的职业保密义务。

请不要通过网站表单发送文件或敏感数据：首次联系后，我们会提供安全的文件交换渠道。

如发生可能造成重大风险或损害的安全事件，我们将依 LGPD 第 48 条通知受影响的数据主体和国家数据保护局（ANPD）。

• 未形成合同的咨询留言：最后一次联系后最多保存 2 年；如您要求删除，则提前删除。
• 网站访问记录：6 个月（《互联网民事框架》第 15 条）。
• 服务过程中的文件和记录：按税务、劳动和社保法律规定的期限保存（一般至少 5 年），并在法律抗辩所需期间内保存。

期限届满后，数据将被删除或匿名化。

根据 LGPD 第 18 条，您可以免费要求：

• 确认我们是否处理您的数据并访问这些数据；
• 更正不完整、不准确或过时的数据；
• 对不必要或违法处理的数据进行匿名化、封存或删除；
• 将数据转移给其他服务商；
• 删除基于同意处理的数据；
• 了解我们与谁共享了数据；
• 了解可以拒绝同意及拒绝的后果；
• 撤回同意；
• 在违反 LGPD 的情况下，反对基于其他法律依据（如正当利益）进行的处理（第 18 条第 2 款）。

我们将在 15 天内答复。您也可以向 ANPD（www.gov.br/anpd）投诉。

个人数据处理负责人（DPO）（LGPD 第 41 条）：隐私事务渠道 — contato@cruzeirocontabilidadeac.com.br，主题注明“Privacidade — LGPD”。我们通过该渠道受理数据主体的请求和投诉以及 ANPD 的通知。为核实身份，我们可能会在处理请求前要求补充信息。

本网站不面向未满 18 岁的人士。我们在提供服务时收到的儿童和青少年数据（例如工资单中的受抚养人）将依 LGPD 第 14 条，以其最大利益为原则进行处理。

我们可能根据法律或服务的变化更新本政策。现行版本的日期显示在页面顶部；重要变更将在网站上提示。