本隐私政策说明 Weepar Capital S/A（以下简称“Weepar”或“我们”）如何处理访问 weepar.com.br 并与我们联系的用户的个人数据。我们遵守巴西《通用数据保护法》（第 13.709/2018 号法律，简称 LGPD），并在适用时遵守欧盟《通用数据保护条例》（GDPR）及英国 GDPR。
1. 数据控制者
Weepar Capital S/A 是通过本网站处理的个人数据的控制者。如有任何隐私相关事宜，请通过 [email protected] 联系我们的数据保护负责人。
2. 我们收集的数据
- 您通过在线咨询或电子邮件提供的数据：姓名、公司（选填）、电子邮箱、国家/地区及电话；如适用，还包括您咨询的产品以及您发送给我们的邮件内容。
- 浏览技术数据：IP 地址、浏览器及设备类型、访问页面、日期和时间——由我们的托管服务商及防护网络（Cloudflare）自动记录，用于网站安全与正常运行。
- 保存在您浏览器中的偏好设置：您选择的语言、地区和货币，仅保存在您本人的设备上。
我们不收集敏感数据，也不使用任何广告或营销追踪工具。
3. 数据用途及法律依据
- 回复您的咨询（包括发送附有服务编号的自动确认邮件），跟进采购、报价、合作或投资等需求——依据为订立合同前的必要步骤及正当利益（LGPD 第 7 条第 V、IX 项）。
- 保护网站免受欺诈、滥用和攻击——依据为正当利益。
- 履行法律及监管义务，包括适用于大宗商品、贵金属及宝石交易的反洗钱规定——依据为履行法定义务。
4. 数据共享
我们绝不出售或出租个人数据，仅在必要范围内与协助我们运营网站及通信、并负有保密义务的服务商共享：
- 网站托管（HostGator）；
- 内容分发与防护网络（Cloudflare）；
- 企业邮箱服务（Titan）；
- 网站所展示市场内容的提供方，如 TradingView（行情）、LBMA（金价）和 Frankfurter（欧洲央行参考汇率），其在加载相关内容时会依据各自政策接收来自您浏览器的技术数据。
在法律要求或法院命令下，我们也可能向有关机关提供数据。
5. 跨境传输
部分服务商会在巴西境外（包括美国和欧盟）存储或处理数据。在此情况下，我们采取 LGPD 第 33 条规定的保障措施，例如合同条款以及选择具备公认数据保护标准的服务商。
6. 保存期限
通过在线咨询或电子邮件发送的信息，将在处理您的需求及由此产生的业务关系所需期间内保存，之后按法律要求或行使权利所需的期限保存。技术访问日志依据巴西《互联网民事框架》保存 6 个月。期限届满后，数据将被删除或匿名化处理。
7. 数据保护措施
我们采用加密连接（HTTPS）、自动化访问防护、严格的数据访问控制（在线咨询信息保存在仅限本团队访问的后台区域），并选择具备适当安全措施的服务商。任何系统都无法完全避免安全事件；如发生可能造成重大风险或损害的事件，我们将依法通知受影响的数据主体及主管机关。
8. 您的权利
您可随时免费要求：确认我们是否处理您的数据；访问您的数据；更正不完整、不准确或过时的数据；对不必要或过度的数据进行匿名化、封锁或删除；数据可携；了解我们与哪些方共享您的数据；以及对仅基于自动化处理作出的决定进行复核（如有）。若您身处其他国家或地区，亦可依据当地法律（如 GDPR 和英国 GDPR）行使相应权利。
如需行使上述权利，请发送邮件至 [email protected]。您也可以向巴西国家数据保护局（ANPD）或您所在国家/地区的数据保护机构投诉。
9. Cookie 与本地存储
本网站不使用广告或分析类 Cookie，仅使用：
- 浏览器本地存储，用于记住您选择的语言、地区和货币；
- Cloudflare 的安全类技术 Cookie，为防范恶意机器人所必需；
- 匿名使用统计：我们以汇总方式统计访问量、页面浏览量和联系按钮的点击次数，以及访问所在国家/地区（由 Cloudflare 提供）、所选语言、设备类型和来源网站。我们不使用 Cookie，也不保存您的 IP 地址：为防止滥用，仅使用由其生成、10 分钟内即删除的代码，以及浏览器中的临时会话标记；
- 第三方内容（TradingView 图表与行情），其加载时可能设置自有 Cookie。您可在 Cookie 提示中拒绝，此时将不显示 TradingView 行情。
您可在浏览器设置中删除或阻止上述数据，但部分网站功能可能因此无法使用。
10. 未成年人
本网站面向企业、投资者及专业人士。我们不会故意收集未满 18 周岁人士的数据。
11. 政策更新
我们可能根据法律或服务的变化更新本政策。最后更新日期显示在本页面顶部。
12. 联系方式
Weepar Capital S/A —— 数据保护负责人：[email protected]。