隐私与个人数据保护政策 – LGPD
HABORA 如何收集、使用、共享、保护、留存与删除个人数据，以及数据主体在 LGPD 下的权利。
- 版本
- 1.0
- 发布于
- 2026年7月1日
- 最近更新
- 2026年7月1日
- 下次预定审查
- 2027年7月1日
1. 目的
本政策说明 HABORA 在公开页面浏览、注册、签约、平台使用、支持、计费、安全、AI 与集成过程中，如何收集、使用、存储、共享、保护、留存与删除所处理的个人数据。
2. 适用范围
本政策适用于访问者、客户、管理员用户、受邀用户、授权合作伙伴、外部用户、上传至平台的文件中所含的数据主体，以及其数据由 HABORA 处理的其他个人。
3. HABORA 的角色
就注册数据、计费、客户关系、安全、日志及平台使用而言，HABORA 可作为数据控制者。就客户录入合同、文件、登记、报表、房产及运营模块的个人数据而言，当依据客户指示处理时，HABORA 可作为数据处理者。
4. 所处理的数据
HABORA 可处理姓名、电子邮件、电话、WhatsApp、公司、税号（CNPJ）、职务、登录数据、IP、浏览器、设备、日志、计费数据、房产数据、文件、合同、报表、财务数据、ESG 指标、提醒，以及客户上传文件中所含的信息。
5. 文件中的第三方数据
客户上传的合同、证明文件、产权登记、凭证、授权书及文件，可能包含业主、出租人、承租人、担保人、代表人、受托人、股东、管理人员、员工及其他第三方的数据。客户有责任就上传和处理具备合法依据或正当性。
6. 目的
数据可用于注册、身份验证、账户创建、用户与权限管理、服务提供、文档整理、AI 阅读、报表生成、提醒发送、支持、开票、安全、审计、欺诈防范、平台改进及法律合规。
7. 法律依据
处理可基于合同履行、法律或监管义务的遵守、正当利益、依法行使权利、信用保护、必要时的同意、欺诈防范、安全，以及 LGPD 规定的其他情形。
8. 共享
数据可与云服务、身份验证、支付、电子邮件、WhatsApp、存储、AI、监控和支持等提供商，以及经授权的 API、审计师、顾问、主管机关、公共机构，或为提供服务和法律合规所必需的第三方共享。
9. 人工智能
AI 可处理所录入的文件和数据，用于提取、分类、整理、摘要、报表生成、识别不一致之处及提醒。AI 的使用将遵守《人工智能政策》及客户的权限设置。
10. Cookie
Cookie 及类似技术将依据《Cookie 政策》处理。基本 Cookie 对于身份验证、会话、安全与平台运行可能是必需的。
11. 安全
HABORA 将采取相称的技术与管理措施，包括访问控制、按公司隔离、日志、备份、适用时的加密、身份验证、权限审查与运营监控。
12. 留存
数据将在服务提供、法律合规、审计、安全、权利抗辩、欺诈防范、合同留存、备份及正当目的所需的期间内保留。该期间届满后，数据可被删除或匿名化。
13. 数据主体权利
在适用且符合法律限制的情况下，数据主体可请求确认处理情况、访问、更正、匿名化、封锁、删除、可携带性、关于共享的信息、撤回同意，以及对自动化决策的复核。
14. 跨境传输
云服务、AI、身份验证、电子邮件或其他服务的提供商可能在巴西境外处理数据。发生此情形时，HABORA 将力求采取与适用法律相符的适当保护机制。
15. 未成年人
HABORA 面向企业使用，并非面向未成年人。若发现对未成年人数据的不当处理，HABORA 将采取相称的措施。
16. 事件
若发生可能给数据主体带来重大风险或损害的安全事件，HABORA 将采取遏制、调查、缓解措施，并在依法要求时向受影响方及主管机关进行通报。
17. 联系方式
与本政策相关的疑问、法律请求、隐私请求、正式通讯及诉求，应发送至 juridico@haborahub.com.br。
更新
本政策可为反映法律、监管、技术、商业或运营方面的变化而修订。现行版本将持续在 HABORA 合规专区提供。在适用情况下，重大变更可能要求用户重新接受。