适用范围
本政策适用于对网站的公开浏览，以及对 app 子域名中身份验证区域的使用。
在处理个人数据时，相关处理必须遵守巴西第13,709/2018号联邦法律《通用数据保护法》（LGPD）及其他适用规定。
联系表单的工作方式
联系表单会在用户的浏览器中整理留言。继续后，用户可以选择设备上的分享方式或复制留言。网站不会传输或存储所填写的内容。
用户在设备上选择如何继续处理留言后，网站将不再控制该内容。身份验证区域则另行提供注册和登录功能，用于查看经批准项目、已确认持仓以及账户自身活动。当前版本不包含付款、结账、新闻通讯订阅或文件提交功能。
处理的数据
根据所使用的功能，可能会处理以下有限类别的信息：
- 技术访问数据：为交付和保护网站所需的基础设施可能会处理 IP 地址、日期和时间、浏览器、设备、请求的页面、访问的大致来源以及诊断或安全记录。
- 语言偏好：当您选择语言时，网站会在浏览器本地存储中保存 btr-locale 键。该信息会保留在设备上，直到您更改选择或在浏览器设置中将其删除。
- 账户与会话数据：姓名、电子邮件地址、内部用户标识符和必要的身份验证记录将用于创建账户、确认访问并安全地维持会话。
- 经批准项目数据：项目标识与区域、已确认持仓、经批准轮次、份额类别、申请与活动记录，可在获得访问授权时与已验证账户相关联。
处理目的
上述信息仅可在以下必要情况下使用：
- 交付浏览器请求的页面和文件。
- 维护技术稳定性、可用性和安全性。
- 诊断故障、防止滥用并调查事件。
- 记住在设备本身选择的语言偏好。
- 创建和验证账户、维持会话，并在用户提出请求时恢复访问。
- 仅显示已授权给用户的经批准项目、已确认持仓、采用负责人审核批准价格的开放轮次，以及账户自身活动。
- 履行法律义务或回应主管机关的有效请求。
法律依据与数据最小化
根据具体目的，处理可能基于数据主体请求的初步程序、合同履行、合法利益、正常行使权利或履行法律义务，并遵守 LGPD 规定的条件。
仅应处理与各项目的相称、相关且必要的数据。语言偏好仅在用户主动选择选项时记录，项目面板仅在身份验证后查询。
治理与共享
运营基础设施可能会处理托管、内容交付、身份验证、数据库、DNS 和安全所需的技术数据，并始终限于本政策所述目的。
当前版本的服务不会出售账户和项目面板数据，也不会将其用于行为广告。
在法律义务、有效命令或保护权利的需要下，信息也可能被提供。任何国际传输均须遵守适用法律规定的保障措施。
保留与安全
技术记录应根据 Brasil Terras Raras 的治理规则和适用法律，在运营、安全和合规目的所需的期限内保留。
账户和项目面板数据会在提供服务、履行法律义务或正常行使权利所需的期间内保留。即使访问已关闭，与个人资料的关联记录和申请记录仍可能在适用期限内保留。
语言偏好会保留在浏览器中，直到用户替换或删除。任何联网环境都无法完全免除风险，但会采取包括身份验证和按用户进行访问控制在内的适当措施，以减少未经授权的访问、丢失和不当使用。
数据主体权利
在 LGPD 规定的情况下，数据主体可以请求确认处理、访问、更正、匿名化、阻止、删除、可携带性、共享信息以及对自动化决定的复核，但须遵守适用条件和法律例外。
请求必须能够安全验证申请人的身份，并应通过控制者的官方隐私渠道提交。本政策将在项目正式确定该渠道后予以说明。
本政策的变更
当功能、处理方式或法律发生变化时，本政策可能会更新。页面开头所示日期用于标识当前版本。
公共页面访问统计
公共网站及Docs使用Vercel Web Analytics统计访问和导航。发送前会删除URL查询参数及片段，表单内容不会发送给访问统计服务。
表单开始、参与点击、矩阵点击和已接受提交事件在浏览器中准备，仅包含事件名称、页面路径和语言。当前版本尚未启用这些自定义事件的远程收集。项目意向提交属于独立操作：填写的数据会发送至登记服务，以便BTR回复请求。