适用范围
本政策适用于对网站的公开浏览，以及对 app 子域名中身份验证区域的使用，不包括通过外部引用访问的第三方页面或服务。
在处理个人数据时，相关处理必须遵守巴西第13,709/2018号联邦法律《通用数据保护法》（LGPD）及其他适用规定。
联系表单的工作方式
联系表单会在用户的浏览器中整理留言。继续后，用户可以选择设备上的分享方式或复制留言。网站不会传输或存储所填写的内容。
用户选择外部应用或渠道后，留言将按照该服务的条款和隐私政策进行处理。身份验证区域则另行提供注册和登录功能，用于查看六边形资产组合。当前版本不包含付款、结账、新闻通讯订阅或文件提交功能。
处理的数据
根据所使用的功能，可能会处理以下有限类别的信息：
- 技术访问数据：为交付和保护网站所需的基础设施可能会处理 IP 地址、日期和时间、浏览器、设备、请求的页面、访问的大致来源以及诊断或安全记录。
- 语言偏好：当您选择语言时，网站会在浏览器本地存储中保存 btr-locale 键。该信息会保留在设备上，直到您更改选择或在浏览器设置中将其删除。
- 账户与会话数据：姓名、电子邮件地址、内部用户标识符和必要的身份验证记录将用于创建账户、确认访问并安全地维持会话。
- 资产组合数据：六边形代码和持有期间、获取申请、关联权益，以及用于计算预测的参数，可能会与已验证账户相关联。
处理目的
上述信息仅可在以下必要情况下使用：
- 交付浏览器请求的页面和文件。
- 维护技术稳定性、可用性和安全性。
- 诊断故障、防止滥用并调查事件。
- 记住在设备本身选择的语言偏好。
- 创建和验证账户、维持会话，并在用户提出请求时恢复访问。
- 仅显示与已验证用户关联的六边形和权益，记录获取意向，并计算为其资产组合提供的预测。
- 履行法律义务或回应主管机关的有效请求。
法律依据与数据最小化
根据具体目的，处理可能基于数据主体请求的初步程序、合同履行、合法利益、正常行使权利或履行法律义务，并遵守 LGPD 规定的条件。
仅应处理与各项目的相称、相关且必要的数据。语言偏好仅在用户主动选择选项时记录，资产组合仅在身份验证后查询。
服务提供商与共享
Vercel 和 Cloudflare 可能会处理托管、内容交付、DNS 和安全所需的技术数据。Supabase 在本政策所述目的范围内处理身份验证和用户区域数据库所需的数据。
当前版本的服务不会出售账户和资产组合数据，也不会将其用于行为广告。
在法律义务、有效命令或保护权利的需要下，信息也可能被提供。任何国际传输均须遵守适用法律规定的保障措施。
保留与安全
技术记录应根据相关提供商的设置和政策，在运营、安全和合规目的所需的期限内保留。
账户和资产组合数据会在提供服务、履行法律义务或正常行使权利所需的期间内保留。即使访问已关闭，持有和申请记录仍可能在适用期限内保留。
语言偏好会保留在浏览器中，直到用户替换或删除。任何联网环境都无法完全免除风险，但会采取包括身份验证和按用户进行访问控制在内的适当措施，以减少未经授权的访问、丢失和不当使用。
数据主体权利
在 LGPD 规定的情况下，数据主体可以请求确认处理、访问、更正、匿名化、阻止、删除、可携带性、共享信息以及对自动化决定的复核，但须遵守适用条件和法律例外。
请求必须能够安全验证申请人的身份，并应通过控制者的官方隐私渠道提交。本政策将在项目正式确定该渠道后予以说明。
本政策的变更
当功能、服务提供商、处理方式或法律发生变化时，本政策可能会更新。页面开头所示日期用于标识当前版本。