隐私政策（LGPD）
最近更新：2026 年 7 月
1. 关于我们
Passos Consultoria Oficial（www.passosconsultoriaoficial.com.br）是本销售、租赁与物流网站个人数据的控制者，依据巴西《通用数据保护法》——LGPD（第 13.709/2018 号法律）处理数据。
2. 我们收集的数据
注册信息：姓名、邮箱、CPF 或 CNPJ（仅通过校验位验证——绝不查询公共 CPF 数据库）、电话及收货地址。浏览信息：首选语言与购物车，保存在您自己的浏览器（localStorage）中。交易信息：订单、租赁、支付方式与物流跟踪。
3. 目的与法律依据
我们处理数据以履行购买与租赁合同（第 7 条第 V 款）、遵守法律与税务义务（第 7 条第 II 款），并在您同意的情况下（第 7 条第 I 款）发送优惠信息。您对本政策的同意会记录日期与时间。
4. Cookie 与本地存储
我们仅使用必要的 Cookie：认证会话（httpOnly）、语言（NEXT_LOCALE）与 LGPD 同意记录。购物车与语言保存在您设备的 localStorage 中。未经同意不使用第三方跟踪 Cookie。
5. 安全
密码使用 bcrypt 哈希；会话经加密签名（JWT HS256）存于 httpOnly Cookie；TLS 传输加密；安全响应头（CSP、HSTS、X-Frame-Options）；访问频率限制；敏感操作留有审计记录。
6. 数据共享
仅与提供服务所必需的处理方共享数据：承运商（配送与逆向物流）、支付服务商，以及用于 CNPJ 验证的 BrasilAPI。我们绝不出售个人数据。
7. 您的权利（第 18 条）
您可随时要求：确认处理、访问、更正、匿名化、可携带、删除及共享信息说明，并可撤回同意。请联系我们的数据保护官（DPO）：passosconsultoriaoficial@gmail.com。
8. 数据保留
交易数据按适用的法律与税务期限保留；注册数据在账户有效期间保留。期满后数据将被删除或匿名化。