法律信息
隐私政策
本站由中关村企业巴西代表处(中关村全球创新网络南美节点)运营。我们按巴西《通用数据保护法》(Lei nº 13.709/2018,LGPD)处理个人数据。本页说明我们收集什么、为什么收集、以及你可以行使哪些权利。
一、控制者
- 运营方中关村企业巴西代表处(圣保罗)
- 法律主体CB INTERMEDIACOES E NEGOCIOS LTDA · CNPJ 33.045.913/0001-83
- 数据负责人Johnny Wang · contact@zgcintl.com.br(主题请注明 LGPD)
- 联系邮箱contact@zgcintl.com.br
二、我们收集哪些数据
1. 你主动提供的
当你使用站内的订阅表单或对接需求表单时,你提供的内容包括:邮箱地址;订阅表单还包括你勾选的关注行业与希望收到的内容类型;对接需求表单还包括公司名称、你所属的一方、你在寻找什么、行业与需求描述。提交前必须勾选同意本政策——我们会随记录一并保存你提交时的页面、界面语言与本政策版本号,作为同意的凭证。
这些内容存到哪里:提交后直接写入我们的数据库(Google Cloud Firestore),数据库区域设在圣保罗(southamerica-east1)。数据库规则只允许新增记录,不允许从站点读取、修改或删除;只有代表处授权人员可通过后台查看。若提交失败,页面会明确显示失败并给出联系邮箱——本站不会代你打开邮件客户端。
2. 自动产生的
本站托管于 Google 的 Firebase Hosting。与任何网站一样,服务器会记录标准访问日志:IP 地址、浏览器标识、请求时间与所访问的页面。这些日志由 Google 作为我们的操作者(operador)处理,用于保障服务可用与安全。
3. 存放在你设备上的
我们在你的浏览器 localStorage 中保存一项语言偏好(键名 zgc-lang),以便你下次访问时仍是你选择的语言。这不是 Cookie,不会被发送到任何服务器,你随时可以在浏览器设置中清除。
4. 我们不做的事
本站不使用任何分析工具、追踪脚本、广告 Cookie 或第三方像素。我们不构建访客画像,不做跨站追踪,也不向任何人出售或出租你的个人数据。
三、处理目的与法律依据
| 数据 | 目的 | LGPD 法律依据 |
|---|---|---|
| 邮箱地址 | 按你选择的行业与内容类型发送更新 | 同意(第 7 条第 I 项) |
| 关注行业与内容类型 | 只发你选的范围,不做无关群发 | 同意(第 7 条第 I 项) |
| 同意凭证(时间、页面、语言、政策版本) | 证明同意的取得方式,应监管要求可举证 | 履行法定义务(第 7 条第 II 项) |
| 对接需求内容 | 评估你的需求、回复并提供相应服务 | 应数据主体请求的先合同措施(第 7 条第 V 项) |
| 访问日志 | 保障站点可用性与安全、防范滥用 | 控制者的正当利益(第 7 条第 IX 项) |
| 语言偏好 | 按你的选择显示界面语言 | 不离开你的设备,不构成我们对个人数据的处理 |
四、共享与国际传输
我们不向第三方出售或交易个人数据。为运行本站,数据可能经由以下服务处理:
- Google(Firebase Hosting)站点托管与访问日志;服务器位于巴西境外
- Google(Cloud Firestore)表单提交内容的存储;数据库区域设在圣保罗(southamerica-east1)
- Lark(飞书国际版)contact@ 邮箱的收发;服务器位于巴西境外
Firestore 的数据库区域在巴西境内;但托管访问日志、邮件收发与 Google 的支持处理仍可能发生跨境传输,这部分依据 LGPD 第 33 条进行。若今后引入邮件群发服务或分析工具,我们会在此列明。
五、保留期限
订阅记录在你保持订阅期间保留,退订后删除。对接需求记录按商业与法律留存需要保存。业务往来邮件同上。访问日志按托管服务商的既定周期保留。你可以随时按下节的方式要求删除。
六、你的权利(LGPD 第 18 条)
你可以随时要求:确认是否存在对你数据的处理;访问你的数据;更正不完整、不准确或过时的数据;匿名化、封锁或删除不必要或超范围处理的数据;数据可携;了解我们与谁共享了数据;以及撤回同意。
行使方式:发邮件至上方联系邮箱,标题注明「LGPD」。我们会在合理期限内答复。若你认为权利未获妥善保障,可向巴西国家数据保护局(ANPD)投诉。
七、安全
本站全站启用 HTTPS,并配置了内容安全策略(CSP)、点击劫持防护与 MIME 类型嗅探防护等安全响应头。表单数据库规则只开放新增、关闭读取与修改,并对字段与长度做白名单校验。我们对访问业务邮箱与数据库后台的人员范围做最小化控制。
八、本政策的变更
当站点功能发生实质变化时(例如启用表单接收端点、引入邮件发送服务或分析工具),我们会更新本页并修改顶部的「最后更新」日期。重大变更会在站点上另行提示。
Informações legais
Política de Privacidade
Este site é operado pelo Escritório de Representação das Empresas de Zhongguancun no Brasil (nó sul-americano da Rede Global de Inovação de Zhongguancun). Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD). Esta página explica o que coletamos, por quê, e quais direitos você pode exercer.
1. Controlador
- OperaçãoEscritório ZGC Brasil (São Paulo)
- Pessoa jurídicaCB INTERMEDIACOES E NEGOCIOS LTDA · CNPJ 33.045.913/0001-83
- Encarregado (DPO)Johnny Wang · contact@zgcintl.com.br (assunto: LGPD)
- E-mail de contatocontact@zgcintl.com.br
2. Quais dados coletamos
2.1 Dados que você fornece
Ao usar o formulário de assinatura ou o formulário de demanda, você fornece seu endereço de e-mail; no formulário de assinatura, também os setores de interesse e os tipos de conteúdo que deseja receber; no formulário de demanda, também nome da empresa, de que lado você está, o que procura, setores e a descrição da necessidade. É obrigatório marcar o aceite desta política antes de enviar — guardamos junto ao registro a página, o idioma da interface e a versão desta política no momento do envio, como comprovação do consentimento.
Onde esses dados ficam: ao enviar, o conteúdo é gravado diretamente no nosso banco de dados (Google Cloud Firestore), com região de banco em São Paulo (southamerica-east1). As regras do banco permitem apenas a criação de registros e não permitem leitura, alteração ou exclusão a partir do site; o acesso é restrito a pessoas autorizadas do Escritório. Se o envio falhar, a página informa a falha de forma explícita e mostra o e-mail de contato — o site não abre o seu cliente de e-mail por você.
2.2 Dados coletados automaticamente
O site é hospedado no Firebase Hosting (Google). Como em qualquer site, o servidor registra logs de acesso padrão: endereço IP, identificação do navegador, data/hora e páginas acessadas. Esses logs são tratados pelo Google na condição de nosso operador, para disponibilidade e segurança do serviço.
2.3 Dados armazenados no seu dispositivo
Guardamos no localStorage do seu navegador apenas a preferência de idioma (chave zgc-lang). Isso não é cookie e nunca é enviado a servidor algum; você pode apagar a qualquer momento nas configurações do navegador.
2.4 O que não fazemos
Este site não usa ferramentas de analytics, scripts de rastreamento, cookies publicitários ou pixels de terceiros. Não construímos perfis de visitantes, não fazemos rastreamento entre sites e não vendemos nem alugamos seus dados pessoais.
3. Finalidades e bases legais
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Envio do Boletim China–Brasil e comunicados | Consentimento (art. 7º, I) | |
| Conteúdo da demanda | Avaliar sua necessidade, responder e prestar o serviço | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Setores e tipos de conteúdo | Enviar apenas o que você selecionou, sem disparo genérico | Consentimento (art. 7º, I) |
| Comprovação do aceite (data, página, idioma, versão da política) | Demonstrar como o consentimento foi obtido | Cumprimento de obrigação legal (art. 7º, II) |
| Logs de acesso | Disponibilidade, segurança e prevenção a abusos | Legítimo interesse do controlador (art. 7º, IX) |
| Preferência de idioma | Exibir a interface no idioma escolhido | Não sai do seu dispositivo; não configura tratamento por nós |
4. Compartilhamento e transferência internacional
Não vendemos nem negociamos dados pessoais. Para operar o site, os dados podem ser processados pelos seguintes serviços:
- Google (Firebase Hosting)Hospedagem e logs de acesso; servidores fora do Brasil
- Google (Cloud Firestore)Armazenamento do conteúdo dos formulários; região do banco em São Paulo (southamerica-east1)
- Lark (versão internacional)Envio e recebimento do e-mail contact@; servidores fora do Brasil
A região do banco de dados fica no Brasil; os logs de hospedagem, o e-mail e eventuais acessos de suporte do Google ainda podem envolver transferência internacional, observado o art. 33 da LGPD. Caso venhamos a adotar serviço de disparo de e-mails ou analytics, eles serão listados aqui.
5. Prazo de retenção
O registro de assinatura é mantido enquanto durar a inscrição e excluído após o cancelamento. Os registros de demanda são mantidos conforme necessidade comercial e legal, assim como os e-mails de relacionamento. Logs de acesso seguem o ciclo do provedor de hospedagem. Você pode solicitar a exclusão a qualquer momento, conforme a seção seguinte.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Para exercer: envie e-mail ao endereço de contato acima com «LGPD» no assunto. Responderemos em prazo razoável. Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O site opera integralmente em HTTPS e adota cabeçalhos de segurança como Content Security Policy (CSP), proteção contra clickjacking e contra MIME sniffing. As regras do banco de dados dos formulários permitem apenas criação, com leitura e alteração bloqueadas, além de validação de campos e limites de tamanho. Mantemos acesso mínimo às caixas de e-mail e ao console do banco.
8. Alterações desta política
Quando houver mudança material nas funcionalidades do site (por exemplo, ativação do endpoint de formulários, adoção de serviço de e-mail ou de analytics), atualizaremos esta página e a data de «Última atualização». Mudanças relevantes serão sinalizadas no site.