SnapBlog 隐私政策

1. 引言

SnapBlog Tecnologia Ltda.（以下简称“SnapBlog”、“我们”或“我们的”）重视透明度并尊重用户（以下简称“用户”或“您”）的隐私。本政策描述了当您访问或使用我们由人工智能驱动的博客自动化 SaaS 平台（无论是否与 Instagram 集成）时，我们如何收集、使用、共享、存储和保护您的个人数据。

2. 定义和各方

• 数据控制者 – SnapBlog，负责个人数据处理的决策。
• DPO/数据保护官 – 指定的专业人员，负责作为 SnapBlog、数据主体和 ANPD 之间的沟通渠道：dpo@snapblog.ai。
• 个人数据 – 与已识别或可识别的自然人相关的信息（例如，姓名、电子邮件、IP）。
• 敏感个人数据 – 揭示种族血统、宗教信仰、政治观点、生物识别等数据。
• 用户 – 创建账户或使用服务的自然人或法人。
• 子处理者 – 协助数据处理的第三方，列于 https://snapblog.ai/subprocessors。

3. 我们收集哪些数据

注意：我们不要求提供敏感个人数据。如果用户提供，将根据特定的法律依据处理或删除。

4. 处理的法律依据（LGPD 第 7 条 / GDPR 第 6 条）

• 合同履行 – 提供服务所必需。
• 合法利益 – 平台改进、欺诈预防。
• 同意 – Instagram 集成、直接电子邮件营销。
• 遵守法律/监管义务 – 开具发票、回复当局。

5. 使用目的

• 操作和维护功能；
• 通过人工智能生成博客内容；
• 个性化体验（例如，语言、布局）；
• 传达更新、优惠和支持；
• 分析指标和防止欺诈；
• 遵守法律和监管义务。

6. 共享和子处理者

我们仅与以下方共享数据：

• 云服务提供商、电子邮件、支付和人工智能；
• 分析合作伙伴（Google Analytics、Mixpanel）– 匿名使用；
• 法律或法院命令要求时的当局；
• 公司转让（合并、收购），确保保护的连续性。

子处理者及其目的的最新列表可用，并至少每年审查一次。我们将在添加新的子处理者前 30 天发送预先通知。

7. 国际数据传输

主要服务器位于巴西和 us-east-1 区域（美国）。当数据在巴西或 EEA 之外传输时，我们根据 LGPD 和 GDPR 的要求，采用欧盟委员会的标准合同条款或等效机制。

8. 数据主体权利

您有权：

• 确认是否存在处理；
• 访问数据；
• 更正不完整或过时的数据；
• 匿名化、阻止或删除；
• 可移植到其他提供商；
• 有关共享的信息；
• 撤回同意；
• 审查自动化决策。

如何行使这些权利

发送电子邮件至数据保护官。我们将在 15 天内回复。

9. Cookies 和跟踪技术

我们使用基本、性能和广告 cookie。您可以在 cookie 横幅中或通过您的浏览器管理偏好设置。禁用基本 cookie 可能会限制功能。

10. 数据保留

期限结束后，数据将被匿名化或安全删除。

11. 信息安全

我们实施了受 ISO 27001 启发的控制措施、传输中的 TLS 1.3 加密、加密存储 (AES-256)、强密码政策、可选 MFA、定期访问审查以及针对相关事件在 72 小时内通知的事件响应计划。

12. 儿童和青少年

本平台不适用于 13 岁以下的用户。我们不会故意收集儿童数据。如果发现此类收集，我们将立即删除数据。

13. 第三方链接

我们的网站可能包含指向外部网站的链接。我们对其隐私实践不承担任何责任。我们建议您阅读每个第三方服务的政策。

14. 本政策的变更

我们可能会随时更新本政策。如果发生重大变更，我们将通过电子邮件和/或应用内通知发送至少提前 30 天的通知。生效日期后继续使用即表示接受。

15. 联系方式