隐私政策

1. 谁负责您的数据

Take Time Brazil Ltda（CNPJ 33.240.267/0001-05，注册地址：Avenida Presidente Altino, 1925, Jaguaré, São Paulo/SP, CEP 05323-002）是本网站所处理个人数据的控制者。

如有任何隐私相关问题，请通过电子邮件 contato@taketime.com.br 或 WhatsApp +55 (11) 91675-4622 联系我们。

2. 我们收集哪些数据

• 注册信息：注册类型（CNPJ 或 CPF）、证件号码、公司法定名称或姓名、商号、州注册号、联系人、电话/WhatsApp、电子邮箱和收货地址。
• 使用 Google 登录（如您选择）：Google 提供的姓名和电子邮箱。
• 订单信息：产品、数量、金额、付款方式和付款状态。
• 信用卡付款：卡信息直接在 Stripe 的表单中填写，不经过我们的网站，Take Time 也不会保存。
• 偏好设置：是否同意接收促销信息、您使用网站的语言以及主题（浅色或深色）。
• 网站使用情况：不含个人身份信息的汇总访问统计（Vercel Analytics），以及用于安全目的的技术访问记录。

3. 使用目的及法律依据

• 创建和维护您的账户，处理订单、收款、发票和配送（履行合同，LGPD 第 7 条第 V 款）。
• 履行税务和法律义务，例如保存发票和销售记录（法定义务，第 7 条第 II 款）。
• 保护您的公司和本网站免受欺诈，例如在首次购买前审核已是我们客户的 CNPJ 的注册（正当利益，第 7 条第 IX 款）。
• 仅在您勾选相应选项后，通过电子邮件和 WhatsApp 发送促销和新品信息（同意，第 7 条第 I 款）。您可随时在“我的账户”中取消。
• 在您联系我们时，通过 WhatsApp 和电子邮件为您提供服务。

4. 我们与谁共享数据

我们仅与网站运行所必需的服务商共享数据：

• Omie：Take Time 的管理系统（ERP），保存客户资料、订单、收款（PIX 和 Boleto）及发票。
• Supabase：网站的数据库和登录系统。
• Stripe：处理信用卡付款。
• Google：如您选择使用 Google 账户登录。
• Vercel：网站托管及不含个人身份信息的访问统计。
• Melhor Envio：接收收货邮编及产品的重量和尺寸，用于计算运费。
• 邮件服务：发送注册确认和重置密码邮件。
• ViaCEP：仅接收您输入的邮编（CEP），用于自动填写地址。
• 物流公司和邮政：用于配送的姓名、电话和地址。
• 依法律或法院命令要求时的政府机关。

5. 跨境传输

部分服务商（如 Supabase、Stripe、Google 和 Vercel）可能在巴西境外存储或处理数据。在此情况下，我们选择提供符合 LGPD 要求（第 33 条）的数据保护保障的服务商。

6. 数据保存期限

账户有效期间我们会保存账户数据。订单、付款和发票数据按税法要求的期限保存（通常为 5 年）。期满后，数据将被删除或匿名化处理。

7. 您的权利

根据 LGPD（第 18 条），您可随时要求：

• 确认我们是否处理您的数据，并查阅这些数据；
• 更正不完整、不准确或过时的数据；
• 对不必要或违法处理的数据进行匿名化、封存或删除；
• 将数据转移至其他服务商；
• 删除基于您同意而处理的数据；
• 了解我们与谁共享了您的数据；
• 撤回接收促销信息的同意。

如需行使上述权利，请发送邮件至 contato@taketime.com.br。我们可能会先请您确认身份。法律要求保留的部分数据（例如税务记录）可能会继续保存。

8. Cookie 及浏览器中的数据

我们仅使用网站运行所必需的功能：一个用于保持登录状态的会话 Cookie，以及浏览器本地存储，用于保存购物车和您选择的主题。我们不使用广告 Cookie 或跨网站跟踪 Cookie。

9. 安全

数据通过加密（HTTPS）传输，系统访问受到严格限制，访问密钥仅保存在服务器上。卡信息仅由遵循 PCI DSS 安全标准的 Stripe 保存。

10. 未成年人

本网站面向企业及年满 18 岁的人士。我们不会有意收集儿童或青少年的数据。

11. 本政策的变更

我们可能会更新本政策。最后更新日期显示在页面顶部，重大变更将在网站上或通过电子邮件通知。