隐私政策

本政策说明您在使用 tfsoftware.com.br、注册 TF 账号或登录企业控制台时，TF Software 会处理哪些个人数据、为什么处理，以及您可以要求我们做什么。内容按系统当前的真实行为撰写。

一、数据控制者

TF Software（CNPJ 40.673.061/0001-34，地址：Praça João Duran Alonso, 34 – Cidade Monções, São Paulo/SP, 04571-010, 巴西）是本文所述数据的控制者。个人数据相关事宜请联系 contato@tfsoftware.com.br

二、我们收集哪些数据

只收集创建账号、保障账号安全、以及开通已签约产品所必需的信息：

• 注册资料：姓名、邮箱、手机号（选填）、所选语言与时区。密码仅以 bcrypt 哈希形式保存，绝不保存明文。
• 访问数据：注册与每次登录时的 IP 地址、浏览器标识，以及每次尝试的结果（成功、密码错误、账号锁定）。
• 企业数据：企业名称、CNPJ，以及每位成员在该企业中的角色（所有者、管理员或成员）。
• 验证码：注册与重置密码时通过邮件发送的六位验证码，及其发送与使用时间。

我们不收集 CPF、银行账户、卡号，也不收集敏感数据（健康、生物识别、种族出身、宗教信仰或政治观点）。CNPJ 查询只核对企业的公开工商信息，绝不对 CPF 发起查询。

三、处理的法律依据

• 履行合同（LGPD 第 7 条第 5 项）：创建并维护您的账号、在登录时识别您的身份、开通贵司已签约的产品。
• 正当利益（第 7 条第 9 项）：保障平台安全——限制登录尝试频率、在遭受攻击时锁定账号、记录访问以便调查滥用行为。
• 履行法定义务（第 7 条第 2 项）：按巴西《互联网民事框架法》要求的期限保存访问记录。

四、保存多久

清理任务自动执行，不需要您提出申请：

• 验证码：创建后 30 天自动删除。
• 登录记录：事件发生后 180 天自动删除。
• 注册资料与企业数据：账号存续期间保留。注销账号后，数据被标记为已删除、平台不再可访问，该邮箱可重新用于注册。

五、与谁共享

有三家服务商会接触到数据，各自用途单一：

• SendGrid (Twilio Inc.)——发送验证码与重置密码邮件，会收到收件邮箱地址与邮件正文。服务器位于美国。
• TF Fiscal——公开 CNPJ 查询，用于在登记企业时自动带出企业名称，只收到您填写的 CNPJ 号码。属 TF 集团自有服务，位于巴西。
• Tencent Cloud COS——存储与分发网站图片，会收到访问页面者的 IP 地址与浏览器标识。服务器位于巴西圣保罗。

我们不会为广告目的出售、出租或转让个人数据，网站也未接入任何第三方统计或追踪服务。

六、数据存放在哪里

平台服务器位于巴西圣保罗。跨境传输有两处：一是通过 SendGrid（美国）发送邮件，依据 LGPD 第 33 条第 2 项——为履行与您的合同所必需；二是 Google Analytics（美国）的访问统计，依据是您在 Cookie 横幅上给出的同意（第 33 条第 8 项），您可以拒绝，也可以随时清除浏览器数据撤回。

七、我们如何保护

以下措施均已实装，不是计划：

• 全站流量走 HTTPS。密码以 bcrypt 哈希保存，TF 团队自己也读不出原文。
• 会话在闲置 8 小时后失效，且自登录起最长 24 小时；勾选「保持登录」时上限为 30 天。
• 重置密码会吊销所有设备上的全部会话。多次登录失败后，账号会被临时锁定。

八、您的权利

LGPD 第 18 条赋予您随时行使以下权利：

• 确认我们是否处理您的数据，并获取这些数据；
• 更正不完整或已过时的数据——姓名、手机号、语言与时区您可在「我的资料」中自行修改；
• 要求注销账号，并删除法律未要求我们保存的数据；
• 了解我们与谁共享您的数据，并在处理以同意为依据时撤回同意。

行使上述任一权利，请写信至 contato@tfsoftware.com.br  我们将在 LGPD 规定的期限内答复。

九、Cookie

运行必需的 Cookie：维持登录状态的会话 Cookie，以及语言偏好。除此之外，我们使用 Google Analytics 统计网站访问情况——这类 Cookie 只有在你于横幅上点「接受」后才会启用，拒绝不影响网站的正常使用。没有广告 Cookie。

十、政策变更

本政策如有修改，将更新本页顶部的日期。建议您不时回来查看；此处发布的版本始终是现行有效的版本。