隐私政策

1. 我们是谁及处理角色

Tamino 是由 TAMINO TECNOLOGIA, SERVIÇOS E PAGAMENTOS EIRELI（巴西企业税号 CNPJ：35.067.829/0001-96）运营的白标支付平台，供企业（租户）、其商户和销售经理使用。

对于在平台上拥有账号的人员（租户、商户和经理）以及网站访客的数据，我们是控制者。对于向我们客户付款的买家数据，我们代表租户或商户作为处理者；租户或商户是控制者，并负责与买家的关系。

2. 我们收集的数据

• 账号数据：姓名、邮箱、角色、所属公司、密码（仅以哈希形式存储）以及两步验证密钥。
• 使用与安全数据：IP 地址、设备和浏览器类型、访问日志以及操作审计记录。
• 应用数据：设备通知令牌、平台（iOS 或 Android）以及所选语言。生物识别（Face ID、Touch ID 或指纹）由手机本身验证——我们从不接收或存储您的指纹或面部图像。
• 支付数据：交易金额、日期和标识，收款时填写的付款人姓名和 CPF/CNPJ，提现使用的 Pix 密钥，以及处理争议（MED）所需的数据。银行卡数据由支付服务商进行令牌化处理；我们不存储完整卡号。
• 商务联系：您通过网站联系表单发送的数据。

3. 数据用途及法律依据

• 提供所约定的服务：处理收款、提现、账单、余额和销售通知（履行合同）。
• 履行法律和监管义务：反洗钱与反欺诈，以及响应巴西央行、支付机构和主管机关的要求（法定义务）。
• 保护平台和用户：身份认证、两步验证、滥用检测和审计（合法利益与反欺诈）。
• 在应用中发送销售推送通知（同意，您可随时在手机设置中撤回）。
• 回复商务和支持咨询（合法利益或合同前措施）。

4. 我们与谁共享

我们不出售个人数据。

• 处理 Pix、银行卡和 Boleto 的合作支付机构、银行和收单机构。
• 代表我们运营的基础设施服务商：云托管、邮件发送和推送通知送达（Expo、Apple 和 Google 的服务）。
• 对于买家数据，负责该交易的租户或商户。
• 依法律、法规或法院命令要求时的公共机关。

5. 跨境传输

部分服务商（例如托管和推送通知）可能在巴西境外处理数据。在此情况下，我们采取 LGPD 规定的保障措施，例如合同条款以及具备适当保护标准的服务商。

6. 保存期限

账号数据在账号有效期间保存。交易、提现和审计记录依金融、反洗钱及诉讼抗辩相关法律要求的期限保存。期满后，数据将被删除或匿名化。

7. 我们如何保护数据

• 应用、浏览器与我们服务器之间的加密通信（TLS）。
• 密码以哈希形式存储，提现等敏感操作需两步验证。
• 可撤销的会话、应用令牌保存在设备安全存储中，并支持生物识别解锁。
• 基于角色的访问控制以及管理操作的审计记录。

8. 您的权利

根据 LGPD 第 18 条，您可以要求确认处理、访问、更正、匿名化、封存或删除不必要的数据、数据可携、了解共享情况、撤回同意以及删除账号。部分数据即使在删除后，也可能因履行法定义务而需要保留。

向我们客户付款的买家应首先联系负责的租户或商户；必要时我们会协助处理。

9. 儿童与青少年

我们的服务面向企业及年满 18 岁的人士。我们不会有意收集未成年人的数据。

10. 政策变更

我们可能会更新本政策。最后更新日期显示在页面顶部；重要变更将通过我们的渠道告知。

11. 联系我们

如需行使您的权利或咨询隐私问题，请通过联系页面与我们联系。