01 谁是你的数据控制者
Orvion Consulting 是一家巴西的对外贸易咨询、代理与技术公司。在其服务、沟通渠道和平台范围内，本公司是个人数据的控制者。
- 公司名称
- ORVION CONSULTING LTDA
- 税号 CNPJ
- 60.742.068/0001-78
- 注册地址
- Av. Prefeito Osmar Cunha, 416, sala 1108 — Centro, Florianópolis/SC, 88015-100, 巴西
- 联系方式
- contato@orvionconsulting.com
02 本政策适用范围
这是 Orvion 唯一的隐私政策，适用于与本公司的所有接触点：
- orvionconsulting.com 网站的任一语言版本（葡萄牙语、英语、中文）及博客；
- 你发送给我们的表单、邮件和咨询请求；
- Orvion 官方号码上的 WhatsApp Business 客户沟通；
- 客户管理平台 Orvion Draw（app.orvionconsulting.com）及其他向客户开放的系统；
- 面向境外供应商的中文平台 zh.orvionconsulting.com；
- 你所委托的对外贸易服务的实际执行过程。
03 我们收集哪些数据
你主动提供的数据
- 身份与联系方式：姓名、公司、职务、邮箱、电话和 WhatsApp 号码。
- 外贸业务数据：公司登记信息、进出口单证、税则归类（NCM）、金额、期限，以及服务所必需的其他业务信息。
- 沟通内容：你与我们团队在各渠道往来对话的内容。
- 平台账号数据：登录邮箱、密码（加密存储）和使用记录。
自动收集的数据
- 浏览数据：访问的页面和基本技术信息，通过必要 Cookie 以及（在适用时）访问量统计收集。
- 语言偏好：你选择的网站语言保存在你自己的浏览器里，留在你的设备上，不会发送给我们。
- 消息元数据：WhatsApp 消息的日期、时间和送达状态。
我们不收集敏感个人数据，服务也不面向未满 18 周岁的人。
04 我们把数据用在哪里
- 提供并执行你委托的对外贸易服务。
- 回复咨询，提供商务与技术支持。
- 通报期限、流程状态以及与你业务相关的信息。
- 运行 Orvion 平台，包括期限到期提醒和海关特殊制度的额度监控。
- 履行对公共部门的法定与监管义务 —— 特别是巴西联邦税务局（Receita Federal）及海关机关。
- 改进我们的服务与系统安全。
我们不出售个人数据，也不将你的数据用于第三方广告。
05 处理的法律依据
我们依据 LGPD 规定的合法事由处理个人数据，主要包括：
- 合同的履行以及应你请求采取的先期措施（第 7 条第 5 项）；
- 法定或监管义务的履行（第 7 条第 2 项）—— 清关本身即带有留存与申报义务；
- 正当利益（第 7 条第 9 项），并始终尊重你的权利与自由；
- 同意（第 7 条第 1 项），在处理目的依赖同意时适用。
06 WhatsApp 沟通
我们的 WhatsApp 客户沟通使用 WhatsApp Business 平台（Meta 官方 API）。你发起对话后，消息会经由该基础设施及我们的客服工具处理。
这些消息仅用于为你服务和推进你的业务 —— 绝不用于群发广告。你可以随时要求结束沟通并删除你的联系方式。你使用 WhatsApp 同时受 Meta 自身隐私政策约束。
07 Orvion 平台与税务保密
在向客户开放的平台上，我们处理的外贸数据可能受巴西税务保密保护。这些数据仅由客户本人授权的人员访问，访问过程留有可审计记录，且只用于约定用途。
一个客户的数据绝不会与另一个客户的数据交叉使用，也不会用于该客户业务之外的任何用途。
08 我们与谁共享
我们不出售你的数据。仅在下列情形下，按必要限度共享：
- 公共部门与主管机关 —— 在清关及你的业务法定义务所必需时。
- 物流链合作方 —— 承运人、仓库、保险公司和代理，严格限于业务所需。
- 技术服务商 —— 为我们提供支持的主机、消息与客服平台，均负有合同上的保密与安全义务。
- 主管机关 —— 依据法律或司法命令。
09 Cookie
本网站使用运行所必需的 Cookie，并在适用时使用访问量统计 Cookie。语言选择保存在浏览器本地存储中，留在你的设备上。你可以在浏览器设置中删除或屏蔽 Cookie —— 部分功能可能因此失效。
10 保存多久
我们在本政策目的所需以及履行法定义务所需的期间内保存数据 —— 包括税务和海关的留存期限，自应税事实发生起可达五年甚至更久。需要终止后，数据将被安全删除或匿名化。
11 安全措施
我们采取技术与管理措施，防止数据被未经授权访问、丢失或篡改 —— 包括逐人授权的访问控制、传输加密、备份和操作日志。没有系统是绝对安全的，但我们持续降低风险。发生重大安全事件时，我们将依法通知受影响的数据主体和 ANPD。
12 你的权利
依据 LGPD 第 18 条，你可以随时：
行使上述任一权利，请写信至 contato@orvionconsulting.com，我们将在法定期限内答复。你也可以向巴西国家数据保护局（ANPD）投诉。
13 跨境传输
我们使用的部分服务商 —— 例如 WhatsApp/Meta 的基础设施和主机服务 —— 可能在巴西境外处理数据。此类情形下，我们采用 LGPD 要求的保障措施，以维持同等的保护水平。
14 政策的变更
我们可能因法律变化或服务调整而更新本政策。现行版本始终发布在本页，顶部标明更新日期。重大变更将通过我们的渠道另行告知。
15 联系方式与数据保护负责人
对本政策、你的数据或权利行使有疑问？请联系 Orvion。以下渠道同时是数据保护负责人的联系渠道：