隐私政策
最后更新：2026年10月27日
本中文版本为便于阅读而提供的礼节性译文。中文译文与葡萄牙语版本如有任何不一致，以葡萄牙语版本为准。
执行摘要
感谢您选择Quero Automação！本隐私政策说明我们如何以透明、安全的方式处理您的个人信息。
要点：
- 我们仅收集提供服务（产品销售、应用程序和课程）所必需的数据
- 您对自己的数据拥有完全的控制权
- 我们不会向第三方出售您的个人信息
- 我们采取严格的安全措施
- 我们遵守Lei Geral de Proteção de Dados（LGPD，巴西《通用数据保护法》，第13.709/2018号法律）
目录
1. 定义与基本概念
为便于理解本政策，我们对以下重要术语作出定义：
Quero Automação或「我们」
QUERO AUTOMAÇÃO TECNOLOGIA DA INFORMAÇÃO LTDA.，CNPJ（巴西法人登记号）为32.460.281/0001-51，注册地址：Rua Furnas, nº 98, Bairro Brooklin, São Paulo/SP, CEP 04562-050。
您、用户或数据主体
个人信息所指向的自然人，可以是客户、网站访问者、课程学员或应用程序用户。
个人信息
与已识别或可识别的自然人有关的任何信息。例如：姓名、CPF（巴西个人税号）、电子邮箱、电话、地址、IP地址。
敏感个人信息
涉及种族或民族出身、宗教信仰、政治观点、工会成员身份的数据，以及基因数据、生物识别数据、与健康或性生活有关的数据。
数据处理
对个人信息进行的一切操作，包括收集、存储、查询、使用、共享、删除等。
数据控制者
就个人信息处理作出决定的一方。在大多数情况下，Quero Automação担任数据控制者。
数据处理者
代表数据控制者处理数据的一方。例如：托管服务商、支付处理商。
我们的服务
- 在线商店：销售智能家居自动化产品
- Quero Automação应用：用于智能家居管理与自动化的平台
- 智能家居自动化课程：培训与能力提升
- Q-IA：通过WhatsApp消息控制住宅设备的助手
- QA CRM：面向自动化集成商的管理系统
LGPD
即巴西《通用数据保护法》（第13.709/2018号法律），是规范个人信息处理的巴西法律。
ANPD
Autoridade Nacional de Proteção de Dados（巴西国家数据保护局），负责在巴西监督和执行LGPD的机构。
Cookie
您访问我们的网站时存储在您设备上的小型文本文件，有助于改善您的浏览体验。
物联网设备（IoT）
连接互联网的智能家居自动化设备，例如智能灯具、门锁、摄像头、传感器等。
2. 收集的数据
2.1. 我们何时收集您的数据
我们会在不同时间、以不同方式收集您的个人信息：
在Quero Automação应用中创建账户时
收集的数据：
- 全名
- 电子邮箱
- 电话号码
- 密码（加密存储）
- 住宅地址（用于设备配置）
法律依据：履行合同
在我们的商店购买产品时
收集的数据：
- 全名
- CPF
- 电子邮箱
- 电话
- 收货地址
- 支付数据（由安全支付网关处理）
法律依据：履行合同
报名参加智能家居自动化课程时
收集的数据：
- 全名
- CPF
- 电子邮箱
- 电话
- 地址（用于开具电子发票NF-e）
- 职业信息（选填，用于个性化服务）
法律依据：履行合同
与我们联系时
通过以下渠道收集的数据：
- 联系表单：姓名、电子邮箱、电话、留言
- 在线聊天：姓名、电子邮箱、对话记录
- WhatsApp：姓名、号码、消息记录
- 电子邮件：电子邮箱地址、邮件内容
- 服务记录：与客服及销售团队的对话，连同语音消息（由人工智能转写为文字）和发送的文件，共同构成团队在人工智能辅助下查阅的资料库，以便更快、更准确地作出答复
法律依据：正当利益（客户支持）
浏览我们的网站时
自动收集的数据：
- IP地址
- 访问日期和时间
- 访问的页面
- 浏览器类型和操作系统
- 使用的设备
- 大致地理位置
- Cookie（根据您的授权）
法律依据：正当利益 + 履行法定义务（Marco Civil da Internet，即巴西《互联网民事框架》）
订阅新闻通讯时
收集的数据：
- 姓名
- 电子邮箱
- 感兴趣的领域（选填）
法律依据：同意
使用连接至应用的物联网设备时
设备收集的数据：
- 事件记录（设备被触发的时间）
- 传感器数据（温度、湿度、光照、移动）
- 使用模式和能耗
- 设备运行状态
- 所创建的设置和自动化规则
法律依据：履行合同
重要提示：每家设备制造商都有各自的隐私政策。我们建议您阅读所连接设备的相关政策。
使用Q-IA时
- 在WhatsApp上往来的消息、语音消息（由人工智能转写为文字），以及Q-IA所控制的住宅设备的状态
法律依据：履行合同
使用QA CRM时
- 用户的数据（姓名、电子邮箱、电话），以及集成商在系统中录入的内容
法律依据：履行合同
2.2. 您作为数据控制者
特别提示
当您使用Quero Automação应用监控或收集第三方（家庭成员、访客、员工、客户等）的数据时，您即为该等数据的数据控制者，而Quero Automação仅作为数据处理者。
这意味着您须负责：
- 取得相关人员的适当同意
- 告知其数据的收集和使用情况
- 确保监控的正当性与合法性
- 尊重该等数据主体的全部权利
- 保存所取得同意的记录
示例：
- 您安装了会录下访客的摄像头
- 您监测家庭成员是否在场
- 您收集家政人员的数据
- 您通过客户的账户访问应用
在QA CRM中，集成商录入的关于其客户的数据归集成商所有，集成商是数据控制者。Quero Automação是数据处理者：仅为提供服务而处理该等数据，并使用第5.1条所列的次级处理者；数据主体就该等数据提出的请求应向集成商提出，由Quero Automação提供协助。
3. 处理的法律依据与目的
根据LGPD的规定，我们仅在有法律依据授权的情况下处理您的个人信息：
3.1. 履行合同（LGPD第7条第V项）
我们使用您的数据提供您所订购的服务：
- 创建和管理您在Quero Automação应用中的账户
- 处理并交付在线商店的订单
- 提供所购课程的访问权限
- 连接和管理自动化设备
- 处理付款并开具发票
- 提供技术支持
- 发送有关订单和服务进度的通知
3.2. 履行法定义务（LGPD第7条第II项）
我们为遵守巴西法律而保存部分数据：
- 访问日志：至少6个月（《互联网民事框架》第15条，第12.965/2014号法律）
- 税务和会计数据：最长5年（Código Tributário Nacional，即巴西《国家税收法典》）
- 合同数据：最长5年（Código Civil Brasileiro，即《巴西民法典》，第10.406/2002号法律，第205条）
- 响应法院命令和主管机关的要求
3.3. 正当利益（LGPD第7条第IX项）
我们可基于正当利益处理数据，以便：
- 提升平台的安全性和稳定性
- 防范欺诈和滥用行为
- 利用匿名化数据进行统计分析
- 开发新功能和改进
- 在司法或行政程序中行使权利
- 保护我们的权利和财产
- 确保服务的连续性
您可以随时反对基于正当利益的处理。
3.4. 同意（LGPD第7条第I项）
在取得您具体且以显著方式作出的同意后，我们可以：
- 发送有关新产品的营销信息
- 分享合作伙伴提供的与自动化相关的优惠
- 将数据用于定向广告
- 发送新闻通讯和教育内容
- 在必要时收集敏感个人信息
您可以随时撤回同意，方式包括账户设置、电子邮件中的退订链接或与我们联系。
3.5. 保护生命（LGPD第7条第VII项）
在紧急情况下，为保护生命或人身安全，我们可在未经同意的情况下处理数据：
- 传感器检测到的医疗紧急情况
- 安防摄像头识别到的危险情形
- 报警系统的触发
4. 数据保存期限
我们仅在必要期间内保存您的数据。具体期限及其法律依据如下：
| 数据类型 | 保存期限 | 法律依据 |
|---|---|---|
| 注册和账户数据 | 合同关系存续期间 + 终止后最长5年 | 《巴西民法典》第205条 |
| 访问日志（IP、日期/时间） | 至少6个月 | 《互联网民事框架》第15条 |
| 税务数据（发票、付款） | 最后一个财政年度结束后最长5年 | 《国家税收法典》 |
| 通信记录（短信、电子邮件） | 至少5年 | ANATEL（巴西国家电信管理局）第738/2020号决议 |
| 营销数据 | 直至撤回同意，或无互动满2年为止 | 同意 |
| 技术支持数据 | 问题处理期间 + 结案后最长1年 | 正当利益 |
| 课程和证书数据 | 课程期间 + 结业后最长5年 | 法定义务（MEC，巴西教育部） |
| 匿名化数据 | 无限期 | 不适用LGPD的规定 |
什么是匿名化？
匿名化是指使个人信息无法被辨识、从而无法再识别出特定个人的过程。根据LGPD，匿名化数据不再被视为「个人信息」，可为统计和研究目的无限期保存。
5. 数据共享
我们不出售您的个人信息
我们仅可在以下特定情形下共享您的数据：
5.1. 服务提供商（数据处理者）
我们与协助我们提供服务的公司共享数据。所有服务提供商均负有保护您数据的合同义务：
托管和云服务提供商
- Amazon Web Services（AWS）：服务器和数据库托管
- Google Cloud Platform：基础设施服务
- Microsoft Azure：备份与冗余
- Tuya：自动化系统供应商
- Digital Ocean：服务器和数据库托管
- Cloudflare：网站和系统托管、网络与攻击防护，以及客服检索数据库（客服和销售团队的对话、语音消息和文件）
- Neon：Quero Automação各系统的数据库，位于巴西
支付处理商
- Mercado Pago：信用卡和借记卡
- Hotmart：交易处理
- Pix：即时转账
我们不存储完整的信用卡数据。
通信服务
- Amazon SES：发送事务性电子邮件
- Twilio：发送短信
- Zendesk：客户支持
- Meta：通过WhatsApp发送消息
人工智能
- Google（Gemini）：生成式人工智能，读取消息和服务记录以查找并起草答复；在QA CRM中，结合集成商的客户和产品清单，解读通过WhatsApp提出的请求
- Cloudflare（Workers AI）：音频转写
分析工具
- Google Analytics：网站使用分析
- Hotjar：用户体验
- Firebase：应用使用分析
物流和配送服务
- Correios do Brasil（巴西邮政）
- 合作承运商（如 Total Express）
我们仅共享配送所需的姓名、地址和电话。
5.2. 法定义务
在法律要求时，我们可能共享数据：
- 响应法院命令
- 应主管机关的要求，例如警方、Ministério Público（巴西检察院）、Receita Federal（巴西联邦税务局）
- 履行监管义务
- 在ANPD的行政程序中
5.3. 权利保护
在以下必要情况下：
- 保护我们的合法权利
- 防范欺诈或违法活动
- 保护用户或公众的安全
- 调查违反使用条款的行为
5.4. 公司交易
在合并、收购、资产出售或公司重组的情况下：
- 您的数据可能作为资产的一部分被转让
- 任何控制权变更前，我们都会事先通知您
- 新的数据控制者将受本政策约束
5.5. 商业合作伙伴（仅在取得同意时）
仅在取得您明确同意的情况下，我们才可能为以下目的与合作伙伴共享数据：
- 互补性自动化产品的优惠
- 会员忠诚度计划
- 专业活动和课程
您可以随时撤回该同意。
6. 数据跨境传输
我们的部分服务提供商可能位于巴西境外。
6.1. 国家和服务
| 国家/地区 | 服务 | 目的 |
|---|---|---|
| 美国 | AWS、Google Cloud、Microsoft Azure、Tuya、Amazon、Digital Ocean | 服务器和数据托管 |
| 美国 | Google Analytics、Firebase、Tuya | 使用情况分析 |
| 欧盟 | 备份服务器 | 备份与冗余 |
| 美国及其他国家 | Cloudflare | 托管、网络、客服检索数据库和音频转写 |
| 美国 | Google（Gemini） | 生成式人工智能 |
6.2. 保护机制
所有跨境传输均受到以下措施的保护：
- 经ANPD批准的标准合同条款
- 安全认证：ISO 27001、SOC 2、Privacy Shield
- 专门的数据保护协议
- 合同保证，确保数据获得与LGPD同等水平的保护
- 对传输中和静态存储的数据进行加密
- 合规性核查机制
6.3. 您在跨境传输中的权利
您有权：
- 要求获取所采取的具体保障措施的信息
- 获取作为传输依据的文件副本
- 在特定情况下反对传输
7. 数据安全
我们高度重视您的数据安全，并实施了多层保护措施：
7.1. 安全原则
保密性
依照最小权限原则，只有经授权的人员才能访问您的数据。
完整性
您的数据受到保护，防止未经授权的更改。
可用性
我们设有相应机制，确保数据在正当需要时可用。
可审计性
我们对内部控制进行评估和记录，以核实其充分性。
7.2. 技术措施
- 传输中数据加密（TLS 1.3/SSL）
- 静态数据加密（AES-256）
- 防火墙和入侵检测系统
- 提供多因素身份验证
- 全天候（24/7）持续安全监控
- 有效且及时更新的SSL证书
- 网络分段和访问控制
- DDoS防护系统
- 对敏感支付数据进行令牌化处理
7.3. 组织措施
- 基于角色的访问控制（RBAC）
- 强制性信息安全培训，面向全体团队
- 成文的内部隐私和安全政策
- 与全体员工签订保密协议
- 定期备份和灾难恢复计划
- 访问日志审计
- 安全事件响应程序
- 定期安全审查
7.4. 事件管理
如发生可能影响您数据的安全事件：
即时通报
- 我们将在知悉事件后72小时内通知您
- 我们将按照LGPD的要求通报ANPD
- 我们将清楚说明所发生的情况以及受影响的数据
- 我们将就保护措施提供指导
- 我们将采取即时措施以降低风险
- 我们将调查原因并实施纠正措施
7.5. 网络安全
预判
我们通过研究恶意和入侵技术（恶意软件、勒索软件、网络钓鱼等），在威胁发生之前加以防范。
预防
我们确保符合监管要求，并通过数字安全措施保护隐私。
检测
我们通过一体化监控迅速识别安全事件。
响应
我们控制并应对安全事件，将用户面临的风险降至最低。
7.6. 安全局限
重要提示：尽管我们竭尽全力保障您的隐私、保护您的数据，但我们无法保证绝对安全。Quero Automação可能遭受：
- 恶意第三方的行为
- 未经授权进入或使用账户
- 硬件或软件故障
- 其他可能危及安全的因素
如您发现任何安全问题，请立即联系： atendimento@queroautomacao.com.br
8. 您作为数据主体的权利
根据LGPD（第18条），您对自己的个人信息享有以下权利：
如何行使您的权利
- 数据保护官（DPO）： atendimento@queroautomacao.com.br
- 账户面板：部分操作可直接在设置中完成
处理时限：
- 初步答复：15个自然日内
- 处理完毕：30个自然日内
- 如需延期，我们将告知并说明理由
8.1. 确认权和访问权
LGPD第18条第I项和第II项
您可以要求：
- 确认是否存在对您数据的处理
- 访问我们所持有的您的个人信息
- 以结构化格式（CSV、JSON、XML）获取数据副本
8.2. 更正权
LGPD第18条第III项
您可以要求更正：
- 不完整的数据
- 不准确的数据
- 过时的数据
许多更正可以直接在您的账户面板中完成。
8.3. 匿名化、封存或删除权
LGPD第18条第IV项
您可以要求：
- 对不必要的数据进行匿名化（数据将不再能识别您）
- 对过度的数据进行封存（暂时停止处理）
- 删除以不合规方式处理的数据
8.4. 可携带权
LGPD第18条第V项
您可以要求转移您的数据：
- 转移至其他服务提供商
- 以结构化、可互操作的格式（CSV、JSON、XML）
- 须经明确请求
但须保护Quero Automação的商业秘密。
8.5. 删除权
LGPD第18条第VI项
您可以要求删除以下数据：
- 基于同意而处理的数据
- 已无必要继续保存的数据
注意：
- 删除可能导致您的账户被注销
- 在负有法定保存义务时，我们不能删除相关数据
- 部分数据可能以匿名化形式保存
8.6. 获知共享情况的权利
LGPD第18条第VII项
您有权获知：
- 与我们共享您数据的实体
- 共享的目的
- 拒绝同意的可能性
- 拒绝同意的后果
8.7. 获知可不予同意的权利
LGPD第18条第VIII项
您有权被告知：
- 您可以不提供同意
- 拒绝同意的后果
您的同意必须始终是自由且知情的。
8.8. 撤回同意的权利
LGPD第18条第IX项
您可以随时撤回同意：
- 针对营销信息
- 针对与合作伙伴的共享
- 针对非必要数据的收集
撤回方式：
- 通过账户设置
- 电子邮件中的退订链接
- 发送电子邮件至privacidade@queroautomacao.com.br
撤回同意不影响撤回前已进行的处理的合法性。
8.9. 反对权
LGPD第18条第2款
您可以在以下情况下反对处理：
- 处理基于正当利益进行时
- 存在违反LGPD的情形时
8.10. 要求复核自动化决策的权利
LGPD第20条
如我们使用影响您利益的自动化决策：
- 您可以要求由自然人进行复核
- 我们将就所采用的标准作出说明
- 我们将告知存在自动化处理的情况
8.11. 向ANPD申诉的权利
LGPD第18条第1款
您还可以：
- 向ANPD（巴西国家数据保护局）提出投诉
- 网站：www.gov.br/anpd
- 无须事先用尽向我们提出的行政途径
8.12. 免费
行使上述权利是免费的
例外情况：
- 明显无根据或过度的请求
- 短期内重复提出的请求
在此类情况下，我们可以收取合理费用或拒绝该请求。
9. 数据保护官（DPO）
根据LGPD的要求，我们指定了一名数据保护官（Data Protection Officer，简称DPO）：
我们的数据保护官
姓名：Vinicius Bastos
电子邮箱： atendimento@queroautomacao.com.br
地址：Rua Furnas, nº 98, Bairro Brooklin, São Paulo/SP, CEP 04562-050
9.1. 数据保护官的职责
我们的数据保护官负责：
- 受理数据主体的投诉和来函
- 就数据处理事宜作出说明
- 接收ANPD的通知
- 就数据保护实践为员工和承包商提供指导
- 担任公司、数据主体与ANPD之间的沟通渠道
- 协调LGPD合规工作
9.2. 何时联系数据保护官
您可以就以下事项联系我们的数据保护官：
- 行使您作为数据主体的权利
- 就本政策答疑解惑
- 报告隐私方面的顾虑
- 提出投诉
- 获取有关数据处理的信息
10. Cookie政策
10.1. 什么是Cookie
Cookie是您访问我们的网站时存储在您设备上的小型文本文件。它们帮助我们：
- 记住您的偏好
- 改善您的浏览体验
- 了解您如何使用我们的服务
- 提供个性化功能
10.2. 我们使用的Cookie类型
必要Cookie（始终启用）
目的：为网站基本运行所必需
示例：
- 身份验证和会话安全
- 语言偏好
- 购物车中的商品
无法停用，因为它们是网站运行所必需的。
性能Cookie
目的：收集有关您如何使用网站的信息
示例：
- Google Analytics：流量分析
- Hotjar：热力图和会话录制
- 访问量最高的页面
- 停留时长
数据：汇总且匿名
功能Cookie
目的：记住您的选择和偏好
示例：
- 仪表板设置
- 显示偏好
- 已保存的城市
营销Cookie（须经同意）
目的：追踪浏览行为以投放定向广告
示例：
- Google Ads：再营销
- Facebook Pixel：个性化广告
- 转化跟踪
您可以拒绝此类Cookie
10.3. 第三方Cookie
我们使用来自可信合作伙伴的Cookie：
- Google Analytics：网站使用分析
- Google Ads：广告
- Facebook Pixel：广告和再营销
- Hotjar：行为分析
- Mercado Pago/PagSeguro：支付处理
10.4. 如何管理Cookie
您可以通过多种方式控制Cookie：
同意横幅
首次访问网站时，您可以接受或拒绝非必要Cookie。
账户设置
在设置面板中管理Cookie偏好。
浏览器设置
您可以将浏览器设置为阻止Cookie，或在存储Cookie时向您发出提醒：
注意：停用部分Cookie可能会影响平台的部分功能，例如：
- 保持登录状态
- 记住购物车中的商品
- 保存偏好设置
10.5. Cookie的有效期
- 会话Cookie：关闭浏览器时失效
- 持久Cookie：有效期为30天至2年不等
- 您可以随时清除Cookie，只需在浏览器设置中操作
11. 未成年人数据
11.1. 总体政策
重要提示：我们的平台并非面向未满18周岁的未成年人。未经父母或法定监护人同意，我们不会有意收集儿童或青少年的数据。
11.2. 特定情形
当未成年人通过平台被监测时（例如通过人体存在传感器）：
- 用户（父母/监护人）担任数据控制者
- 须依照LGPD第14条取得具体同意
- 同意须由父母至少一方或法定监护人作出
- 收集儿童（未满12周岁）的数据时，同意须以显著方式作出
11.3. 特殊权利
父母或监护人可以：
- 访问未成年人的数据
- 要求更正数据
- 要求删除数据
- 随时撤回同意
11.4. 如发现不当收集
如我们发现在未取得适当同意的情况下收集了未成年人的数据：
- 我们将立即删除该等数据
- 我们将通知其监护人
- 我们将采取措施防止再次发生
12. 我们需要您的配合：共同的责任
数据安全是一项共同的责任。在保护您的信息方面，您同样发挥着重要作用：
安全最佳实践
使用安全的设备
- 使用可信赖的计算机
- 定期备份
- 保持杀毒软件为最新版本
- 安装操作系统更新
设置强密码
- 使用8个字符以上的密码
- 组合使用大写和小写字母
- 包含数字和特殊字符
- 尽可能使用双因素身份验证
- 定期更换密码，尤其是在怀疑密码已泄露时
妥善保管登录凭据
- 您的登录名和密码仅限本人使用，不得转让
- 切勿与他人共享您的登录凭据
- 您有责任妥善保管登录凭据
- 使用可信赖的密码管理器
安全浏览
- 不要通过无保护的公共网络访问您的账户
- 使用共用计算机时，务必退出登录
- 确认网址以https://开头
- 警惕可疑的电子邮件和消息
报告可疑活动
- 如发现账户有任何异常，请立即联系我们
- 如怀疑密码已泄露，请立即修改密码
- 报告网络钓鱼或欺诈企图
如怀疑账户已被盗用： atendimento@queroautomacao.com.br
13. 本政策的变更
13.1. 修改权
我们可随时修改本隐私政策，以便：
- 反映我们实践的变化
- 满足新的法律要求
- 改进我们的服务
- 纳入新功能
13.2. 变更通知
如有重要变更：
- 我们可能通过电子邮件通知您
- 我们可能在平台上展示通知
- 您可以查阅新版本的完整文本
13.3. 重大变更
对于需要重新取得同意的实质性变更：
- 我们将征求您的明示同意
- 您可以选择不接受
- 如不接受，您可以注销账户
13.4. 您的注销权
如您不同意相关变更：
- 您可以随时注销账户
- 请发送电子邮件至：atendimento@queroautomacao.com.br
- 在删除之前，您的数据将按照此前的政策处理
13.5. 版本历史
我们保存本政策以往版本的历史记录，可应要求提供。
14. 联系方式
有关隐私和数据保护的问题，请联系：
数据保护官（DPO）
姓名：Vinicius Bastos
电子邮箱： atendimento@queroautomacao.com.br
一般支持
电子邮箱： suporte@queroautomacao.com.br
WhatsApp：(11) 99973-9640
服务时间：周一至周五，9:00至17:00
地址
QUERO AUTOMAÇÃO TECNOLOGIA DA INFORMAÇÃO LTDA.
Rua Furnas, nº 98
Bairro Brooklin
São Paulo/SP - CEP 04562-050
CNPJ：32.460.281/0001-51
数字渠道
QA Store： store.queroautomacao.com.br
巴西国家数据保护局（ANPD）
您也可以联系ANPD，以行使您的权利或提出投诉：
网站： www.gov.br/anpd
电子邮箱：comunicacao@anpd.gov.br
承诺声明
Quero Automação承诺以透明、安全的方式，并依照适用法律处理您的个人信息。如您对我们的隐私实践有任何疑问，我们随时乐意解答。
感谢您对我们服务的信任。
Quero Automação团队
最后更新：2026年10月27日
版本：3.1