隐私政策
哈斯拍 Hasta 依照巴西《通用数据保护法》（LGPD，第 13.709/2018 号法律）处理个人数据。本页以简明的语言说明我们收集哪些数据、为什么收集、与谁共享，以及您如何行使自己的权利。
1. 谁是数据控制者
哈斯拍 Hasta（hasta.com.br 和 hasta.bid）是本网站数据的控制者。我们的数据保护官（DPO，LGPD 第 41 条）可通过 atendimento@hasta.com.br 联系。
2. 我们收集哪些数据
| 情形 | 数据 |
|---|
| 未注册访问 | IP 地址、浏览器和设备类型、浏览的页面，以及流量统计 Cookie（见第 6 节）。 |
| 注册 | 姓名、电子邮箱、密码（仅以哈希形式保存）、WhatsApp 号码以及关注的城市/州。使用 Google 登录时，我们会收到您 Google 账户的姓名、电子邮箱和头像。 |
| 使用您的账户 | 收藏的房产、设置的提醒、保存的筛选条件、申请的分析报告以及与哈斯拍的往来消息。 |
| PRO 订阅 | 付款数据由 Stripe 收集和保存。哈斯拍只接收付款确认和订阅编号；我们从不保存银行卡号。 |
我们不收集敏感数据（第 5 条第 II 款），也不收集未满 18 岁人士的数据。一经发现此类账户，即予删除。
3. 我们为什么使用数据（目的与法律依据）
- 展示拍卖信息并管理您的账户（收藏的房产、提醒、分析报告）— 履行合同，第 7 条第 V 款。
- 发送您设置的电子邮件或 WhatsApp 提醒 — 履行合同及同意，第 7 条第 I 款和第 V 款。每条消息都附有退订方式。
- 通过电子邮件发送哈斯拍的最新动态 — 正当利益，第 7 条第 IX 款，始终附有一键退订链接。
- 统计流量并改进网站 — 正当利益，第 7 条第 IX 款，基于汇总数据。
- 保护您的账户并防范欺诈 — 正当利益及法定义务，第 7 条第 II 款和第 IX 款。
- 收取 PRO 订阅费用 — 履行合同，第 7 条第 V 款。
- 向访问过本网站的人展示哈斯拍广告（再营销），投放于 Google 和 Meta 旗下平台 — 正当利益，第 7 条第 IX 款。您可随时提出反对，具体见第 6 节。
我们不做的事：我们不会出售、出租或转让您的数据给第三方用于其自身目的。我们不会使用您的数据作出对您产生法律效力的自动化决策。
4. 我们与谁共享
仅与依合同为哈斯拍提供服务的处理者共享，且仅限各项职能所需的数据：
- 托管与基础设施 — Hostinger（服务器）和 Cloudflare（防护与文件存储）。
- 电子邮件 — Resend，用于事务性邮件和资讯邮件。
- WhatsApp — Twilio，用于您开启的提醒。
- 付款 — Stripe，用于 PRO 订阅。
- 登录、流量统计与广告 — Google（Google 登录、Google Analytics、Google Ads）和 Meta（像素），详见第 6 节。
- 人工智能 — 用于生成分析报告和在聊天中回答问题的语言模型提供商。我们只发送分析所需的内容；绝不发送密码或付款数据。
部分处理者位于巴西境外。国际数据传输遵守 LGPD 第 33 条，并以合同保护条款加以保障。我们也可能根据法院命令或法定义务披露数据。
5. 我们保存多久
- 账户数据：在账户存续期间保存。收到删除请求后，我们会在 30 天内删除。
- 访问日志（IP、日期和时间）：保存 6 个月，依照巴西《互联网民事框架》（Marco Civil da Internet，第 12.965/2014 号法律第 15 条）的要求。
- 账单数据：保存 5 年，用于履行税务义务及应对可能的诉讼。
6. Cookie、流量统计与广告
我们出于三个目的使用 Cookie 和浏览器本地存储：
- 必要 — 保持您的登录状态并记住您的偏好。没有它们，网站无法运行。
- 流量统计 — Google Analytics，用于了解哪些页面有用。数据为汇总形式。
- 广告 — Google Ads 和 Meta 像素，用于衡量广告是否带来了访问，以及用于再营销：在 Google、合作网站和应用以及 Facebook 和 Instagram 上，向访问过本网站的人展示哈斯拍广告。这些 Cookie 归 Google 和 Meta 所有，它们识别的是浏览器，哈斯拍不会向其提供您的姓名、电子邮箱或电话号码。
如不想再看到个性化广告，请在 Google 广告设置和 Meta 广告偏好中将其关闭。您也可以在浏览器设置中阻止或删除 Cookie。阻止流量统计和广告类 Cookie 不会影响网站的使用。
7. 您的权利（LGPD 第 18 条）
您可随时免费提出以下请求：
- 确认我们是否处理您的数据，并访问这些数据；
- 更正不完整、不准确或过时的数据；
- 可携带：以可读格式获取您数据的副本；
- 对不必要或违法处理的数据进行匿名化、封存或删除；
- 撤回同意，以及反对基于正当利益的处理；
- 了解我们与谁共享您的数据；
- 注销您的账户并删除与之关联的数据。
如需行使上述任何权利，请使用注册的电子邮箱发送邮件至 atendimento@hasta.com.br。我们会在 15 天内答复。提醒和资讯邮件可直接通过每条消息中的链接取消，无需另行来信。
如您认为请求未获处理，可在 gov.br/anpd 向巴西国家数据保护局（ANPD）投诉。
8. 安全
所有流量均经过加密（HTTPS）。密码仅以哈希形式保存。内部数据访问受到限制并留有记录。如发生可能对您造成重大风险的安全事件，我们将依照 LGPD 第 48 条通知您和 ANPD。
9. 拍卖公开数据
房产信息（地址、金额、拍卖公告（edital）、产权登记（matrícula））本质上属于公开信息：来源于拍卖公告、拍卖师官方网站和 Caixa 银行。它们不是哈斯拍用户的个人数据。如果您是相关程序的当事人，认为某份公开文件对您个人数据的披露超出了拍卖公示的需要，请致信数据保护官（DPO），我们将审查您的请求。
10. 变更
本政策可能随服务的变化而更新。现行版本的日期见下方。重大变更将通过电子邮件通知注册用户。
继续浏览