隐私声明

我们如何处理您的信息

我们尽最大努力以清晰简单的方式说明我们需要您提供哪些个人数据，以及我们将如何处理其中的每一项数据。因此，我们在下面列出了最重要的要点，您也可以在我们的隐私声明中阅读更完整、更详细的内容。

此外，我们始终可以通过网站 https://www.groselia.com/pt、电话 (11) 95931-2868，以及电子邮箱 pedro@groselia.com 和 danilo@groselia.com 解答您的任何疑问。

如需专门讨论用户的个人数据事宜，我们设有专门渠道：pedro@groselia.com

谁负责数据处理？我们是与我们的客户相关的个人数据处理的控制者，也就是说，一旦签约企业选择使用我们的服务，我们将要求提供一些信息并做出决定，以尽可能以最佳和最安全的方式提供我们的服务。我们是签约企业插入我们解决方案中的第三方个人数据处理的操作者，也就是说，我们基于我们客户（控制者）的决定进行数据处理。用户全权负责确定通过平台处理的数据的目的，负责为此类处理定义最恰当的法律依据，负责事先告知数据主体与 Groselia 共享数据的情况。用户不得在平台中输入任何未经数据主体和/或其法定代表人知情和/或特别同意（如适用）的数据或信息。同样，用户应负责在账户处于活跃状态期间删除其输入平台的个人数据，并应直接响应数据主体的请求，Groselia 将遵循用户的指示行事。此外，Groselia 还聘用了一些操作者和/或次级操作者，他们可能会进行个人数据处理，例如法律顾问、开发人员、技术合作伙伴、服务器提供商等。次级操作者仅可在为实现由其提供的 Groselia 解决方案的相应部分所必需的范围内访问用户的个人数据，并遵循此处规定的相同规则。

我们将如何保障您数据的安全？Groselia 非常重视您个人数据的安全。因此，我们实施了巴西国家数据保护局（ANPD）在其《小型数据处理主体指导指南》中建议的措施，其中包括多种技术和安全程序，以帮助保护您的信息。

使用我们的平台需要向我们提供哪些数据？为完成注册并使用我们的服务，您需提供：客户用户：全名、电子邮箱、电话号码、个人纳税人登记号（CPF）、账单信息和账单地址、访问密码，以及在通过 Meta 官方登录连接其 Instagram、Facebook 和 Threads 账户时自愿授予的授权凭证（访问令牌）。同时还会收集客户在平台中输入的内容、图片、文字和品牌信息。对于法人身份的客户用户，还将收集其公司名称和 CNPJ（法人纳税人登记号）。管理员用户（Groselia 团队）：全名、企业电子邮箱和访问凭证。

我们出于何种目的使用您的个人数据？您的所有数据均出于特定目的，并按照《通用个人数据保护法》进行处理。我们可能出于以下目的处理这些信息：提供我们的服务；提供支持并进行客户服务；发送与销售和营销相关的联系信息；提供我们的服务或产品。为更好地了解我们如何处理这些信息，我们在隐私声明中提供了一份表格。

我们会与谁共享您的个人数据？我们只会在隐私声明中所述的情形下，在个人数据主体依法同意的情况下，以及因司法命令或法律规定而必须共享数据时，与确有必要的第三方共享您的数据。

我们会收集您的访问记录吗？当您登录我们的平台时，我们会收集您的访问记录，也就是与日期、使用时间、IP 地址以及某互联网应用程序某次连接所使用的逻辑访问端口相关的信息集合。根据第 12.965/2014 号法律以及第 13.709/18 号法律第 7 条第 II 项的规定，这些信息将由 Groselia 保密保存于受控和安全的环境中，保存期限至少为 06（六）个月。

个人数据会以间接方式被收集吗？除访问记录外，我们还可能依据我们的《Cookie 政策》以间接方式收集一些信息。

沟通记录会被存储吗？我们还会存储您在我们的沟通渠道中与我们进行的对话，因为这将改善对您的服务，使其更高效，并可作为服务证明/证据使用。

您有哪些权利？即使您已经向我们提供了个人数据，您也始终有权在任何时候要求控制者：确认是否存在对您数据的处理；访问您的数据；更正您的数据；数据匿名化；封锁或删除不必要、过度或以违反法律的方式处理的数据；将数据移植给其他供应商；删除数据，法律要求保留的数据除外；获知控制者与哪些主体共享使用了数据；获知不提供同意的可能性及拒绝同意的后果相关信息；以及撤回您先前给予的同意。

隐私声明的内容是什么？为方便您查阅信息，以下隐私声明分为以下部分：文本发布日期；技术术语或外语术语说明；处理主体；信息安全；数据收集；个人数据处理；平台注销、访问账户注销及数据删除；个人数据主体的权利；隐私声明的变更；隐私相关沟通渠道；一般事项联系方式。

Groselia。

在访问 Groselia 平台之前，请务必自由、明确且知情地阅读、理解并接受本隐私声明。

本平台名为 Groselia，由 ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA. 所有并运营，该公司为依据巴西私法设立的法人，登记于 CNPJ/ME 下编号为 65.129.849/0001-05，注册地址为 Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030。

本文件旨在说明用户所提供数据的收集、使用和存储（"处理"）情况，并符合第 12.965/2014 号法律（《互联网民事框架法》）以及第 13.709/18 号法律（《通用个人数据保护法》）的规定。

1. 文本发布日期

1.1. 本文件于 2026 年 8 月 5 日撰写并发布。

2. 技术术语或外语术语说明

2.1. 以下是相关技术术语和英文术语的含义：

API（应用程序编程接口）：允许不同软件系统之间进行自动化通信的一组协议和工具。Groselia 使用 Meta 的官方 API 代表客户用户发布内容并收集指标数据。

活动（Campanha）：在 Groselia 平台上计划和安排的一组发布内容，用于在客户用户的社交网络上进行传播，可包括文字、图片、视频及其他内容形式。

控制者：负责就个人数据处理事项作出决定的自然人或法人，无论其属于公法还是私法性质。

Cookie：记录在网络用户计算机上的小型文本文件，可在浏览过程中被发送该文件的网站读取。主要用于识别和存储有关用户的信息。

加密：用于对文字进行加密的一系列原则和技术，使未获得相关约定信息的人无法理解该文字。

个人数据：与已识别或可识别的自然人相关的信息。

敏感个人数据：涉及种族或民族血统、宗教信仰、政治观点、工会或宗教、哲学、政治性质组织的成员身份、健康或性生活相关数据、遗传或生物识别数据等与自然人相关的个人数据。

数据保护负责人：由控制者和操作者指定、作为控制者、数据主体和巴西国家数据保护局（ANPD）之间沟通渠道的人员。

人工智能（AI）：一种使机器能够处理信息、识别模式、做出决策、解决问题并根据大量数据适应新情况的技术，通常无需人类直接干预。人工智能旨在复制、扩展和提升人类认知能力，利用机器学习、神经网络和自然语言处理等技术。

IP（互联网协议）：连接到网络的每台计算机的唯一标识。

操作者：代表控制者进行个人数据处理的自然人或法人，无论其属于公法还是私法性质。

逻辑访问端口：IP 地址的补充编号，用于识别在特定时刻通过某一连接的具体设备或用户，常用于多个用户共享同一公共 IP 的情形。

访问令牌：由 Meta 生成的临时数字凭证，由客户用户在将其社交网络账户连接至 Groselia 平台时自愿提供，授权以其名义进行内容发布和绩效数据收集。

数据处理：对个人数据进行的任何操作，例如收集、生产、接收、分类、使用、访问、复制、传输、分发、加工、存档、存储、删除、评估或信息控制、修改、通信、转移、传播或提取等。

用户：使用平台服务的一方或多方。

2.2. 平台用户类型：

2.2.1. 客户用户：与 Groselia 签约以实现其社交网络内容创建和发布自动化的自然人或法人，负责批准营销活动、管理发布日程并跟踪绩效指标。

2.2.2. 管理员用户：Groselia 的员工或合作人员，负责管理客户账户、配置平台、提供支持以及管理内部运营事务。

2.2.3. 上述用户合称为用户。

3. 处理主体

3.1. 我们是与用户相关的个人数据处理的控制者，也就是说，一旦用户在我们的平台注册或使用我们的工具，我们将收集一些信息并做出决定，以尽可能以最佳和最安全的方式提供我们的服务。

3.2. 我们是签约企业插入我们解决方案中的第三方个人数据处理的操作者，也就是说，我们基于我们客户（控制者）的决定进行数据处理。

3.2.1. 用户全权负责确定通过平台处理的数据的目的，负责为此类处理定义最恰当的法律依据。

3.2.2. 用户全权负责事先告知数据主体与 Groselia 共享数据的情况，且不得在平台中输入任何未经数据主体和/或其法定代表人知情和/或特别同意（如适用）的数据或信息。同样，用户应负责在账户处于活跃状态期间删除其输入平台的个人数据，并应直接响应数据主体的请求，Groselia 仅在适用且必要时遵循用户的指示行事。

3.2.3. 此外，客户用户应建立数据保护合规流程，包括但不限于制定必要文件，并遵照法律、巴西国家数据保护局（ANPD）发布的规范以及与其活动相关的规范处理数据。

3.2.4. 因此，各方承诺遵守并按照第 13.709/2018 号法律对数据处理主体所规定的义务行事，各自仅对自身的行为负责，如发生违规及处罚（包括司法及 ANPD 施加的处罚），无过错方可行使追偿权。

3.3. 平台可能使用第三方（次级操作者）以提供某些功能，这些第三方将仅能访问执行该等操作所严格必需的数据。以下为此类次级操作者的示例，及其处理数据的目的：

3.3.1. Meta Platforms Inc.（Instagram、Facebook、Threads）：负责接收待发布至客户用户账户的内容，并返回发布内容的绩效指标。对用户账户的访问仅通过用户本人经 Meta 官方登录授予的明确授权进行，用户可随时撤销该授权。

3.3.2. 人工智能提供商 [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]：负责处理用户提供的文本和简介，以用于内容生成和优化。向这些提供商传递的数据仅限于执行内容创建功能所严格必需的范围。

3.3.3. Stripe：负责处理财务交易，包括订阅收费和账单管理。传递的数据仅限于计费所需的信息。

3.4. 我们在与相关方签约时始终重视对用户信息的安全处理。因此，从这些公司获得该等数据访问权限之时起，它们即负责该等信息的安全、处理及适当共享，不得将其用于其他目的、或以违反现行法律或本隐私声明的方式披露该等信息，否则将承担全部责任，特别是民事、刑事责任以及巴西国家数据保护局施加的处罚。

3.5. 国际传输：Groselia 处理的个人数据可能被传输至位于巴西境外的服务器，特别是美国，以确保所提供服务的妥善履行。

3.5.1. 此类传输依照第 13.709/18 号法律（LGPD）及 ANPD 董事会 2024 年第 19 号决议进行，并受适当的国际数据传输保护机制保障，包括 ANPD 批准的标准合同条款。此外，我们在进行此类传输时始终采取适当的安全措施，以确保个人数据获得相当程度的保护。

4. 信息安全

4.1. Groselia 非常重视您个人数据的安全。因此，我们实施了巴西国家数据保护局（ANPD）在其《小型数据处理主体指导指南》中建议的措施，其中包括多种技术和安全程序，以帮助保护您的信息。

4.1.1. 此外，我们还采取有效的措施和控制手段以避免或降低信息安全风险，秉持以相关原则为导向的方法，旨在预防、检测、响应并迅速从威胁中恢复，以保护技术资产和信息的机密性、完整性和可用性，例如：传输中（HTTPS/TLS）和静态存储数据的加密、密码哈希存储、基于角色和最小权限原则的访问控制、安全身份验证、访问日志记录、定期备份以及对可疑活动的监控。

4.2. 与某一确定的互联网应用程序及其源逻辑访问端口的使用相关的所有访问记录（涉及日期、时间、IP 地址和源逻辑端口的信息集合），将由 Groselia 依据第 12.965/2014 号法律以及第 13.709/18 号法律第 7 条第 II 项的规定，保密保存于受控和安全的环境中，保存期限至少为 06（六）个月。

4.3. Groselia 致力于通过与鼓励良好实践相适应的技术措施，维护平台的稳定性、安全性和功能性。然而，互联网上没有任何服务能够完全保证不受非法入侵。若未经授权的第三方以非法方式侵入系统，Groselia 将尽最大努力查明实施该非法行为的责任人，但不对由此造成的损害承担责任。

5. 数据收集

5.1. 注册和使用 Groselia 服务需提供以下信息：

5.1.1. 客户用户：全名、电子邮箱、电话号码、个人纳税人登记号（CPF）、账单信息和账单地址、访问密码，以及在通过 Meta 官方登录连接其 Instagram、Facebook 和 Threads 账户时自愿授予的授权凭证（访问令牌）。同时还会收集客户在平台中输入的内容、图片、文字和品牌信息。对于法人身份的客户用户，还将收集其公司名称和 CNPJ（法人纳税人登记号）。

5.1.2. 管理员用户（Groselia 团队）：全名、企业电子邮箱和访问凭证。

5.2. 联系历史：Groselia 会存储与用户之间所有已发生互动的相关信息，无论是通过平台、网站、WhatsApp 还是电子邮箱进行的互动，因为这将改善对用户的服务，使其更高效，并可作为服务证明/证据使用。

5.3. 我们以间接方式收集的信息：除访问记录外，我们还可能依据我们的《Cookie 政策》以间接方式收集一些信息，例如浏览和使用数据，包括 IP 地址、设备类型、浏览器、操作系统、访问页面、访问日期和时间以及活动日志。经客户用户明确授权后，平台还会通过 Meta 官方 API 接收与所连接账户相关的数据，例如账户标识、用户名、发布内容以及绩效指标（覆盖人数、展示次数和互动情况）。

6. 个人数据处理

6.1. 在接受本隐私声明后，用户理解，为执行其与 Groselia 之间的合同，收集和处理下述个人数据是必要的，具体内容如下。

个人数据类型：用户姓名及/或公司名称。法律依据：为执行合同或与数据主体作为一方的合同相关的初步程序所必需，且经数据主体请求（第 13.709/2018 号法律第 7 条第 V 项）。目的：用于对用户进行识别和验证。这是一项必要的个人数据，以便能够联系用户，处理其请求并提供针对性的回复。

个人数据类型：用户电子邮箱/手机号码。法律依据：为执行合同或与数据主体作为一方的合同相关的初步程序所必需，且经数据主体请求（第 13.709/2018 号法律第 7 条第 V 项）。目的：电子邮箱用于平台注册的验证和登录。此外，二者均用作与用户沟通的方式，用于用户在使用平台过程中的联系与互动。

个人数据类型：CPF 或 CNPJ（个人或法人纳税人登记号）。法律依据：由控制者履行法律或监管义务（第 13.709/2018 号法律第 7 条第 II 项）。目的：用于合同资格确认。这是必要的个人数据，以便能够清晰地识别签约方，并为账单开具、发票开具、付款管理及会计/财务义务所必需。

个人数据类型：账单地址。法律依据：由控制者履行法律或监管义务（第 13.709/2018 号法律第 7 条第 II 项）。目的：为账单开具、发票开具、付款管理及会计/财务义务所必需。

个人数据类型：账单和付款数据。法律依据：为执行合同或与数据主体作为一方的合同相关的初步程序所必需，且经数据主体请求（第 13.709/2018 号法律第 7 条第 V 项）。目的：通过授权的支付处理机构处理订阅付款及合同财务管理。

个人数据类型：对话历史。法律依据：为满足控制者或第三方的合法利益所必需（第 13.709/2018 号法律第 7 条第 IX 项）。目的：建立用户历史记录，便于沟通，提高问题解决的效率，并改善用户对 Groselia 所提供服务的体验。

个人数据类型：访问记录（IP —— 互联网协议、访问日期和时间）以及源逻辑端口。法律依据：由控制者履行法律或监管义务（第 13.709/2018 号法律第 7 条第 II 项）。目的：遵守第 12.965/2014 号法律第 15 条的规定，该条要求 Groselia 保存互联网应用程序的相应访问记录，并将其保密保存于受控和安全的环境中，保存期限为 6（六）个月。

个人数据类型：技术凭证及集成元数据（令牌和密钥）。法律依据：为执行合同或与数据主体作为一方的合同相关的初步程序所必需，且经数据主体请求（第 13.709/2018 号法律第 7 条第 V 项）。目的：配置并维护 Meta 应用程序与 Groselia 之间的流程，从而在用户的 Instagram、Facebook 和 Threads 账户上实现内容发布和绩效指标读取，且仅限于用户通过 Meta 官方登录所授权的范围。

个人数据类型：发布内容的绩效指标（通过 Meta API 接收）。法律依据：为执行合同或与数据主体作为一方的合同相关的初步程序所必需，且经数据主体请求（第 13.709/2018 号法律第 7 条第 V 项）。目的：为客户用户生成绩效报告（覆盖人数、展示次数、互动情况）。

个人数据类型：浏览数据（设备、浏览器、操作系统、访问页面）。法律依据：为满足控制者或第三方的合法利益所必需（第 13.709/2018 号法律第 7 条第 IX 项）。目的：用于改善用户体验、优化平台性能、预防欺诈及保障系统安全。

个人数据类型：用户可能登记的数据（在平台中输入的内容、图片、文字和品牌信息）。法律依据：在此情形下，Groselia 为数据操作者，法律依据应由控制者确定。目的：在此情形下，Groselia 为数据操作者，使用目的应由控制者确定。

6.2. Groselia 在平台上提供基于人工智能的虚拟助手，用于为客户企业在 Instagram、Facebook 和 Threads 上创建、安排和发布内容。

6.3. 所进行的对话存储在用户自己账户的登录环境中，并采用静态加密，Groselia 不会在常规情况下访问这些对话。管理层的访问仅在特定、有正当理由且已记录在审计轨迹中的情形下发生。

6.3.1. 用户输入的对话、数据和文档不会用于训练或改进第三方人工智能模型。

6.3.2. 助手所使用的信息仅限于用户自愿提供的信息。这些数据仅出于处理用户提供的提示（指令）并在会话期间返回用户所请求的响应的目的，与合作技术提供商共享。

6.4. 交互的处理由第三方大语言模型（LLM）提供支持，这些模型由 [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)] 提供。我们建议您在使用该助手之前先阅读这些系统各自的使用条款和隐私声明。

6.5. 用户选择使用人工智能助手时，即声明知悉并同意：

a) 其所有行为和决定均出于自由和自主意愿，由其自行解读所生成的回复并决定是否采用；

b) 回复由算法自动生成，无人类直接干预。回复可能因情境不同而有所差异，并受限于理解上的技术局限，可能出现错误、不准确或系统性幻觉；

c) 若将该助手用于禁止的目的，包括使用条款中所规定的禁止行为，则由用户自行承担全部责任；

d) 用户可随时通过 Groselia 的官方服务渠道要求就助手生成的信息作出说明或进行复核。

6.6. Groselia 仅作为该人工智能解决方案的集成方，负责在平台内对该工具进行参数配置。Groselia 对所聘用技术提供商内部的处理基础设施、存储或安全机制不具有技术控制权，对超出其控制范围的事件不承担责任。

6.6.1. Groselia 保留随时更改、限制、暂停、终止人工智能助手或替换其底层技术提供商的权利。日后可能出现的监管变化，可能导致该工具被立即调整或撤除，且不因此使用户享有获得赔偿的权利。

7. 平台注销、访问账户注销及数据删除

7.1. Groselia 注销访问账户：Groselia 可自行决定，在发现任何不当行为时，封锁、限制、停用或阻止任何用户对平台的访问。

7.2. 用户注销访问账户：如需取消服务并请求删除访问账户，用户应通过以下渠道之一提出请求：发送电子邮件至 pedro@groselia.com 或 danilo@groselia.com，通过 WhatsApp 联系号码 +55 (11) 95931-2868，或在平台面板的账户设置中使用取消选项。

7.2.1. 有关取消事宜的更多信息，请参阅我们的使用条款。

7.2.2. 客户用户可随时通过其社交网络自身的设置或 Groselia 面板撤销平台对其 Meta 账户的访问权限，此举将立即停止新数据的收集。

7.3. 当数据处理目的已实现，或通过电子邮箱 pedro@groselia.com 收到删除请求时，将对数据进行事先分析，以核实是否存在授权或要求继续保留数据的法律或监管情形。完成该分析后，数据将被永久且不可逆地删除，但以下情形除外：(i) 依法律或适用法规要求必须保留的数据；(ii) 为在司法、行政或仲裁程序中正当行使权利所必需的数据；以及 (iii) 访问记录，其将依照第 12.965/2014 号法律的规定，保密保存于受控和安全的环境中——在所有情形下均须遵守法律规定的最低保存期限。

8. 个人数据主体的权利

8.1. 就控制者处理的数据而言，个人数据主体有权在任何时候经请求向控制者获得：

8.1.1. 确认是否存在数据处理。

8.1.2. 访问数据。

8.1.3. 更正不完整、不准确或过时的数据。

8.1.4. 对不必要、过度或以违反第 13.709/2018 号法律规定的方式处理的数据进行匿名化、封锁或删除。

8.1.5. 经明确请求，依照国家主管机关的规定，在遵守商业和工业秘密的前提下，将数据移植给其他服务或产品供应商。

8.1.6. 删除经数据主体同意而处理的数据，第 13.709/2018 号法律规定的情形除外。

8.1.7. 获知控制者与哪些公共和私营实体共享使用了数据。

8.1.8. 获知不提供同意的可能性及拒绝同意的后果相关信息。

8.1.9. 撤回同意。

8.2. 若 Groselia 收到数据主体行使权利的请求，客户用户应负责直接响应该数据主体。

9. 隐私声明的变更

9.1. Groselia 可单方面增加和/或修改本隐私声明中包含的任何条款。更新后的版本将适用于其发布之后对平台的使用。用户在发布后继续访问或使用平台，即确认接受新隐私声明的效力。

9.2. 若所作变更需经用户同意，将向用户提供自由、明确且知情地接受或拒绝新文本的选项。

9.3. 若用户不同意该变更，可对特定行为不予同意，或可全面终止与 Groselia 的关系。但该终止不免除用户遵守此前版本隐私声明所承担的全部义务。

10. 隐私相关沟通渠道

10.1. Groselia 声明，由于其为初创企业/小型企业所有，依照 2022 年 1 月 27 日 ANPD 董事会第 2 号决议，免于任命数据保护负责人。

10.2. 但是，Groselia 强调，您的隐私始终是我们的首要任务，因此我们提供以下渠道，用于就涉及用户个人数据的任何事宜进行沟通：pedro@groselia.com

10.3. 若沟通涉及用户在平台中输入的第三方数据，则用户本人应为此目的提供相应的沟通渠道。

10.4. Groselia 制定了专门的文本以规范使用许可、权利、义务、保证及一般规定：即使用条款。上述所有文件均与本隐私声明不可分割地结合为一体。

11. 一般事项联系方式

11.1. Groselia 提供以下渠道以接收用户希望进行的所有沟通：网站 https://www.groselia.com/pt，电话 (11) 95931-2868，以及电子邮箱 pedro@groselia.com 和 danilo@groselia.com。