本《overA Capital 隐私与个人数据保护政策》（以下简称“本政策”）规范通过本网站、电子邮件往来、估值模拟器以及 overA 维护的任何其他服务渠道接收或收集的个人数据的处理，并符合巴西《通用数据保护法》（Lei Geral de Proteção de Dados Pessoais，Lei nº 13.709/2018，以下简称“LGPD”）的规定。
1. 机构承诺
overA 承诺保护其所处理个人数据的安全与隐私，以透明的方式告知其数据处理活动，并维持相应机制以便数据主体行使权利。保密是本公司的工作方式：我们对待出售过程中企业信息的审慎，同样适用于每一位联系我们的人的数据。
2. 数据处理主体
overA Capital Assessoria Financeira Ltda.（CNPJ 49.274.375/0001-39），注册地址为 Rua Hungria, 1240, 5º andar, conjunto 51, Jardim Europa, São Paulo, SP, CEP 01455-000，是本政策范围内所处理个人数据的控制者，即决定数据处理目的与方式的一方。overA 聘用的服务提供商（例如托管、电子邮件和分析工具）作为处理者，代表 overA 并按照其指示处理数据。
3. 我们收集哪些数据，如何收集
我们通过三种方式收集个人数据：
- 您主动向我们提供的数据。当您发送邮件至 contato@overacapital.com.br、通过招聘页面投递申请或与合伙人交谈时：姓名、电子邮箱、LinkedIn 主页、简历和您的消息内容，以及您选择提供的其他数据，例如电话、公司或职位。求职申请表单由 Netlify 的表单服务处理，并由其代表 overA 存储提交内容。
- 在估值模拟器中填写的数据。您企业的网站地址、所在地、营收、利润与增长情况，以及接收分析报告的企业电子邮箱。模拟器还会根据您填写的网址查询该企业的公开信息，并记录访问来源，例如营销活动参数和来源页面。您的填写内容存储在由 Supabase 代表 overA 运营的数据库中。
- 自动收集的数据。在您浏览时，网站可能通过 Cookie 及类似技术记录 IP 地址、浏览器与设备类型、访问的页面以及访问日期和时间，详见第 8 节。
我们不会有意收集敏感个人数据或 18 岁以下未成年人的数据。如果您认为向我们发送了此类数据，请通过第 13 节的联系方式告知我们，以便予以删除。
4. 数据用途
- 回复您的联系并维系与 overA 的关系，包括对潜在交易的初步评估。
- 准备并履行合同，例如顾问委托协议，以及履行由此产生的义务。
- 评估求职申请并开展招聘流程。
- 履行法律与监管义务，包括反洗钱义务，并在被要求时配合主管机关。
- 在司法、行政或仲裁程序中行使权利。
- 记录并总结会议与通话：overA 可能使用人工智能辅助的转录与摘要工具。如您不希望如此，只需在交谈前告知我们。
- 维护 overA 网站与系统的安全，防范欺诈。
- 了解网站的使用情况，改善浏览体验。
- 准备估值模拟器的分析报告并发送至您提供的电子邮箱，并以此为基础介绍 overA 的服务。
- 在您接受第 8 节所述广告类 Cookie 的前提下，衡量我们营销活动的效果。
5. 法律依据
我们依据 LGPD 规定的各项情形处理个人数据，视具体情况而定：应数据主体请求履行合同或开展合同前的准备程序；履行法律或监管义务；正当行使权利；overA 的合法利益，且始终与数据主体的权利和合理期待相权衡；以及在适用时取得的同意，例如分析类 Cookie。当处理基于同意时，您可以随时撤回同意，撤回不影响此前已进行的处理。
6. 数据共享对象
overA 不出售个人数据。我们可能在必要范围内、在合同保障措施下，与以下各方共享数据：
- 支持运营的服务提供商（网站与表单托管由 Netlify 提供，估值模拟器的数据库由 Supabase 提供，以及电子邮件、云存储、办公协作工具和第 8 节所述的测量与广告工具）；
- 法律、会计和财务顾问，在执行委托或履行义务所必需时；
- 潜在买方与投资者，仅限于经您授权的出售流程，并以保密协议为前提；
- 公共机关、监管机构与法院，在存在法律义务或相应命令时。
7. 跨境传输
部分数据在巴西境内处理，部分在境外服务器上处理，主要位于美国：网站与求职申请表单的托管、估值模拟器的数据库以及测量与广告工具均属此类。在这些情形下，数据仅传输给能够提供充分保护水平的供应商，或依据确保遵守 LGPD 的合同条款进行传输。
8. Cookie
Cookie 是您访问网站时保存在设备上的小型文本文件，用于记住偏好设置并了解网站的使用情况。本网站使用以下类别的 Cookie：
| 类别 | 用途 | 保存期限 | 是否需要同意 |
|---|---|---|---|
| 必要类 | 网站运行所必需：安全、页面正常加载以及记录您对 Cookie 的选择。 | 会话期间；用于记录您的选择时最长 12 个月 | 无需同意 |
| 偏好类 | 记住浏览选择，例如网站语言。 | 最长 12 个月 | 无需同意 |
| 分析类 | 测量哪些页面被访问、访问时长以及使用何种设备访问，用于改进网站。启用时，该测量使用 Google Analytics。 | 最长 24 个月 | 仅在您同意后 |
| 广告类 | 衡量我们广告投放的效果，并向访问过估值模拟器的用户展示 overA 的广告。使用 Google Ads、LinkedIn Insight Tag 和 Meta Pixel，目前仅在模拟器页面运行。 | 最长 13 个月 | 仅在您同意后 |
您首次进入本网站时，会有一个提示框询问您接受还是拒绝分析类和广告类 Cookie。您的选择会在浏览器本地存储中保存 12 个月。必要类 Cookie 不受您的选择影响，始终运行。您可以随时通过所有页面页脚的Cookie 偏好设置链接改变选择，或通过浏览器设置进行调整（Chrome、Firefox、Safari 和 Edge 均可拦截或清除 Cookie；拦截必要类 Cookie 可能影响网站的正常运行）。如需在所有网站上停用 Google Analytics，Google 提供了停用插件。
9. 您的权利
依据 LGPD，您可以随时向 overA 请求：确认是否存在数据处理；访问您的数据；更正不完整、不准确或已过时的数据；对不必要、过度或违法处理的数据进行匿名化、封锁或删除；数据可携；了解数据共享情况；了解可以不提供同意以及拒绝同意的后果；撤回同意；以及要求对完全基于自动化处理作出的决定进行复核。行使上述权利请使用第 13 节的联系方式。我们将在法律规定的期限内答复，并可能在处理您的请求前要求确认您的身份。您也可以直接向巴西国家数据保护局（ANPD）提出申诉。
10. 数据保存期限
我们仅在实现收集目的、履行法律与监管义务以及正当行使权利所必需的期间内保存个人数据，并考虑数据的性质和适用的诉讼时效。期限届满后，数据将被删除或匿名化。
11. 安全
我们采取技术与管理措施，保护个人数据免遭未经授权的访问以及意外或非法的销毁、丢失、篡改、传播或扩散，例如访问控制、传输加密，以及将访问权限限定于工作所需的人员。互联网传输无法做到绝对安全；如发生可能给您带来重大风险的安全事件，overA 将依法通知数据主体和巴西国家数据保护局。
12. 本政策的更新
本政策可能因法律法规、服务或 overA 实践的变化而更新。现行版本始终发布于本页面，页首标明最近一次更新的日期。
13. 联系我们
有关本政策或您个人数据处理的疑问、请求和投诉，可向 overA 的个人数据保护负责人提出：
数据保护负责人（DPO）
overA Capital
Rua Hungria, 1240, 5º andar, conjunto 51, Jardim Europa, São Paulo, SP, CEP 01455-000
contato@overacapital.com.br