SM-SCOPO 中的 LGPD
SM-SCOPO 在本应用中以 Monitor Scopo 名称呈现，是 Neoplace Tecnologias Ltda. 提供的平台。本文件汇集适用于服务使用的数据保护指引，并补充服务条款和隐私政策。
个人数据处理应遵守第 13.709/2018 号法律（巴西《通用个人数据保护法》，简称 LGPD）的现行文本，以及 ANPD 的适用监管规定。服务合同可以进一步明确各方的操作和义务，但须尊重法律保障的权利。
控制者、受托处理者与数据保护负责人
控制者确定处理目的和核心要素。受托处理者代表控制者处理数据，并应遵循其合法指示。各方角色取决于实际进行的处理活动。
对于 Monitor Scopo 注册、合同关系、支持和安全等由 Neoplace 决定的处理，Neoplace 担任控制者。如果组织在平台录入数据并决定其处理方式，该组织可能担任控制者，Neoplace 担任受托处理者，具体以服务和合同为准。
数据保护负责人是数据保护事务的沟通渠道。其角色不意味着数据处理主体的法律责任转移给该负责人。Neoplace 的联系方式见本文件的请求章节和隐私政策。
个人数据、敏感数据与公开来源
个人数据是与已识别或可识别个人相关的信息。根据所用功能，Monitor Scopo 的处理可能涉及注册信息、联系人、访问日志、用户录入内容、公开来源信息和授权集成数据。
政治观点、政治组织成员身份、健康、生物识别及 LGPD 列明的其他类别，可能属于敏感个人数据。其处理需要符合第 11 条的特定情形；合法利益不是处理这些类别的法律依据。
数据公开可用不意味着可以任意重复利用。应评估目的、必要性、公开情境及数据主体权利。如果仍可通过合理手段识别个人，将数据汇总或以标识符替代姓名并不能保证匿名化。本服务不面向儿童；涉及儿童和青少年时，应关注其最佳利益及适用规则。
原则与法律依据
处理活动应具有明确目的，与已告知的情境相容，并限于必要数据。平台使用应遵循透明度、数据质量、自由访问、安全、预防、非歧视和问责原则。
应针对每项处理确定法律依据，而不是为整个平台取得一揽子授权。视具体情况，可能适用履行合同或应主体请求开展的程序、法律或监管义务、依法行使权利、同意或合法利益，以及法律规定的其他情形。合法利益适用时，应评估必要性、数据主体的合理期待、对权利的影响及保障措施。
敏感数据遵循 LGPD 专门规定的情形。负责组织应记录支持其所控制处理活动的决定及依据。
同意、登录与集成
处理依赖同意时，同意应当自由、知情、明确并与具体目的相关，且可通过便捷程序撤回。浏览网站、阅读本文件或接受合同条件，不等于对所有处理无差别地同意。
TikTok、Google 或 Facebook 登录使用隐私政策所述数据和权限。授权登录不会自动授予对提供商其他功能的访问权。额外集成应遵循所请求功能及所授权限。
撤销连接可能中断其功能，但不等于删除 Monitor Scopo 已处理的全部数据。主体可以请求删除，法律允许保留的情形除外。登录偏好和 Cookie 偏好具有不同目的。
平台使用责任
使用 SM-SCOPO 的组织，对于其控制的处理活动，应当：
- 在录入、导入、查询或共享个人数据之前，确定目的和法律依据。
- 适当告知数据主体，并处理其负责的权利请求。
- 仅允许授权人员访问，及时更新权限，并指导团队使用和保护数据。
- 评估来源合法性、数据质量及集成使用限制。
- 避免收集过量数据或无正当理由的共享，尤其是在联系人、消息和报告中。
- 遵守合同义务，并向 Neoplace 通知需要其参与的指示、事件或请求。
这些责任不免除 Neoplace 作为数据处理主体自身应承担的义务。
数据主体权利
在遵守法定条件和例外的前提下，数据主体可以请求：
- 确认处理并访问自己的数据。
- 更正不完整、不准确或过时的数据。
- 匿名化、限制使用或删除不必要、过量或违法处理的数据。
- 依适用监管规定实现数据可携带，并保护商业和工业秘密。
- 删除基于同意处理的数据，但法定保留情形除外。
- 了解与公共和私人实体共享数据的情况。
- 了解不予同意的可能性及后果，并撤回同意。
- 在不依赖同意的处理违反 LGPD 时，提出反对。
- 根据第 20 条，对完全基于自动化处理且影响其利益的决策进行复核，并了解相关标准和程序。
数据主体也可就控制者向 ANPD 提出申诉，并在适用时寻求消费者保护机构的帮助。
如何行使权利
请将请求发送至 contato@neoplace.com.br，主题注明“LGPD — SM-SCOPO / Monitor Scopo”。Neoplace 提供的数据保护负责人联系方式为 giselle@neoplace.com.br。
请说明希望行使的权利，并提供足够信息以定位账户或处理活动。请勿发送密码或令牌。为防止未经授权的数据访问，可能要求适度验证身份或代表资格。行使权利不收取费用。
如果请求涉及由客户组织控制的数据，回复的确定和执行应遵循相应处理角色与责任。Neoplace 作为受托处理者时，应遵循控制者的合法指示及自身的法律和合同义务。
对于确认和访问，第 19 条规定可立即提供简要答复，或自请求之日起 15 天内提供完整说明。其他请求遵循适用期限和条件。障碍或拒绝应说明理由；需要保留某些数据，并不妨碍评估其他已提出的权利请求。
安全与事件通知
数据处理主体应采取与风险相称的技术和管理措施，保护数据免遭未经授权的访问、丢失、篡改和不当披露。安全义务涵盖处理的开发、运行和终止阶段。
怀疑 Monitor Scopo 数据遭到不当披露时，应向隐私渠道报告，提供充分情境，同时避免扩大暴露。受托处理者知悉事件后，应无不当延迟地通知控制者，并提供其采取措施所需的信息。
控制者负责评估重大风险或损害，并履行法律要求的通知。CD/ANPD 第 15/2024 号决议规范事件通知；一般情况下，应在知悉事件影响个人数据后的三个工作日内通知 ANPD 和数据主体，同时遵守适用标准、例外和特别规则。并非所有技术事件都属于必须通知的安全事件。
保留、终止与删除
数据应保留至实现目的及履行适用义务所必需的期限。注册信息、访问日志、合同文件、组织内容和集成数据的期限可能不同，不存在无差别适用于所有类别的统一期限。
目的结束后，应评估删除或其他法律允许的处理方式。LGPD 在特定情形下允许保留，例如履行法律或监管义务，但应符合第 16 条条件。
取消账户、断开提供商连接和删除数据是不同操作。保留特定记录应有理由，且不授权将其用于不相容的目的。组织内容的返还或导出规则，取决于所订购服务和法律保障的权利。
共享与国际传输
共享应与合法目的相关，具有法律依据，并限于必要范围。选择供应商和集成服务时，应考虑安全、保密及数据保护义务。Monitor Scopo 的共享类别见隐私政策。
国际传输应遵循 LGPD 第 33 条的适用情形及相关机制和保障，例如充分性决定或监管规定允许的合同条款。CD/ANPD 第 19/2024 号决议规范此事项，并批准标准合同条款。
使用境外集成服务，不免除评估具体处理活动及向主体适当说明处理情况的义务。
分析、自动化决策与治理
使用 SM-SCOPO 的指标、模拟和人工智能辅助分析时，应考虑目的、数据质量、模型局限及对个人的潜在影响。不得将结果视为不可争辩的事实，也不得用于非法歧视。
负责团队应在作出影响数据主体的决策之前评估情境和结果。如果决策完全基于自动化处理且影响主体利益，应适用 LGPD 第 20 条的权利和条件。
根据活动性质，处理记录、风险评估、团队指导和访问审查属于治理义务。在被要求时应编制影响评估报告，并在评估高风险处理时予以考虑。使用平台不免除控制者自身义务。
法律、监管规定与更新
本指引的官方参考资料包括：
- LGPD — 第 13.709/2018 号法律，现行文本：定义、原则、法律依据、数据主体权利与责任。
- ANPD — 事件通知及第 15/2024 号决议。
- CD/ANPD 第 18/2024 号决议 — 数据保护负责人职责。
- CD/ANPD 第 19/2024 号决议 — 国际传输。
应考虑监管变化及每项活动适用的其他规则，包括相关行业和选举规则。本页面概述 SM-SCOPO 使用指引；完整条文请参阅官方来源。文件版本和生效日期见页面开头。