隐私政策

您个人数据的控制者为 THE SINGULAR CLUB LTDA，巴西企业注册号（CNPJ）为 62.617.605/0001-83，注册地址为 Av. Olavo Fontoura, 1078, Setor D, Lote 3, Sala 4 — Santana, São Paulo/SP, CEP 02012-021。

我们提供美食与旅游体验及其预订服务，并在合作场所提供摄影服务。如有任何与个人数据相关的事宜，请通过 suporte@thesingular.club 与我们联系。

• 身份与联系信息：您在预订、加入拍照排队、咨询信息或订阅 Signature 时提供的姓名、电子邮箱和电话号码。
• 支付数据：付款由合作支付机构（Pagar.me 和 Stripe）处理。我们不会存储您的银行卡号。在开具发票需要时，我们可能会收集 CPF/CNPJ（巴西税号）。
• 图像与生物特征数据：在场所拍摄的照片，以及用于人脸搜索的自拍照——详见第 3 节的具体说明。
• 通讯记录：您通过 WhatsApp、电子邮件或短信与我们往来的消息，包括自动化客服。
• 浏览数据：通过 Cookie 和统计分析工具收集的 IP 地址、设备、浏览器及访问页面。

为查找您的照片，我们使用人脸识别技术。根据 LGPD，生物特征数据属于敏感个人数据，因此我们在此如实说明具体流程：

• 只有在您明确表示同意将自拍照用于人脸搜索后，搜索才会开始。未经您同意，我们不会进行任何处理。
• 自拍照将安全传输至我们的服务器，并在服务器上转换为代表面部特征的数值向量（一种数学编码）。
• 我们不会存储自拍照图像。我们仅将该数值向量与搜索会话一同保存，以便向您展示并再次展示搜索结果。
• 搜索会话的有效期很短（默认约 24 小时），到期后自动失效。
• 我们会记录同意日期、所用浏览器以及 IP 地址的加密版本（哈希值）——以便在不以明文保存 IP 的情况下证明您已同意。
• 活动照片在购买前均带有水印。您只需为自己选中的照片付费。
• 您可以随时撤回同意，并通过联系邮箱要求删除您的生物特征数据。

• 履行您所购买的服务——创建和确认预订、处理付款、交付 voucher 和照片，并提供支持服务。
• 同意——将自拍照用于人脸搜索，以及向您发送营销信息。
• 法定义务——开具发票以及保存税务和会计记录。
• 正当利益——保障安全、防范欺诈及改进我们的服务。

我们不会出售您的数据。我们仅在必要范围内与以下各方共享：

• 餐厅及体验合作伙伴——以履行您的预订。
• 支付机构（Pagar.me、Stripe）——以处理收款。
• 消息与电子邮件服务商（包括 WhatsApp/Meta）——以发送确认信息、voucher 和通知。
• 云服务与存储服务商——以安全托管系统和照片。
• 发票开具服务——在存在税务义务时。
• 政府机关——在法律或法院命令要求时。

我们仅在实现收集目的所必需的期限内保存数据。人脸搜索会话约 24 小时后失效。购买数据和税务文件按法律规定的期限保存。期满后，数据将被删除或匿名化处理。

我们使用 Cookie 和统计分析工具（如 Google Analytics、Google Tag Manager 和 Google Ads）来了解网站的使用情况并衡量营销活动效果。您可以在浏览器设置中屏蔽 Cookie——部分功能可能因此无法正常使用。

根据 LGPD，您可以随时要求：

• 确认我们是否处理您的数据，并访问这些数据；
• 更正不完整或已过时的数据；
• 对不必要的数据或违法处理的数据进行匿名化、封存或删除；
• 转移您的数据（数据可携带权）；
• 了解我们与谁共享了您的数据；
• 撤回同意——包括对人脸搜索和营销信息的同意。

如需行使上述任何权利，请发送邮件至 suporte@thesingular.club。我们将在法律规定的期限内予以答复。

我们采取技术和组织措施保护您的数据，例如加密连接、访问控制、生物特征数据仅以数值向量形式存储，以及以加密 IP 记录同意信息。没有任何系统是万无一失的——如发现重大安全事件，我们将依法通知数据主体及 ANPD（巴西国家数据保护局）。

我们的服务面向 18 岁及以上人士。我们不会故意收集儿童的数据。如您发现此类注册信息，请与我们联系以便删除。

我们可能会更新本政策。届时，我们将修改本页顶部的“最后更新”日期。

有关个人数据的疑问、请求或投诉：suporte@thesingular.club。