1. はじめに
AJUDA.DIGITAL LTDA（CNPJ 55.080.297/0001-34、所在地：BR 470 — KM 176, nº 2492, Sala 04, Veranópolis/RS, CEP 95330-000、以下「AJUDA.DIGITAL」「当社」または「弊社」）は、デジタル製品およびサービスを通じて取り扱う個人データの管理者です。本プライバシーポリシーは、ブラジル一般データ保護法（Lei nº 13.709/2018 — LGPD）およびその他の適用法に従い、当社がお客様の個人データをどのように収集、使用、保管、共有、保護するかについて説明します。AJUDA.DIGITALの製品、プラットフォーム、またはサービスにアクセスまたは使用することにより、お客様は本ポリシーを読み、理解したことを表明するものとします。
2. 収集する個人データ
当社は以下のカテゴリの個人データを収集する場合があります：
• 識別データ：氏名、CPF、RG、生年月日、性別、国籍。
• 連絡先データ：メールアドレス、電話番号、住所または勤務先住所。
• 職業データ：役職、会社名、職種、履歴書、職務経歴（特にpenseempregos.com.brポータルにおいて）。
• アクセスおよびアカウントデータ：メールアドレス、暗号化されたパスワード、プロフィール写真、アカウント設定。
• 利用・閲覧データ：IPアドレス、ブラウザの種類、OS、閲覧ページ、滞在時間、クリック、アクセス元、デバイス識別子。
• 財務データ：支払い情報（第三者である決済ゲートウェイが処理）、請求データ、取引履歴。
• 通信データ：お問い合わせフォーム、メール、サポートチャットを通じて送信されたメッセージの内容。
• 不動産データ：登録された物件情報、検索の好み、やり取り履歴（xcubプラットフォーム）。
• AI生成データ：AIエージェントとのやり取り、プロンプト、生成された回答、セッションのメタデータ。
• 機微データ：当社は機微データ（人種・民族、宗教、政治的意見、健康・性生活に関するデータ、遺伝・生体データ）を、厳密に必要な場合かつ本人の特定の同意がある場合を除き、収集しません。
3. 処理の法的根拠（LGPD）
お客様の個人データの処理は、LGPD第7条に規定される以下の法的根拠に基づいています：
• 同意（第7条第I号）：任意のCookieの受け入れやニュースレターの登録など、お客様が明示的に処理に同意した場合。
• 契約の履行（第7条第V号）：SaaSサービスの提供など、お客様が当事者である契約またはその予備的手続きの履行に処理が必要な場合。
• 法的・規制上の義務の遵守（第7条第II号）：法的、税務的、または規制上の義務を遵守するためにデータ処理が必要な場合。
• 正当な権利行使（第7条第VI号）：司法、行政、または仲裁手続きにおける正当な権利行使に処理が必要な場合。
• 正当な利益（第7条第IX号）：不正防止、情報セキュリティ、製品改善、統計分析など、AJUDA.DIGITALまたは第三者の正当な利益のために処理が必要な場合。お客様の権利と基本的自由を常に尊重します。
• 信用保護（第7条第X号）：当社サービスに関連する金融取引に該当する場合。
4. 処理の目的
当社はお客様の個人データを以下の目的で使用します：
• デジタルサービスおよびプラットフォーム（SaaS、求人ポータル、不動産プラットフォーム、AIエージェント）の提供・運営。
• ユーザーアカウントの作成・管理。
• 支払い処理および税務書類の発行。
• サービスの更新、セキュリティ警告、関連する通知に関するご連絡。
• 許可されている場合のマーケティング、ニュースレター、プロモーションの送信。
• AIベースのユーザー体験のパーソナライゼーションとレコメンデーション。
• 統計分析、利用指標、製品の継続的改善。
• 不正行為、濫用、違法行為の防止・検出。
• 法的、規制的、契約上の義務の遵守。
• お問い合わせ対応およびカスタマーサポート。
• 司法、行政、仲裁手続きにおける防御。
5. Cookieおよびトラッキング技術
当社は、お客様の体験を向上させ、トラフィックを分析し、コンテンツをパーソナライズするためにCookieおよび類似の技術を使用しています。使用するCookieの種類は以下の通りです：
• 必須Cookie：認証やセキュリティなど、プラットフォームの基本的な動作に必要なもの。無効にすることはできません。
• パフォーマンス・分析Cookie：お客様がサービスをどのように利用しているかに関する情報を収集し、継続的な改善を可能にします。例：Google Analytics。
• 機能Cookie：言語、地域、インターフェース設定などの設定を保存します。
• マーケティングCookie：関連性の高い広告を表示し、広告キャンペーンの効果を測定するために使用されます。
Cookieの設定は、当社サイトに表示される同意バナーまたはブラウザの設定からいつでも管理できます。必須でないCookieを無効にすると、一部の機能に影響が出る場合があります。
6. データの共有
お客様の個人データは以下と共有される場合があります：
• AJUDA.DIGITALエコシステム内の企業：当社の子プロダクト（sentic.link、tempo.sale、penseempregos.com.br、xcub、Potentius）は、統合、サービス改善、ユーザー体験の統一のためにエコシステム内でデータを共有する場合があります。
• サービスプロバイダーおよびパートナー：ホスティング（Google Cloud Platform）、決済処理、メール送信、分析、カスタマーサポートなどの必須サービスを提供するために契約された企業。データ保護を保証する契約を常に締結しています。
• 公的機関：法律、規制、裁判所命令、または管轄当局の要請により求められる場合。
• 法務・会計アドバイザー：法的・税務上の義務の遵守のため。
当社は、本ポリシーに記載されていない目的のために、お客様の個人データを第三者に販売、貸与、または商業的に取引することはありません。
7. データの保持
当社は、収集目的を達成するために必要な期間、お客様の個人データを保持します：
• アカウントデータ：アカウントが有効な間、および法的義務の遵守と訴訟における防御のため、終了後最大5年間。
• 税務・財務データ：ブラジル税法が要求する期間（最低5年間）。
• 利用・分析データ：可能な場合は集計または匿名化された形で最大2年間。
• 応募データ（penseempregos.com.br）：応募の有効期間中、または本人による更新がない限り最大2年間。
• 司法防御のためのデータ：適用法に基づく消滅時効期間。
保持期間の終了後、法的または規制上の義務により保存が必要な場合を除き、データは削除または匿名化されます。
8. データ主体の権利（LGPD）
LGPD第17条から第22条に基づき、お客様は以下の権利を有します：
• 処理の存在の確認：当社がお客様の個人データを処理しているかどうかを知る権利。
• データへのアクセス：当社が保有するお客様の個人データのコピーを取得する権利。
• データの訂正：不完全、不正確、または古いデータの訂正を求める権利。
• 匿名化、ブロック、削除：不要、過剰、またはLGPDに違反して処理されたデータについて。
• ポータビリティ：明示的な要求に基づき、他のサービスプロバイダーへのデータ移転を求める権利。
• 同意に基づいて処理されたデータの削除：同意に基づく処理のデータの削除を求める権利。
• 共有に関する情報：お客様のデータがどの公的・私的機関と共有されたかを知る権利。
• 同意の撤回：以前に行われた処理の適法性を損なうことなく、いつでも同意を撤回する権利。
• 処理への異議：正当な利益に基づく処理に対し、基本的権利が尊重されていないと考える場合に異議を申し立てる権利。
• 自動化された意思決定の見直し：個人データの自動処理のみに基づいて行われた意思決定の見直しを求める権利。
権利を行使するには、privacy@ajudadigital.com までご連絡ください。LGPDに従い、15日以内にご回答いたします。ご本人確認のため、追加情報をお願いする場合があります。
9. 国際データ移転
お客様の個人データは、クラウドコンピューティングサービス（Google Cloud Platform）およびその他のインフラツールの使用により、ブラジル国外、特に米国に所在するサーバーに移転・保存される場合があります。
これらの移転はLGPD第33条に従い、以下の保護措置を講じて実施されます：
• ブラジル法と同等のデータ保護レベルを保証する標準契約条項。
• LGPDに規定された適切な個人データ保護レベルを提供する国または国際機関への移転。
• 該当する場合、データ主体の特定かつ明示的な同意。
AJUDA.DIGITALは、いかなる国際移転においても、お客様の個人データがブラジル法で求められるのと同じレベルの保護の下で処理されることを保証します。
10. 児童および青少年のデータ
当社のサービスは18歳未満の方を対象としていません。当社は、LGPD第14条および児童青少年法（Lei nº 8.069/1990）の要求に従い、保護者の特定の同意なく、児童（12歳未満）または青少年（12歳以上18歳未満）の個人データを意図的に収集しません。
適切な同意なく未成年者のデータを収集したことが判明した場合、当社は直ちにそのデータを削除する措置を講じます。保護者の方で、お子様が無断で個人データを提供したと思われる場合は、privacy@ajudadigital.com までご連絡ください。
11. 情報セキュリティ
AJUDA.DIGITALは、不正アクセス、破壊、紛失、改ざん、通信、またはいかなる形態の不適切もしくは違法な処理からお客様の個人データを保護するため、適切な技術的・管理的措置を講じています：
• 転送中（TLS/SSL）および保存時のデータ暗号化。
• 役割ベースのアクセス制御（RBAC）および最小権限の原則。
• 内部システムへのアクセスにおける多要素認証。
• 継続的なセキュリティ監視および侵入検知。
• 定期的なバックアップおよび災害復旧計画。
• 定期的なセキュリティ監査および脆弱性テスト。
• データ保護に関するチームの研修および意識向上。
• ファイアウォール、侵入防止システム、ネットワーク分離。
データ主体に重大なリスクまたは損害をもたらす可能性のあるセキュリティインシデントが発生した場合、AJUDA.DIGITALはLGPD第48条に従い、国家データ保護庁（ANPD）および影響を受けるデータ主体に通知し、損害を軽減するために必要な措置を講じます。
12. 本ポリシーの変更
AJUDA.DIGITALは、サービス、データ処理の慣行、または法的要件の変更を反映するため、本プライバシーポリシーをいつでも変更する権利を留保します。変更は、当社のサイトおよびプラットフォームに更新版が公開された日から有効となります。
重要な変更を行う場合、適切な場合にはサービス上の目立つ通知またはメールでお知らせします。お客様のデータをどのように保護しているかについて最新の情報を得るため、本ポリシーを定期的にご確認ください。
13. データ保護責任者（DPO）
AJUDA.DIGITALのデータ保護責任者（DPO）は以下の通りです：
氏名：Lúcio Carobin Machado
メール：privacy@ajudadigital.com
データ保護責任者は、LGPD第41条に従い、データ主体およびANPDからの苦情・連絡の受付、説明の提供、措置の実施を担当します。
14. お問い合わせ
本プライバシーポリシーまたはお客様の個人データの処理に関するご質問、ご要望、苦情については、以下までご連絡ください：
AJUDA.DIGITAL LTDA
CNPJ: 55.080.297/0001-34
所在地: BR 470 — KM 176, nº 2492, Sala 04 — Veranópolis/RS, CEP 95330-000
メール: privacy@ajudadigital.com
お客様の個人データの処理が適用法に違反していると考える場合、国家データ保護庁（ANPD）に苦情を申し立てる権利があります — www.gov.br/anpd。