巴西维托里亚媒体集团（Rede Vitória）近日更新了其隐私政策，该集团旗下涵盖电视、广播及《维托里亚日报》等核心媒体资产，总部位于圣埃斯皮里图州首府维托里亚。作为巴西东南部重要的区域性媒体网络，该集团此次政策更新旨在明确其在数字平台运营中如何处理用户数据，全面对标巴西2018年颁布的《通用数据保护法》（LGPD），确保在数据收集、存储及跨境传输等环节的合规性。
根据新政策，维托里亚媒体集团收集的数据主要分为两类：一是用户主动提供的信息，包括姓名、联系方式、CPF（巴西个人税号）及出生日期等；二是系统自动采集的技术数据，如设备类型、浏览器信息、IP地址、访问时间、地理位置及页面浏览记录等。这些数据的处理不仅用于保障网站基础运行，还用于优化用户体验、提供个性化内容推荐及精准营销服务，但集团明确承诺不会向第三方出售用户数据。
在数据共享方面，政策详细列明了六类合法场景，包括集团内部（Buaiz集团成员企业）、商业合作伙伴、营销服务商、安全机构以及应对法律诉讼或政府监管要求等。值得注意的是，尽管集团总部设在巴西，但其数据可能传输至海外子公司或合作伙伴，集团要求所有海外合作方必须严格遵守同等隐私保护标准。此外，数据保留期限遵循“最小必要”原则，一旦数据不再服务于既定目的或用户主动要求删除，集团将立即执行销毁程序。
为切实保障用户权益，新政策赋予用户多项权利，包括查询、更正、删除数据，以及要求数据可携带至其他服务商。用户可通过指定邮箱随时撤回同意或取消订阅营销信息。集团特别设立了数据保护官（Encarregado）岗位，由专业咨询公司Grant Thornton代理，专门处理用户关于数据保护的咨询与投诉，确保沟通渠道畅通高效。
对于中国出海企业而言，巴西LGPD的严格实施标志着拉美市场数据合规门槛的显著提升，维托里亚媒体集团的案例表明，建立透明的数据治理体系、设立专职数据保护官并明确跨境传输机制，已成为在巴西开展数字业务的基础设施，值得中国媒体及互联网企业参考借鉴。