巴西维托里亚传媒集团（Rede Vitória）旗下拥有维托里亚电视台（TV Vitória）、《维托里亚日报》在线版（Folha Vitória）、Pan News电台及Jovem Pan电台等核心媒体资产，其总部设于圣埃斯皮里图州首府维托里亚市。该集团于2024年10月11日更新了其隐私政策，旨在以透明、简洁的方式规范用户数据收集与使用流程，全面遵循巴西《通用数据保护法》（LGPD）要求。这一举措反映了拉美地区在数字媒体领域日益严格的合规趋势。
政策明确定义了关键概念，包括“个人数据”“敏感数据”“匿名化数据”“数据主体”“控制者”“处理者”及“数据保护官”等术语。根据巴西法律，敏感数据涵盖种族、宗教、政治倾向、健康状况及生物特征等，受到更严格保护。数据“处理”涵盖从收集、存储到删除的全生命周期操作，而“匿名化”则指通过技术手段使数据无法关联到特定个人。
维托里亚传媒集团收集的数据分为两类：一是用户主动提供的信息，如姓名、邮箱、联系电话、巴西个人税号（CPF）及出生日期；二是系统自动采集的技术数据，包括设备类型、浏览器信息、IP地址及访问时间、地理位置、访问页面及网络状态等。前者主要用于建立用户联系与个性化服务，后者则用于保障网站正常运行、优化用户体验及投放定向广告。用户可随时通过浏览器设置撤回对非必要数据处理的授权。
数据使用目的明确限定为：提供媒体服务、推送产品与活动信息、分析用户偏好以实现个性化推荐、开展市场调研与产品创新、履行法律义务及维持用户沟通。集团强调绝不出售或交易用户数据。所有数据处理活动均依据LGPD第7条第1款获得合法授权，确保在合规框架内运行。
在数据共享方面，集团仅在六种情形下与第三方共享数据：一是与Buaiz集团内其他公司共享，且承诺用于相同目的；二是为支持商业运营、营销服务或信息安全所需；三是与合作伙伴共同开展网站相关经济活动；四是应对法律纠纷以保护自身权益；五是涉及公司股权变更时的必要数据转移；六是应司法机关或法定行政机构要求。所有共享行为均受政策约束，确保数据流向可控。
安全保护措施包括部署自有或外包服务器，并实施访问控制、网络监控、事件分析、防病毒、数据备份及防火墙等多重技术防护。集团承诺尽最大努力保障数据机密性、完整性与可用性。数据跨境传输方面，虽集团总部位于巴西，但部分处理工作可能由海外合作方执行，此类情况需确保合作方同样遵守本政策及巴西法律，用户同意即视为认可相关跨境安排。
数据保留遵循“最小必要”原则，一旦数据不再服务于收集目的或用户主动要求删除，集团将立即清除。但为履行法律义务、应对司法诉讼或满足监管要求，部分数据可依法保留。用户享有包括确认数据处理存在、访问、更正、匿名化、删除、数据可携带及获取共享对象信息等在内的多项法定权利。
巴西作为拉美最大数字经济体，其LGPD于2020年正式实施，被视为全球最严格的数据保护法规之一。维托里亚传媒集团的隐私政策更新，体现了当地媒体行业对合规的重视，也为区域数字生态建设提供了实践样本。对于有意拓展拉美市场的中国数字企业而言，理解并尊重当地数据主权与用户隐私权，是建立长期信任与合作的基础。在跨境业务布局中，提前构建符合LGPD要求的数据治理体系，将有效降低运营风险并提升品牌公信力。