Política de Privacidade

Quem somos e como nos contatar

Controlador: Partsformed
Contato de privacidade: privacy@partsformed.com
Se você estiver localizado no EEE/Reino Unido, também pode entrar em contato conosco através deste e-mail para falar com nosso ponto de contato da UE/Reino Unido para questões de privacidade.

Escopo

Esta Política se aplica às informações que coletamos:

• no Site (incluindo formulários de contato/checkout e contas),
• por e-mail, telefone ou comunicações por chat relacionadas ao Site,
• por meio de cookies e tecnologias semelhantes no Site.

Esta Política não se aplica a informações processadas por terceiros independentes que você acessa por links externos, nem a informações de saúde protegidas regidas pela HIPAA (não coletamos PHI pelo Site).

Quais dados coletamos e fontes

Dados que você fornece:

• Identificação e dados de contato (nome, empresa, e-mail, telefone, endereço de envio/faturamento).
• Credenciais de conta (se você criar uma conta).
• Informações de pedidos (conteúdo do carrinho, itens adquiridos, instruções de entrega, faturas).
• Comunicações (solicitações de suporte, mensagens, arquivos carregados).
• Preferências e consentimentos de marketing (ex.: e-mail/SMS).

Dados coletados automaticamente:

• Dados de dispositivo/uso (endereço IP, localização aproximada derivada do IP, carimbos de data/hora, páginas visualizadas, páginas de referência/saída, agente de usuário, idioma e dados de eventos semelhantes).
• Identificadores de cookie/SDK e identificadores online semelhantes.

Dados de terceiros:

• Processadores de pagamento (status do pagamento; não recebemos números completos de cartão).
• Parceiros de logística/atendimento e prevenção de fraude (sinais de verificação ou risco).
• Fontes públicas ou comerciais (ex.: informações de contato comercial em contextos B2B), quando permitido por lei.

Finalidades do processamento e bases legais (RGPD/UK GDPR)

Processamos dados pessoais para:

• Executar um contrato e fornecer o Site/serviços (processar e entregar pedidos, fornecer suporte, gerenciar contas).
• Operar e proteger o Site (depuração, monitoramento, prevenção de fraude e abuso).
• Melhorar nossos serviços e a experiência do usuário (análises, desenvolvimento de produtos/serviços).
• Enviar comunicações transacionais (atualizações de pedidos, avisos de serviço).
• Enviar comunicações de marketing com seu consentimento (quando exigido) e respeitar seu direito de optar por sair a qualquer momento.
• Cumprir obrigações legais (impostos, contabilidade, sanções/exportação, solicitações regulatórias).
• Prosseguir interesses legítimos (comunicações B2B, medição de desempenho de campanhas), equilibrados com seus direitos. Você pode se opor ao processamento com base em interesses legítimos (consulte §10).

Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para operar o Site, lembrar configurações, analisar o tráfego e (quando habilitado) oferecer suporte a publicidade/retargeting.

• Consentimento: No EEE/Reino Unido, cookies não essenciais são usados apenas com seu consentimento.
• Preferências: Você pode gerenciar as preferências de cookies por meio de nosso banner de cookies ou configurações do navegador.
• Análises: Usamos práticas de análise que respeitam a privacidade (ex.: GA4 com mascaramento de IP e limites de retenção de dados) e não permitimos que fornecedores usem nossos dados para seus próprios fins sem seu consentimento.

Divulgação de dados pessoais

Divulgamos dados para:

• Prestadores de serviços/processadores contratados (hospedagem/CDN, análises, e-mail/SMS, processamento de pagamentos compatível com PCI-DSS, atendimento e transportadoras, ferramentas de suporte ao cliente, segurança/prevenção de fraude).
• Parceiros de negócios apenas quando necessário para atender seu pedido (ex.: despachantes/transportadoras para entregas internacionais).
• Autoridades ou terceiros quando exigido por lei ou para proteger direitos, segurança e proteção.
• Transações corporativas (ex.: fusão, aquisição), quando permitido por lei.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado, conforme definido pela Lei de Privacidade do Consumidor da Califórnia. Se algum dia iniciarmos tais práticas, atualizaremos esta Política e forneceremos um link "Não Vender ou Compartilhar Minhas Informações Pessoais".

Transferências internacionais

Podemos transferir dados pessoais para países fora do seu, incluindo os Estados Unidos e outras jurisdições onde nossos prestadores de serviços operam. Quando exigido, usamos salvaguardas apropriadas (ex.: Cláusulas Contratuais Padrão da UE e aditamentos do Reino Unido) e medidas suplementares consistentes com a lei aplicável.

Retenção

Reteremos dados pessoais apenas pelo tempo necessário para os fins descritos acima, incluindo para atender a requisitos legais, contábeis ou de relatórios, e então os excluímos ou anonimizamos. Exemplos típicos:

• Registros de pedidos/transações: até 7 anos (impostos/contabilidade).
• Mensagens de suporte: até 2 anos após a resolução.
• Dados de marketing: até que você opte por sair ou após um período definido de inatividade.
• Cookies: de acordo com as durações mostradas na Política de Cookies.

Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger dados pessoais, incluindo criptografia em trânsito, controles de acesso, práticas de menor privilégio e diligência prévia de fornecedores. Nenhum método de transmissão ou armazenamento é 100% seguro; se detectarmos uma violação que o afete, notificaremos você e os reguladores conforme exigido por lei.

Seus direitos

Seus direitos dependem da sua localização. Quando aplicável (ex.: RGPD/UK GDPR), você pode solicitar:

• Acesso aos seus dados e uma cópia (portabilidade em formatos comuns).
• Correção de dados imprecisos.
• Exclusão ("direito ao esquecimento").
• Restrição ou objeção a determinados processamentos (incluindo interesses legítimos e marketing direto).
• Retirada do consentimento a qualquer momento (para atividades baseadas em consentimento).
• Reclamação à sua autoridade de proteção de dados.

Como exercer seus direitos: envie um e-mail para privacy@partsformed.com. Podemos precisar verificar sua identidade e solicitar detalhes adicionais para processar sua solicitação.

Avisos de privacidade para estados dos EUA (ex.: CA/VA/CO/CT/UT)

Se você reside em um estado dos EUA com uma lei de privacidade abrangente, pode ter o direito de saber/acessar, excluir, corrigir, optar por não participar de publicidade direcionada, criação de perfis ou "venda/compartilhamento" (quando aplicável) e de contestar nossa decisão. Não o discriminaremos por exercer seus direitos. Envie solicitações para privacy@partsformed.com; agentes autorizados podem agir em seu nome, sujeitos à verificação.

Privacidade infantil

O Site não se destina a crianças menores de 13 anos (ou menores de 16 anos em jurisdições que exigem consentimento dos pais para marketing). Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança forneceu dados pessoais, entre em contato com privacy@partsformed.com e os excluiremos imediatamente.

Links de terceiros

O Site pode conter links para sites ou serviços de terceiros não controlados pela Partsformed. Não somos responsáveis por seus conteúdos ou práticas de privacidade. Revise suas políticas antes de fornecer dados.

Alterações a esta Política

Podemos atualizar esta Política periodicamente. A "Data de Vigência" mostra quando foi revisada pela última vez. Alterações materiais serão destacadas nesta página e, quando exigido por lei, solicitaremos seu consentimento.

Contato

Perguntas ou solicitações sobre esta Política: privacy@partsformed.com
Adicione seu endereço postal e, se aplicável, o contato de seu representante da UE/Reino Unido e um número gratuito para residentes da Califórnia.

Divulgação adicional para clientes empresariais (B2B)

Quando atuamos como processador para um cliente (ex.: processamento de dados sob um contrato de compra ou serviço), nosso processamento é regido pelo contrato aplicável e pelo aditivo de processamento de dados (DPA). Quando atuamos como controlador (ex.: análises do Site, nosso marketing), esta Política se aplica.