1. Identificação do Controlador e do Operador do Tratamento
O presente documento regula a Política de Privacidade e Tratamento de Dados Pessoais da MERITY SpA (doravante, "Partsflow"), sociedade por ações constituída sob as leis da República do Chile, Rol Único Tributario (RUT) nº 77.587.368-K, representada legalmente pelo Sr. Felipe Antonio De la Fuente Villablanca, ambos domiciliados na rua Ramón Carnicer nº 65, comuna de Providencia, Santiago, Região Metropolitana, Chile.
Para qualquer dúvida sobre o tratamento de dados pessoais ou para o exercício de direitos, entre em contato pelo e-mail: privacy@partsflow.ai ou felipe@partsflow.ai.
2. Papéis e Alcance do Tratamento (SaaS B2B e Clientes)
A Partsflow é uma plataforma de Software como Serviço (SaaS) voltada à automação de fluxos conversacionais, orçamentos e gestão de estoque para a indústria automotiva por meio de Inteligência Artificial e da API do WhatsApp Business.
- Partsflow como Operador do Tratamento (Data Processor): Na prestação dos nossos serviços SaaS a concessionárias, varejistas e empresas automotivas (doravante, os "Clientes comerciais"), a Partsflow atua na qualidade de Operador do Tratamento. Os Clientes comerciais são os Controladores do Tratamento dos dados dos seus usuários finais. A Partsflow processa esses dados única e exclusivamente para executar os fluxos conversacionais acordados.
- Partsflow como Controlador do Tratamento (Data Controller): Em relação aos dados de navegação coletados no nosso site institucional (partsflow.ai) e aos dados de contato corporativos dos nossos Clientes comerciais, a Partsflow atua na qualidade de Controlador do Tratamento.
3. Dados Pessoais que Coletamos
A Partsflow coleta e processa apenas os dados estritamente necessários para a prestação dos seus serviços:
- Dados fornecidos em interações do WhatsApp (Serviço SaaS): Número de telefone celular, identificador de usuário do WhatsApp (WUID), conteúdo de mensagens de texto, consultas técnicas sobre autopeças, histórico de orçamentos e preferências manifestadas pelo usuário final durante a interação.
- Dados de Clientes Comerciais (B2B): Nome do representante legal ou contraparte técnica, e-mail corporativo, telefone de contato, razão social, RUT e dados de faturamento.
- Dados de Navegação Web: Endereço IP, tipo de navegador, sistema operacional e cookies técnicos para a otimização do site partsflow.ai.
4. Finalidade do Tratamento dos Dados
Os dados pessoais coletados são tratados exclusivamente para as seguintes finalidades:
- Operar a plataforma de IA conversacional (Agentes Julia, David e Víctor) para responder consultas sobre disponibilidade, preços e compatibilidade de autopeças em tempo real.
- Gerar e exibir orçamentos informativos e links externos de compra/pagamento (ex.: Shopify) a pedido do usuário dentro do chat.
- Gerenciar a conexão e a autenticação com a API do WhatsApp Business da Meta Platforms, Inc. e com os sistemas ERP/de estoque dos Clientes comerciais.
- Fornecer suporte técnico, monitoramento de disponibilidade do serviço e segurança da informação.
- Cumprir as obrigações legais, tributárias e contratuais aplicáveis à Merity SpA.
Declaração explícita de não monetização: A Partsflow não vende, não aluga nem cede dados pessoais a terceiros. Os dados processados não são utilizados para a criação de perfis publicitários de terceiros nem para o envio de spam não solicitado.
5. Suboperadores e Transferência Internacional de Dados
Para garantir o funcionamento contínuo e de alta disponibilidade da plataforma SaaS, a Partsflow utiliza infraestrutura em nuvem de fornecedores internacionais de primeira linha, que atuam como suboperadores sob rigorosos acordos de confidencialidade e de processamento de dados:
- Amazon Web Services, Inc. (AWS): Hospedagem de infraestrutura em nuvem, servidores e bancos de dados principais (Estados Unidos).
- Google LLC (Google Cloud / Gemini): Infraestrutura em nuvem e modelos de processamento de linguagem natural (Estados Unidos).
- OpenAI OpCo, LLC: Serviços de API para processamento de linguagem natural e Inteligência Artificial (Estados Unidos).
- Anthropic PBC: Serviços de API para modelos de linguagem e Inteligência Artificial (Estados Unidos).
- Meta Platforms, Inc.: Fornecimento da infraestrutura da API do WhatsApp Business.
Garantia sobre Modelos de Inteligência Artificial: A Partsflow utiliza exclusivamente as APIs empresariais corporativas dos fornecedores de Inteligência Artificial indicados acima. Essas integrações garantem contratualmente que os dados e as interações dos usuários finais NÃO são utilizados para treinar modelos públicos de Inteligência Artificial nem são retidos para fins próprios desses fornecedores.
6. Segurança e Guarda das Informações
A Partsflow aplica medidas de segurança técnicas, físicas e administrativas, de acordo com os padrões do setor, para proteger a confidencialidade, a integridade e a disponibilidade dos dados:
- Criptografia de Dados: Todos os dados em trânsito são criptografados por meio de protocolos criptográficos TLS 1.3 / HTTPS. Os dados armazenados em bancos de dados são criptografados em repouso (AES-256).
- Controle de Acesso: Acesso restrito às informações baseado em funções (RBAC) e autenticação multifator (MFA), apenas para pessoal técnico autorizado.
- Monitoramento: Sistemas de detecção de intrusões e auditorias permanentes de segurança.
7. Retenção e Eliminação de Dados
Os dados pessoais processados em razão dos serviços SaaS serão conservados exclusivamente durante a vigência da relação contratual com o Cliente comercial correspondente. Encerrado o contrato SaaS, ou mediante solicitação expressa do Controlador do Tratamento ou do titular dos dados, a Partsflow procederá à eliminação segura, destruição ou anonimização irreversível dos registros da sua infraestrutura ativa no prazo máximo de trinta (30) dias, salvo se houver obrigação legal ou judicial de conservação.
8. Direitos dos Titulares de Dados (Direitos ARCO)
Em conformidade com a Lei nº 19.628 da República do Chile e com os padrões aplicáveis de proteção de dados, os titulares de dados pessoais (ou seus representantes) poderão exercer a qualquer momento os seus direitos de:
- Acesso: Solicitar informações sobre os dados pessoais que estão sendo tratados pela Partsflow.
- Retificação: Solicitar a correção de dados inexatos, desatualizados ou incompletos.
- Cancelamento / Eliminação: Solicitar a exclusão dos seus dados pessoais quando não houver base legal que justifique a sua conservação.
- Oposição: Opor-se ao tratamento dos seus dados para finalidades específicas.
Para exercer qualquer um desses direitos, o titular poderá enviar uma solicitação por escrito e detalhada para o e-mail: privacy@partsflow.ai.
9. Links para Sites de Terceiros
No fluxo da interação conversacional, a Partsflow pode exibir links para sites ou lojas de e-commerce de terceiros (por exemplo, gateways de pagamento ou lojas no Shopify dos nossos Clientes comerciais). A Partsflow não assume responsabilidade pelas práticas de privacidade nem pelos conteúdos desses sites externos, e recomenda aos usuários que revisem as políticas de privacidade de cada plataforma de destino.
10. Legislação Aplicável e Foro
A presente Política de Privacidade é regida em todos os seus aspectos pelas leis da República do Chile, em especial pela Lei nº 19.628 sobre Proteção da Vida Privada (e suas alterações). Qualquer controvérsia ou disputa decorrente da interpretação ou aplicação deste documento será submetida à jurisdição dos Tribunais Ordinários de Justiça da cidade de Santiago do Chile.