Esta política foi redigida para atender ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR), ao GDPR do Reino Unido, à Diretiva ePrivacy tal como implementada nos Estados-membros da UE, à Lei de Privacidade do Consumidor da Califórnia conforme alterada pela CPRA e a leis estaduais norte-americanas comparáveis. Quando essas leis conferem um direito a você, descrevemos em termos simples abaixo e explicamos como exercê-lo.
Esta página é uma tradução do original em inglês. Se as duas versões divergirem em significado, prevalece a versão em inglês.
1. Quem somos e como entrar em contato
O controlador de dados é a Sumudu Trading (Dongguan) Co., Ltd. (denominação legal chinesa: 东莞市速贸得贸易有限公司; Código Unificado de Crédito Social 91441900MAKBTADYX3), empresa registrada na República Popular da China, com sede em Sala 604, Edifício 4, Zhonghui Shanpan Mingcheng, Changqing Rd Norte, Chang'an, Dongguan, Guangdong 523843, China.
Contato de privacidade: sales@sumudu-cn.com — coloque "Proteção de dados" no assunto. Você também pode escrever para o endereço postal acima ou ligar para +86 156 2713 7968.
Estamos estabelecidos na China e não mantemos estabelecimento na UE, no Reino Unido ou nos EUA. Respondemos às solicitações de proteção de dados em até um mês do recebimento; se a solicitação for complexa, informaremos dentro desse mês por que precisamos de até mais dois meses.
2. O que esta política abrange
Abrange os dados pessoais tratados por meio deste site (incluindo o formulário de cotação, a calculadora de orçamento e as estatísticas de visitantes que mantemos) e no âmbito do trabalho de compras, inspeção, transporte e pós-venda para nossos clientes e fornecedores.
Não abrange o que um terceiro faz com seus dados no próprio site — por exemplo, um portal de fábrica, uma página de rastreamento de transportadora ou um provedor de pagamento que você usa diretamente.
3. O que coletamos
Dados que você nos fornece
- Nome, empresa, país ou região, e-mail, telefone ou WhatsApp e os detalhes da sua necessidade de produto — incluindo desenhos, especificações ou fotos que você decida anexar.
- O conteúdo da nossa correspondência, incluindo anotações da equipe sobre sua consulta para que um colega possa dar continuidade.
- Se você fizer um pedido: dados de fatura e embarque e os documentos exigidos para exportação e desembaraço aduaneiro.
Dados coletados automaticamente durante a navegação
- Endereço IP, tipo e versão do navegador, sistema operacional, URL de origem, as páginas abertas e o tempo de permanência em cada uma.
- Fuso horário do dispositivo, armazenado em um cookie próprio; junto com o IP, permite exibir seu país e responder em uma janela de horário adequada.
- Localização aproximada derivada do IP ou do fuso horário. Não usamos GPS e não solicitamos sua localização precisa.
- Estatísticas agregadas sobre o uso do site, somente após você aceitar os cookies de análise (ver a Política de Cookies).
Não solicitamos — e pedimos que você não envie — dados de categorias especiais (saúde, religião, opiniões políticas, dados biométricos) nem números de documentos oficiais. Se esses dados chegarem até nós em um documento anexado, excluímos após cumprida a finalidade comercial.
4. Por que podemos tratar seus dados
Nos termos do Artigo 6º do GDPR, baseamo-nos nas seguintes fundamentações. Mapeamos cada finalidade para exatamente uma base primária, para não haver ambiguidade.
| Finalidade | Base legal |
|---|---|
| Responder à sua consulta e preparar uma cotação | Medidas tomadas a seu pedido antes da celebração de um contrato — Art. 6(1)(b) |
| Executar um pedido: compras, inspeção, transporte, documentação e pós-venda | Execução de contrato — Art. 6(1)(b) |
| Manter registros contábeis, fiscais e de exportação | Cumprimento de obrigação legal — Art. 6(1)(c) |
| Segurança do site, prevenção de fraude e abuso e manutenção do serviço disponível | Interesses legítimos — Art. 6(1)(f): proteger nossos sistemas e nossos usuários |
| Enviar follow-up de cotação, atualizações de preços ou notas do setor quando você já é um contato comercial existente | Interesses legítimos — Art. 6(1)(f): comunicação B2B relevante, com opção de cancelamento em cada mensagem |
| Cookies de análise que medem o uso do site | Consentimento — Art. 6(1)(a), coletado pelo banner de cookies |
Quando nos baseamos em interesses legítimos, ponderamos nosso interesse frente aos seus direitos e expectativas: o tratamento limita-se a dados de contato comercial, você pode se opor a qualquer momento e cessamos, salvo se houver motivos preponderantes que prevaleçam sobre a sua oposição.
5. Cookies e tecnologias semelhantes
Usamos um pequeno número de cookies próprios necessários ao funcionamento do site (sessão, idioma, fuso horário e identificador de visitante) e, somente com o seu consentimento, o Google Analytics 4. Não usamos cookies de publicidade ou de rastreamento entre sites, nem pixels de remarketing.
Você pode aceitar ou recusar a análise no banner e mudar de ideia depois pelo link "Configurações de cookies" no rodapé. Recusar não restringe nenhuma parte do site. A lista completa de cookies, finalidades e prazos está na nossa Política de Cookies.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos. Compartilhamos apenas com as categorias de destinatários a seguir, e somente o necessário para cada uma:
| Destinatário | O que recebem e por quê |
|---|---|
| Cloudflare, Inc. | Endereço IP e cabeçalhos de requisição — entrega de conteúdo, proteção contra DDoS e gestão de bots deste site. |
| Vultr Holdings Corporation (Frankfurt, Alemanha) | O site e seu banco de dados, incluindo registros de consultas — hospedagem. Os dados ficam armazenados na União Europeia. |
| Nosso provedor de e-mail | Nome e endereço de e-mail — entrega da nossa resposta e da notificação de nova consulta na caixa de vendas. |
| Google LLC (Google Analytics 4) | Identificadores pseudônimos, páginas vistas e localização aproximada — estatísticas de uso do site, somente após consentimento. |
| Fábricas, agências de inspeção e agentes de carga | Apenas o necessário para cotar, produzir, inspecionar e enviar seu pedido — por exemplo, o endereço de entrega, a especificação e um nome de contato. |
| Assessores profissionais, auditores e autoridades públicas | Quando exigido por lei ou para constituir ou defender uma pretensão jurídica (aduana, tributos, controle de exportação). |
Cada operador está vinculado por um acordo de tratamento de dados que o limita às nossas instruções e exige segurança adequada. A lista atualizada de operadores está disponível mediante solicitação.
7. Para onde vão seus dados
O site e seu banco de dados estão hospedados em um servidor em Frankfurt, Alemanha, portanto os dados enviados por este site ficam armazenados na União Europeia. Nossa equipe na China acessa esses dados para responder a você, o que constitui transferência para um terceiro país.
Para transferências a partir do EEE, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (2021/914), junto com medidas técnicas suplementares: criptografia em trânsito, acesso limitado a pessoas nomeadas e nenhuma transferência de dados de categorias especiais. Para o Reino Unido, usamos o Adendo Britânico a essas cláusulas; para a Suíça, o reconhecimento suíço correspondente.
Quando os dados chegam aos Estados Unidos (Cloudflare, Google), esses provedores participam do Quadro de Privacidade de Dados UE-EUA e, em qualquer caso, oferecem as Cláusulas Contratuais Padrão como alternativa.
8. Por quanto tempo guardamos
| Registro | Retenção |
|---|---|
| Consultas que não se tornam pedidos | 24 meses a partir do último contato, depois excluídos ou anonimizados |
| Pedidos, faturas e documentos de exportação | 7 anos — exigido pelas normas contábeis, fiscais e de comércio exterior chinesas |
| Estatísticas de visitantes (páginas, tempo de permanência, país) | 14 meses, depois agregados |
| Logs de servidor e de segurança | 90 dias, exceto registros de ataques mantidos para investigação |
| Análises (Google Analytics 4) | 14 meses na interface de relatórios |
9. Como protegemos
Criptografia em trânsito (HTTPS com redirecionamento HSTS fora do site), acesso ao banco de consultas restrito a contas nomeadas com senhas individuais, firewall de aplicação web e limitação de taxa na frente do site, atualizações de segurança automáticas diárias no servidor e backups noturnos do banco mantidos fora da raiz web.
Se uma violação puder resultar em risco aos seus direitos, notificamos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento e, quando o risco for alto, os titulares afetados sem demora injustificada.
10. Seus direitos no EEE, no Reino Unido e na Suíça
- Acesso — uma cópia dos dados pessoais que mantemos sobre você, com as finalidades e os destinatários.
- Retificação — correção de dados incorretos ou incompletos.
- Eliminação — exclusão quando não precisarmos mais ou quando você retirar o consentimento e não houver outra base.
- Limitação — mantemos os dados, mas cessamos o uso enquanto se resolve uma disputa.
- Portabilidade — uma cópia legível por máquina dos dados que você forneceu com base em contrato ou consentimento.
- Oposição — opor-se ao tratamento baseado em interesses legítimos, inclusive marketing direto, a qualquer momento e gratuitamente.
- Retirar o consentimento — a qualquer momento, sem afetar o tratamento já realizado.
Escreva para sales@sumudu-cn.com com "Proteção de dados" no assunto. Respondemos em até um mês, gratuitamente. Se não pudermos verificar sua identidade, podemos solicitar um documento comprobatório, que mantemos apenas pelo tempo necessário à solicitação.
Você também tem o direito de apresentar reclamação a uma autoridade supervisora no país onde vive ou trabalha — por exemplo, sua autoridade nacional de proteção de dados na UE, o Information Commissioner's Office no Reino Unido ou o Comissário Federal de Proteção de Dados e Informação na Suíça. Preferiríamos falar com você primeiro.
11. Seus direitos na Califórnia e em outros estados dos EUA
Nos 12 meses anteriores à entrada em vigor desta política, coletamos as seguintes categorias: identificadores (nome, e-mail, telefone, endereço IP), informações comerciais (produtos consultados, pedidos), atividade na internet (páginas vistas, tempo de permanência) e geolocalização em nível de país ou cidade. Coletamos esses dados de você e do seu navegador. Divulgamos apenas aos prestadores de serviço listados acima, para as finalidades comerciais descritas.
- Direito de saber o que coletamos, de onde veio, por quê e quem recebe.
- Direito de excluir os dados pessoais que coletamos de você, respeitados os deveres legais de retenção (por exemplo, registros de exportação).
- Direito de corrigir dados pessoais incorretos.
- Direito de recusar venda ou compartilhamento — não fazemos nenhum dos dois, portanto não há o que recusar; honramos os sinais do Global Privacy Control (GPC) como recusa de venda e compartilhamento por padrão.
- Direito de limitar o uso de dados pessoais sensíveis — não os coletamos.
- Direito de não sofrer discriminação por exercer um direito. Não alteramos preço, serviço ou qualidade porque você exerceu um direito.
- Direito de usar um representante autorizado, com a sua permissão por escrito.
Solicitações: sales@sumudu-cn.com, assunto "Solicitação de privacidade". Confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias, prorrogáveis uma vez por mais 45 dias com aviso. Podemos solicitar informações para verificar que a solicitação parte de você ou do seu representante.
12. China: como a PIPL se aplica
Como empresa estabelecida na China, também tratamos dados pessoais nos termos da Lei de Proteção de Informações Pessoais (PIPL). Os direitos de acesso, correção, exclusão, retirada de consentimento e reclamação à Administração do Ciberespaço da China aplicam-se conforme previsto nessa lei. Quando a PIPL e esta política divergirem, aplica-se a proteção mais rigorosa.
13. Decisões automatizadas e perfilamento
Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você por meios automatizados, nem criamos perfis comportamentais para publicidade. As estatísticas de visitantes descritas acima ranqueiam páginas e países; não avaliam indivíduos.
14. Crianças
Este é um site business-to-business. Não é direcionado a crianças e não coletamos, com conhecimento, dados de menores de 16 anos. Se você acredita que uma criança nos enviou dados pessoais, escreva para nós e os excluiremos.
15. Alterações nesta política
Quando alteramos esta política, atualizamos o número da versão e a data de vigência no topo da página. Se uma alteração afetar materialmente o uso de dados que já mantemos, avisaremos os contatos afetados por e-mail antes da entrada em vigor. Versões anteriores estão disponíveis mediante solicitação.
16. Fontes oficiais
Os links abaixo levam ao texto oficial ou à página do próprio órgão. Listamos para que você possa verificar em que este documento se baseia.
- Regulation (EU) 2016/679 — General Data Protection Regulation (GDPR)
- Directive 2002/58/EC — ePrivacy Directive
- European Data Protection Board (EDPB)
- California Consumer Privacy Act (CCPA / CPRA) — California Attorney General
- Personal Information Protection Law of the PRC (PIPL)
- Cyberspace Administration of China
Documentos relacionados: Termos de Serviço · Política de cookies