Política de Privacidade

1. Identidade e contato do controlador

1. Controlador de dados: International Automobile Authority LLC, uma empresa de responsabilidade limitada da Flórida, operando sob a marca IAA Permit Translation.
2. Endereço registrado: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Flórida 33137, EUA.
3. Contato para privacidade: privacy@iaapermittranslation.com.
4. Contato geral: hello@iaapermittranslation.com.

1.1 Representante na UE / Reino Unido e Encarregado de Proteção de Dados — situação atual

A IAPT avaliou suas obrigações sob o RGPD Art. 27 (representante na UE) e o Art. 37 (Encarregado de Proteção de Dados). Dado o atual processamento em escala limitada, a IAPT concluiu que por enquanto não é necessário um representante designado para a UE/Reino Unido, nem um DPO obrigatório. A IAPT irá reavaliar e nomear tais funções caso a escala, escopo ou natureza do processamento mude materialmente. Para quaisquer questões de proteção de dados, entre em contato por privacy@iaapermittranslation.com.

2. Categorias de dados pessoais coletados

1. Dados de identidade e contato: nome completo, data de nascimento, sexo, país de nascimento, país de residência, endereço de e-mail, telefone (preferencialmente WhatsApp), endereço para envio.
2. Dados de verificação de identidade: foto da carteira de motorista nacional (frente e verso); foto de passaporte ou identificação governamental (quando coletado); selfie estilo passaporte; assinatura eletrônica.
3. Dados de pedido e transação: produtos adquiridos, formato (digital apenas ou impressão + digital), prazo de validade, idioma, categorias de veículo, método de pagamento utilizado (os dados do cartão são processados pela Stripe e nunca armazenados em nossos sistemas).
4. Dados técnicos e do dispositivo: endereço IP, identificadores do dispositivo, tipo de navegador, sistema operacional, URLs de referência, identificadores de cookies.
5. Dados de comunicação: registros de e-mail, chat ao vivo e tickets de suporte (incluindo transcrições de interações com nosso agente de suporte de IA "Sam").

3. Fontes dos dados pessoais

1. Diretamente de você no checkout e durante o atendimento do pedido (campos listados na § 2).
2. Do seu dispositivo e navegador através de cookies e tecnologias similares (consulte nossa Política de Cookies).
3. Do processador de pagamento Stripe (indicadores de transação bem-sucedida, sinais de fraude, notificações de estorno).
4. Das transportadoras de envio (eventos de rastreamento).

4. Finalidades do processamento e bases legais (GDPR Art. 6)

• Execução do contrato (processamento do seu pedido; produção, entrega e substituição do seu IAA-DLT) — GDPR Art. 6(1)(b); LGPD Art. 7(V).
• Verificação de identidade e prevenção de fraude (incluindo processamento biométrico automatizado — veja § 11) — obrigação legal e interesses legítimos (Art. 6(1)(c), (f)); consentimento explícito para processamento biométrico conforme Art. 9(2)(a).
• Manutenção de registros fiscais e relatórios financeiros — obrigação legal (Art. 6(1)(c)); regras do IRS dos EUA e normas fiscais da Flórida.
• Triagem de sanções (Stripe Radar + OFAC na camada de pagamento) — obrigação legal (Art. 6(1)(c)); 31 CFR Parts 510/515/542/560 e ordens correlatas.
• Atendimento de suporte — execução do contrato e interesses legítimos (Art. 6(1)(b), (f)).
• Marketing por e-mail (se você optar) — consentimento (Art. 6(1)(a)); LGPD Art. 7(I).
• Análise e pixels de marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET) — consentimento onde exigido (UE / Reino Unido / Brasil / Quebec / Emirados Árabes / KSA); possibilidade de recusa onde permitido (Califórnia e outros estados americanos).
• Defesa em reivindicações legais e aplicação de nossos Termos — interesses legítimos (Art. 6(1)(f)).

5. Destinatários e operadores terceiros

Compartilhamos dados pessoais com as seguintes categorias de destinatários, todos sob compromissos escritos de tratamento de dados:

1. Stripe, Inc. — processamento de pagamentos (PCI-DSS Nível 1). Stripe Radar e OFAC operam na camada de pagamento.
2. Transportadoras — FedEx (Expressa), serviços postais locais (Padrão), e, para certas rotas, DHL e UPS.
3. Google LLC — Google Analytics (análises), Google Ads (mensuração e publicidade), Google Tag Manager (gestão de tags).
4. Meta Platforms, Inc. — Meta Pixel (publicidade e mensuração de conversão).
5. Microsoft Corporation — Microsoft