Política de Privacidade

1. Identidade do controlador e contato

1. Controlador de dados: International Automobile Authority LLC, uma empresa de responsabilidade limitada da Flórida, operando a marca IAA Permit Translation.
2. Endereço registrado: 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Flórida 33137, EUA.
3. Contato de privacidade: privacy@iaapermittranslation.com.
4. Contato geral: hello@iaapermittranslation.com.

1.1 Representante na UE / Reino Unido e Encarregado de Proteção de Dados — posição atual

A IAPT avaliou suas obrigações sob o Art. 27 do RGPD (representante da UE) e Art. 37 (Encarregado de Proteção de Dados). Dada a limitação atual da escala de tratamento, a IAPT concluiu que nem um representante designado da UE/Reino Unido nem um DPO obrigatório são exigidos neste momento. A IAPT reavaliará e nomeará essas funções caso a escala, escopo ou natureza do tratamento mude materialmente. Para qualquer dúvida sobre proteção de dados, entre em contato via privacy@iaapermittranslation.com.

2. Categorias de dados pessoais que coletamos

1. Dados de identidade e contato: nome completo, data de nascimento, sexo, país de nascimento, país de residência, e-mail, número de telefone (preferência por WhatsApp), endereço para entrega.
2. Dados de verificação de identidade: foto da carteira de motorista nacional (frente e verso); foto do passaporte ou documento governamental (quando coletado); selfie estilo passaporte; assinatura eletrônica.
3. Dados de pedido e transação: produtos adquiridos, formato (apenas digital ou impresso + digital), prazo de validade, idioma, categorias de veículo, método de pagamento usado (dados do cartão são tratados pela Stripe e nunca armazenados em nossos sistemas).
4. Dados técnicos e do dispositivo: endereço IP, identificadores do dispositivo, tipo de navegador, sistema operacional, URLs de referência, identificadores de cookies.
5. Dados de comunicação: registros de e-mail, chat ao vivo e tickets de suporte (incluindo transcrições das interações com nosso agente de suporte por IA "Sam").

3. Fontes de dados pessoais

1. Diretamente de você no checkout e durante o atendimento do pedido (campos listados em § 2).
2. Do seu dispositivo e navegador por meio de cookies e tecnologias semelhantes (consulte nossa Política de Cookies).
3. Do processador de pagamentos Stripe (indicadores de sucesso, sinais de fraude, notificações de estorno).
4. Das transportadoras (eventos de rastreamento).

4. Finalidades do tratamento e bases legais (Art. 6 do RGPD)

• Execução do contrato (processar seu pedido; produzir, entregar e substituir sua IAA-DLT) — RGPD Art. 6(1)(b); LGPD Art. 7(V).
• Verificação de identidade e prevenção de fraude (incluindo processamento biométrico automatizado — veja § 11) — obrigação legal e interesses legítimos (Art. 6(1)(c), (f)); consentimento explícito para processamento biométrico sob Art. 9(2)(a).
• Registros fiscais e relatórios financeiros — obrigação legal (Art. 6(1)(c)); normas do IRS dos EUA e registros da Flórida.
• Triagem de sanções (Stripe Radar + OFAC no pagamento) — obrigação legal (Art. 6(1)(c)); 31 CFR Partes 510/515/542/560 e ordens relacionadas.
• Pedidos de suporte — execução contratual e interesses legítimos (Art. 6(1)(b), (f)).
• Marketing por e-mail (se optar) — consentimento (Art. 6(1)(a)); LGPD Art. 7(I).
• Análise e pixels de marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET) — consentimento quando necessário (UE / Reino Unido / Brasil / Quebec / EAU / KSA); opt-out onde permitido (Califórnia e outros estados dos EUA).
• Defesa contra reivindicações legais e cumprimento dos nossos Termos — interesses legítimos (Art. 6(1)(f)).

5. Destinatários e operadores terceiros

Compartilhamos dados pessoais com as seguintes categorias de destinatários, todos sujeitos a compromissos contratuais por escrito:

1. Stripe, Inc. — processamento de pagamentos (PCI-DSS Nível 1). Stripe Radar e triagem OFAC no nível de pagamento.
2. Transportadoras — FedEx (Express), serviços postais locais (Standard) e, para determinadas rotas, DHL e UPS.
3. Google LLC — Google Analytics (análise), Google Ads (medição de conversão e publicidade), Google Tag Manager (implementação de tags).
4. Meta Platforms, Inc. — Meta Pixel (publicidade e medição de conversão).