Política de Privacidade

1. Introdução

A sua privacidade é importante para a United Suppliers Group Limited (“USG”, “nós” ou “nosso”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as informações pessoais quando você visita o nosso site ou usa os nossos serviços.

A USG é uma empresa internacional de consultoria sediada em Hong Kong, que atende clientes no mundo todo. No tratamento de dados pessoais, cumprimos as leis de proteção de dados aplicáveis, incluindo o Regulamento Geral de Proteção de Dados da UE (GDPR), a Personal Data (Privacy) Ordinance de Hong Kong (PDPO), a Lei de Proteção de Informações Pessoais da RPC (PIPL) e a California Consumer Privacy Act (CCPA) para residentes nos Estados Unidos.

Ao usar o nosso site ou os nossos serviços, você consente com as práticas descritas nesta Política. Podemos atualizar esta Política periodicamente (veja a Seção 12).

2. Informações que coletamos

2.1 Dados pessoais

A USG pode coletar as seguintes categorias de informações pessoais:

Informações de contato: Nome, endereço de e-mail, telefone, endereço físico, nome da empresa e cargo.

Dados de identificação: Para a prestação dos serviços e para fins de compliance, podemos coletar data de nascimento, nacionalidade, número de passaporte ou de documento de identidade e cópias de documentos de identificação. Essas informações são exigidas por órgãos públicos de registro e por bancos para a abertura de empresa e a abertura de conta.

Informações empresariais: Dados sobre o seu negócio ou a sua empresa (número de registro, documentos societários, estrutura societária) se você nos contratar para abertura de empresa ou serviços de consultoria. Isso pode incluir dados pessoais de diretores, acionistas ou beneficiários finais (UBOs).

Informações financeiras: Não coletamos dados de cartão de pagamento diretamente (usamos processadores de pagamento terceirizados). Podemos manter registros de faturas, valores de transações e referências de pagamento. Para determinada due diligence exigida por bancos, podemos coletar comprovação de recursos ou cartas bancárias.

Dados de uso do site: Quando você visita o nosso site, coletamos automaticamente informações por meio de cookies e tecnologias semelhantes: endereço IP, tipo de navegador, identificadores de dispositivo, páginas visualizadas e origem de referência (veja a Seção 9).

Dados de comunicação: Se você entrar em contato conosco por e-mail, formulário de contato ou telefone, guardamos essa correspondência, incluindo os dados de contato e o conteúdo.

2.2 Como coletamos os dados

Coletamos dados pessoais diretamente de você (quando você preenche formulários no nosso site ou entrega documentos durante o processo de cadastro) ou de fontes de terceiros, quando permitido por lei (bases de dados de compliance ou registros societários públicos, para verificar informações).

2.3 Dados pessoais sensíveis

A USG não busca ativamente coletar dados sensíveis (raça, religião, saúde, identificadores biométricos). Pedimos que você não forneça informações pessoais sensíveis, a menos que sejam necessárias para uma finalidade específica e você consinta com isso.

3. Uso das informações pessoais

A USG usa dados pessoais apenas para finalidades específicas e legítimas:

• Prestação dos serviços: Para prestar serviços de consultoria e serviços relacionados, incluindo a preparação de documentos de abertura de empresa, a coordenação com bancos e processadores de pagamento e o gerenciamento de estruturas societárias em seu nome.
• Compliance e verificação: Para cumprir obrigações de KYC (Conheça Seu Cliente), prevenção à lavagem de dinheiro e combate ao financiamento do terrorismo. Usamos os dados coletados para verificar identidades, fazer triagem em listas de sanções e avaliar o risco do cliente.
• Comunicação: Para responder a solicitações, enviar e-mails administrativos, prestar suporte ao cliente e, com o seu consentimento expresso, enviar informações sobre novos serviços ou eventos.
• Melhoria dos serviços: Para analisar e melhorar o nosso site e os nossos serviços com dados agregados e não identificáveis.
• Questões legais e regulatórias: Para declarar, exercer ou defender direitos em processo judicial e atender a solicitações de reguladores.

Não vendemos as suas informações pessoais a terceiros. Não as usamos para decisões automatizadas nem para definição de perfil que produzam efeitos jurídicos sobre você sem consentimento.

4. Bases legais para o tratamento (GDPR)

Nos termos do GDPR, adotamos os seguintes fundamentos legais para pessoas físicas no EEE ou no Reino Unido:

• Necessidade contratual (Art. 6(1)(b)): Tratamento de dados para cumprir o nosso contrato com você.
• Obrigação legal (Art. 6(1)(c)): Tratamento para cumprir leis, como as regulamentações de PLD (AML) em Hong Kong e Singapura.
• Interesses legítimos (Art. 6(1)(f)): Tratamento para os nossos interesses legítimos de negócio (melhoria dos serviços, segurança de TI, prevenção a fraudes).
• Consentimento (Art. 6(1)(a)): Quando exigido – por exemplo, e-mails de marketing para quem não é cliente. Você pode retirar o consentimento a qualquer momento.

5. Divulgação de informações pessoais

Não divulgamos as suas informações, exceto conforme descrito abaixo:

• Afiliadas e pessoal: Funcionários e contratados que precisam de acesso para cumprir as suas funções, sujeitos a dever de confidencialidade.
• Prestadores de serviço: Consultores profissionais, agentes de registro, processadores de pagamento (como a Wise), provedores de TI e de nuvem e provedores de triagem de compliance. Todos atuam sob acordos de tratamento de dados.
• Divulgação legal e regulatória: Podemos divulgar dados a autoridades públicas, reguladores ou autoridades policiais, se exigido por lei.
• Com o seu consentimento: Se você nos orientar a compartilhar informações com um terceiro (por exemplo, uma apresentação a um banco), faremos isso conforme a sua instrução.

6. Transferências internacionais de dados

A USG tem sede em Hong Kong e opera globalmente. Os seus dados pessoais podem ser transferidos para países fora da sua jurisdição de origem ou acessados a partir deles. Quando transferimos dados pessoais internacionalmente, garantimos a proteção por meio das Cláusulas Contratuais Padrão da UE (SCCs) para dados pessoais do EEE ou do Reino Unido, de acordos de tratamento de dados e de criptografia dos dados em trânsito.

7. Retenção de dados

• Registros de KYC e compliance: 5 anos após o fim da relação comercial, conforme as exigências de PLD.
• Correspondência comercial em geral: Até 7 anos, conforme as exigências de guarda de registros comerciais de Hong Kong.
• Dados de contato para marketing: Até você cancelar a inscrição ou o contato deixar de estar ativo.
• Logs do site e dados de análise: Normalmente 1–2 anos, salvo se forem necessários para análise de segurança.

8. Segurança dos dados

A USG adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (SSL/TLS) e em repouso, controles de acesso baseados em função com autenticação multifator, infraestrutura de nuvem segura, treinamento de funcionários e due diligence de fornecedores. Em caso de violação de dados, nós atuamos para conter o incidente, notificamos as pessoas afetadas e as autoridades conforme exigido (notificação em 72 horas prevista no GDPR para violações graves) e tomamos medidas para evitar a repetição.

9. Cookies e rastreamento

O nosso site usa:

• Cookies essenciais: Necessários para as funcionalidades essenciais. Não exigem consentimento.
• Cookies de análise: Google Analytics ou ferramentas semelhantes, que coletam dados agregados sobre o uso do site.
• Cookies de funcionalidade: Para lembrar escolhas como a seleção de idioma.
• Cookies de publicidade: Usamos o pixel da Meta e a LinkedIn Insight Tag para medir a nossa publicidade e alcançar quem já visitou o nosso site. Na União Europeia, no Reino Unido e no Brasil, eles só são ativados depois que você aceitar.
• Proteção contra spam: O nosso formulário de contato usa o Cloudflare Turnstile para bloquear envios automatizados. Ele é carregado pela Cloudflare e não grava cookies.

Você pode revisar e alterar as suas escolhas de cookies na nossa página de Política de Cookies ou nas configurações do seu navegador.

10. Os seus direitos

Nos termos do GDPR (UE/EEE/Reino Unido)

Você tem o direito de: acessar os seus dados, corrigir dados incorretos, solicitar a exclusão, restringir o tratamento, portabilidade dos dados, opor-se ao tratamento e retirar o consentimento. Contato: compliance@usg.world. Respondemos em até um mês.

Nos termos da CCPA (residentes da Califórnia)

Você tem o direito de saber quais dados coletamos, solicitar a exclusão e recusar a venda dos seus dados (a USG não vende informações pessoais). Contato: compliance@usg.world. Respondemos em até 45 dias.

Outras jurisdições

Se você está em Hong Kong (PDPO), em Singapura (PDPA) ou em outro lugar, pode ter direitos semelhantes nos termos da legislação local. Entre em contato conosco para consultar ou exercer qualquer direito sobre os seus dados.

11. Privacidade de crianças e adolescentes

Os nossos serviços não são direcionados a menores de 18 anos. Não coletamos, de forma consciente, dados pessoais de menores de idade.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças nas nossas práticas ou por motivos legais/regulatórios. Quando ela for atualizada, revisamos a “Data de vigência” no topo. Alterações significativas serão comunicadas por e-mail ou por aviso no site.

13. Fale conosco

Contato de Proteção de Dados
United Suppliers Group Limited
E-mail: compliance@usg.world

Se você considerar que não tratamos adequadamente as suas preocupações, tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país (UE: a autoridade supervisora do seu país; HK: Privacy Commissioner’s Office; SG: PDPC; Califórnia: CPPA).