Tsumugi Auto プライバシーポリシー (Política de Privacidade)
Versão 1.0 · vigente desde 5 de setembro de 2026. Duas camadas de titulares: a Loja assinante e o Cliente final que conversa com ela. Baseada na política do Tsumugi Connect (v1.4, revisada externamente).
A. Dados do LOJISTA (assinante)
- Coletados: razão social/屋号, responsável, e-mail, telefone, endereço da loja, dados de faturamento (via Stripe — o cartão não passa por nós), logs de acesso, configurações.
- Finalidade: prestação do serviço, cobrança, suporte, comunicações operacionais.
- Retenção: vigência do contrato + prazos fiscais legais (7 anos p/ documentos contábeis).
B. Dados do CLIENTE FINAL (quem conversa com a loja)
- Coletados via WhatsApp: número, nome do perfil, conteúdo das mensagens (texto e áudio transcrito) e o que o cliente informar na conversa: carro de interesse, faixa de preço, veículo de troca, interesse em financiamento, se possui visto permanente (sim/não), cidade, CNH, melhor horário de contato, preferências de procura salva, agendamentos.
- Origem do tratamento: a conversa é iniciada pelo titular; consentimento informado na primeira mensagem do bot.
- Finalidades: responder e atender em nome da Loja; qualificar o interesse; agendar visitas; enviar avisos consentidos (lembrete de visita; alerta de carro novo COM opt-in específico); tradução automática PT/ES/JA.
- Fornecimento à Loja: os dados são disponibilizados à Loja atendida — informado no consentimento da primeira mensagem (mesmo desenho da política do Connect).
- Nota sobre visto permanente: não é 要配慮個人情報 taxativo, mas tratado com cautela elevada: coletado apenas como qualificação de financiamento, nunca exibido na vitrine pública, acesso restrito à Loja atendida.
- Onde ficam e onde são processados: armazenados na AWS em Tóquio (ap-northeast-1). O conteúdo das conversas é processado por um provedor de IA fora do Japão (OpenAI, Estados Unidos) para gerar as respostas e transcrever áudios, com base nos mecanismos admitidos pela APPI para transferência internacional e sem uso para treinamento de modelos.
- Retenção: 13 meses após a última interação; procuras salvas expiram com o alerta disparado ou a pedido.
- Direitos (APPI): acesso/correção/exclusão/oposição — canal: e-mail de contato abaixo. Opt-out de mensagens: responder PARAR (parada imediata).
C. Subprocessadores / 委託先
| Quem | O quê | Onde |
|---|
| AWS | infraestrutura, banco, armazenamento de fotos | Tóquio (ap-northeast-1) |
| Meta (WhatsApp Cloud API) | transporte das mensagens | global |
| OpenAI | geração de respostas e transcrição (API — sem uso para treino) | Estados Unidos |
| Stripe | pagamentos do lojista | global |
| Google (Maps) | pin de localização enviado ao cliente | global |
D. Segurança
Criptografia em trânsito e repouso; isolamento por loja no banco (Row Level Security multi-tenant); MFA no painel; logs de auditoria; princípio do menor acesso.
E. Contato
Encarregado: Tsumugi Connect (operadora) — e-mail de contato: suporte@tsumugiauto.com. Endereço no 特定商取引法に基づく表記.
プライバシーポリシー · 第1.0版 · 最終更新：2026年9月5日 · 準拠法：日本法（個人情報保護法）