Política de Tratamento de Dados Pessoais

Data de Vigência: 30 de julho de 2026 · Última atualização: 30 de julho de 2026

A TRI-STAR TECH (doravante denominada "Empresa") estabelece e divulga a seguinte Política de Tratamento de Dados Pessoais, conforme o Art. 30 da Lei de Proteção de Dados Pessoais da Coreia (PIPA), para proteger os dados pessoais dos titulares e tratar prontamente e de forma eficaz quaisquer reclamações relacionadas.

Artigo 1 (Finalidade do Tratamento de Dados Pessoais)

A Empresa trata os dados pessoais para os seguintes fins e não os utiliza para outros propósitos além dos listados abaixo. Caso a finalidade de uso seja alterada, serão tomadas as medidas necessárias, como a obtenção de consentimento separado.

  • Cadastro e gestão de membros: confirmação da intenção de cadastro, identificação e autenticação, manutenção e gestão de qualificação, prevenção de uso indevido, diversos avisos e notificações, tratamento de reclamações
  • Prestação de serviços: descoberta de compradores baseada em IA, chat de tradução em tempo real, campanhas de e-mail, catálogo de produtos, análise de campanhas, publicação de conteúdo em canais de SNS conectados pelo membro e fornecimento de serviços e funções personalizadas
  • Pagamento e liquidação: cobrança e liquidação de taxas de serviços pagos, gestão de assinaturas, processamento de reembolsos
  • Marketing e publicidade: orientações sobre o uso do serviço, informações sobre novos serviços, fornecimento de informações promocionais e de eventos (todos os e-mails promocionais incluem opção de cancelamento)
  • Pesquisa de compradores baseada em IA: coleta e análise de informações de empresas potenciais compradoras na web pública, extração de informações de sites corporativos, pontuação de leads e busca de contatos profissionais públicos

Artigo 2 (Itens de Dados Pessoais Coletados)

CategoriaItens ColetadosMétodo de Coleta
Informações obrigatóriasE-mail, nome, nome da empresa, senha (em caso de cadastro próprio), informações do questionário de onboarding (setor, mercado-alvo, país de exportação, experiência em exportação, etc.), data/hora de consentimento aos Termos de Uso e Política de PrivacidadeCadastro de membro, login social
Coleta adicional via login socialURL da foto de perfil, identificador da conta socialColetado automaticamente ao conectar via Google OAuth
Informações de pagamento/faturamentoNúmero de telefone celular, informações do meio de pagamento (nome da operadora do cartão, parte do número do cartão), valor do pagamento, data/hora do pagamento, tipo de cliente (pessoa física/jurídica), razão social, número de registro empresarial ou VAT/Tax ID internacional, país de localização da empresaColetado ao solicitar pagamento/assinatura (número de celular é obrigatório para pagamentos nacionais)
Informações opcionais de integraçãoInformações de integração de conta de e-mail (endereço do servidor SMTP/IMAP, conta, senha), informações de integração de canal SNS (token de acesso, identificador do canal/conta), informações de assinatura de push webColetado somente quando o membro configura a integração diretamente
Coleta automáticaEndereço IP, informações do navegador, registros de acesso, data/hora do último login, cookies, registros de uso do serviçoColetado automaticamente durante o uso do serviço
Pesquisa de compradores por IARazão social da empresa, setor, país de localização, site e contatos profissionais públicos (e-mail)Rastreamento de web pública e diretórios de negócios (fontes públicas externas ao titular dos dados)
Aviso de segurança das informações de pagamento: Informações sensíveis de pagamento, como número completo do cartão de crédito e CVC, não são armazenadas diretamente pela Empresa. Os pagamentos são processados por meio da empresa de gateway de pagamento (PG) PortOne, sendo KG Inicis responsável por pagamentos nacionais e Payletter por pagamentos internacionais. As informações do cartão são tratadas com segurança por empresas que cumprem o padrão de segurança de pagamentos (PCI-DSS).

Artigo 3 (Período de Tratamento e Retenção de Dados Pessoais)

A Empresa trata e retém os dados pessoais dentro do período de retenção e uso previsto em lei ou consentido pelo titular dos dados.

ItemPeríodo de RetençãoBase Legal
Informações do membroAté a exclusão da contaConsentimento do titular dos dados
Registros de contrato/assinatura5 anosLei de Comércio Eletrônico da Coreia, Art. 6
Registros de pagamento e liquidação5 anosLei de Comércio Eletrônico da Coreia, Art. 6
Registros de reclamações/solução de disputas do consumidor3 anosLei de Comércio Eletrônico da Coreia, Art. 6
Registros de acesso1 anoLei de Proteção do Sigilo das Comunicações da Coreia, Art. 15-2
Informações de integração de e-mail/SNSAté a desvinculação ou exclusão da contaConsentimento do titular dos dados
Hash unidirecional do e-mail após exclusão1 ano após a exclusão (não é possível restaurar o original)Prevenção de recebimento repetido de benefícios gratuitos — Interesse legítimo
Contatos pessoais de compradores coletados2 anos a partir da última verificação/uso (excluídos automaticamente se não houver contato)PIPA Art. 21 (Limitação de armazenamento e destruição)

Artigo 4 (Fornecimento de Dados Pessoais a Terceiros)

A Empresa trata os dados pessoais apenas dentro do escopo das finalidades de coleta e uso especificadas e não os fornece a terceiros ou os utiliza além dessas finalidades sem o consentimento prévio do titular dos dados, exceto nos seguintes casos.

  • Quando houver consentimento separado do titular dos dados
  • Quando houver disposição especial em lei
  • Quando for reconhecida a necessidade para proteger interesses vitais, físicos ou patrimoniais do titular dos dados ou de terceiros

Artigo 5 (Terceirização do Tratamento de Dados Pessoais e Transferência Internacional)

Para fornecer serviços de forma eficiente, a Empresa terceiriza o tratamento de dados pessoais conforme abaixo, sendo que algumas empresas terceirizadas estão localizadas fora do país, podendo haver transferência internacional de dados pessoais.

Empresa TerceirizadaServiço TerceirizadoPaís de LocalizaçãoPeríodo de Retenção
KG InicisProcessamento e intermediação de pagamentos nacionaisCoreia do SulAté o término do contrato de terceirização
PayletterProcessamento e intermediação de pagamentos internacionaisCoreia do SulAté o término do contrato de terceirização
PortOneIntegração e roteamento de pagamentosCoreia do SulAté o término do contrato de terceirização
OpenAITradução, análise e processamento de chatbot por IAEstados UnidosAté o término do contrato de terceirização
DeepLProcessamento de traduçãoAlemanha (UE)Até o término do contrato de terceirização
Twilio SendGridEnvio de e-mails e processamento de recusas/devoluçõesEstados UnidosAté o término do contrato de terceirização
Meta Platforms (Instagram)Publicação de conteúdo em canais de SNS conectados pelo membroEstados UnidosAté a desvinculação
GoogleAutenticação de login social (OAuth)Estados UnidosAté o término do contrato de terceirização
SerpAPIProcessamento de consultas de busca de compradoresEstados UnidosAté o término do contrato de terceirização
VultrOperação e hospedagem de servidores em nuvemEstados Unidos e outrosAté o término do contrato de terceirização
Aviso sobre transferência internacional: Os dados pessoais podem ser transferidos para empresas localizadas nos EUA e na UE entre as terceirizadas acima. Os itens transferidos são o mínimo necessário para a execução de cada serviço, sendo transferidos no momento do processamento por meio de rede criptografada (TLS) e destruídos imediatamente após o cumprimento da finalidade de uso. Para informações de contato e detalhes dos destinatários, entre em contato pelo e-mail cs@tri-startek.com.

Artigo 6 (Tratamento de Dados Pessoais Relacionados à Pesquisa de Compradores por IA)

Para o serviço de descoberta de compradores estrangeiros (potenciais clientes), a Empresa coleta, organiza e analisa razão social, setor, país de localização, site e contatos profissionais públicos de empresas a partir de fontes públicas na web (sites corporativos, diretórios de negócios públicos, etc.). Estes dados são coletados de fontes públicas, não diretamente do titular dos dados.

  • Base legal: Interesse legítimo de descoberta de parceiros comerciais internacionais (GDPR Art. 6(1)(f)), sendo ponderados este objetivo e os direitos/interesses do titular dos dados.
  • Minimização de dados: Prioriza-se a coleta de contatos departamentais/profissionais (baseados em função) em vez de e-mails pessoais, minimizando a coleta de dados pessoais.
  • Transferência internacional: Durante o processo de análise por IA, os dados relevantes podem ser transferidos para processadores localizados nos EUA (como OpenAI).
  • Armazenamento e exclusão: Os contatos pessoais coletados são mantidos apenas pelo período necessário ao objetivo, sendo periodicamente excluídos se não houver uso ou resposta por longo tempo.
  • Opt-out: Os e-mails de marketing enviados oferecem meio de recusa (opt-out), e endereços recusados ou devolvidos não receberão novos envios.

Deseja excluir seus dados pessoais ou informações da empresa?

Você pode solicitar diretamente a exclusão de seus dados ou recusa de contato na página abaixo, mesmo sem conta ou login.

Solicitar exclusão de dados pessoais/empresa →

Artigo 7 (Direitos e Obrigações dos Titulares dos Dados e Exercício dos Direitos)

O titular dos dados pode exercer a qualquer momento os seguintes direitos perante a Empresa.

  • Solicitação de acesso aos dados pessoais
  • Solicitação de retificação em caso de erros, etc.
  • Solicitação de exclusão
  • Solicitação de suspensão do tratamento e oposição ao tratamento (recusa de contato)

O exercício dos direitos pode ser feito por escrito, e-mail ou pelo serviço de atendimento ao cliente (cs@tri-startek.com), e a Empresa tomará providências sem demora. Também pode ser exercido por representante legal ou procurador. Além disso, é possível exportar dados e excluir a conta diretamente na tela de configurações, e o consentimento para recebimento de marketing/notificações pode ser retirado a qualquer momento por canal nas configurações de notificações.

Artigo 8 (Destruição de Dados Pessoais)

A Empresa destrói imediatamente os dados pessoais quando expira o período de retenção, a finalidade do tratamento é alcançada ou os dados se tornam desnecessários. Arquivos eletrônicos são excluídos de forma irrecuperável por métodos técnicos, e documentos impressos são triturados ou incinerados.

Artigo 9 (Medidas para Garantir a Segurança dos Dados Pessoais)

  • Medidas administrativas: elaboração e implementação de plano de gestão interna, minimização e treinamento de funcionários que tratam dados pessoais
  • Medidas técnicas: gestão de permissões de acesso ao sistema de tratamento de dados pessoais, armazenamento de senhas com criptografia unidirecional (hash), criptografia TLS durante a transmissão, controle de acesso e operação de programas de segurança
  • Medidas físicas: aplicação de controle de segurança física do provedor de infraestrutura em nuvem (controle de acesso ao data center, etc.)

Artigo 10 (Instalação, Operação e Recusa de Cookies)

A Empresa utiliza cookies para fornecer serviços personalizados aos usuários. Cookies são pequenas quantidades de informações enviadas pelo servidor ao navegador do usuário, e o usuário pode permitir, verificar ou recusar cookies nas opções do navegador. No entanto, a recusa ao armazenamento de cookies pode limitar o uso de alguns serviços. Os pormenores sobre os tipos, finalidades e prazos de conservação dos cookies, bem como sobre a forma de os recusar, constam da nossa Política de Cookies autónoma.

Artigo 11 (Responsável pela Proteção de Dados Pessoais)

A Empresa designa o responsável pela proteção de dados pessoais conforme abaixo, para supervisionar o tratamento de dados pessoais e tratar reclamações e reparações de danos dos titulares dos dados.

Responsável pela Proteção de Dados Pessoais

Empresa: TRI-STAR TECH · Número de registro empresarial: 604-05-19062

Cargo: Representante

Endereço: 135, Gasan Digital 2-ro, Gasan-dong, Geumcheon-gu, Seul, A-813 (08504)

E-mail: cs@tri-startek.com · Telefone: 070-4243-3838

Disposições Finais

Esta Política de Tratamento de Dados Pessoais entra em vigor em 30 de julho de 2026. Pode ser alterada conforme mudanças legais ou de serviço, sendo as alterações notificadas nesta página.