Política de Privacidade

1. Introdução

Esta Política de Privacidade ("Política") explica como a BEST SOLUTION (THAILAND) CO.,LTD. ("nós", "BestsoGroup") coleta, usa, divulga e protege os dados pessoais dos usuários ("você", "usuário") das nossas plataformas, incluindo BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, os nossos aplicativos móveis e todas as 50 plataformas do ecossistema (coletivamente, o "Serviço").

Ao se cadastrar ou usar o nosso Serviço, você aceita e concorda com os termos desta Política.

2. Informações Que Coletamos

Coletamos apenas os dados pessoais necessários para operar o Serviço. As categorias incluem:

3. Como Usamos os Seus Dados

Usamos os seus dados para os seguintes fins:

• Fornecer o Serviço solicitado — criação de conta, processamento de pedidos, entrega de bens/serviços.
• Autenticar e proteger a sua conta (2FA, detecção de login anômalo).
• Enviar comunicações relacionadas ao serviço (redefinição de senha, verificação de e-mail, alertas de segurança).
• Enviar conteúdo de marketing e promoções (apenas com o seu consentimento explícito — você pode cancelar a inscrição a qualquer momento).
• Cumprir obrigações legais, como guardar notas fiscais conforme a lei contábil tailandesa e requisitos de AML/KYC.
• Prevenir fraude, abuso e uso indevido do Serviço.
• Analisar o uso para melhorar o Serviço (dados agregados e não identificáveis).

4. Base Legal para o Tratamento (PDPA)

Tratamos os seus dados com base nos seguintes fundamentos legais, nos termos da Seção 24 da PDPA:

• Consentimento — por exemplo, para o envio de materiais de marketing.
• Execução de contrato — fornecer o Serviço que você assinou.
• Interesse legítimo — segurança e prevenção de fraude.
• Obrigação legal — guarda de registros fiscais, conformidade com a prevenção à lavagem de dinheiro.

5. Compartilhamento dos Seus Dados com Terceiros

Não vendemos os seus dados, mas podemos compartilhá-los com terceiros nos seguintes casos:

• Prestadores de serviço essenciais — Cloudflare (CDN/Hospedagem), Railway (servidores), Resend (e-mail), ThaiBulkSMS (SMS), gateways de pagamento (por exemplo, Omise, PromptPay).
• Plataformas parceiras dentro do ecossistema BestsoGroup — quando você entra via SSO, dados básicos do perfil (nome, e-mail, foto) são compartilhados com a plataforma filha em que você faz login.
• Órgãos governamentais — mediante ordem judicial, mandado de busca ou solicitação legal do Departamento de Receita, da DSI ou de autoridades policiais.
• Transferências de negócios — caso a empresa seja vendida ou incorporada, os seus dados poderão ser transferidos à parte adquirente (com aviso prévio a você).

6. Transferências Internacionais de Dados

A maior parte dos seus dados é armazenada em servidores na Tailândia (data center da Railway). No entanto, alguns serviços que usamos (por exemplo, Resend, Cloudflare) podem armazenar dados em Singapura ou nos Estados Unidos. Escolhemos apenas provedores com padrões de proteção de dados equivalentes ou mais rígidos do que a PDPA.

7. Retenção de Dados

Retemos os seus dados apenas pelo tempo necessário:

• Contas ativas — enquanto a conta permanecer aberta.
• Contas encerradas — mantidas por 90 dias para permitir a recuperação e, depois, excluídas permanentemente.
• Registros de transações — mantidos por 10 anos conforme a lei contábil e fiscal tailandesa.
• Logs de auditoria — mantidos por 7 anos (para prevenção de fraude e investigação legal).

8. Os Seus Direitos como Titular dos Dados (Seções 30–37 da PDPA)

Sob a PDPA, você tem os seguintes direitos:

• Direito de acesso — solicitar uma cópia dos dados que mantemos sobre você.
• Direito de retificação — corrigir dados imprecisos.
• Direito de eliminação — solicitar a exclusão (sujeito a limites legais, como registros contábeis).
• Direito de restringir o tratamento — limitar como usamos os seus dados.
• Direito de oposição — opor-se ao tratamento em certos casos.
• Direito à portabilidade dos dados — receber os seus dados em formato legível por máquina.
• Direito de retirar o consentimento — revogar o consentimento previamente dado.
• Direito de apresentar reclamação ao Comitê de Proteção de Dados Pessoais (PDPC).

Exerça os seus direitos em account.bestsogroup.com → Segurança → Controles de Dados, ou envie um e-mail ao nosso DPO em privacy@BestSoGroup.com.

9. Medidas de Segurança

Usamos controles técnicos e administrativos para proteger os seus dados:

• Senhas com hash bcrypt (rounds=12) — a sua senha em texto puro nunca é armazenada.
• Todos os dados em trânsito criptografados com HTTPS/TLS 1.3.
• Autenticação multifator (2FA) — TOTP e OTP por SMS suportados.
• Rotação de tokens JWT + lista de bloqueio de refresh-token no logout.
• Logs de auditoria registram cada acesso a dados sensíveis.
• Auditorias internas de segurança regulares.

10. Cookies e Tecnologias de Rastreamento

Usamos cookies para gerenciar sessões de login (cookies essenciais — necessários para o Serviço) e podemos usar cookies de análise para entender o uso (opcionais — você pode recusar) por meio de parceiros avaliados. Você pode gerenciar os cookies nas configurações do seu navegador.

11. Dados de Crianças

O nosso Serviço foi projetado para usuários com 18 anos ou mais, ou aqueles com consentimento dos pais. Se você é responsável e acredita que o seu filho forneceu dados a nós sem consentimento, entre em contato para que os dados sejam excluídos imediatamente.

12. Alterações a Esta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas com pelo menos 30 dias de antecedência por e-mail ou aviso no aplicativo. A data de "Última atualização" no topo desta página reflete a versão mais recente.