Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento é a SendFlow SpA, com domicílio em Santiago, Chile. Para qualquer assunto de dados pessoais, o canal é cumplimiento@sendflow.cl.

2. O marco legal que seguimos

• Ley N°19.628, sobre proteção da vida privada — a lei vigente hoje no Chile.
• Ley N°21.719, que regula a proteção e o tratamento de dados pessoais e cria a Agência de Proteção de Dados Pessoais do Chile. Foi publicada em 13 de dezembro de 2024 e entra em vigor em 1º de dezembro de 2026. Esta política já está redigida segundo o padrão dela, e onde a nova lei é mais exigente que a vigente, adotamos a exigência maior desde já.
• Ley N°19.913, que obriga os sujeitos do sistema financeiro a conservar os registros de seus clientes por ao menos cinco anos.
• Ley N°21.521 (Lei Fintech), marco sob o qual a SendFlow desenvolve sua atividade.

3. O que este site não faz

Antes de dizer o que tratamos, o que não existe neste site:

• Não usa cookies, nem próprios nem de terceiros.
• Não tem analytics, pixels de rastreamento nem publicidade. Nenhum terceiro recebe dados da sua navegação.
• Não registra seu endereço IP: ele é usado apenas na memória do servidor para limitar a quantidade de requisições por minuto, e não é gravado em nenhum log ou base de dados.
• Não vende nem cede dados pessoais com fins comerciais. A ninguém, nunca.

4. Os dados tratados hoje

A cotação trabalha com valores e moedas, sem nenhum dado que identifique você.

Se na verificação você informar o RUT de uma sociedade, esse RUT é enviado do nosso servidor ao serviço público de consulta de situação tributária do Servicio de Impuestos Internos (SII, a Receita chilena), para preencher a razão social e o ramo. Não fica registrado nos nossos logs nem é compartilhado com nenhum outro terceiro.

O processo de verificação em /registro roda no seu navegador: os dados que você digita ficam na memória da página e o dossiê é gerado e baixado localmente. Ao confirmar, a solicitação é enviada aos nossos servidores, e os documentos anexados são enviados a um depósito privado — ambos apenas quando o serviço de persistência está habilitado; se não estiver, nada é guardado e os arquivos não saem do seu equipamento. Se você recarregar a página, o que foi digitado se perde — não usamos localStorage nem cookies para retê-lo.

5. Os dados que tratamos para prestar o serviço

Para intermediar ordens de pagamento, tratamos:

• Dados de identificação e contato: nome ou razão social, RUT, e-mail, telefone, endereço e ramo. Com o e-mail se habilita o acesso à conta; se você indicar membros da sua equipe para acessos adicionais, também o nome e o e-mail deles.
• Dados da estrutura societária: representante legal e beneficiários finais (pessoas com 10% ou mais do capital), como exige a normativa da Unidad de Análisis Financiero (UAF, unidade de inteligência financeira do Chile).
• Documentos de respaldo: e-RUT, contrato social, certidão de existência, documentos de identidade e procurações.
• A avaliação de risco do cliente, o resultado das verificações de antecedentes e as declarações confirmadas com sua impressão criptográfica.
• Dados das operações instruídas: valores, moedas e destino.

As bases legais são três: seu consentimento — uma caixa que você aceita expressamente, sem vir marcada —, a execução do serviço que você nos instrui, e o cumprimento de obrigações legais, em particular a Ley N°19.913 e a normativa da UAF.

Conservação: os registros de clientes e operações são conservados pelo prazo legal de cinco anos. É uma obrigação da Ley N°19.913, então durante esse prazo um pedido de exclusão não pode alcançar esses registros; a lei de dados pessoais cede diante da obrigação legal de conservação, e dizemos isso aqui em vez de você descobrir depois.

6. Com quem são compartilhados

• Servicio de Impuestos Internos: a consulta de situação tributária descrita na seção 4, contra o serviço público do órgão.
• Supabase, Inc., como operador: hospeda a base de dados e os documentos, criptografados em repouso (AES-256), com acesso fechado por padrão. A região de hospedagem do projeto será declarada nesta política quando o serviço for ativado.
• Autoridades competentes — UAF, CMF, SII e tribunais — quando uma obrigação legal exigir, incluído o reporte de operações suspeitas.

Não há mais terceiros. Sem analytics, sem publicidade e sem corretores de dados, a lista acima é completa.

7. Seus direitos e como exercê-los

Hoje, sob a Ley N°19.628, você tem direito de acessar seus dados, retificá-los, cancelá-los e se opor ao tratamento. A partir de 1º de dezembro de 2026, a Ley N°21.719 acrescenta expressamente a eliminação, a oposição, a portabilidade e o bloqueio, além do direito de reclamar à Agência de Proteção de Dados Pessoais.

Para exercer qualquer um: escreva para cumplimiento@sendflow.cl informando seu nome, seu RUT e o direito que invoca. Respondemos em no máximo 30 dias corridos — o padrão da nova lei, adotado desde já.

Exercer esses direitos é gratuito. Se você não ficar satisfeito com a resposta, pode recorrer aos tribunais e, a partir da vigência da Ley N°21.719, à Agência de Proteção de Dados Pessoais.

8. Segurança

• Todo o tráfego vai criptografado (HTTPS, com HSTS).
• A base de dados é criptografada em repouso e seu acesso é fechado por padrão: nenhuma credencial pública consegue ler ou escrever uma linha.
• Os endereços IP e os identificadores de navegador exigidos pelo registro de auditoria são guardados apenas como hash com sal: não podem ser revertidos ao endereço original.
• Os arquivos são validados pelo conteúdo real, não pela extensão, e ficam em um depósito privado acessível somente por URLs assinadas de curta duração.

9. Menores de idade

A SendFlow é um serviço para empresas e pessoas maiores de 18 anos. Não tratamos deliberadamente dados de menores.

10. Mudanças nesta política

Se o tratamento mudar — novas finalidades, novos operadores, novas categorias de dados —, esta política é atualizada antes de a mudança valer, com data e versão visíveis no topo. A versão vigente é sempre a publicada nesta página.