Última atualização: 1º de agosto de 2026
Introdução e Escopo
A Wuxi Yirox Auto Parts Co., Ltd. (“Yirox,” “nós,” “nos” ou “nosso”) opera a marca Yirox e o site localizado em yiroxautoparts.com. Somos um fabricante de produtos automotivos e de veículos de nova energia e provedor de soluções, fornecendo acessórios automotivos e serviços relacionados de sourcing, OEM, ODM, cotação e exportação para clientes empresariais em todo o mundo.
A Wuxi Yirox Auto Parts Co., Ltd. é a entidade legal responsável por determinar as finalidades e os meios de processamento dos dados pessoais descritos nesta Política de Privacidade e atua como Controladora de Dados, salvo indicação em contrário.
Esta Política de Privacidade (“Política”) explica como coletamos, usamos, divulgamos, retemos, transferimos e protegemos dados pessoais em conexão com:
- Visitas ao nosso site e quaisquer plataformas digitais associadas;
- Consultas, solicitações de cotação e comunicações de pré-venda;
- Transações B2B, incluindo pedidos padrão de SKU, programas de desenvolvimento OEM/ODM e pedidos experimentais de MOQ baixo;
- Gestão contínua de relacionamento com clientes, suporte pós-venda e tratamento de garantias;
- Conformidade com obrigações aplicáveis de controle de exportação, comércio e regulamentações.
Esta Política se aplica a todos os indivíduos cujos dados pessoais processamos no curso dessas atividades, incluindo contatos comerciais em empresas clientes, distribuidores, atacadistas, parceiros OEM/ODM, fornecedores e visitantes do site. Não se aplica aos nossos funcionários ou candidatos a emprego, cujos dados são regidos por políticas internas separadas.
Estamos comprometidos em processar dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR), a Lei de Privacidade do Consumidor da Califórnia e a Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), a Lei de Proteção de Informações Pessoais da República Popular da China (PIPL) e todas as outras leis de proteção de dados aplicáveis.
Definições
As seguintes definições se aplicam ao longo desta Política:
| Termo | Definição |
|---|---|
| Dados Pessoais | Qualquer informação relativa a uma pessoa natural identificada ou identificável (“titular dos dados”). Isso inclui informações de contato comercial, como nome, endereço de e-mail profissional ou número de telefone, mesmo quando fornecidas em capacidade profissional. |
| Controladora de Dados | Wuxi Yirox Auto Parts Co., Ltd., a entidade legal que determina as finalidades e os meios de processamento dos Dados Pessoais cobertos por esta Política de Privacidade. |
| Operadora de Dados | Uma pessoa natural ou jurídica, autoridade pública, agência ou outro órgão que processe Dados Pessoais em nome da Controladora de Dados sob um contrato escrito. |
| Processamento | Qualquer operação realizada sobre Dados Pessoais, incluindo coleta, registro, armazenamento, uso, divulgação, transferência ou exclusão. |
| Consentimento | Uma indicação livre, específica, informada e inequívoca da vontade do titular dos dados, significando concordância com o processamento de seus dados pessoais para uma finalidade declarada. |
| Biscoitos. | Pequenos arquivos de texto colocados em um dispositivo por um site, usados para armazenar informações de navegação e preferências. |
| Dados de Uso | Dados coletados automaticamente da infraestrutura do site, incluindo endereços IP, tipos de navegador, páginas visitadas e tempo gasto nas páginas. |
| OEM/ODM | Programas de Fabricante Original de Equipamento / Fabricante Original de Design, sob os quais a Yirox desenvolve ou fabrica produtos de acordo com as especificações ou requisitos de marca do cliente. |
Categorias de Dados Pessoais que Coletamos
Coletamos dados pessoais apenas na medida necessária para as finalidades legítimas descritas nesta Política. As categorias de dados pessoais que podemos coletar incluem:
1 Dados de Contato Comercial e Identificação
Coletamos nomes, cargos, nomes de empresas, endereços de e-mail profissionais, números de telefone e endereços postais comerciais de indivíduos que nos contatam, enviam consultas, registram-se em nosso portal B2B ou estabelecem relações comerciais conosco. Essas informações são fornecidas diretamente pelo indivíduo ou por seu empregador no curso do estabelecimento de uma relação comercial.
2 Dados de Transação e Comerciais
No curso do processamento de pedidos e gestão de relações comerciais, coletamos e processamos detalhes de pedidos (incluindo categorias de produtos, especificações de SKU, quantidades e preços), requisitos de projetos OEM/ODM (incluindo desenhos, amostras, dados de ajuste de veículos, faixas de preço-alvo e especificações de marca própria), histórico de compras, informações de pagamento, endereços de cobrança e números de identificação fiscal necessários para faturamento e documentação de exportação.
3 Dados Técnicos e de Uso
Quando você visita nosso site, coletamos automaticamente informações técnicas, incluindo o endereço de Protocolo de Internet (IP) do seu dispositivo, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, as páginas do nosso site que você visita, a hora e a data da sua visita e o tempo gasto nessas páginas. Esses dados são coletados por meio de registros de servidor e cookies.
4 Dados de Comunicação
Retemos registros de comunicações trocadas conosco, incluindo o conteúdo de formulários de consulta, correspondência por e-mail, notas de reuniões e registros de interações em feiras ou exposições. Esses dados são usados para gerenciar nossas relações comerciais e fornecer serviço consistente.
5 Dados de Conformidade e Due Diligence
Para cumprir nossas obrigações sob regulamentações de comércio internacional e controle de exportação, podemos coletar e processar informações necessárias para triagem de sanções, incluindo nomes, nomes de empresas e país de domicílio de nossos parceiros comerciais. Também podemos obter informações de referência de crédito de agências terceirizadas para avaliar risco comercial.
6 Dados Obtidos de Fontes Terceirizadas
Podemos complementar os dados pessoais que você fornece com informações obtidas legalmente de fontes publicamente acessíveis (como registros comerciais e diretórios de comércio) ou de terceiros (como agências de referência de crédito, organizadores de feiras ou parceiros de indicação).
Finalidades e Bases Legais para o Processamento
Processamos dados pessoais apenas quando temos uma base legal para tal. A tabela abaixo apresenta as principais finalidades para as quais processamos dados pessoais e a base legal correspondente sob o GDPR.
| Finalidade | Base Legal (Art. 6 do GDPR) |
|---|---|
| Processamento de pedidos, gestão de acordos OEM/ODM e cumprimento de obrigações contratuais | Necessidade Contratual (Art. 6(1)(b)) |
| Responder a consultas de pré-venda e fornecer orçamentos | Interesses Legítimos (Art. 6(1)(f)) |
| Gestão de relacionamentos com clientes B2B e suporte pós-venda | Necessidade Contratual / Interesses Legítimos |
| Tratamento de garantias e monitoramento de segurança de produtos | Necessidade Contratual / Obrigação Legal |
| Emissão de faturas e manutenção de registros contábeis | Obrigação Legal (Art. 6(1)(c)) |
| Cumprimento de regulamentos de controle de exportação, alfandegários e fiscais | Obrigação Legal (Art. 6(1)(c)) |
| Realização de triagem de sanções e due diligence de conformidade comercial | Obrigação Legal (Art. 6(1)(c)) |
| Facilitação de recalls de produtos ou notificações de segurança | Obrigação Legal / Interesses Legítimos |
| Envio de comunicações de marketing para clientes existentes | Interesses Legítimos (Art. 6(1)(f)) |
| Envio de comunicações de marketing para novos contatos | Consentimento (Art. 6(1)(a)) |
| Análise do desempenho do site e melhoria da experiência do usuário | Interesses Legítimos (Art. 6(1)(f)) |
| Garantia de segurança de TI e prevenção de fraudes | Interesses Legítimos (Art. 6(1)(f)) |
| Realização de avaliações de risco de crédito | Interesses Legítimos (Art. 6(1)(f)) |
| Publicação de estudos de caso ou referências de clientes que nomeiam indivíduos | Consentimento (Art. 6(1)(a)) |
Quando nos baseamos em interesses legítimos como nossa base legal, realizamos um teste de equilíbrio para garantir que nossos interesses não sejam sobrepostos pelos seus direitos e liberdades fundamentais. Você tem o direito de se opor ao processamento baseado em interesses legítimos a qualquer momento (ver Seção 13).
Controle de Exportação e Conformidade Comercial
Como fabricante orientado à exportação que atende mercados globais, a Yirox está sujeita a regulamentos de comércio internacional, incluindo leis de controle de exportação e regimes de sanções administrados pela União Europeia, pelos Estados Unidos (OFAC), pelas Nações Unidas e outras autoridades relevantes. Para cumprir essas obrigações, realizamos triagem de nossos parceiros comerciais em listas de sanções aplicáveis antes de estabelecer relacionamentos comerciais. Essa triagem pode envolver o processamento de dados pessoais, como nomes, nomes de empresas, países de domicílio e, quando uma correspondência potencial é identificada, informações adicionais de identificação para conduzir due diligence adicional.
Este processamento é realizado com base em nossa obrigação legal sob os regulamentos aplicáveis de controle de exportação e sanções. Os registros de triagem de sanções são retidos por até dez (10) anos para demonstrar conformidade com nossas obrigações regulatórias.
Obrigações de Segurança de Produtos e Recalls
A Yirox fabrica e fornece produtos sujeitos a padrões de segurança e requisitos de certificação, incluindo CE, RoHS, EMC, FCC, UKCA, TUV, DOT, E-mark, ECE, ETL, CSA, Energy Star, ISO 9001, IATF 16949, MPA e EN12413. No caso de um problema de segurança de produto ou recall, podemos ser obrigados a processar os dados pessoais de nossos clientes comerciais (incluindo nomes de contato, endereços de e-mail e registros de pedidos) para identificar produtos afetados, notificar as partes relevantes e coordenar ações corretivas. Este processamento é realizado com base em nossa obrigação legal sob os regulamentos aplicáveis de segurança de produtos e em nosso interesse legítimo em proteger a segurança dos usuários finais.
Confidencialidade OEM/ODM
No decorrer de programas de desenvolvimento OEM/ODM, os clientes podem compartilhar conosco informações técnicas confidenciais, incluindo desenhos de produtos, amostras, especificações e requisitos de marca própria. Embora essas informações constituam principalmente informações comerciais confidenciais, em vez de dados pessoais, tratamos com o mesmo nível de cuidado e proteção. Celebramos Acordos de Não Divulgação (NDAs) com clientes OEM/ODM conforme apropriado, e restringimos o acesso a informações específicas do projeto ao pessoal diretamente envolvido no programa relevante.
Divulgação de Dados Pessoais a Terceiros
Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins de marketing próprios. Podemos compartilhar dados pessoais com as seguintes categorias de destinatários, estritamente para os fins descritos nesta Política:
Provedores de Serviços e Processadores de Dados. Contratamos provedores de serviços terceirizados para apoiar nossas operações, incluindo provedores de hospedagem em nuvem, processadores de pagamento, empresas de logística e transporte de carga, provedores de sistemas CRM e ERP, plataformas de marketing por e-mail e fornecedores de segurança de TI. Esses provedores atuam como Processadores de Dados e estão vinculados a acordos escritos de processamento de dados que exigem que processem dados pessoais apenas sob nossas instruções e implementem medidas de segurança apropriadas.
Parceiros de Fabricação e Sourcing. Quando um cliente exige suporte especial de sourcing ou quando contratamos subcontratados para processos de fabricação específicos, podemos compartilhar especificações técnicas limitadas e requisitos de projeto com parceiros de confiança. Garantimos que dados confidenciais de OEM/ODM sejam protegidos por meio de acordos contratuais apropriados.
Órgãos de Certificação e Teste. Podemos compartilhar especificações de produtos e documentação relacionada com órgãos de certificação e teste (como TUV, SGS, Bureau Veritas e organizações similares) para obter ou manter certificações de produtos. Este processo normalmente não envolve o compartilhamento de dados pessoais.
Autoridades Legais, Regulatórias e Governamentais. Podemos divulgar dados pessoais a autoridades alfandegárias, autoridades fiscais, provedores de serviços de triagem de sanções e outros órgãos governamentais ou regulatórios na medida exigida pela lei aplicável ou para proteger os direitos legais, propriedade ou segurança da Yirox, nossos clientes ou outros.
Consultores Profissionais. Podemos compartilhar dados pessoais com nossos consultores jurídicos, auditores e outros consultores profissionais quando necessário para a prestação de seus serviços, sujeito a obrigações de confidencialidade apropriadas.
Transferências Internacionais de Dados
A Yirox opera internacionalmente e pode transferir dados pessoais através de fronteiras nacionais no curso de nossos negócios. Quando transferimos dados pessoais do Espaço Econômico Europeu (EEE), do Reino Unido ou de outras jurisdições com restrições de transferência de dados para países que não fornecem um nível equivalente de proteção de dados, implementamos salvaguardas apropriadas para garantir que seus dados permaneçam protegidos. Essas salvaguardas podem incluir:
- Cláusulas Contratuais Padrão (SCCs) aprovados pela Comissão Europeia para transferências do EEE;
- Acordos Internacionais de Transferência de Dados (IDTAs) aprovados pelo Gabinete do Comissário de Informação do Reino Unido para transferências do Reino Unido;
- Conformidade com a Lei de Proteção de Informações Pessoais (PIPL) da República Popular da China para transferências de dados para fora da China, incluindo a celebração de contratos padrão emitidos pela Administração do Ciberespaço da China quando necessário.
Você pode solicitar uma cópia dos mecanismos de transferência que utilizamos entrando em contato conosco pelos detalhes fornecidos na Seção 17.
10. Data Security
We implement appropriate technical and organizational measures to protect personal data against unauthorized access, accidental loss, destruction, or alteration. Our security measures include, but are not limited to:
- Encryption of data in transit using Transport Layer Security (TLS/SSL) protocols;
- Role-based access controls and the principle of least privilege for internal systems;
- Multi-factor authentication (MFA) for access to systems containing personal data;
- Regular security assessments and vulnerability management;
- Physical security controls at our manufacturing and office facilities;
- Staff training on data protection and information security obligations.
Our commitment to quality management under ISO 9001 and IATF 16949 extends to our information security practices, reflecting a culture of traceability, accountability, and continuous improvement. In the event of a personal data breach that is likely to result in a risk to your rights and freedoms, we will notify the relevant supervisory authority and, where required, affected individuals, in accordance with applicable law.
11. Data Retention
We retain personal data only for as long as is necessary to fulfill the purposes for which it was collected, or as required by applicable law. The following table sets out our standard retention periods for different categories of data:
| Data Category | Retention Period | Basis |
|---|---|---|
| Inquiry and pre-sales lead data | Up to 24 months from last contact | Business development and relationship management |
| Active customer and contract data | Duration of relationship + up to 10 years | Contractual and legal obligations |
| Invoice, payment, and accounting records | Up to 10 years | Tax and accounting compliance |
| Export documentation and customs records | Up to 7 years | Customs and trade compliance |
| Sanctions screening records | Up to 10 years | Regulatory compliance demonstration |
| Product liability and warranty records | Up to 10 years | Statutory liability periods and safety monitoring |
| OEM/ODM project documentation | Duration of program + up to 7 years | Contractual and legal obligations |
| Website technical logs | Up to 12 months | IT security and system integrity |
| Marketing consent records | Until consent is withdrawn + 3 years | Documentation of lawful basis |
Upon expiry of the applicable retention period, personal data is securely deleted or anonymized, unless it is required for the establishment, exercise, or defense of legal claims.
12. Cookie Policy
Our website uses cookies and similar tracking technologies to ensure the proper functioning of the site, analyze website traffic, and support our marketing activities.
12.1 Types of Cookies We Use
Strictly Necessary Cookies are essential for the website to function and cannot be switched off. They are typically set in response to actions you take, such as setting your privacy preferences, logging in, or filling in forms.
Performance and Analytics Cookies allow us to count visits and traffic sources so we can measure and improve the performance of our site. All information these cookies collect is aggregated and therefore anonymous.
Functional Cookies enable the website to provide enhanced functionality and personalization, such as remembering your language preferences or region.
Targeting and Advertising Cookies may be set through our site by our advertising partners to build a profile of your interests and show you relevant advertisements on other sites. They do not store directly personal information but are based on uniquely identifying your browser and internet device.
12.2 Cookie Details
| Cookie Name | Provider | Finalidade | Duration | Category |
|---|---|---|---|---|
_ga | Google Analytics | Distinguishes users for analytics | 2 years | Analytics |
_gid | Google Analytics | Distinguishes users for analytics | 24 hours | Analytics |
_gat | Google Analytics | Throttles request rate | 1 minute | Analytics |
cookieconsent_status | Yirox | Stores your cookie consent preferences | 1 ano | Strictly Necessary |
PHPSESSID | Yirox | Maintains your session state | Session | Strictly Necessary |
12.3 Managing Your Cookie Preferences
You can manage your cookie preferences at any time by accessing our cookie consent banner or by adjusting your browser settings to refuse all or some cookies. Please note that disabling certain cookies may affect the functionality of our website. You may also opt out of analytics tracking by installing the Google Analytics Opt-out Browser Add-on.
13. Your Privacy Rights
Depending on your jurisdiction, you may have the following rights with respect to your personal data. We will respond to all valid requests within the timeframes required by applicable law (generally 30 days under the GDPR, extendable to 90 days in complex cases).
13.1 Rights Under the GDPR (EEA and UK Residents)
Right of Access (Art. 15 GDPR). You have the right to obtain confirmation of whether we process personal data about you and, if so, to receive a copy of that data along with supplementary information about how it is processed.
Right to Rectification (Art. 16 GDPR). You have the right to request that we correct inaccurate or incomplete personal data about you without undue delay.
Right to Erasure (Art. 17 GDPR). You have the right to request the deletion of your personal data where it is no longer necessary for the purposes for which it was collected, where you withdraw consent (and no other legal basis applies), or where the data has been unlawfully processed. This right is subject to exceptions, including where processing is necessary for compliance with a legal obligation or for the establishment, exercise, or defense of legal claims.
Right to Restriction of Processing (Art. 18 GDPR). You have the right to request that we restrict the processing of your personal data in certain circumstances, such as while the accuracy of the data is contested or while an objection to processing is being considered.
Right to Data Portability (Art. 20 GDPR). Where processing is based on your consent or on a contract, and is carried out by automated means, you have the right to receive your personal data in a structured, commonly used, and machine-readable format, and to transmit it to another controller.
Right to Object (Art. 21 GDPR). You have the right to object at any time to the processing of your personal data where that processing is based on legitimate interests, including profiling. You also have an absolute right to object to the processing of your personal data for direct marketing purposes, including profiling related to direct marketing.
Right to Withdraw Consent (Art. 7(3) GDPR). Where processing is based on your consent, you have the right to withdraw that consent at any time. Withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal.
Right to Lodge a Complaint (Art. 77 GDPR). You have the right to lodge a complaint with the competent data protection supervisory authority in your country of residence, place of work, or place of the alleged infringement.
13.2 Rights Under the CCPA/CPRA (California Residents)
If you are a California resident, you have the following rights under the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA):
Right to Know. You have the right to request that we disclose the categories and specific pieces of personal information we have collected about you, the categories of sources from which it was collected, the business or commercial purpose for collecting it, and the categories of third parties with whom we share it.
Right to Delete. You have the right to request that we delete personal information we have collected from you, subject to certain exceptions.
Right to Correct. You have the right to request that we correct inaccurate personal information we maintain about you.
Right to Opt-Out of Sale or Sharing. We do not sell personal information. We do not share personal information for cross-context behavioral advertising purposes.
Right to Non-Discrimination. We will not discriminate against you for exercising any of your CCPA rights.
To submit a request under the CCPA, please contact us at the details provided in Section 17 with the subject line “California Privacy Rights Request.”
14. Children’s Privacy
Our website and services are designed for B2B commercial interactions and are not directed at children under the age of 16 (or 18 in certain jurisdictions). We do not knowingly collect personal data from children. If we become aware that we have inadvertently collected personal data from a child without appropriate parental consent, we will take prompt steps to delete such information from our records.
15. Third-Party Links
Our website may contain links to third-party websites, including those of our logistics partners, certification bodies, or industry associations. This Policy does not apply to those third-party websites, and we are not responsible for their privacy practices. We encourage you to review the privacy policies of any third-party websites you visit.
16. Changes to This Privacy Policy
We may update this Privacy Policy from time to time to reflect changes in our data processing practices, our services, or applicable legal requirements. When we make material changes, we will update the “Last Updated” date at the top of this Policy and, where appropriate, notify you by email or by a prominent notice on our website. We encourage you to review this Policy periodically to stay informed about how we protect your information.
17. Contact Us and Exercising Your Rights
If you have any questions, concerns, or requests regarding this Privacy Policy, our processing of personal data, or the exercise of your privacy rights, please contact:
无锡Yirox汽车零部件有限公司.
Attn: Privacy / Data Protection
Endereço Registado: No. 2008 Taihu East Avenue, Xinwu District, Wuxi, Jiangsu 214000, China
E-mail: info@yiroxautoparts.com
Phone: +86 150 6180 6669
Please include sufficient information for us to identify your request and, where necessary, verify your identity. We may request additional information where reasonably required to protect personal data from unauthorized disclosure.
We will acknowledge and respond to valid privacy requests within the timeframes required by applicable law. Where legally permitted, we may extend the response period for complex or multiple requests and will inform you of any applicable extension.
If you are not satisfied with our response, you may have the right to lodge a complaint with the competent data protection or supervisory authority in your jurisdiction.
Annex A — Jurisdiction-Specific Disclosures
A.1 EEA and UK Residents
For the purposes of the GDPR and UK GDPR, Wuxi Yirox Auto Parts Co., Ltd. acts as the Data Controller for the personal data described in this Privacy Policy. The legal bases for our processing activities are set out in Section 4. You have the right to lodge a complaint with the supervisory authority in your country of residence. A list of EEA supervisory authorities is available on the European Data Protection Board website. The UK supervisory authority is the Information Commissioner’s Office (ICO).
A.2 California Residents (CCPA/CPRA)
In the preceding twelve (12) months, Wuxi Yirox Auto Parts Co., Ltd. has collected the following categories of personal information as defined by the CCPA: identifiers (such as name, email address, and IP address), commercial information (such as records of products purchased or inquired about), and internet or other electronic network activity information (such as browsing history on our website). We have not sold or shared personal information for cross-context behavioral advertising purposes. For the full list of your rights and how to exercise them, please refer to Section 13.2.
A.3 Personal Information Protection Law (PIPL) — China
For personal data processed by Wuxi Yirox Auto Parts Co., Ltd. in connection with individuals located in the People’s Republic of China, we process personal information in accordance with applicable requirements of the Personal Information Protection Law of the People’s Republic of China. We implement the measures required by the PIPL, including the conclusion of standard contracts issued by the Cyberspace Administration of China where applicable. You may exercise your rights under the PIPL by contacting us at the details provided in Section 17.