Política de Privacidade

O responsável pelo tratamento dos dados (controlador) é a Rhaela Semijoias Ltda, CNPJ 56.875.861/0001-78, com sede em Cascavel, Paraná. A Rhaela vende semijoias em lojas físicas e por meio de um canal de revendedoras.

Para qualquer assunto sobre seus dados, fale com a gente pelo e-mail eduardo.rhaela@gmail.com.

Tratamos dados de três grupos de pessoas:

Candidatas e revendedoras

• No formulário público “Seja uma revendedora”: nome, WhatsApp, data de nascimento, estado e cidade, CPF, endereço e e-mail. A candidatura é só para maiores de 18 anos.
• Depois da aprovação, para fazer o contrato: documento de identidade, estado civil, dados para pagamento (PIX) e os dados do fiador, quando houver.
• Antes de entregar mercadoria em consignação, consultamos o CPF em empresa de análise de crédito, o que pode trazer informações de restrição de crédito.

Clientes em campanhas e ações da loja

• Nome, WhatsApp e as demais informações que você mesma(o) preenche no cadastro da ação.

Colaboradores e usuários do sistema interno

• Nome, CPF, e-mail, telefone, gênero, cargo, loja, data de admissão e situação do vínculo.
• Dados de folha: remuneração, comissão, adiantamentos e descontos autorizados, e vale-transporte.
• Dados de acesso: e-mail, senha (guardada de forma protegida, nunca em texto aberto) e registros de acesso, como IP, cidade aproximada e navegador, usados para proteger o sistema.

Usamos apenas um cookie de sessão, essencial para manter o login de quem usa o sistema interno. Não usamos cookies de publicidade.

• Analisar candidaturas, formalizar contratos e acompanhar o trabalho das revendedoras.
• Decidir sobre a entrega de mercadoria em consignação, com a consulta de crédito acima.
• Administrar a equipe: folha de pagamento, benefícios, escalas e obrigações trabalhistas e fiscais.
• Responder pessoas que entram em contato e entregar presentes e benefícios de campanhas.
• Manter o sistema seguro, com cópias de segurança e controle de quem acessa o quê.

As bases legais usadas são: procedimentos preliminares a contrato, a pedido da própria pessoa (candidatura), execução de contrato, cumprimento de obrigação legal ou regulatória (trabalhista e fiscal) e legítimo interesse (segurança e análise de crédito para consignação). Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

• Candidatas e revendedoras: enquanto a candidatura ou o relacionamento existir e pelo prazo necessário para cumprir obrigações legais. A qualquer momento você pode pedir a exclusão ou a anonimização dos seus dados pessoais.
• Colaboradores: pelos prazos exigidos pela legislação trabalhista, previdenciária e fiscal.
• Registros de tentativas de acesso: por até 12 meses depois de analisados.
• Cópias de segurança do banco de dados: são criptografadas e mantidas por um período limitado, com as mais antigas descartadas automaticamente.

Compartilhamos dados só quando necessário para a finalidade, e apenas com:

• escritório de contabilidade e órgãos públicos, para obrigações fiscais e trabalhistas;
• sistema de gestão comercial (ERP) e sistema de recursos humanos usados pela empresa;
• serviço de assinatura eletrônica de contratos;
• empresa de análise de crédito, na consulta de CPF descrita acima;
• provedores de infraestrutura que hospedam o sistema, o banco de dados e as cópias de segurança (incluindo o Google Drive, descrito na seção 7), sob contrato e sem permissão para usar os dados para outra finalidade.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, exclusão de dados desnecessários ou tratados sem base legal, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, quando for a base usada (art. 18 da LGPD).

Para pedir a exclusão dos seus dados ou exercer qualquer outro direito, escreva para eduardo.rhaela@gmail.com informando seu nome e o CPF ou WhatsApp usado no cadastro. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal; nesse caso, explicamos quais e por quê.

O sistema usa a API do Google Drive com o escopo https://www.googleapis.com/auth/drive.file, somente para gravar e ler cópias de segurança criptografadas do banco de dados da própria empresa, em um Google Drive controlado por ela.

• O sistema só acessa os arquivos que ele mesmo criou; não lê nem altera nenhum outro arquivo do Drive.
• Os dados obtidos por meio das APIs do Google não são compartilhados com terceiros.
• Não são usados para publicidade, nem para treinar modelos de inteligência artificial.
• Nenhuma pessoa lê o conteúdo desses arquivos: eles ficam criptografados e só a empresa tem a chave.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O acesso ao sistema exige login e é limitado por permissões, de acordo com a função de cada pessoa. A comunicação usa conexão segura (HTTPS), as senhas são guardadas de forma protegida e as cópias de segurança são criptografadas. Mesmo assim, nenhum sistema é totalmente livre de riscos; se houver um incidente que possa causar dano relevante, avisaremos as pessoas afetadas e a ANPD, como a lei determina.

Se algo mudar na forma como tratamos dados, atualizamos esta página e a data de “última atualização” no topo. Dúvidas? Escreva para eduardo.rhaela@gmail.com.