A Ghafia Joias respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações — no nosso site e no ConsiGhafia, o sistema que a Ghafia e as embaixadoras usam no dia a dia.
1. Quem somos
A Ghafia Joias é uma empresa brasileira com sede no Rio Grande do Sul, que atua no segmento de semijoias por meio de venda direta e de um programa de consignação com embaixadoras. Esta política vale para:
- ghafia.com.br — nosso site institucional;
- sistema.ghafia.com.br — o ConsiGhafia, sistema de gestão usado pela equipe da Ghafia e, no Portal da Embaixadora, pelas nossas embaixadoras (inclusive quando instalado como aplicativo no celular).
Para dúvidas sobre esta política, entre em contato: ghafiajoias@gmail.com
2. Quais dados coletamos
No site
- Newsletter: nome e e-mail, fornecidos voluntariamente ao se inscrever.
- Formulário de contato: nome, e-mail, assunto e mensagem.
- Candidatura a embaixadora: nome completo, e-mail, telefone, CPF, data de nascimento, endereço completo, Instagram e informações sobre perfil profissional e motivações.
No sistema (ConsiGhafia)
- Embaixadoras: dados de cadastro (nome, CPF, data de nascimento, telefone, e-mail e endereço) e os registros do programa — maletas e peças enviadas, vendas marcadas, conferências, acertos, parcelas, pagamentos, nível e comissões.
- Clientes das embaixadoras: quando a embaixadora usa o controle de vendas do portal, ela pode cadastrar o nome e o contato das suas clientes e as compras delas, para acompanhar o que tem a receber.
- Clientes de venda direta: nome, CPF, contato, endereço, pedidos e crédito, necessários para a venda, a entrega e a nota fiscal.
- Equipe da Ghafia: nome, e-mail, data de nascimento (para o calendário interno) e o registro das ações feitas no sistema.
- Acesso: usuário e senha (a senha é guardada de forma cifrada, nunca em texto) e o registro das tentativas de acesso, com o endereço IP, para bloquear tentativas de invasão.
- Entrar com o Google: se você escolher entrar com a sua conta Google, recebemos do Google apenas o seu nome e o seu e-mail, que usamos para encontrar a sua conta no sistema. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
- Avisos no celular: se você ativar as notificações, guardamos o identificador do seu aparelho para enviar os avisos do sistema.
Navegação
Dados técnicos como endereço IP, tipo de navegador e páginas visitadas, coletados automaticamente para fins de segurança e para o bom funcionamento do site e do sistema.
3. Para que usamos seus dados
- Enviar comunicações e novidades da Ghafia (newsletter), mediante consentimento;
- Responder mensagens enviadas pelo formulário de contato;
- Analisar candidaturas ao programa de embaixadoras e entrar em contato sobre o andamento;
- Operar o programa de consignação: enviar e receber as maletas, conferir as peças, calcular comissões e acertos, registrar pagamentos e cobrar parcelas;
- Realizar vendas diretas, entregas e emitir notas fiscais;
- Enviar avisos sobre o seu cadastro, maletas e acertos, por e-mail, no sistema e no celular;
- Garantir a segurança e o funcionamento adequado do site e do sistema;
- Cumprir obrigações legais, fiscais e regulatórias.
4. Base legal para o tratamento
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:
- Consentimento — para envio de newsletter e comunicações de marketing;
- Execução de contrato ou procedimentos preliminares — para a análise de candidaturas, a participação no programa de embaixadoras e as vendas diretas;
- Cumprimento de obrigação legal — como a emissão de notas fiscais e a guarda de registros fiscais e financeiros;
- Legítimo interesse — para a segurança, a melhoria dos nossos serviços e o controle de vendas que a embaixadora faz das próprias clientes.
5. Armazenamento e segurança
Seus dados são armazenados em servidores seguros localizados no Brasil e/ou no exterior, com medidas técnicas e organizacionais adequadas para protegê-los contra acesso não autorizado, perda, alteração ou destruição.
- Toda a comunicação com o site e com o sistema é feita por conexão segura (HTTPS).
- As senhas são guardadas de forma cifrada, e o acesso é bloqueado após tentativas seguidas de senha errada.
- Cada pessoa da equipe vê só o que o seu perfil de acesso permite, e cada embaixadora vê só os próprios dados.
- Os dados pessoais das candidaturas, como CPF e endereço, são guardados com criptografia.
Mantemos seus dados pelo tempo necessário para cumprir as finalidades desta política. Dados fiscais e financeiros (como notas, pagamentos e acertos) são guardados pelo prazo exigido pela legislação — em geral, 5 anos —, mesmo depois de um pedido de exclusão. Os dados da newsletter ficam até você cancelar a inscrição.
6. Compartilhamento de dados
A Ghafia Joias não vende seus dados pessoais. Compartilhamos apenas o necessário, nas situações abaixo:
- Correios — nome, endereço e telefone, para gerar as etiquetas de envio e de logística reversa das maletas e dos pedidos;
- Emissão de nota fiscal — os dados da nota (nome, CPF, endereço e valores) com o nosso emissor de notas fiscais e com a Secretaria da Fazenda, por obrigação legal;
- Prestadores de serviços essenciais ao funcionamento do site e do sistema — hospedagem (Railway), envio de e-mails (Resend) e monitoramento de erros (Sentry, configurado para não receber dados pessoais) —, sempre sob obrigação de confidencialidade;
- Google — apenas quando você escolhe "Entrar com o Google", para confirmar quem você é;
- Serviços de notificação do navegador ou do celular (como Apple e Google) — só para entregar os avisos que você ativou;
- Quando exigido por autoridade competente ou obrigação legal.
Alguns desses prestadores ficam fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência é feita com as garantias exigidas pela LGPD.
7. Seus direitos
Como titular dos seus dados, você tem direito a:
- Confirmar se tratamos seus dados e acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados (embaixadoras e equipe também podem fazer isso em "Meu perfil", no sistema);
- Solicitar a anonimização, o bloqueio ou a eliminação dos seus dados, respeitados os prazos legais de guarda do item 5;
- Revogar o consentimento a qualquer momento;
- Solicitar a portabilidade dos seus dados;
- Opor-se ao tratamento realizado com base em legítimo interesse.
Para exercer qualquer um desses direitos, escreva para ghafiajoias@gmail.com. Respondemos em até 15 dias úteis.
8. Cookies
Usamos apenas cookies técnicos, essenciais para o funcionamento — por exemplo, para manter você conectada ao sistema, proteger os formulários e lembrar qual versão da tela de entrada mostrar. Não usamos cookies de rastreamento nem de publicidade. Você pode configurar o seu navegador para recusar cookies, mas assim não será possível entrar no sistema.
9. Newsletter — cancelamento
Você pode cancelar a newsletter a qualquer momento pelo link "cancelar inscrição" que vai no rodapé de todo e-mail, ou escrevendo para ghafiajoias@gmail.com com o assunto "Cancelar newsletter".
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no sistema. A versão mais recente, com a data de atualização, fica sempre nesta página.
11. Contato e encarregado (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato:
Veja também os Termos de Uso do ConsiGhafia.