Este aviso é da loja benquistajoias.com.br, da BENQUISTA JOIAS LTDA.

O que a loja guarda

O seu @ do Instagram, nome completo, e-mail, telefone, CPF e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado). Guarda também as peças que você reservou e comprou, os pagamentos (sem o número do cartão), a versão das regras que você aceitou e se você quer receber novidades.

Sem esses dados não dá para comprar: com eles a gente cobra, emite a nota fiscal e entrega a sua peça.

Para que usamos e com que base na lei (Lei Geral de Proteção de Dados, art. 7º)

• Vender, cobrar, entregar, mandar o código de acesso e os avisos do pedido, e atender você: execução do contrato (inciso V).
• Emitir a nota fiscal, guardar os documentos fiscais e guardar o registro de acesso: obrigação legal (inciso II).
• Guardar o pedido para responder a uma reclamação ou a um processo: exercício regular de direitos (inciso VI).
• Evitar fraude (cadastro em massa, dados de outra pessoa) e tirar a compra ao vivo de quem não paga, cancela ou desiste (regra 4): legítimo interesse da loja (inciso IX). Você pode se opor pelo canal abaixo.
• Novidades e ofertas por e-mail: só se você marcar a caixinha (consentimento, inciso I). Dá para desmarcar quando quiser, no seu cadastro ou no link que vai em todo e-mail de novidades.

Bloqueio automático

Quem reserva na live e não paga no prazo, cancela uma peça da live ou desiste de uma compra depois de pagar não pode mais comprar ao vivo nas nossas lives (regra 4 da loja): o EU QUERO não separa mais peças. Continua podendo comprar normalmente pela nossa vitrine e pelo catálogo. Quem decide é o sistema, e você recebe um aviso pelo direct ou pelo e-mail; você pode pedir que uma pessoa da equipe revise essa decisão (Lei Geral de Proteção de Dados, art. 20).

Quem mais recebe, cada um só o que precisa

• Asaas, a empresa de pagamento: nome, CPF, e-mail, telefone, CEP e número da casa, para cobrar. O Asaas também segue as regras do Banco Central e a política de privacidade dele. O número do cartão você digita direto no Asaas; a loja nunca vê.
• SuperFrete, com os Correios, PAC ou SEDEX, e a transportadora que leva a peça: o seu CEP, para calcular o prazo antes de você pagar; depois, nome, endereço, telefone e CPF, para a etiqueta e a entrega.
• ViaCEP e BrasilAPI, as buscas de endereço pelo CEP: só o seu CEP, para preencher e conferir o endereço no cadastro.
• Bling, o sistema da nota fiscal: nome, CPF, endereço e as peças, para emitir a nota.
• A nossa contabilidade: as notas fiscais, para os impostos.
• Resend, o serviço de e-mail: o seu e-mail e o texto da mensagem, para mandar o código e os avisos do pedido.
• Zoho Mail (Zoho Corporation), nos Estados Unidos, onde fica a caixa do e-mail da loja: as mensagens que você manda para suporte@benquistajoias.com.br e os avisos do seu pedido para a nossa equipe (o seu @ e o número do pedido).
• Meta, dona do Instagram: o seu @ e as mensagens do direct, para mandar o link da bag e os avisos da sua compra.
• Hostinger, onde o sistema da loja roda, no Brasil, e Supabase, onde fica o banco de dados, em São Paulo: guardam os dados para a loja funcionar.
• Autoridades, quando a lei ou um juiz mandar.

A gente não vende os seus dados.

Fora do Brasil

Os dados da loja ficam num banco de dados no Brasil (Supabase, em São Paulo), e o sistema roda num servidor no Brasil. Saem do Brasil o seu e-mail e os avisos, pelo Resend (Estados Unidos); o seu CEP, pelo ViaCEP e pela BrasilAPI (Estados Unidos); as mensagens que você manda ao e-mail da loja, guardadas no serviço Zoho Mail (Zoho Corporation), nos Estados Unidos; e o que passa pelo Instagram, pela Meta. Essa saída é necessária para achar o seu endereço pelo CEP, mandar o código e os avisos da sua compra e responder você (Lei Geral de Proteção de Dados, art. 33, IX).

Quanto tempo fica

• Pedido pago e nota fiscal: 5 anos, contados a partir de 1º de janeiro do ano seguinte ao da compra (prazo da lei fiscal e do Código de Defesa do Consumidor).
• Pedido que não virou pagamento: 90 dias; depois é apagado.
• Cadastro de quem não compra nem reserva há 12 meses: apagado inteiro, com CPF e endereço (e o bloqueio junto).
• Comentários e mensagens do Instagram que não viraram pedido: 90 dias.
• Registro de acesso à loja: 6 meses (veja abaixo).
• Código do e-mail: vale 10 minutos e é apagado 1 dia depois de vencer.
• Sessão (o "continuar entrando sem senha"): até 30 dias.

Registro de acesso

Como todo site, a loja anota os acessos: o endereço de internet (IP), a data e a hora, a porta quando ela chega até a loja e, se você entrou na loja, de qual cadastro era a sessão. A lei manda guardar esse registro por 6 meses (Marco Civil da Internet, art. 15). Ele fica em sigilo e só sai com ordem de um juiz.

Quando alguém faz cadastro sem o link pessoal, ou tenta usar um e-mail que já é de outra cliente, a loja guarda também o IP embaralhado com uma chave secreta (nessa lista, o número não fica gravado), só para barrar cadastro em massa, e apaga em 1 dia.

Cookie

A loja usa um só, o da sessão, para você seguir entrando sem senha por até 30 dias. Ele é necessário para a loja funcionar e não segue você em outros sites. A loja não tem pixel nem cookie de anúncio, por isso não pede "Aceitar".

Avisos automáticos

Sem uma pessoa escrever, a loja manda por e-mail o código de 6 números e a confirmação de que a sua mensagem chegou; e manda o link da bag e os avisos da sua compra pelo direct do Instagram, quando a conversa com a loja está aberta (o Instagram só deixa a loja escrever por um tempo depois da sua última mensagem), e por e-mail quando não está.

Mensagens no direct e no WhatsApp

As mensagens que você troca com BQ no direct do Instagram e no WhatsApp ficam guardadas no sistema da loja para a equipe responder: as do direct por 90 dias e as do WhatsApp por 180 dias, contados da data de cada mensagem. Quando a loja liga o WhatsApp ao sistema, entram também as conversas dos 180 dias anteriores, só o texto (as fotos e os áudios antigos ficam só no celular da loja). Você pode pedir para apagar as suas mensagens (veja "Seus direitos na loja").

Inteligência artificial

Os seus dados de cadastro (CPF, telefone e endereço) não são enviados a ferramentas de inteligência artificial.

Segurança

CPF, telefone e endereço ficam numa parte separada do banco de dados, que só o servidor da loja lê. Na tela, eles aparecem com uma parte escondida até você confirmar o código do e-mail. Se acontecer um incidente de segurança que possa trazer risco a você, a gente avisa você e a Autoridade Nacional de Proteção de Dados (ANPD).

Idade

A loja vende só para maiores de 18 anos.

Seus direitos na loja (Lei Geral de Proteção de Dados, arts. 18 e 20)

Você pode pedir para saber se a gente tem dados seus e ver quais são; corrigir; receber uma cópia; saber com quem compartilhamos; apagar o que não é mais necessário (o que a lei manda guardar fica até o fim do prazo); retirar o sim das novidades; se opor ao uso por legítimo interesse; e pedir que uma pessoa revise o bloqueio automático. Peça pelo e-mail suporte@benquistajoias.com.br. Para proteger você, a gente confirma que o pedido é seu pelo código no seu e-mail. A resposta vem em até 15 dias. Se não ficar satisfeita, você pode reclamar à ANPD (www.gov.br/anpd).

Quem cuida dos seus dados

BENQUISTA JOIAS LTDA, CNPJ 63.513.672/0001-10, R. Jovito Anacleto, 787, Cordeiros, Itajaí/SC, CEP 88310-100.

Como microempresa, a loja não precisa nomear encarregado (Resolução CD/ANPD nº 2/2022, art. 11); o canal para assuntos de dados é o e-mail suporte@benquistajoias.com.br. Quem responde: Lidy, dona da loja.

O aviso da página da bio, sobre o Instagram fora da loja, está em https://bio.benquistajoias.com.br/privacidade.html.