Política de Privacidade
Sua privacidade é levada a sério. Aqui você entende exatamente quais dados coletamos, por que coletamos e como você pode exercer seus direitos.
Última atualização: Setembro de 202601. Quem Somos
O controlador dos seus dados
A Use Gemas é uma loja artesanal de joias em microcrochê e pedras naturais, operada por Arjuna, com sede em Ilhabela, São Paulo — Brasil.
Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), somos o controlador dos dados pessoais que você nos fornece. Isso significa que somos responsáveis por decidir como e por que esses dados são tratados.
📧 Contato do responsável: para qualquer questão relacionada aos seus dados, fale com a gente pelo WhatsApp 5511982053330.
02. Quais Dados Coletamos
Tudo que você nos fornece, e por quê
Dados que você fornece diretamente
- Cadastro: nome completo e e-mail (ao criar conta no site)
- Checkout: nome, CPF ou CNPJ, telefone, endereço completo (CEP, rua, número, complemento, bairro, cidade, estado)
- Pedidos: itens comprados, valores, observações que você escrever
- Favoritos: peças que você marcou com ❤️ (se estiver logada(o))
- Depoimentos: nome, avaliação e comentário (se você enviar pelo site)
Dados coletados automaticamente
- Cookies essenciais: para o site funcionar (sessão de login, carrinho, preferência de cookies). Não rastreiam você
- Dados de navegação (analytics): páginas visitadas, tempo de visita, dispositivo, navegador, país/região — via Google Analytics 4
- Dados de anúncios (marketing): se você aceitar cookies de marketing, dados de interação com produtos via Meta Pixel (Facebook/Instagram)
🔒 Não coletamos dados sensíveis (origem racial, religião, saúde, biometria) nem dados de crianças e adolescentes menores de 18 anos.
03. Para Que Usamos Seus Dados
Cada dado tem uma finalidade específica
Para executar o contrato de compra
- Processar e enviar seu pedido
- Emitir nota fiscal quando aplicável
- Calcular frete e prazo de entrega
- Comunicar sobre status do pedido (novo → pago → produzindo → enviado)
- Prestar suporte pós-venda e atender trocas/devoluções
Para cumprir obrigações legais
- Guardar registros fiscais e contábeis pelos prazos exigidos por lei
- Atender eventuais requisições de autoridades competentes
Para melhorar o site e os produtos (com seu consentimento)
- Analisar quais produtos são mais vistos, favoritados e comprados
- Entender de onde vêm os visitantes (redes sociais, Google, links diretos)
- Melhorar a experiência de navegação
Para marketing (com seu consentimento)
- Mostrar anúncios relevantes no Instagram, Facebook e Google
- Enviar comunicações sobre novidades (caso você opte por receber)
04. Base Legal
O que autoriza o tratamento dos seus dados
Conforme a LGPD, todo tratamento de dados precisa de uma base legal. As nossas são:
- Execução de contrato (Art. 7º, V): para processar pedidos, enviar produtos e dar suporte
- Cumprimento de obrigação legal (Art. 7º, II): para guardar registros fiscais
- Consentimento (Art. 7º, I): para cookies de analytics, cookies de marketing e envio de comunicações promocionais
- Legítimo interesse (Art. 7º, IX): para segurança do site e prevenção a fraudes
💡 Você pode retirar seu consentimento a qualquer momento. Basta limpar os cookies no navegador ou nos pedir diretamente pelo WhatsApp.
05. Por Quanto Tempo Guardamos
Retenção de dados
- Dados de conta: enquanto você mantiver a conta ativa. Ao solicitar exclusão, apagamos em até 30 dias
- Dados de pedidos: 5 anos (prazo fiscal e de garantia legal do CDC)
- Dados de navegação (GA4): 14 meses (padrão do Google Analytics 4)
- Depoimentos: enquanto você permitir. Pode pedir remoção a qualquer momento
- Dados de marketing (Meta Pixel): conforme políticas da própria Meta
06. Com Quem Compartilhamos
Terceiros que nos ajudam a operar
Nunca vendemos seus dados. Compartilhamos apenas com prestadores de serviço essenciais para o funcionamento do site:
- Supabase (banco de dados e autenticação) — onde ficam as informações do site, com criptografia e controle de acesso
- GitHub Pages — hospedagem do site
- Google Analytics 4 — métricas de visitas (com IP anonimizado)
- Meta (Facebook/Instagram) — pixel de anúncios (se você consentir cookies de marketing)
- ViaCEP — preenchimento automático de endereço pelo CEP
- Web3Forms — recebimento dos depoimentos enviados pelo site
- WhatsApp — canal de atendimento e finalização de pedidos
Cada um desses parceiros trata os dados conforme suas próprias políticas de privacidade, sempre em conformidade com a LGPD.
07. Cookies
Como usamos e como você controla
Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos:
🍪 Essenciais (sempre ativos)
Necessários para o site funcionar: manter você logada(o), guardar itens no carrinho e lembrar sua escolha sobre cookies. Não rastreiam você e não podem ser desativados.
📊 Analytics (com seu consentimento)
Coletados pelo Google Analytics 4 para entendermos quais páginas são mais visitadas e como melhorar o site. Você pode recusar sem perder nenhuma funcionalidade.
📢 Marketing (com seu consentimento)
Coletados pelo Meta Pixel para mostrar anúncios relevantes no Instagram e Facebook. Você pode recusar sem perder nenhuma funcionalidade.
🎛️ Controle total: ao entrar no site pela primeira vez, você escolhe entre "Só essenciais" e "Aceitar tudo". Para mudar depois, é só limpar os cookies no seu navegador.
08. Seus Direitos
O que a LGPD garante a você
Você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados
- Acesso aos dados que temos sobre você
- Correção de dados incompletos, desatualizados ou incorretos
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados para outro fornecedor
- Eliminação dos dados tratados com base em consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento a qualquer momento
- Oposição a tratamentos que você considere inadequados
Para exercer qualquer um desses direitos, entre em contato pelo WhatsApp. Responderemos em até 15 dias úteis.
09. Segurança dos Dados
Como protegemos suas informações
- Todos os dados trafegam por HTTPS criptografado
- O banco de dados Supabase possui Row Level Security (RLS) ativo — cada usuário só acessa seus próprios dados
- Senhas são armazenadas em hash (nunca em texto puro)
- Acesso administrativo é restrito a uma única conta autorizada, protegida por autenticação
- Nunca pedimos senha, código de cartão ou dados bancários por WhatsApp ou e-mail
⚠️ Em caso de incidente que possa causar risco aos seus dados, comunicaremos você e a ANPD (Autoridade Nacional de Proteção de Dados) conforme exige a LGPD.
10. Alterações nesta Política
Como avisamos sobre mudanças
Esta política pode ser atualizada para refletir mudanças na legislação, no site ou nas nossas práticas. A data da última atualização está sempre no topo deste documento.
Mudanças significativas serão comunicadas por e-mail (se você tiver conta) ou por aviso no site.
11. Reclamações
Se você não ficar satisfeita(o)
Se você acredita que seus dados foram tratados de forma inadequada, fale primeiro com a gente. Vamos resolver.
Se a resposta não for satisfatória, você tem o direito de reclamar à ANPD (Autoridade Nacional de Proteção de Dados) pelo site gov.br/anpd.