Política de Privacidade

1Introdução

Bem-vindo ao Guesbay, uma plataforma em nuvem para gerenciamento de clientes, estoque e vendas desenvolvida especificamente para Distribuidores Independentes Herbalife. Nós valorizamos e respeitamos a sua privacidade, bem como a de seus clientes cadastrados.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais e os dados de terceiros que você insere na plataforma. O processamento desses dados ocorre de forma rigorosa em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

Ao se cadastrar no Guesbay e aceitar estes termos, você concorda com a coleta e tratamento descritos abaixo. Caso não concorde, as funcionalidades do sistema não poderão ser acessadas.

2Dados Pessoais Coletados

O Guesbay atua em dois papéis distinotos no tratamento de dados pessoais:

• Controlador dos dados cadastrais do Distribuidor (usuário da plataforma).
• Operador dos dados inseridos pelo Distribuidor a respeito de seus respectivos clientes e operações de estoque. É dever do Distribuidor obter a autorização e o consentimento de seus clientes para registrar as informações de saúde e de compras no sistema.

Os dados processados na plataforma dividem-se em:

3Finalidades do Tratamento de Dados

O tratamento de dados pessoais no Guesbay visa as seguintes finalidades legítimas:

1. Autenticação e Acesso Seguro: Utilização do e-mail e senha cadastrados para identificação do Distribuidor e liberação segura de acessos.
2. Gestão Operacional de Estoque e Vendas: Cálculo de custos de receitas de nutrições Herbalife e controle do inventário ativo de produtos do Distribuidor.
3. Acompanhamento de CRM e Cobranças: Cadastro de clientes para acompanhamento de metas físicas (peso), histórico de consumo e gerenciamento de valores pré-pagos e de bônus, permitindo o envio de alertas de vencimento de créditos via aplicativo.
4. Armazenamento de Documentos: Upload de arquivos de tabelas de preços de produtos no Supabase Storage.
5. Melhoria Contínua da Aplicação: Logs de uso para correções de falhas de rede e otimização da interface do aplicativo.

4Segurança e Isolamento de Dados

Adotamos medidas rígidas de segurança técnica e organizacional para garantir a integridade dos dados:

• Isolamento Lógico por RLS (Row Level Security): Todos os dados de negócios (inventário, clientes, compras, receitas) são vinculados a um identificador exclusivo de espaço de trabalho (`system_id`). Nossas diretivas no banco de dados Postgres impedem que qualquer usuário acesse, altere ou exclua registros de outros Distribuidores ou workspaces.
• Criptografia em Trânsito e Repouso: Todas as conexões do aplicativo com a infraestrutura em nuvem (Supabase) utilizam protocolo de tráfego TLS/SSL seguro e criptografado. As senhas de autenticação são criptografadas diretamente nos servidores do Supabase Auth.
• Armazenamento Seguro: Arquivos enviados (tabelas de preços) são mantidos em buckets protegidos do Supabase Storage.

5Direitos dos Titulares dos Dados

Em conformidade com o Artigo 18 da LGPD, os titulares de dados pessoais (tanto você, Distribuidor, quanto os seus clientes cujos dados foram por você inseridos) têm o direito de solicitar a qualquer momento:

1. Confirmação da existência de tratamento.
2. Acesso aos dados pessoais.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
5. Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação dos dados pessoais tratados com o consentimento do titular.
7. Revogação do consentimento concedido anteriormente.

O Distribuidor poderá realizar a retificação ou exclusão de clientes e dados operacionais diretamente através dos painéis do sistema (módulos CRM e Clientes).

6Período de Retenção dos Dados

Os dados pessoais serão conservados e mantidos em nossa base pelo tempo estritamente necessário para cumprir com as finalidades operacionais descritas nesta Política, ou até que ocorra uma solicitação de exclusão definitiva por parte do Distribuidor.

Em caso de inatividade prolongada do Distribuidor por mais de 12 (doze) meses contínuos, reservamo-nos o direito de remover a conta e apagar permanentemente os dados associados a fim de mitigar riscos de exposição.

7Foro de Eleição

Para dirimir quaisquer controvérsias decorrentes deste documento, as partes elegem expressamente o Foro da Comarca de São José dos Campos - SP, com exclusão de qualquer outro, por mais privilegiado que seja, aplicando-se a legislação brasileira em qualquer litígio.

8Contato e Encarregado de Proteção de Dados (DPO)

Caso tenha qualquer dúvida relacionada a esta Política de Privacidade ou deseje exercer algum dos seus direitos previstos na LGPD, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do seguinte canal de atendimento: