POLÍTICA DE SEGURANÇA DA INFORMAÇÃO — Joyce Joias- Alta Relojoaria

 

Este documento estabelece as diretrizes, controles e práticas de segurança da informação adotadas pela Joyce Joias- Alta Relojoaria para garantir a confidencialidade, integridade e disponibilidade dos dados tratados em nossa plataforma digital (hospedada no Wix.com), além de nossos canais de atendimento e ambiente físico de manutenção técnica.

​

 

1. Segurança da Infraestrutura Digital (Ambiente Wix)

 

A Joyce Joias- Alta Relojoaria utiliza a infraestrutura de nuvem global da plataforma Wix.com, que possui certificações internacionais de segurança (como ISO 27001, ISO 27018, SOC 2 Type 2).

 

• Criptografia em Trânsito: Todo o tráfego de dados entre o navegador do usuário e nossos servidores é protegido por criptografia de ponta a ponta através do protocolo

​

• HTTPS / SSL (Secure Sockets Layer): Com chaves de 256 bits, impedindo a interceptação de dados cadastrais.

​

• Mecanismos de Defesa: A plataforma conta com camadas integradas de Firewall de Aplicação Web (WAF) e sistemas de proteção contra ataques de negação de serviço (DDoS), garantindo a estabilidade e a disponibilidade do site. Monitoramento: Auditorias de segurança automáticas e monitoramento de ameaças 24 horas por dia, 7 dias por semana, operados pela equipe global do Wix.

​

​

2. Proteção de Dados Financeiros (PCI-DSS)

 

No processamento de pagamentos, estornos e transações financeiras na loja virtual, a Joyce Joias- Alta Relojoaria adota a segurança em nível bancário.

 

• Blindagem de Cartões: Todos os gateways de pagamento integrados ao nosso site Wix operam em conformidade estrita com o padrão PCI-DSS Level 1 (Payment Card Industry Data Security Standard).

• Não-Armazenamento: Os dados de faturamento (como números de cartões de crédito e códigos CVV) são tokenizados e transmitidos diretamente às operadoras financeiras. A Joyce Joias- Alta Relojoaria não armazena, em nenhuma hipótese, dados de pagamento sensíveis em seus servidores locais.

​

​

3. Controles de Acesso e Segurança Organizacional Interna:

 

O acesso aos dados operacionais de alta joalheria, ordens de serviço, relatórios técnicos e dados cadastrais coletados via formulários é rigidamente controlado.

 

• Princípio do Menor Privilégio: O acesso ao painel administrativo da Joyce Joias- Alta Relojoaria no Wix e aos sistemas locais é restrito exclusivamente aos funcionários e técnicos da oficina de ourivesaria e relojoaria cuja função exija tal visualização.

• Autenticação Segura: Contas administrativas que gerenciam o ecossistema digital utilizam senhas de alta complexidade e Autenticação de Dois Fatores (2FA) ativada obrigatoriamente.

• Rastreabilidade: Todas as alterações em cadastros de clientes e ordens de serviço geram logs de auditoria interna para monitoramento de desvios.

​

4. Segurança Física na Custódia de Ativos de Luxo

 

Como prestadores de serviços de restauração, mecânica de precisão e ourivesaria fina, a proteção estende-se ao ambiente físico da Joyce Joias- Alta Relojoaria.

 

• Monitoramento e Cofres: As joias e relógios sob custódia técnica permanecem em ambientes monitorados por circuitos fechados de TV (CFTV) e guardados em cofres de alta segurança durante todo o período de manutenção.

• Prontuários Técnicos: Os históricos e números de série dos relógios e joias são protegidos contra perdas físicas ou acessos por terceiros não autorizados por meio de armários e arquivos digitais criptografados.

​

5. Segurança no Compartilhamento com Operadores e Correios

 

O fluxo seguro de remessas e logística reversa exige o compartilhamento de dados logísticos (Nome, CPF e Endereço).

 

Logística Postal Protegida: O envio de peças mecânicas e joias via Correios é realizado com declaração de valor e seguro de postagem ativados, mitigando riscos de extravio.

 

Vínculo Contratual: Todos os parceiros de tecnologia (suporte de TI, agências de logística e gateways) assinam termos de confidencialidade e segurança alinhados com a LGPD, proibindo o uso compartilhado para fins externos.

 

6. Gestão de Incidentes e Resposta a Vulnerabilidades

 

Caso ocorra qualquer anomalia técnica suspeita ou incidente que comprometa a base de dados:

A Joyce Joias- Alta Relojoaria acionará imediatamente os protocolos de contenção junto ao time de segurança do Wix.com

 

Em conformidade com a LGPD, caso o incidente resulte em risco relevante aos direitos dos titulares de dados, estes e as autoridades competentes serão comunicados formalmente no menor prazo possível.