1. Quem somos
A Dropey é uma plataforma brasileira de dropshipping que conecta vendedores a fornecedores e automatiza a publicação de produtos nos principais marketplaces do Brasil (Mercado Livre, Shopee, Magalu e TikTok Shop).
Para fins desta Política de Privacidade, o controlador dos seus dados pessoais é:
2. Dados que coletamos
2.1 Dados fornecidos por você
- Cadastro: nome completo, e-mail, telefone, CPF/CNPJ, endereço.
- Pagamento: dados de cartão de crédito (processados por gateway certificado PCI-DSS — a Dropey não armazena o número completo do cartão).
- Comunicação: mensagens enviadas ao nosso suporte, feedbacks e avaliações.
2.2 Dados coletados automaticamente
- Dados de uso: páginas visitadas, cliques, tempo de sessão, funcionalidades utilizadas.
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma.
- Cookies e tecnologias similares: detalhados na seção Cookies.
2.3 Dados de terceiros
- Quando você conecta sua conta de marketplace (Mercado Livre, Shopee, etc.), recebemos tokens de acesso e informações dos seus anúncios conforme autorizado por você naquele momento.
3. Como usamos seus dados
- Criar e gerenciar sua conta na plataforma.
- Processar assinaturas e cobranças.
- Sincronizar produtos com os marketplaces integrados.
- Enviar comunicações operacionais (confirmações de pedido, alertas de estoque, atualizações de sistema).
- Enviar comunicações de marketing, quando você consentir.
- Melhorar nossos serviços por meio de análise de uso agregado.
- Prevenir fraudes e garantir a segurança da plataforma.
- Cumprir obrigações legais e regulatórias.
4. Base legal do tratamento (LGPD)
Tratamos seus dados pessoais com fundamento nas seguintes hipóteses da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato: para prestar os serviços contratados e gerenciar sua conta.
- Legítimo interesse: para melhorar a plataforma, prevenir fraudes e garantir a segurança.
- Consentimento: para envio de comunicações de marketing e uso de cookies não essenciais.
- Cumprimento de obrigação legal: para atender exigências fiscais, contábeis e regulatórias.
5. Compartilhamento de dados
A Dropey não vende seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
- Fornecedores de serviço: processadoras de pagamento, provedores de cloud, ferramentas de análise — todos contratualmente obrigados a proteger seus dados.
- Marketplaces integrados: quando você autoriza a conexão com Mercado Livre, Shopee, Magalu ou TikTok Shop.
- Obrigação legal: quando exigido por autoridade competente, ordem judicial ou regulação aplicável.
- Transações corporativas: em caso de fusão, aquisição ou venda de ativos, com aviso prévio a você.
6. Retenção dos dados
Mantemos seus dados pessoais pelo tempo necessário para prestar os serviços e cumprir obrigações legais:
- Dados de conta ativa: enquanto durar o contrato.
- Após encerramento da conta: até 5 anos, para fins fiscais e legais.
- Logs de acesso: 6 meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de marketing: até você revogar o consentimento.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS) e em repouso.
- Controle de acesso por função (RBAC) com princípio do mínimo privilégio.
- Monitoramento contínuo de ameaças e logs de auditoria.
- Processamento de pagamentos via gateway certificado PCI-DSS.
- Backups criptografados com retenção segura.
Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a ANPD dentro dos prazos legais exigidos pela LGPD.
8. Seus direitos (LGPD)
Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade.
- Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
- Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
- Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
- Revogação do consentimento: retirar seu consentimento a qualquer momento.
- Oposição: se opor a tratamento realizado com base em legítimo interesse.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@dropey.com.br. Responderemos em até 15 dias úteis.
9. Cookies e rastreamento
Usamos cookies e tecnologias similares para:
- Cookies essenciais: manter sua sessão ativa e garantir a segurança da plataforma. Não podem ser desativados.
- Cookies de desempenho: medir o uso da plataforma (ex.: Google Analytics) para melhorarmos nosso serviço.
- Cookies de marketing: exibir anúncios relevantes em redes de publicidade parceiras.
Você pode gerenciar suas preferências de cookies pelo banner exibido no primeiro acesso ou acessando a nossa Política de Cookies e LGPD.
10. Menores de idade
A Dropey é uma plataforma destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos responsáveis, excluiremos essas informações imediatamente.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail ou por aviso em destaque na plataforma com pelo menos 10 dias de antecedência. A versão mais recente sempre estará disponível nesta página.
12. Contato e DPO
Para dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):