Política de privacidade
Resumo
- Tratamos só o necessário para a operação funcionar: conta, CPF ou CNPJ, contato, endereço, conexões com os marketplaces e o Mercado Pago, e os dados dos pedidos que vêm do marketplace.
- Não vendemos nem alugamos dados pessoais.
- Compartilhamos só com quem precisa para o pedido acontecer: o marketplace, o Mercado Pago, a outra ponta (lojista ou fornecedor) e os serviços que usamos para e-mail, texto de anúncio e hospedagem.
- Você pode pedir acesso, correção ou exclusão dos seus dados por hagiostecnologias@gmail.com.
Esta política explica como a DropGo trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável
A hagiosTech (Hagios Tecnologia), responsável pela DropGo, é a controladora dos dados tratados na plataforma. Contato para privacidade: hagiostecnologias@gmail.com.
2. Dados que tratamos
Conta (lojista e fornecedor)
- Nome, e-mail, celular, CPF ou CNPJ, estado e cidade.
- Senha, guardada só como hash (não conseguimos ler a sua senha).
- Data e versão dos termos e desta política que você aceitou.
Fornecedor
- Razão social, nome fantasia, CNPJ, inscrição estadual, nome do responsável, endereço e CEP do estoque, tipo de estoque, volume de pedidos, categorias, site e Instagram.
- Foto do estoque e, se você enviar, cartão CNPJ e comprovante de endereço.
- Chave Pix, quando informada.
Conexões com marketplaces e Mercado Pago
- Chaves de acesso que o Mercado Livre, o TikTok Shop e o Mercado Pago entregam quando você autoriza a conexão. Elas permitem publicar anúncios, atualizar estoque, receber pedidos e gerar o Pix. Não guardamos a senha dessas contas.
Pedidos, catálogo e pagamentos
- Dados da venda que o marketplace envia: número do pedido, produto, quantidade, valores, status, etiqueta de envio e a identificação do comprador que o marketplace repassa (apelido ou nome, cidade e estado).
- Produtos, fotos e textos dos anúncios.
- Pix gerados e o status do pagamento informado pelo Mercado Pago. Não recebemos dados de cartão.
Uso técnico
- Registros de acesso (data, hora e endereço IP), para segurança e para limitar tentativas abusivas.
3. Para que usamos e com qual base legal
- Prestar o serviço (execução de contrato, art. 7º, V): criar e manter a conta, publicar anúncios, receber pedidos, gerar o Pix, organizar o envio e dar suporte.
- Analisar candidaturas de fornecedor e evitar fraude (legítimo interesse, art. 7º, IX): conferir CNPJ, endereço e estoque, e proteger lojistas e compradores.
- Cumprir a lei (obrigação legal, art. 7º, II): guardar registros de acesso e dados de pedidos e pagamentos pelo prazo exigido.
- Avisos da conta: e-mails como a redefinição de senha. Não enviamos propaganda sem a sua autorização.
4. Com quem compartilhamos
- Mercado Livre e TikTok Shop
- Anúncios, estoque e preços que você publica. Deles recebemos os pedidos e as etiquetas.
- Mercado Pago
- Dados necessários para gerar o Pix da operação e repassar o valor ao fornecedor.
- A outra ponta do pedido
- O fornecedor vê os pedidos que precisa enviar (produto, loja e etiqueta). O lojista vê o fornecedor do produto e o andamento do envio.
- Plunk
- Nome e e-mail, para enviar e-mails da conta, como a redefinição de senha.
- Groq (e um provedor reserva de IA)
- Só o texto do produto, quando você usa o botão de IA para sugerir título e descrição. Não enviamos dados pessoais.
- Hospedagem e armazenamento em nuvem
- Os dados da plataforma, para ela funcionar.
- Autoridades
- Quando a lei ou uma ordem judicial exigir.
Alguns desses serviços podem tratar dados fora do Brasil. Essa transferência internacional (art. 33 da LGPD) acontece só para prestar o serviço, nas condições de proteção de dados de cada um.
5. Por quanto tempo guardamos
- Conta e cadastro
- Enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos, exceto o que a lei manda guardar.
- Pedidos e pagamentos
- 5 anos, pelos prazos fiscais e de defesa do consumidor.
- Registros de acesso
- 6 meses (Marco Civil da Internet, art. 15).
- Conexões com marketplaces e Mercado Pago
- Até você desconectar ou encerrar a conta.
- Links de redefinição de senha
- Valem por 1 hora e funcionam uma vez.
6. Segurança
- Conexões protegidas por HTTPS.
- Senhas e links de redefinição guardados só como hash.
- Acesso por perfil: o lojista vê só os seus dados; o fornecedor, só os dele.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança com dados pessoais, avisamos a ANPD e as pessoas afetadas, conforme a LGPD.
7. Seus direitos
A LGPD garante, entre outros, confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição.
Peça por hagiostecnologias@gmail.com. Respondemos em até 15 dias. Alguns dados você mesmo corrige no painel (por exemplo, a candidatura de fornecedor enquanto está em análise).
8. Navegador
O navegador guarda a sua sessão (armazenamento local) para manter você conectado. Não usamos cookies de publicidade nem rastreadores de terceiros.
9. Menores de idade
A DropGo é destinada a maiores de 18 anos.
10. Alterações
Esta política pode mudar. A versão e a data ficam no topo, e mudanças relevantes são avisadas na plataforma ou por e-mail. Veja também os Termos de uso.
11. Contato
hagiosTech (Hagios Tecnologia), responsável pela DropGo.