1. Quem somos
A EasyDrop é uma plataforma de gestão para dropshipping que integra catálogo, anúncios, pedidos e expedição em marketplaces como Mercado Livre, Shopee e TikTok Shop, a partir do ERP Bling.
A plataforma é operada por CASA CLICK COMERCIO DE UTILIDADES DO LAR LTDA, inscrita no CNPJ sob o nº 61.809.507/0001-85, com sede em R.ibicaba, 00028 complemento, LOT 28 PAL 21025 QDR 7 CEP: 23585-610 - Paciência - Rio de Janeiro - RJ.
2. A quem esta Política se aplica
Esta Política vale para:
- Usuários da plataforma: lojistas e dropshippers que criam conta, conectam integrações e operam suas lojas;
- Empresas parceiras: empresas que contratam a EasyDrop para oferecer a plataforma aos seus próprios clientes, com a sua marca;
- Visitantes das páginas públicas do site;
- Compradores finais dos marketplaces, cujos dados de pedido chegam à plataforma para que o lojista possa processar e enviar a venda.
3. Nosso papel no tratamento dos dados
Somos controladores dos dados da sua conta, do cadastro fiscal e de cobrança e dos registros de acesso à plataforma: decidimos como esses dados são tratados para prestar o serviço.
Em relação aos dados de compradores finais recebidos dos marketplaces, atuamos como operadores: tratamos esses dados em nome e segundo as instruções do lojista, que é o controlador perante o comprador.
Quando você utiliza a plataforma por meio de uma empresa parceira, essa empresa também pode acessar os dados da sua operação e responde pelo tratamento que fizer deles.
4. Quais dados coletamos
Dados de cadastro e conta
- nome, e-mail e senha de acesso (a senha é guardada de forma cifrada pelo nosso provedor de autenticação; nunca temos acesso a ela em texto);
- telefone para contato e cobrança;
- papel de acesso e empresa à qual a conta está vinculada.
Dados fiscais e de cobrança
- nome ou razão social, CPF ou CNPJ, e-mail fiscal, telefone e endereço;
- histórico de planos, assinaturas e cobranças. Os pagamentos são processados pelo Asaas; não armazenamos dados de cartão de crédito.
Dados de integrações
- tokens de acesso que você autoriza no Bling, Mercado Livre, Shopee e TikTok Shop, armazenados com criptografia;
- identificadores e nomes das lojas conectadas. Não recebemos a sua senha desses serviços.
Dados da operação
- produtos, estoque, preços, imagens, anúncios e kits comerciais;
- pedidos, status, informações de envio, etiquetas e documentos gerados na expedição.
Dados de compradores finais
- nome, endereço de entrega e demais dados de envio e do pedido, recebidos dos marketplaces por meio das integrações que você autorizou.
Dados técnicos
- endereço IP, data e hora de acesso, informações do navegador e registros de uso e de erros;
- cookies e armazenamento local estritamente necessários ao login e ao funcionamento da plataforma.
5. Para que usamos os dados e com qual base legal
- Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado (publicar anúncios, sincronizar pedidos, gerar etiquetas e documentos): execução de contrato (art. 7º, V, da LGPD).
- Processar pedidos e envios em nome do lojista, incluindo dados de compradores finais: execução de contrato e instruções do controlador (arts. 7º, V, e 39).
- Cobrar planos e assinaturas e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, II e V).
- Guardar registros de acesso à aplicação: cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
- Proteger a plataforma, prevenir fraudes e abusos e investigar incidentes: legítimo interesse (art. 7º, IX).
- Prestar suporte e enviar comunicações sobre a conta, alterações nos documentos e avisos de segurança: execução de contrato e legítimo interesse.
- Melhorar a plataforma com base em dados de uso e de erros, preferencialmente agregados: legítimo interesse.
- Exercer direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).
Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.
6. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para prestar o serviço:
- Supabase: banco de dados, autenticação e armazenamento de arquivos;
- Vercel: hospedagem e entrega da aplicação;
- Asaas: processamento de pagamentos e cobranças;
- Bling, Mercado Livre, Shopee e TikTok Shop: quando você conecta a integração, trocamos com esses serviços os dados necessários para sincronizar produtos, anúncios, pedidos e envios. O tratamento feito por eles segue as políticas de privacidade de cada um;
- Empresa parceira: se a sua conta está vinculada a uma empresa parceira, ela tem acesso aos dados da sua operação na plataforma;
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Selecionamos fornecedores que adotam medidas de segurança e confidencialidade compatíveis com a LGPD.
7. Transferência internacional
Parte da nossa infraestrutura (banco de dados, armazenamento e hospedagem) está em servidores localizados nos Estados Unidos. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD, com fornecedores que oferecem garantias de proteção de dados, como cláusulas contratuais e medidas técnicas de segurança.
9. Por quanto tempo guardamos os dados
- Dados da conta e da operação: enquanto a conta estiver ativa;
- Após o encerramento da conta: excluímos ou anonimizamos os dados em até 90 dias, salvo quando precisarmos mantê-los por obrigação legal ou para exercício regular de direitos;
- Registros de acesso à aplicação: pelo menos 6 meses, conforme o Marco Civil da Internet;
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária, em regra 5 anos;
- Etiquetas e documentos de expedição: pelo tempo necessário à operação e ao atendimento de eventuais questionamentos sobre os envios.
Você pode desconectar uma integração pela plataforma e revogar o acesso diretamente no serviço a qualquer momento.
10. Como protegemos os dados
- conexões cifradas (HTTPS/TLS) no site e na comunicação com as integrações;
- tokens de integração armazenados com criptografia;
- controle de acesso por papel e isolamento dos dados de cada empresa;
- limitação de requisições e verificação de origem nos pontos de integração;
- acesso administrativo restrito.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- eliminação dos dados tratados com base no consentimento, quando for o caso;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para contato.easydropshipping@gmail.com a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.
Se você é comprador final de um marketplace, dirija o pedido primeiro ao lojista de quem comprou; nós o apoiaremos no atendimento. Você também pode apresentar reclamação à ANPD.
12. Encarregado pelo tratamento de dados
O canal de comunicação com o encarregado pelo tratamento de dados pessoais da EasyDrop é o Email: easydropsuporte@gmail.com Nome Responsavel: Valesca Moreira do Amaral
13. Crianças e adolescentes
A plataforma é destinada a pessoas maiores de 18 anos, no exercício de atividade profissional. Não coletamos intencionalmente dados de crianças e adolescentes.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A data da última atualização aparece no topo da página. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor.