Esta Política de Privacidade descreve como a DropFlex trata dados pessoais de usuários, lojistas, fornecedores e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Dados cadastrais: nome, e-mail, CPF/CNPJ, telefone, endereço.
• Dados de uso: páginas acessadas, cliques, IP, dispositivo, navegador, geolocalização aproximada.
• Dados financeiros: informações necessárias para emissão de cobranças (nunca armazenamos dados completos de cartão).
• Dados de integrações: tokens de acesso a marketplaces, ERPs e gateways autorizados por você.

2. Como usamos os dados

• Prestar, manter e melhorar os serviços da plataforma.
• Processar cobranças, recargas e repasses financeiros.
• Detectar fraudes, abusos e violações destes Termos.
• Cumprir obrigações legais, regulatórias e fiscais.
• Enviar comunicações operacionais e, com seu consentimento, promocionais.

3. Base legal (LGPD)

• Execução de contrato, para operação da plataforma.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse, para segurança, prevenção a fraudes e melhoria de produto.
• Consentimento, para comunicações de marketing e cookies não essenciais.

4. Compartilhamento

• Provedores de infraestrutura (hospedagem, banco de dados, e-mail).
• Gateways de pagamento e antifraude (ex.: Asaas, Stripe).
• Marketplaces e ERPs integrados por você.
• Autoridades públicas, quando exigido por lei ou ordem judicial.
• Nunca vendemos dados pessoais a terceiros.

5. Armazenamento e segurança

• Dados são armazenados em servidores com criptografia em trânsito (TLS) e em repouso quando aplicável.
• Tokens de integração são criptografados com AES antes de gravação.
• Aplicamos controles de acesso, registro de auditoria e monitoramento contínuo.
• Nenhum sistema é 100% seguro; incidentes relevantes são comunicados conforme a LGPD.

6. Prazo de retenção

• Dados de conta: enquanto durar a relação e por até 5 anos após o encerramento, para fins fiscais.
• Dados financeiros: prazos exigidos por legislação tributária (geralmente 5 anos).
• Logs técnicos: até 12 meses, salvo obrigação legal maior (ex.: Marco Civil).

7. Seus direitos

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade a outro fornecedor, quando aplicável.
• Revogar o consentimento a qualquer momento.

8. Encarregado (DPO) e contato

• Para exercer seus direitos ou tirar dúvidas, escreva para privacidade@dropflex.com.br.
• Também é possível abrir um ticket no painel, na Central de Atendimento.