Política de Privacidade
Como coletamos, usamos e protegemos dados pessoais na DropFlex.
Atualizado em 12/11/2026
Quem cuida dos seus dados
O controlador dos dados pessoais tratados na DropFlex é 6Web Soluções Digitais Ltda., CNPJ 53.374.408/0001-90, operadora da marca DropFlex. O canal do Encarregado de Dados (DPO) é privacidade@dropflex.com.br.
Dados que coletamos
| Tipo | Exemplos | De onde vêm |
|---|---|---|
| Cadastro | Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, endereço e senha (guardada de forma criptografada). | Você, ao criar ou editar a conta. Dados de CNPJ podem ser completados pela consulta pública da Receita Federal. |
| Operação | Produtos, pedidos, dados dos destinatários informados para entrega, notas fiscais, devoluções, saldo e transações. | Você e os demais participantes do pedido. |
| Pagamento | Dados necessários à cobrança. O número completo do cartão fica com o intermediador, não com a DropFlex. | Você e os intermediadores de pagamento. |
| Atendimento | Mensagens de chat, tickets, e-mails e avaliações. | Você. |
| Navegação | Endereço IP, data e hora de acesso, navegador, dispositivo, páginas acessadas e cookies. | Coletados automaticamente. |
| Integrações | Tokens de acesso e dados trocados com marketplaces, lojas e ERPs. | Os serviços que você conectar. |
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Emitir cobranças e notas e cumprir obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso por 6 meses | Obrigação legal — Marco Civil da Internet (art. 15) |
| Prevenir fraudes e proteger a segurança das contas | Legítimo interesse e proteção do crédito (art. 7º, IX e X) |
| Melhorar a plataforma e avisar sobre o serviço | Legítimo interesse (art. 7º, IX) |
| Enviar ofertas e novidades de marketing | Consentimento (art. 7º, I), que você pode retirar quando quiser |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
Com quem compartilhamos
- Fornecedores e lojistas envolvidos no pedido, no necessário para entrega, nota fiscal e atendimento.
- Intermediadores de pagamento (como Asaas e Stripe) e instituições financeiras.
- Transportadoras e serviços de envio.
- Provedores que nos atendem como operadores: hospedagem, banco de dados, e-mail e inteligência artificial para atendimento.
- Marketplaces, lojas e ERPs que você mesmo conectar.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
Transferência para fora do Brasil
Alguns provedores, como banco de dados em nuvem, pagamentos e inteligência artificial, podem guardar ou processar dados fora do Brasil. Nesses casos usamos as garantias do art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrão de proteção adequado.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet) |
| Dados fiscais e de pagamento | 5 anos ou o prazo exigido pela legislação tributária |
| Mensagens de atendimento | Até 2 anos após o encerramento da conversa |
| Depois desses prazos | Os dados são apagados ou anonimizados, salvo outra obrigação legal |
Seus direitos
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e receber uma cópia. |
| Correção | Corrigir dados incompletos, errados ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Para dados desnecessários, excessivos ou tratados em desacordo com a lei. |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro serviço. |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados. |
| Revogação do consentimento | Retirar o consentimento dado, por exemplo, para marketing. |
| Revisão de decisões automatizadas | Pedir revisão humana de decisões tomadas só por sistemas. |
Para exercer qualquer direito, escreva para privacidade@dropflex.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como protegemos os dados
- Criptografia na transmissão (HTTPS/TLS) e senhas guardadas com hash.
- Acesso restrito por perfil e regras de acesso por registro no banco de dados.
- Painel administrativo em endereço separado, com limite de tentativas de login.
- Cópias de segurança e monitoramento.
Se acontecer um incidente com risco relevante, avisaremos você e a ANPD.
Cookies
Usamos cookies para manter o login e melhorar o serviço. Veja a Política de Cookies.
Crianças e adolescentes
A DropFlex não é destinada a menores de 18 anos, e não coletamos intencionalmente dados deles.
Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças importantes serão avisadas no painel ou por e-mail.