Política de Privacidade

Serviço disponível somente no Brasil · Service available only in Brazil · 仅在巴西提供服务

Em vigor desde

domingo, 01 de setembro de 2019

Última atualização

18 de fevereiro de 2026

1 De que trata essa Política de Privacidade?

1.1. Esta Política de Privacidade dispõe sobre o tratamento de dados pessoais realizado pela DROPER, compreendendo todas as informações relacionadas a pessoas naturais identificadas ou identificáveis, inclusive dados associados a dispositivos eletrônicos, registros de acesso, informações cadastrais, transacionais e demais elementos que, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), são considerados dados pessoais.

1.2. Por meio desta Política, a DROPER apresenta de forma clara, transparente e acessível como coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários, clientes, vendedores, consignadores e parceiros que utilizam seus serviços, por intermédio do site https://droper.app e das plataformas nele hospedadas.

1.3. Esta Política aplica-se a todas as operações de tratamento de dados realizadas no contexto da utilização dos serviços da DROPER, abrangendo tanto atividades automatizadas quanto manuais, sempre em conformidade com a legislação vigente.

1.4. Para fins de interpretação, os termos iniciados em letra maiúscula que não estejam expressamente definidos nesta Política terão o significado atribuído pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), especialmente no que se refere a conceitos como dado pessoal, tratamento, titular, controlador, operador e bases legais.

2 Quais dados pessoais serão tratados pela DROPER?

2.1. DADOS DE NAVEGAÇÃO

2.1.1. Para a navegação e utilização geral da plataforma DROPER, não é exigida a identificação prévia do Usuário. Todavia, sempre que houver acesso ao site, aplicativo ou serviços digitais da DROPER, independentemente da realização de login ou cadastro, serão coletados automaticamente dados relativos à navegação, tais como endereço de IP (Internet Protocol), tipo de navegador, dispositivo utilizado, localização geográfica aproximada, registros de acesso e demais informações técnicas associadas ao uso da plataforma.

2.1.2. Esses dados são tratados com a finalidade de mensurar o desempenho e a performance da plataforma, compreender as necessidades e preferências dos usuários, aprimorar continuamente as funcionalidades oferecidas, reforçar a segurança das operações e atender às exigências legais previstas no Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

2.1.3. Além dos dados de navegação, a DROPER utiliza cookies e tecnologias similares para compreender o comportamento do Usuário dentro da plataforma, identificar padrões de acesso, personalizar funcionalidades, facilitar a navegação, bem como mensurar a eficácia de conteúdo, comunicações e pesquisas na web, sempre com foco na melhoria da experiência e na segurança dos serviços:

2.1.4. O Usuário poderá, a qualquer momento, configurar seu navegador de internet para restringir, bloquear ou excluir a utilização de cookies, ciente de que a limitação dessas tecnologias poderá impactar o funcionamento adequado de determinadas ferramentas e funcionalidades da plataforma DROPER.

2.1.5. Os dados de navegação coletados são analisados e utilizados com a finalidade de aprimorar a experiência do Usuário, mensurar o desempenho e a performance da plataforma, compreender as necessidades dos usuários, desenvolver e aperfeiçoar os serviços oferecidos, bem como reforçar a segurança das operações e a proteção dos próprios usuários.

2.1.6. O tratamento dessas informações também atende às disposições do Marco Civil da Internet (Lei nº 12.965/2014), que impõe aos provedores de aplicações a guarda dos registros de acesso por prazo mínimo legal, com o objetivo de viabilizar a identificação de responsáveis por práticas ilícitas eventualmente ocorridas no ambiente digital. Em observância a essa norma, os dados de navegação poderão ser armazenados pelo período mínimo de 1 (um) ano, ou por prazo superior quando necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos da DROPER.

2.2. DADOS DE CADASTRO

2.2.1. Para o acesso a conteúdos informativos da plataforma DROPER, não é obrigatório o cadastramento do Usuário. Contudo, para a utilização integral das funcionalidades disponibilizadas, especialmente aquelas relacionadas à compra, venda, intermediação de produtos e demais serviços do marketplace, torna-se necessário o tratamento de determinados dados pessoais de natureza cadastral.

2.2.2. O cadastro poderá ser realizado por meio de integração com contas de terceiros, como Google, Facebook ou Apple, hipótese em que a DROPER coletará exclusivamente os dados autorizados pelo próprio Usuário nas respectivas telas de permissão.

2.2.3. Para o cadastro como Loja, Vendedor ou Parceiro Comercial, além das informações comerciais básicas, poderão ser solicitados dados pessoais adicionais, documentos de identificação, informações empresariais e societárias, bem como outras comprovações necessárias aos procedimentos de verificação de identidade e regularidade, em observância às políticas internas de compliance da DROPER, especialmente aquelas relacionadas à Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT), bem como aos processos de Conheça Seu Cliente (KYC) e Conheça Seu Negócio (KYB), conforme previsto nos Termos de Uso e nos instrumentos específicos de anuência e verificação aplicáveis.

2.2.4. Os dados cadastrais são tratados com as seguintes finalidades:

• Nome completo: utilizado para identificação do Usuário na plataforma, autenticação de acesso e condução de negociações, sendo exibido à contraparte apenas quando necessário à conclusão da transação.
• Endereço de e-mail: utilizado para comunicações operacionais, envio de notificações, suporte ao cliente e, quando autorizado, comunicações institucionais.
• Telefone: utilizado para notificações, suporte e comunicações relacionadas às transações, sendo compartilhado com a contraparte apenas quando indispensável à execução da operação.
• Foto de perfil ou logomarca: utilizada para identificação visual do Usuário ou da Loja dentro da plataforma, quando fornecida voluntariamente.
• CPF ou CNPJ: utilizados para confirmação de identidade, validações cadastrais, segurança das operações, prevenção a fraudes e cumprimento de obrigações legais e regulatórias.
• Endereço e localização: utilizados para fins de logística, entrega de produtos, retorno de mercadorias, verificação de identidade e segurança das transações.
• Registros técnicos de acesso (IP): utilizados para controle de segurança, autenticação, prevenção de acessos indevidos e proteção das operações.

2.3. DADOS DE COMPRAS

2.3.1. Para que seja possível a realização de compras e vendas na plataforma DROPER, torna-se necessário o tratamento de dados pessoais e informações transacionais relacionadas à operação comercial, incluindo, dentre outros, nome completo, CPF ou CNPJ, endereço, telefone, bem como dados referentes aos produtos adquiridos, valores individuais e totais da transação, forma de pagamento utilizada, histórico de compras e demais informações necessárias à execução do contrato.

2.3.2. Poderão ainda ser tratados dados financeiros e de pagamento, incluindo informações de cartão de crédito, dados bancários e identificadores de transações, os quais são utilizados exclusivamente para o processamento seguro dos pagamentos, validação das operações e prevenção de fraudes, sendo, sempre que aplicável, tratados por intermediadores financeiros especializados.

2.3.3. Os dados de compras e transações são utilizados para as seguintes finalidades:

• viabilizar a execução das compras e vendas realizadas na plataforma;
• permitir a entrega dos produtos e gestão logística;
• processar pagamentos e reembolsos;
• prevenir fraudes, abusos e atividades ilícitas;
• cumprir obrigações legais e regulatórias, inclusive aquelas previstas no Marco Civil da Internet;
• monitorar o cumprimento dos Termos de Uso, do Sistema FULL, do COMPRA PRO e, principalmente, as políticas internas de compliance;
• apurar disputas, ajustes operacionais e eventuais irregularidades nas transações.

2.3.4. As interações realizadas por meio dos canais de comunicação internos da plataforma, incluindo chats entre compradores e vendedores, poderão ser tratadas para fins de segurança, prevenção de ilícitos, verificação de cumprimento contratual, resolução de conflitos e exercício regular de direitos da DROPER, observados termos e condições.

2.3.5. Os dados de compras e transações poderão ser compartilhados, quando necessário, com:

• autoridades públicas ou entidades delegadas, para cumprimento de obrigações legais, regulatórias ou ordens judiciais;
• prestadores de serviços e operadores envolvidos nas atividades essenciais da plataforma, tais como empresas de pagamento, logística, tecnologia, antifraude e verificação de identidade;
• empresas do mesmo grupo econômico da DROPER, quando houver necessidade operacional, tecnológica ou de segurança;
• fornecedores especializados em prevenção à fraude e análise de risco, como plataformas antifraude, às quais poderão ser enviados dados relacionados às transações, produtos, pagamentos, endereços e identificação do comprador, exclusivamente para fins de proteção das operações e dos próprios usuários.

2.4. ATENDIMENTO AO CLIENTE

2.4.1. A DROPER disponibiliza canais de atendimento por e-mail, redes sociais oficiais e aplicativos de mensagens para suporte aos usuários.

2.4.2. Para que seja possível receber, registrar, analisar e responder adequadamente às solicitações, poderão ser tratados dados pessoais como nome, CPF ou CNPJ, endereço de e-mail, telefone, número de pedido, histórico de interações e demais informações fornecidas no contato.

2.4.3. Os dados coletados no atendimento ao cliente são utilizados para:

• identificar o titular da solicitação;
• registrar e acompanhar demandas;
• prestar suporte técnico, operacional e comercial;
• solucionar problemas relacionados a compras, vendas e pagamentos;
• cumprir obrigações legais;
• aprimorar a qualidade dos serviços prestados.

2.4.4. Quando necessário, os dados de atendimento poderão ser compartilhados com:

• autoridades públicas ou entidades delegadas, para cumprimento de obrigações legais ou regulatórias;
• prestadores de serviços e operadores vinculados às atividades essenciais da DROPER, sempre com a finalidade exclusiva de viabilizar o atendimento solicitado.

3 Quais os fundamentos legais dos tratamentos de dados pessoais descritos nesta Política?

3.1. O tratamento de dados pessoais realizado pela DROPER observa rigorosamente as bases legais previstas no artigo 7º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), bem como decorre do cumprimento de obrigações legais, regulatórias e de compliance, que impõem a coleta, verificação e monitoramento de determinadas informações de forma proporcional e necessária, especialmente aquelas previstas na Resolução BCB nº 522, na Resolução BCB nº 150, na Circular BCB nº 3.978, no Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis às atividades exercidas pela plataforma:

4 Compartilhamos seus dados com terceiros? Realizamos transferência internacional dos seus dados?

4.1. A DROPER não comercializa, aluga ou negocia dados pessoais de seus usuários em nenhuma hipótese.

4.2. Os dados pessoais poderão ser compartilhados com terceiros estritamente necessários à execução dos serviços oferecidos, ao cumprimento de obrigações legais e regulatórias, bem como à implementação de medidas de segurança, prevenção a fraudes e compliance, incluindo, mas não se limitando a:

• prestadores de serviços de tecnologia, hospedagem, pagamentos, logística, antifraude, verificação de identidade e suporte operacional;
• empresas integrantes do mesmo grupo econômico da DROPER, quando houver necessidade técnica, operacional ou de segurança;
• autoridades públicas, órgãos reguladores e entidades competentes, quando exigido por lei, ordem judicial ou regulatória.

4.3. Sempre que houver compartilhamento de dados pessoais, este será realizado de forma proporcional, segura e em conformidade com a Lei nº 13.709/2018 (LGPD).

4.4. Determinados serviços tecnológicos poderão implicar a transferência internacional de dados, inclusive para armazenamento em servidores localizados fora do Brasil, hipótese em que a DROPER adotará as salvaguardas legais adequadas para assegurar a proteção das informações, nos termos da legislação vigente.

5 Quais são os seus direitos?

5.1. Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o titular poderá, a qualquer momento e mediante requisição, exercer os seguintes direitos:

• confirmação da existência de tratamento de dados pessoais;
• acesso aos dados tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade dos dados, observada a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
• eliminação de dados tratados com base no consentimento, quando aplicável, ressalvadas as hipóteses legais de conservação;
• informação sobre as entidades públicas e privadas com as quais houve compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
• revogação do consentimento, quando esta for a base legal do tratamento.

5.2. Para o exercício de seus direitos, o titular poderá entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da DROPER por meio do endereço eletrônico: contato@droper.app

5.3. Para fins de segurança e prevenção de fraudes, a DROPER poderá solicitar informações adicionais para verificação da identidade do solicitante antes do atendimento da requisição. As solicitações serão analisadas e respondidas nos prazos legais previstos na LGPD.

6 Como protegemos seus dados pessoais?

6.1. A DROPER adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação indevida ou qualquer forma de tratamento irregular, em conformidade com as melhores práticas de segurança da informação e com a legislação aplicável.

6.2. Os dados coletados durante a utilização da plataforma trafegam por meio de protocolos seguros de comunicação, com utilização de criptografia e conexões protegidas (HTTPS), garantindo a confidencialidade e a integridade das informações transmitidas.

6.3. Após a coleta, os dados são armazenados em ambientes tecnológicos seguros, operados por fornecedores de serviços de infraestrutura em nuvem que adotam padrões elevados de segurança, controles de acesso restritos, monitoramento contínuo e mecanismos de proteção contra incidentes cibernéticos.

6.4. A DROPER mantém políticas internas de segurança da informação, procedimentos de controle de acesso, gestão de riscos, auditorias periódicas e treinamentos de colaboradores, visando assegurar a proteção permanente dos dados pessoais tratados.

7 Por quanto tempo mantemos seus dados pessoais?

7.1. A DROPER mantém os dados pessoais apenas pelo período necessário para o cumprimento das finalidades para as quais foram coletados, em observância aos princípios da necessidade, adequação e minimização previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

7.2. Os dados pessoais utilizados para a execução de contratos, prestação de serviços e operações realizadas na plataforma serão armazenados enquanto perdurar a relação contratual e, posteriormente, pelo prazo necessário para o cumprimento de obrigações legais, regulatórias, fiscais e para o exercício regular de direitos da DROPER.

7.3. Quando o tratamento decorrer exclusivamente de obrigações legais ou regulatórias, os dados poderão ser mantidos pelo prazo mínimo exigido pela legislação aplicável, o qual poderá alcançar, conforme a natureza da obrigação, até 5 (cinco) anos, prorrogáveis por período equivalente, quando necessário para fins de auditoria, fiscalização ou defesa em processos administrativos ou judiciais.

7.4. Em determinadas hipóteses, os dados pessoais poderão ser conservados por prazo superior ou indeterminado, quando fundamentado no legítimo interesse da DROPER ou de terceiros, especialmente para prevenção a fraudes, segurança da plataforma, cumprimento de políticas de compliance, PLD/FT, KYC/KYB e resguardo de direitos, sempre em conformidade com as disposições da LGPD.

7.5. Sempre que possível e aplicável, os dados pessoais serão eliminados, anonimizados ou submetidos a medidas de segurança adequadas após o encerramento das finalidades que justificaram seu tratamento.

8 Links Externos

8.1. A plataforma DROPER poderá conter links de acesso a sites, aplicativos ou serviços de terceiros, os quais possuem políticas de privacidade e práticas próprias de tratamento de dados pessoais.

8.2. A DROPER não exerce qualquer controle sobre tais ambientes externos e não se responsabiliza pelas formas de coleta, uso, armazenamento ou compartilhamento de dados realizadas por terceiros. Recomenda-se que o Usuário sempre leia atentamente as políticas de privacidade e os termos de uso das plataformas acessadas antes de fornecer quaisquer dados pessoais.

8.3. Caso o Usuário não concorde com as práticas adotadas por terceiros, deverá se abster de utilizar seus serviços ou interagir com tais plataformas.

9 Alterações na Política de Privacidade

9.1. A presente Política de Privacidade poderá ser atualizada, modificada ou aprimorada a qualquer tempo, a fim de refletir alterações legislativas, regulatórias, operacionais ou tecnológicas.

9.2. Sempre que houver mudanças relevantes, a DROPER poderá comunicar os Usuários por meios razoáveis, sem prejuízo da recomendação de consulta periódica da versão mais atualizada disponível na plataforma.

9.3. A data de vigência indicada ao final deste documento corresponde à última atualização realizada.

10 Dúvidas, comentários e sugestões

10.1. Caso o Usuário tenha dúvidas, comentários, solicitações ou deseje exercer quaisquer dos direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD), poderá entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da DROPER por meio do endereço eletrônico: contato@droper.app

10.2. As solicitações serão analisadas e respondidas nos prazos legais, observadas as medidas de verificação de identidade necessárias à proteção das informações.