O que guardamos, e o que fazemos com isso.

1. Quem trata os seus dados

A plataforma é operada pela empresa responsável pelo ConnectDrop e pelo ConnectSeller, que são dois serviços da mesma casa. Os cadastros dos dois são separados: assinar um não dá acesso ao outro, e o dado de um não aparece no outro.

A empresa responsável é a CONNECT SOLUÇÕES PARA ECOMMERCE LTDA, CNPJ 69.361.965/0001-06, com endereço na Av. Conceição, 1811, Sala C, Vila Paiva, São Paulo, SP, CEP 02072-002. Para assuntos de privacidade, o contato é contato@connectdrop.com.br ou a tela de suporte dentro da plataforma.

2. O que a plataforma guarda sobre você

Do seu cadastro: nome, e-mail, telefone, CPF ou CNPJ, endereço, regime tributário e alíquota. O documento e o regime existem porque entram no cálculo de imposto que a plataforma mostra e na nota fiscal; sem eles o número do lucro sairia errado.

Da sua senha, apenas um resumo criptográfico. A senha em si não é guardada e não pode ser lida por ninguém aqui dentro, nem por quem opera a plataforma.

Do seu uso: as sessões abertas, com a data de expiração, e as tentativas de login, com o endereço de rede, que servem para travar ataque de força bruta. Registro de atividade de quem mexeu em quê, quando a conta tem mais de uma pessoa.

Do seu negócio: os anúncios que você publicou, os pedidos que vieram dos canais com os dados de entrega do seu comprador, o estoque, as compras, as notas fiscais, as conversas de atendimento e os lançamentos de crédito.

Das suas contas de canal: os identificadores e as chaves de acesso que o próprio canal entrega quando você autoriza a conexão. Elas ficam guardadas para a plataforma agir em seu nome naquilo que você pediu, e são apagadas quando você desconecta a conta.

Do seu certificado digital, quando você usa a emissão de nota fiscal: o arquivo e a senha dele. Eles existem para assinar as notas que você manda emitir, e nada além disso.

3. Para que cada dado é usado

Para operar o serviço que você contratou: publicar anúncio na sua conta, puxar as vendas, calcular custo e lucro, emitir nota, despachar o pedido e responder o comprador.

Para cobrar a assinatura e registrar as recargas de crédito.

Para avisar você do que precisa de ação: mensalidade a vencer, pedido parado por falta de saldo, publicação recusada pelo canal e chamado respondido.

Para segurança: identificar acesso indevido, travar tentativa repetida de senha e manter o registro de quem fez o quê dentro da sua conta.

A plataforma não vende dado seu para ninguém, e não usa o seu dado para montar perfil de publicidade.

4. Com quem os dados são compartilhados

Com os canais de venda que você conectou, e apenas com aqueles. É o que permite publicar o anúncio, receber o pedido e responder o comprador. O que vai para cada canal é o que aquele canal precisa para a operação que você pediu.

Com o meio de pagamento, para processar a assinatura e as recargas. Os dados do cartão são digitados no ambiente do meio de pagamento e não passam pela plataforma.

Com o serviço de envio de e-mail, para entregar os avisos, e com o WhatsApp, da Meta, quando você pede a cópia dos avisos por lá: ele recebe o seu número, o seu nome, o texto do aviso e o link. E com o serviço de hospedagem e de banco de dados onde a plataforma roda.

As funcionalidades de inteligência artificial, como a geração de texto de anúncio e a sugestão de resposta ao comprador, rodam na tecnologia própria da Connect, a nossa IA, dentro da própria plataforma. O conteúdo dessas tarefas não é compartilhado com provedores de inteligência artificial de terceiros para essa finalidade. Se a plataforma passar a usar um provedor de inteligência artificial de terceiro, esta política será atualizada antes, com o aviso previsto na seção 10.

Com o serviço de emissão de nota fiscal e com a autoridade fiscal. Quando o cadastro é feito com CNPJ, os dados da empresa (razão social, CNPJ, inscrições, regime tributário, endereço, telefone e e-mail) vão ao serviço de emissão já no cadastro, para a emissão estar pronta quando chegar o primeiro pedido. Quando você ativa a emissão, ele recebe também o certificado digital e a senha dele, que assinam as notas, e, a cada nota que você manda emitir, os dados da nota, do emitente e do destinatário. É ele que transmite a nota à autoridade fiscal.

Com quem a lei obrigar, mediante ordem competente.

Quando você vende pelo ConnectDrop, os dados de entrega do seu comprador chegam a quem separa e despacha a mercadoria, porque é o que faz a caixa sair com o endereço certo.

5. Cookies e armazenamento no seu aparelho

A plataforma usa um cookie de sessão, que é o que mantém você conectado. Não há cookie de rastreamento, de rede de publicidade nem de medição de audiência de terceiro.

Quando você chega por um link de afiliado (alguém que indicou a plataforma), guardamos no seu navegador, por 30 dias, um cookie da própria plataforma com o código de quem indicou e a data do clique, assinado pela plataforma para não poder ser forjado; ao abrir o cadastro, a mesma informação vai também para o armazenamento do navegador. Ele serve só para preencher o cupom de quem te indicou no cadastro e dar os dias de teste a mais. Não guarda nenhum dado seu, não é lido por mais ninguém e você pode apagar o cupom no cadastro ou limpar os dados do navegador a qualquer momento.

O aplicativo instalado no celular guarda no aparelho o mesmo que o site guarda no navegador. Ele não lê a sua agenda, as suas fotos nem a sua localização.

A câmera é usada em um lugar só, a leitura de código de barras da bipagem, e apenas enquanto a tela estiver aberta e você tiver autorizado. A imagem é lida no próprio aparelho para reconhecer o código, não é gravada e não é enviada para lugar nenhum.

6. Por quanto tempo os dados ficam guardados

Enquanto a sua conta existir, e depois dela pelo prazo que a lei exigir de cada tipo de registro. Documento fiscal e lançamento financeiro têm prazo legal de guarda, e por isso não são apagados junto com o resto.

As sessões expiram sozinhas. As tentativas de login são guardadas por pouco tempo, o suficiente para a trava de força bruta funcionar.

A TRAVA DO CUPOM: para impedir que alguém adivinhe cupons de afiliado tentando um atrás do outro, contamos os cupons e códigos errados vindos do mesmo endereço de internet (IP). O IP não é guardado: guardamos só um código embaralhado dele (pseudonimizado, que não volta a ser o IP), a quantidade de erros e até quando o campo do cupom fica travado. Esse registro é apagado automaticamente 24 horas depois do último erro.

A CONFERÊNCIA DE AUTOINDICAÇÃO: quando você usa o cupom de um afiliado, comparamos o seu CPF/CNPJ, e-mail e telefone com os do afiliado (sem pontuação, e no e-mail sem o que vem depois do "+"), só para saber se é a mesma pessoa usando o próprio cupom. Se for, a indicação fica registrada sem os dias extras, sem o desconto e sem comissão; a equipe da plataforma pode corrigir quando for engano. Nada disso é mostrado ao afiliado nem a terceiros.

7. Os seus direitos, e como exercê-los

Você pode pedir a confirmação de que existe tratamento, o acesso aos seus dados, a correção do que estiver errado, a portabilidade, a informação sobre com quem foram compartilhados, e a exclusão.

O pedido é feito pela tela de suporte dentro da plataforma, com a conta que você quer tratar, ou pelo endereço de contato desta política. A resposta sai em até quinze dias.

A exclusão apaga o cadastro, as contas de canal conectadas, o certificado digital e o histórico de uso. Ela não apaga o que a lei manda guardar, como nota fiscal emitida, e não apaga o que já está na sua conta do canal: o anúncio publicado é seu, vive lá, e continua lá depois que você sair daqui.

Pedir a exclusão encerra a assinatura. Não dá para manter a conta funcionando sem os dados que a fazem funcionar, e dizer o contrário seria promessa que não se cumpre.

8. Segurança

Todo o tráfego é cifrado. As senhas são guardadas como resumo criptográfico, e a sessão vive no banco, o que permite encerrar um acesso na hora em vez de esperar um prazo.

O acesso dentro da sua conta é separado por papel: quem separa pedido não vê a margem, e quem responde comprador não altera preço. Quem define isso é você.

Nenhuma medida elimina risco. Se acontecer um incidente que possa afetar você, o aviso é feito a você e à autoridade, como a lei determina.

9. Menores de idade

O serviço é para quem vende, e exige capacidade civil para contratar. A plataforma não é destinada a menores de dezoito anos e não coleta dado de criança ou adolescente de propósito.

10. Mudanças nesta política

Quando esta política mudar, a versão no alto da página muda junto, e o aviso é feito dentro da plataforma. Continuar usando o serviço depois da mudança significa concordar com o texto novo.