1. Quem trata os seus dados
A plataforma é operada pela empresa responsável pelo ConnectDrop e pelo ConnectSeller, que são dois serviços da mesma casa. Os cadastros dos dois são separados: assinar um não dá acesso ao outro, e o dado de um não aparece no outro.
A identificação completa da empresa, com razão social, CNPJ e o endereço de contato para assuntos de privacidade, entra aqui assim que o registro do CNPJ próprio do projeto for concluído. Até lá, o canal de contato é a tela de suporte dentro da plataforma.
2. O que a plataforma guarda sobre você
Do seu cadastro: nome, e-mail, telefone, CPF ou CNPJ, endereço, regime tributário e alíquota. O documento e o regime existem porque entram no cálculo de imposto que a plataforma mostra e na nota fiscal; sem eles o número do lucro sairia errado.
Da sua senha, apenas um resumo criptográfico. A senha em si não é guardada e não pode ser lida por ninguém aqui dentro, nem por quem opera a plataforma.
Do seu uso: as sessões abertas, com a data de expiração, e as tentativas de login, com o endereço de rede, que servem para travar ataque de força bruta. Registro de atividade de quem mexeu em quê, quando a conta tem mais de uma pessoa.
Do seu negócio: os anúncios que você publicou, os pedidos que vieram dos canais com os dados de entrega do seu comprador, o estoque, as compras, as notas fiscais, as conversas de atendimento e os lançamentos de crédito.
Das suas contas de canal: os identificadores e as chaves de acesso que o próprio canal entrega quando você autoriza a conexão. Elas ficam guardadas para a plataforma agir em seu nome naquilo que você pediu, e são apagadas quando você desconecta a conta.
Do seu certificado digital, quando você usa a emissão de nota fiscal: o arquivo e a senha dele. Eles existem para assinar as notas que você manda emitir, e nada além disso.
3. Para que cada dado é usado
Para operar o serviço que você contratou: publicar anúncio na sua conta, puxar as vendas, calcular custo e lucro, emitir nota, despachar o pedido e responder o comprador.
Para cobrar a assinatura e registrar as recargas de crédito.
Para avisar você do que precisa de ação: mensalidade a vencer, pedido parado por falta de saldo, publicação recusada pelo canal e chamado respondido.
Para segurança: identificar acesso indevido, travar tentativa repetida de senha e manter o registro de quem fez o quê dentro da sua conta.
A plataforma não vende dado seu para ninguém, e não usa o seu dado para montar perfil de publicidade.
4. Com quem os dados são compartilhados
Com os canais de venda que você conectou, e apenas com aqueles. É o que permite publicar o anúncio, receber o pedido e responder o comprador. O que vai para cada canal é o que aquele canal precisa para a operação que você pediu.
Com o meio de pagamento, para processar a assinatura e as recargas. Os dados do cartão são digitados no ambiente do meio de pagamento e não passam pela plataforma.
Com o serviço de envio de e-mail, para entregar os avisos, e com o serviço de hospedagem e de banco de dados onde a plataforma roda.
Com o serviço de inteligência artificial, quando você usa uma funcionalidade que depende dele, como a geração de texto de anúncio ou a sugestão de resposta ao comprador. O que é enviado é o conteúdo daquela tarefa, e não o seu cadastro.
Com a autoridade fiscal, nas notas que você manda emitir, e com quem a lei obrigar, mediante ordem competente.
Quando você vende pelo ConnectDrop, os dados de entrega do seu comprador chegam a quem separa e despacha a mercadoria, porque é o que faz a caixa sair com o endereço certo.
5. Cookies e armazenamento no seu aparelho
A plataforma usa um cookie de sessão, que é o que mantém você conectado, e nada além dele. Não há cookie de rastreamento, de rede de publicidade nem de medição de audiência de terceiro.
O aplicativo instalado no celular guarda no aparelho o mesmo que o site guarda no navegador. Ele não lê a sua agenda, as suas fotos nem a sua localização.
A câmera é usada em um lugar só, a leitura de código de barras da bipagem, e apenas enquanto a tela estiver aberta e você tiver autorizado. A imagem é lida no próprio aparelho para reconhecer o código, não é gravada e não é enviada para lugar nenhum.
6. Por quanto tempo os dados ficam guardados
Enquanto a sua conta existir, e depois dela pelo prazo que a lei exigir de cada tipo de registro. Documento fiscal e lançamento financeiro têm prazo legal de guarda, e por isso não são apagados junto com o resto.
As sessões expiram sozinhas. As tentativas de login são guardadas por pouco tempo, o suficiente para a trava de força bruta funcionar.
7. Os seus direitos, e como exercê-los
Você pode pedir a confirmação de que existe tratamento, o acesso aos seus dados, a correção do que estiver errado, a portabilidade, a informação sobre com quem foram compartilhados, e a exclusão.
O pedido é feito pela tela de suporte dentro da plataforma, com a conta que você quer tratar, ou pelo endereço de contato desta política quando ele estiver publicado. A resposta sai em até quinze dias.
A exclusão apaga o cadastro, as contas de canal conectadas, o certificado digital e o histórico de uso. Ela não apaga o que a lei manda guardar, como nota fiscal emitida, e não apaga o que já está na sua conta do canal: o anúncio publicado é seu, vive lá, e continua lá depois que você sair daqui.
Pedir a exclusão encerra a assinatura. Não dá para manter a conta funcionando sem os dados que a fazem funcionar, e dizer o contrário seria promessa que não se cumpre.
8. Segurança
Todo o tráfego é cifrado. As senhas são guardadas como resumo criptográfico, e a sessão vive no banco, o que permite encerrar um acesso na hora em vez de esperar um prazo.
O acesso dentro da sua conta é separado por papel: quem separa pedido não vê a margem, e quem responde comprador não altera preço. Quem define isso é você.
Nenhuma medida elimina risco. Se acontecer um incidente que possa afetar você, o aviso é feito a você e à autoridade, como a lei determina.
9. Menores de idade
O serviço é para quem vende, e exige capacidade civil para contratar. A plataforma não é destinada a menores de dezoito anos e não coleta dado de criança ou adolescente de propósito.
10. Mudanças nesta política
Quando esta política mudar, a versão no alto da página muda junto, e o aviso é feito dentro da plataforma. Continuar usando o serviço depois da mudança significa concordar com o texto novo.
As regras da assinatura, da expedição e dos créditos estão nos Termos de uso.