Política de Privacidade — QDrop
Última atualização: 25 de agosto de 2026 · Versão: 1.0
1. Quem somos
A QDrop é uma plataforma de dropshipping operada por PIXLY PRODUTOS PARA DECORACAO LTDA, inscrita no CNPJ 38.352.325/0001-06, com sede na Rua Doutor Armando Sales de Oliveira, 230, Sala 04, Taquaral, Campinas/SP, CEP 13.076-015.
O encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é o departamento jurídico da PIXLY PRODUTOS PARA DECORACAO LTDA. Para falar sobre dados pessoais, incluindo o exercício dos direitos descritos na seção 9, escreva para privacidade@qdrop.com.br.
2. Dois papéis diferentes — e por que isso importa para você
A QDrop trata dois conjuntos de dados com responsabilidades distintas.
Sobre os dados do lojista, somos controladores. Você se cadastra, escolhe um plano e nos contrata: decidimos como esses dados são usados e respondemos por eles.
Sobre os dados dos clientes finais do lojista, somos operadores. Quando você vende para o seu cliente e o pedido chega até nós, recebemos os dados dessa pessoa para conseguir separar e enviar a mercadoria. Quem decide o tratamento desses dados é você, o lojista — a QDrop apenas executa o que é necessário para cumprir o pedido. Isso significa que:
- A relação com o cliente final é sua. É você quem precisa ter base legal para coletar os dados dele e quem deve informá-lo sobre como são usados, incluindo o fato de que um parceiro logístico os recebe para fazer a entrega.
- Nós não usamos esses dados para nada além de executar o seu pedido. Não vendemos, não enviamos marketing para os seus clientes e não os usamos para construir base própria.
- Se um cliente final procurar a QDrop diretamente exercendo um direito da LGPD, vamos encaminhá-lo a você e cooperar com o que for necessário.
3. Dados que coletamos sobre você, lojista
No cadastro e na assinatura: nome fantasia, razão social, CPF ou CNPJ, inscrição estadual, nome do contato, e-mail, telefone e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado).
Para autenticação: sua senha, guardada apenas como hash — não temos como ler nem recuperar sua senha original; conseguimos apenas permitir que você defina uma nova.
Registro de aceite: data, endereço IP e versão dos termos que você aceitou.
De uso da plataforma: seus pedidos, movimentações da carteira, notas fiscais emitidas para o seu CNPJ, progresso no programa de recompensas e registros de ações administrativas relevantes.
Documentos de identificação: se você enviar logotipo ou selfie, guardamos esses arquivos.
4. Dados de terceiros que tratamos por sua conta
Quando um pedido seu entra na plataforma, recebemos do seu Bling e armazenamos os dados do seu cliente final:
- nome completo;
- CPF ou CNPJ;
- endereço completo de entrega, incluindo complemento;
- os itens comprados e os valores da venda.
Por que precisamos de cada um: o endereço e o nome vão na etiqueta de envio; o CPF é exigido pela legislação fiscal brasileira para emissão da nota fiscal que acompanha a mercadoria.
Guardamos também uma versão do nome em formato simplificado, apenas para permitir que você encontre o pedido pelo nome do cliente na busca da plataforma.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e executar o contrato | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e processar pagamentos | Execução de contrato |
| Separar, faturar e enviar os pedidos | Execução de contrato |
| Emitir notas fiscais e guardar os documentos | Obrigação legal (art. 7º, II) |
| Manter registros íntegros para fins fiscais, contábeis e de auditoria | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Enviar avisos operacionais (pedido enviado, cobrança, redefinição de senha) | Execução de contrato |
| Prevenir fraude e uso indevido | Legítimo interesse (art. 7º, IX) |
6. Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com quem executa uma parte do serviço:
| Quem | O que recebe | Para quê |
|---|---|---|
| Operador logístico | dados do pedido, incluindo nome, CPF e endereço do cliente final | separar, faturar e enviar a mercadoria |
| Emissor de nota fiscal | dados necessários à emissão | cumprir obrigação fiscal |
| Processador de pagamentos (ASAAS) | seu nome, CPF/CNPJ e e-mail | cobrar a assinatura e as recargas de carteira |
| Bling | integração autorizada por você | receber os seus pedidos |
| Provedor de hospedagem | os dados armazenados na plataforma | manter o sistema no ar |
| Provedor de e-mail | seu e-mail e o conteúdo da mensagem | enviar e-mails transacionais |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Não vendemos dados pessoais. Não compartilhamos seus dados nem os dos seus clientes com anunciantes ou com outros lojistas da plataforma.
7. Transferência internacional
Parte da nossa infraestrutura — hospedagem e envio de e-mails — opera em servidores localizados fora do Brasil, atualmente nos Estados Unidos. Isso significa que seus dados e os de seus clientes podem ser armazenados ou processados no exterior, com as salvaguardas previstas nos arts. 33 a 36 da LGPD.
8. Por quanto tempo guardamos
Os dados tratados na plataforma sustentam registros fiscais, contábeis e operacionais que precisam permanecer íntegros e auditáveis. Por isso não são apagados enquanto durar a relação nem enquanto correr o prazo legal de guarda.
- Dados de cadastro e da conta: enquanto sua conta existir e, após o encerramento, pelo prazo legal de guarda aplicável aos registros a que se vinculam.
- Documentos fiscais e registros contábeis: pelo prazo exigido pela legislação tributária, atualmente de 5 anos, contados na forma da lei.
- Pedidos e dados dos clientes finais: pelo mesmo prazo dos documentos fiscais correspondentes, já que compõem a operação que a nota fiscal documenta.
- Tokens de redefinição de senha: 1 hora, invalidados após o primeiro uso.
Encerrado o prazo aplicável, os dados são eliminados ou anonimizados.
9. Seus direitos
Você pode, a qualquer momento, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- informação sobre com quem compartilhamos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- portabilidade dos seus dados;
- informação sobre as consequências de negar consentimento, quando for essa a base legal.
Para exercer qualquer um deles, escreva para privacidade@qdrop.com.br. Responderemos em até 30 dias.
Sobre exclusão de dados
A exclusão de dados não é imediata e não pode ser pedida durante a relação. Os dados tratados aqui sustentam obrigações fiscais, contábeis e regulatórias: eliminar registros de pedidos, notas fiscais ou movimentações financeiras nos colocaria em descumprimento da legislação e nos impediria de responder a uma auditoria ou a uma fiscalização.
A eliminação ocorre quando as duas condições se cumprem:
- você encerrou a operação na plataforma, deixando de ser lojista QDrop; e
- transcorreu o prazo legal de guarda aplicável aos registros, descrito na seção 8.
Cumpridas as duas, os dados são eliminados ou anonimizados. Até lá, permanecem armazenados com acesso restrito e usados apenas para as finalidades da seção 5 — nunca para marketing, perfilamento ou compartilhamento comercial.
Essa retenção está amparada no art. 16 da LGPD, que autoriza a conservação de dados para o cumprimento de obrigação legal ou regulatória e para o exercício regular de direitos. Ela não afeta os demais direitos listados acima: você continua podendo saber exatamente o que guardamos, com quem compartilhamos e pedir correção do que estiver errado.
10. Segurança
Senhas são guardadas apenas como hash. O acesso à plataforma exige autenticação, e cada lojista só enxerga os próprios dados — pedidos, carteira e notas fiscais são isolados por conta. O tráfego é criptografado. Links de redefinição de senha têm validade curta e uso único.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.
11. Cookies
Usamos apenas os cookies necessários para manter você conectado durante a sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.
12. Alterações
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo e-mail cadastrado ou por aviso na plataforma. A data e a versão no topo indicam a vigência, e registramos qual versão cada lojista aceitou.