Política de Privacidade
Esta política explica, de forma direta, quais dados pessoais a Primodrop trata, por que, com quem eles podem ser compartilhados e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Última atualização:
A quem esta política se aplica
A Primodrop é uma plataforma que ajuda lojistas a vender no Mercado Livre sem manter estoque: o lojista escolhe produtos do catálogo, publica anúncios e os pedidos são atendidos pela operação da Primodrop.
Esta política vale para o site público, o Blog e a plataforma (área logada). Ela se aplica a visitantes, a lojistas cadastrados e, no que diz respeito aos pedidos, aos compradores cujos dados chegam até nós pelo Mercado Livre para que a entrega possa ser feita.
Dados que podemos tratar
Tratamos apenas os dados necessários para cada uso:
- Dados de conta (lojistas): nome, e-mail, senha (guardada apenas de forma criptografada, sem possibilidade de leitura), telefone, CPF ou CNPJ e preferências, como a autorização para receber mensagens por WhatsApp. Se você entrar com o Google, recebemos os dados básicos do perfil que o Google compartilha para o login.
- Integração com o Mercado Livre: identificação da conta conectada e as credenciais de acesso autorizadas por você, usadas para publicar anúncios e sincronizar pedidos.
- Dados de pedidos: informações recebidas do Mercado Livre necessárias para atender cada venda, como nome do comprador, contato, documento e endereço de entrega, além de produtos, quantidades e valores.
- Pagamentos: registros das compras de créditos (valor, situação e identificação da transação). Os dados de cartão são informados diretamente aos provedores de pagamento e não ficam armazenados na Primodrop.
- Dados técnicos de acesso: endereço IP, navegador e dispositivo, data e hora de acesso, registros de sessão e de ações relevantes para segurança.
- Comunicações e conteúdos: mensagens enviadas ao suporte, arquivos e imagens que você envia à plataforma.
Visitantes do Blog que não fazem login não precisam informar nenhum dado pessoal.
Para que usamos os dados
- Criar e manter sua conta, autenticar o acesso e proteger a plataforma (execução de contrato e legítimo interesse).
- Publicar anúncios, sincronizar e atender pedidos e organizar as entregas (execução de contrato).
- Processar pagamentos, emitir registros financeiros e cumprir obrigações legais e regulatórias.
- Prestar suporte e enviar comunicações sobre sua conta, pedidos e pagamentos; mensagens por WhatsApp somente com a sua autorização.
- Prevenir fraudes, investigar incidentes e manter registros de acesso exigidos por lei (obrigação legal e legítimo interesse).
- Melhorar o funcionamento da plataforma e do Blog.
- Exibir publicidade no Blog, quando habilitada, nos termos da seção "Publicidade e Google AdSense".
Publicidade e Google AdSense
Quando a publicidade estiver habilitada, o Blog poderá exibir anúncios fornecidos pelo Google AdSense. Os anúncios aparecem somente nas páginas públicas do Blog — nunca na área logada da plataforma.
Nesse caso, o Google e seus parceiros podem usar cookies ou tecnologias semelhantes para exibir anúncios, limitar repetições, medir resultados e prevenir fraudes. A personalização de anúncios com base em seus interesses só ocorre quando permitida — de acordo com as suas escolhas de consentimento e preferências, quando aplicáveis, e com as configurações da sua conta Google. Sem essa permissão, podem ser exibidos anúncios não personalizados.
Quando necessário, as suas escolhas sobre publicidade serão solicitadas antes da exibição de anúncios. Você também pode gerenciar a personalização de anúncios nas configurações de anúncios da sua conta Google e consultar, nas políticas de privacidade do Google, como o Google usa dados em sites parceiros.
Compartilhamento com prestadores de serviço
Não vendemos dados pessoais. Compartilhamos dados somente quando necessário, com:
- Mercado Livre, para publicar anúncios e sincronizar pedidos da conta conectada por você.
- Provedores de pagamento e antifraude (como Mercado Pago, Stripe, Efí e Asaas), para processar as compras de créditos.
- Prestadores de logística e fornecedores envolvidos no atendimento dos pedidos, apenas com os dados necessários à entrega.
- Provedores de infraestrutura, hospedagem, envio de e-mails e mensagens por WhatsApp.
- Google, quando você usa o login com Google e, se habilitada, na exibição de publicidade no Blog.
- Provedores de inteligência artificial usados na personalização de textos de produtos, que recebem somente informações do produto — não dados pessoais.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, buscamos prestadores que adotem salvaguardas compatíveis com a LGPD.
Segurança
- Conexões protegidas por HTTPS.
- Senhas guardadas apenas de forma criptografada (hash) e opção de verificação em duas etapas.
- Credenciais de integrações guardadas de forma criptografada.
- Acesso interno restrito por perfil de usuário e sessões que podem ser encerradas a qualquer momento.
- Registros de acesso e de ações relevantes para investigar incidentes.
Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente relevante, adotaremos as medidas e comunicações previstas na LGPD.
Por quanto tempo guardamos os dados
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para as finalidades descritas. Depois disso, eles são excluídos ou anonimizados, exceto quando a guarda for necessária para cumprir obrigações legais ou regulatórias — como registros de acesso, fiscais e financeiros pelos prazos previstos em lei — ou para o exercício regular de direitos.
Seus direitos (LGPD)
Conforme a LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, nos termos da regulamentação;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de guarda;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento a qualquer momento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer seus direitos
Lojistas cadastrados podem fazer solicitações sobre seus dados pela área de Suporte da plataforma, após o login. Também é possível corrigir dados de cadastro diretamente nas configurações da conta. Demais titulares podem procurar os canais oficiais de atendimento da Primodrop.
Para sua segurança, poderemos pedir informações que confirmem a sua identidade antes de atender a solicitação.
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação ou nos serviços utilizados. A data da última atualização fica no início desta página; mudanças relevantes também serão comunicadas aos usuários cadastrados.