Como cuidamos dos seus dados

A Dropxpress LTDA (CNPJ 00.000.000/0001-00) é a controladora dos dados pessoais coletados neste site. Em caso de dúvidas ou requisições, contate nosso Encarregado de Dados (DPO): privacidade@dropxpress.com.br.

Coletamos apenas o necessário pra processar seu pedido e entregar o produto:

• Identificação: nome completo, CPF, data de nascimento (quando solicitada).
• Contato: e-mail, telefone/WhatsApp.
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, UF.
• Pagamento: dados financeiros são processados diretamente pelo nosso gateway de pagamento (Appmax). A Dropxpress não armazena número de cartão, CVV ou senhas bancárias.
• Navegação: cookies essenciais (sessão, carrinho) e cookies analíticos (consentidos via banner).

• Execução de contrato: processar seu pedido, cobrar pagamento, enviar produto, emitir nota fiscal.
• Obrigação legal: dados fiscais e cadastrais exigidos pela Receita Federal e pela Anvisa (quando aplicável), incluindo CPF como destinatário final em remessas internacionais.
• Legítimo interesse: prevenção a fraude, segurança do pedido, atendimento.
• Consentimento: comunicações de marketing (você pode descadastrar a qualquer momento).

Compartilhamos seus dados apenas com parceiros estritamente necessários pra executar o pedido. Todos estão obrigados contratualmente a tratar seus dados conforme a LGPD:

• Gateway de pagamento (Appmax) — processamento de Pix, cartão e antifraude.
• Fornecedor parceiro internacional — nome, endereço e telefone para envio. CPF é transmitido apenas quando exigido pela operação Remessa Conforme.
• Transportadoras (Correios e parceiros logísticos) — endereço e contato pra entrega.
• Provedor de e-mail transacional — envio de confirmações e atualizações do pedido.
• Autoridades fiscais e judiciais — quando legalmente requeridos (Receita Federal, ANATEL, INPI, etc).

Nunca vendemos seus dados para terceiros, nem fazemos transferência internacional fora do escopo do envio do seu pedido.

• Dados do pedido: 5 anos após a entrega, conforme exige a legislação fiscal.
• Cadastro de cliente: enquanto a conta estiver ativa + 2 anos após inatividade.
• Comunicações de marketing: até você descadastrar.
• Logs de segurança: 6 meses.

Conforme o Art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados indevidamente.
• Portar seus dados pra outro fornecedor.
• Revogar consentimento de marketing.
• Saber com quem compartilhamos seus dados.

Pra exercer qualquer um desses direitos, escreva para privacidade@dropxpress.com.br com o assunto "LGPD — [direito que quer exercer]". Respondemos em até 15 dias.

Usamos cookies essenciais (carrinho, sessão, preferência de tema) que não exigem consentimento por serem indispensáveis ao funcionamento da loja. Cookies analíticos e de marketing só são ativados após você aceitar pelo banner.

Todos os dados trafegam por HTTPS com TLS 1.3. Senhas e dados sensíveis são armazenados com hashing/criptografia. O acesso administrativo é restrito por autenticação e auditado. Em caso de incidente de segurança, notificamos os titulares afetados e a ANPD em até 72 horas, conforme exige a LGPD.

Esta política pode ser atualizada a qualquer momento. A versão vigente está sempre nesta URL. Mudanças relevantes são comunicadas por e-mail aos clientes ativos com pelo menos 15 dias de antecedência.