Skip to main content

    Política de privacidade

    Quais dados pessoais tratamos, para quê e seus direitos.

    Esta Política explica quais dados pessoais tratamos quando você usa o buildthedrop.com e a plataforma Build the Drop, para quê, por quanto tempo e quais direitos você tem. Aplicam-se o Regulamento (UE) 2016/679, RGPD (Regulamento Geral sobre a Proteção de Dados da UE), e a Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD).

    1. RESPONSÁVEL PELO TRATAMENTO

    • Responsável: Oriol Martí Collell (doravante, "Build the Drop").
    • NIF: 45859350H.
    • Endereço: Sant Valentí, 2, 4-2 - 08221 - Terrassa (Barcelona) - Espanha.
    • E-mail de contato para privacidade: info@buildthedrop.com.

    2. QUAIS DADOS TRATAMOS

    • Dados da sua conta: e-mail, senha (gerenciada pelo nosso provedor de autenticação; nunca a vemos em texto claro) ou, se você entrar com o Google, o identificador que o Google nos fornece. Também o seu idioma e as suas preferências de notificação.
    • Dados do seu negócio na plataforma: os seus espaços, as lojas e fornecedores que você conecta (Shopify, AliExpress e outros) e as credenciais de acesso que essas plataformas nos fornecem, os produtos que você importa, as suas regras de preço e os pedidos que você gerencia.
    • Dados de faturamento: o plano contratado e o status da assinatura. Os pagamentos são processados pela Stripe; não armazenamos os dados do seu cartão.
    • Programa de afiliados: se você participar, os dados necessários para calcular e pagar as suas comissões, gerenciados pela Stripe.
    • Suporte: o conteúdo dos tickets e dos relatórios de erros que você nos envia.
    • Assistente de ajuda (chatbot): as perguntas que você digita, que enviamos a um modelo de inteligência artificial hospedado na União Europeia para gerar a resposta. Não as armazenamos associadas à sua conta.
    • Lista de espera de integrações: o seu e-mail, a integração que lhe interessa e o idioma, se você se inscrever para ser avisado.
    • Dados de navegação: dados técnicos necessários para que o site funcione de forma segura e, somente se você aceitar no banner de cookies, dados de uso por meio do Google Analytics. Mais detalhes na Política de Cookies.

    3. PARA QUE OS USAMOS E COM QUAL BASE LEGAL

    • Prestar o serviço a você (criar e manter a sua conta, conectar as suas lojas e fornecedores, importar produtos, sincronizar estoque e preços, gerenciar pedidos, enviar os e-mails e notificações próprios do serviço): execução do contrato (art. 6.1.b RGPD).
    • Cobrar a assinatura e emitir faturas: execução do contrato e cumprimento de obrigações legais (art. 6.1.b e 6.1.c RGPD).
    • Atender às suas dúvidas e tickets de suporte: execução do contrato ou, se você não for cliente, o nosso interesse legítimo em responder a você (art. 6.1.f RGPD).
    • Segurança e prevenção de fraudes: interesse legítimo (art. 6.1.f RGPD).
    • Avisar você quando uma integração estiver disponível (lista de espera): o seu consentimento (art. 6.1.a RGPD). Só escreveremos a você para esse aviso.
    • Análise de uso do site: o seu consentimento, dado no banner de cookies (art. 6.1.a RGPD).

    Você pode retirar o seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente.

    4. DADOS DOS CLIENTES DA SUA LOJA

    Quando você conecta a sua loja, a plataforma recebe os dados dos pedidos dos seus clientes (por exemplo, nome, endereço de entrega, e-mail e telefone) para poder enviá-los ao seu fornecedor e acompanhá-los. Em relação a esses dados, você é o responsável pelo tratamento e a Build the Drop atua como operador (subcontratante): só os tratamos seguindo as suas instruções e para prestar o serviço a você, nos termos do contrato de tratamento de dados incluído como Anexo I dos Termos de Serviço.

    5. COM QUEM COMPARTILHAMOS OS DADOS

    Não vendemos os seus dados. Compartilhamos os dados apenas com fornecedores que nos prestam serviços e que atuam como operadores (subcontratantes):

    • Amazon Web Services (hospedagem da plataforma, autenticação, envio de e-mails e inteligência artificial), na região da União Europeia (Irlanda).
    • MongoDB Atlas (banco de dados).
    • Stripe (pagamentos, assinaturas e pagamento de comissões a afiliados).
    • Google (Google Analytics, somente com o seu consentimento, e login com o Google, se você escolher essa opção).

    Além disso, quando você conecta uma loja ou um fornecedor (por exemplo, Shopify ou AliExpress), trocamos com essa plataforma os dados necessários para que o serviço funcione, seguindo as suas instruções. Essas plataformas tratam os dados de acordo com as suas próprias políticas.

    Também poderemos comunicar dados a autoridades públicas quando a lei nos obrigar a isso.

    6. TRANSFERÊNCIAS INTERNACIONAIS

    Alguns desses fornecedores são empresas dos Estados Unidos ou podem acessar os dados de fora do Espaço Econômico Europeu. Nesses casos, a transferência se baseia no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o fornecedor é certificado, ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia.

    7. POR QUANTO TEMPO GUARDAMOS OS DADOS

    • Conta e dados da plataforma: enquanto a sua conta estiver ativa. Se você encerrá-la, excluímos os dados, exceto aqueles que devamos manter bloqueados para atender a eventuais responsabilidades legais.
    • Faturamento: pelo prazo exigido pela legislação fiscal e comercial (em geral, até seis anos).
    • Tickets de suporte: enquanto forem necessários para atender à sua solicitação e, depois, durante os prazos de prescrição de eventuais responsabilidades.
    • Lista de espera: até avisarmos você do lançamento da integração ou até você pedir para ser removido, o que ocorrer primeiro.
    • Análise: durante o prazo de retenção configurado no Google Analytics.

    8. OS SEUS DIREITOS

    Você pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, bem como retirar o seu consentimento, escrevendo para info@buildthedrop.com e indicando o direito que deseja exercer. Responderemos no prazo máximo de um mês.

    Se você considerar que não atendemos corretamente à sua solicitação, poderá apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controle do seu país.

    9. MENORES DE IDADE

    A Build the Drop é um serviço para profissionais e não se destina a menores de 14 anos. Não coletamos conscientemente dados de menores dessa idade.

    10. SEGURANÇA

    Aplicamos medidas técnicas e organizacionais adequadas para proteger os seus dados, como a criptografia das comunicações, o controle de acessos e o uso de fornecedores com altos padrões de segurança.

    11. ALTERAÇÕES NESTA POLÍTICA

    Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Se as alterações forem importantes, avisaremos você por e-mail ou por meio de um aviso na plataforma.

    Última atualização: 17 de outubro de 2026.