1. Quem decide sobre os dados
A LGPD separa dois papéis: o controlador, que decide para que e como os dados pessoais são usados, e o operador, que trata os dados em nome do controlador.
- Dados de quem usa a Unicodrop (o lojista e a equipe dele: cadastro, pagamento da assinatura, acessos e suporte): a Unicodrop é a controladora.
- Dados dos clientes da loja (nome, telefone, e-mail, endereço e pedidos que chegam pela loja, pelo checkout e pelas integrações): a loja é a controladora e a Unicodrop é a operadora. Tratamos esses dados para prestar o serviço contratado (mostrar pedidos, calcular o lucro, enviar as mensagens e os avisos de rastreio que a loja configurou, responder os clientes pelo chatbot quando a loja usa esse recurso) e conforme as instruções da loja.
Por isso, cabe à loja ter base legal para tratar os dados dos seus clientes e para enviar mensagens a eles, e informar isso na política de privacidade da própria loja.
2. Quais dados tratamos
- Do lojista e da equipe: nome, CPF ou CNPJ, e-mail, telefone, dados da assinatura e do pagamento (processado pela Hotmart), acessos, histórico de uso e conversas com o suporte.
- Dos clientes da loja: nome, telefone, e-mail, documento quando a loja envia, endereço de entrega, itens, valores, forma e status de pagamento, códigos de rastreio e mensagens enviadas e recebidas.
- Das integrações de anúncios: dados de desempenho das campanhas (impressões, cliques, gastos e conversões) e a identificação das contas conectadas.
- De navegação no site e na plataforma: endereço IP, navegador, páginas acessadas, cookies e registros de acesso.
- Do app Unicodrop no celular: modelo e sistema do aparelho, versão do app, IP do login e o código de notificação do aparelho (token de push), para manter a sessão, mostrar os aparelhos conectados e entregar os avisos; as preferências de aviso; e o que você escreve ou corrige no app (respostas e notas de chamados, perguntas ao Assistente, mensagem editada antes de abrir o WhatsApp, telefone de cliente e custo de produto).
A Unicodrop não pede dados pessoais sensíveis (como saúde, religião, origem racial ou biometria). A loja não deve enviar esse tipo de dado pela plataforma. No app, o desbloqueio por Face ID ou digital é feito pelo próprio celular: a Unicodrop não recebe nem guarda a biometria.
3. Para que usamos e com qual base legal
| Para que | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta e prestar o serviço contratado | execução de contrato |
| Enviar os avisos que você liga no app (vendas, entregas, resumo do dia e lembretes) | execução de contrato; você escolhe os avisos e pode desligá-los no app ou no celular |
| Responder às perguntas feitas ao Assistente de IA | execução de contrato; no app, só depois do seu consentimento |
| Atender às consultas do Claude ou do ChatGPT que o dono da loja conectou (MCP) | execução de contrato, a pedido do dono da loja, que autoriza a conexão com a senha e pode desconectar a qualquer momento |
| Tratar os dados dos clientes da loja conforme as instruções dela | base legal escolhida pela loja, que é a controladora |
| Cobrar, emitir nota fiscal e cumprir obrigações legais | execução de contrato e cumprimento de obrigação legal |
| Guardar registros de acesso | cumprimento de obrigação legal (Marco Civil da Internet) |
| Segurança, prevenção a fraudes e uso indevido | legítimo interesse e exercício regular de direitos |
| Atendimento e suporte | execução de contrato |
| Melhorar a plataforma e medir o uso do site | legítimo interesse |
| Enviar novidades e ofertas da Unicodrop | legítimo interesse ou consentimento, com opção de sair a qualquer momento |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com quem ajuda a prestar o serviço:
- pagamento da assinatura (Hotmart);
- hospedagem, infraestrutura e filas de processamento;
- envio de e-mail, SMS e WhatsApp (incluindo a Meta e os provedores da API oficial);
- entrega dos avisos no celular (Expo, Apple e Google);
- lojas, checkouts, gateways e transportadoras que a loja conectou;
- plataformas de anúncios que a loja conectou (Meta, Google, TikTok e Taboola);
- provedores de inteligência artificial usados nos recursos de IA (o Assistente, no site e no app, e o chatbot de atendimento aos clientes da loja usam a Anthropic);
- ferramentas de atendimento, de análise do site e de emissão fiscal.
O Assistente envia à Anthropic a pergunta e os dados da loja de que a resposta precisa. No app, ele só funciona depois que você aceita esse uso.
Chatbot de atendimento: quando o cliente da loja conversa com o chatbot, a mensagem dele e os dados de que a resposta precisa (como o pedido, o rastreio e a base de conhecimento da loja) são enviados à Anthropic para gerar a resposta. A loja é a controladora desses dados e decide usar o chatbot; a Unicodrop é a operadora.
Claude e ChatGPT conectados pelo lojista (MCP): o dono da loja pode conectar à loja o Claude (Anthropic) ou o ChatGPT (OpenAI) da conta dele. A conexão é só de leitura, e só o dono autoriza, digitando a senha da Unicodrop. A cada pergunta feita lá, a Unicodrop envia ao provedor escolhido o resultado das consultas prontas (vendas, produtos, entregas, anúncios, mensagens e indicadores de clientes), sem nome, CPF, e-mail, telefone ou endereço de clientes, sem códigos de rastreio e sem senhas ou chaves. Nessa conexão, é o lojista quem decide compartilhar esses dados com o provedor que escolheu, e o provedor os trata conforme os termos da conta do lojista. Quando o assistente conectado não encontra uma consulta pronta, ele pode registrar a pergunta, sem dados pessoais, para a nossa equipe avaliar uma consulta nova.
Também podemos compartilhar dados por ordem judicial ou pedido de autoridade competente, para defender direitos da Unicodrop em processos e em caso de fusão, aquisição ou incorporação, mantidas as mesmas proteções.
5. Transferência para fora do Brasil
Alguns desses provedores (por exemplo, de filas de processamento, envio de e-mail, WhatsApp e Meta, anúncios, inteligência artificial, inclusive o Claude e o ChatGPT quando o lojista os conecta, e entrega de avisos no celular) guardam ou processam dados em servidores fora do Brasil. Essas transferências são feitas nas hipóteses do art. 33 da LGPD, para cumprir o contrato com o usuário e com provedores que adotam medidas de proteção de dados.
6. Por quanto tempo guardamos
- dados dos pedidos: 6 meses; depois podem ser excluídos automaticamente;
- registros de acesso à plataforma: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014);
- sessões do app: valem até 90 dias depois do login e terminam antes se você sair, usar “Sair de todos os aparelhos” ou trocar a senha; o registro da sessão e o do aparelho são apagados 6 meses depois de encerrados;
- conexões com o Claude ou o ChatGPT: valem até 90 dias, ou até 30 dias sem uso, e terminam antes se o dono desconectar em Ferramentas > Claude e ChatGPT ou trocar a senha; o registro de cada consulta feita por elas (data, consulta e endereço IP) segue o prazo dos registros de acesso;
- avisos enviados ao celular: 30 dias;
- dados cadastrais e de pagamento: enquanto durar a relação e pelo prazo das obrigações legais, fiscais e contábeis;
- dados ligados a fraude, disputa ou pedido de autoridade: pelo tempo necessário à defesa de direitos e ao cumprimento da lei (art. 16 da LGPD).
Depois desses prazos, os dados são eliminados ou anonimizados. A loja é responsável por exportar o que precisar guardar por mais tempo.
7. Como protegemos os dados
- acesso aos dados só para pessoas autorizadas, com login e permissões por usuário;
- conexão com o site e a plataforma criptografada (HTTPS);
- banco de dados sem acesso direto pela internet;
- integrações feitas pelas APIs oficiais das plataformas, com as permissões que o usuário aprova e pode revogar;
- no app: o acesso fica guardado no cofre do celular (Keychain no iPhone, Keystore no Android), você pode exigir Face ID ou digital para abrir, a tela fica coberta na troca de apps e os avisos não mostram nome, telefone nem endereço de clientes.
- Claude e ChatGPT: só o dono da loja autoriza a conexão, digitando a senha de novo; cada conexão nova gera um aviso por e-mail; a conexão só lê os dados da própria loja, com limite de consultas, e pode ser desligada na hora.
Nenhum serviço na internet é totalmente livre de riscos. Se houver um incidente de segurança que possa gerar risco ou dano relevante aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 48 da LGPD.
A segurança da senha, do e-mail e dos dispositivos usados para acessar a conta é responsabilidade do usuário, como explicam os termos de uso.
8. Seus direitos e como pedir
Pelo art. 18 da LGPD, o titular pode, de graça:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com consentimento e revogar o consentimento;
- saber com quem os dados foram compartilhados e as consequências de não dar o consentimento;
- pedir a revisão de decisões tomadas só por tratamento automatizado;
- reclamar à ANPD.
Como pedir: pelo suporte dentro da plataforma ou pelo WhatsApp, de segunda a sexta, das 9h às 17h. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade. O acesso completo aos dados é respondido em até 15 dias, como prevê a LGPD.
Se você é cliente de uma loja que usa a Unicodrop: a loja é a controladora dos seus dados. Faça o pedido à própria loja; se nos procurar, encaminhamos o pedido a ela e ajudamos no que couber a nós.
No app: “Sair de todos os aparelhos” encerra as sessões e desliga os avisos; trocar a senha no site tem o mesmo efeito. A conta é criada e excluída fora do app: para excluir, peça pelo suporte.
Alguns dados podem continuar guardados mesmo após um pedido de eliminação, quando a lei exigir ou quando forem necessários para segurança, prevenção a fraudes ou defesa de direitos.
10. Menores de idade
A Unicodrop é um serviço para empresas e para maiores de 18 anos, e não coleta de propósito dados de crianças e adolescentes para uso próprio.
11. Termos que usamos
- Dado pessoal: informação que identifica ou pode identificar uma pessoa, como nome, CPF, e-mail, telefone ou endereço.
- Dado sensível: origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico.
- Tratamento: qualquer uso de dados, como coletar, guardar, consultar, enviar ou excluir.
- Titular: a pessoa a quem os dados se referem.
- Anonimização: processo que impede associar o dado a uma pessoa.
- ANPD: Autoridade Nacional de Proteção de Dados, que fiscaliza a LGPD.
12. Alterações e contato
Esta página pode ser atualizada para refletir mudanças na lei, nos serviços ou nos provedores. A data no início mostra a versão em vigor.
Dúvidas e pedidos de privacidade: suporte dentro da plataforma ou WhatsApp, de segunda a sexta, das 9h às 17h.