Política de Privacidade

Versão 2026-09-16-v2

POLITICA DE PRIVACIDADE — NEWDROP
Versao 2026-09-16-v2 (pt-BR)

1. ESCOPO

Esta politica descreve como o Newdrop, disponibilizado em newdrop.io, trata dados
pessoais de quem cria uma conta, e dados obtidos das plataformas que o usuario decide
conectar. Ela complementa o Termo de Compra e Uso, em especial a clausula 5. Canal de
contato para qualquer assunto desta politica: gabrielvinicius.aquino@gmail.com.

2. DADOS QUE TRATAMOS

2.1 Conta e equipe: nome, e-mail, senha (armazenada apenas de forma protegida pelo
provedor de autenticacao, nunca em texto legivel), papel na conta (dono,
administrador ou visualizador) e idioma de preferencia. Ao convidar membros, o
e-mail do convidado.

2.2 Uso e seguranca: endereco IP e cadeia de encaminhamento da requisicao,
identificacao do navegador e do dispositivo, idioma do navegador, data e hora em UTC
e o registro das acoes executadas no painel — incluindo alteracoes de orcamento e
status de campanha e as acoes disparadas por automacoes.

2.3 Aceite dos termos: versao aceita, hash criptografico do texto exibido, idioma,
IP, data e hora em UTC, conforme a clausula 1.2 do Termo.

2.4 Integracao com o Meta: o token de acesso que voce fornece ou autoriza, armazenado
cifrado; a lista de contas de anuncio; campanhas, conjuntos e anuncios; e metricas
diarias de desempenho (investimento, impressoes, cliques, conversoes). Quando voce
configura automacoes, o Newdrop envia ao Meta os comandos de pausar, ativar ou
alterar orcamento que voce definiu.

2.5 Integracao com a Shopify: as credenciais da loja, armazenadas cifradas; o
catalogo de produtos (identificador, titulo, variantes, preco); e os pedidos de forma
restrita ao necessario para atribuicao: identificador do pedido, data, itens, valor e
parametros de campanha. O Newdrop NAO le nem armazena nome, e-mail, telefone ou
endereco dos compradores da sua loja.

2.6 Credenciais importadas de outro sistema: voce pode trazer as credenciais de uma
loja Shopify a partir de outro sistema que utilize, mediante autorizacao expressa do
titular da loja naquele sistema, que escolhe quais lojas libera. O Newdrop guarda uma
COPIA propria dessas credenciais, cifrada como as demais. Revogar a autorizacao no
sistema de origem nao apaga a copia: para isso, desconecte a loja no Newdrop (ver
newdrop.io/legal/data-deletion).

2.7 Cobranca: identificadores de cliente e assinatura gerados pelo processador de
pagamentos, plano e status. Dados de cartao sao informados diretamente ao processador
e nunca passam pelo Newdrop.

2.8 Dados que voce cadastra: custos de produto, metas de CPA e ROAS, regras de
automacao e demais configuracoes.

2.9 Notificacoes no aplicativo: se voce autorizar as notificacoes no iPhone,
guardamos o identificador de envio (token) daquele aparelho, o sistema e a versao do
aplicativo, para entregar os alertas. O token nao identifica voce fora do Newdrop, nao
e usado para publicidade nem compartilhado, e e apagado quando voce sai da conta,
desinstala o aplicativo ou exclui a conta. Voce escolhe quais alertas recebe em
Configuracoes -> Conta, e pode desligar tudo nos Ajustes do iPhone.

3. FINALIDADES E BASES LEGAIS

Tratamos esses dados para prestar o servico contratado (execucao do contrato: LGPD
art. 7, V; GDPR art. 6(1)(b)); para cumprir obrigacoes legais, incluindo a guarda de
registros de acesso (LGPD art. 7, II; Marco Civil da Internet art. 15); para
seguranca, prevencao a fraude e auditoria de entrega (interesse legitimo: LGPD art.
7, IX; GDPR art. 6(1)(f)); e, quanto a transferencia internacional, com o seu
consentimento expresso (APPI art. 28). Nao realizamos decisoes automatizadas com
efeitos juridicos sobre voce: as automacoes agem sobre campanhas, conforme regras que
voce mesmo define.

4. COM QUEM COMPARTILHAMOS

4.1 Operadores que processam dados em nosso nome: Google Cloud Platform e Firebase
(infraestrutura, banco de dados e autenticacao), Stripe (pagamentos) e Resend (envio
de e-mails transacionais). Cada um trata os dados apenas para a finalidade contratada.

4.2 Plataformas que voce conecta: o Meta e a Shopify recebem exclusivamente as
chamadas necessarias para ler os dados descritos na secao 2 e, quando voce autoriza,
para executar as acoes de automacao. O uso dessas plataformas e regido pelas politicas
delas.

4.3 Sistema de origem das credenciais importadas (item 2.6): recebe apenas a
solicitacao autorizada pelo titular da loja e registra que a exportacao ocorreu. O
Newdrop nao envia a ele dados de venda, metricas ou qualquer outro dado desta conta.

4.4 Nao vendemos nem compartilhamos dados pessoais para publicidade comportamental de
terceiros, nos conceitos de sale e share do CCPA/CPRA.

4.5 Autoridades publicas, quando exigido por lei ou ordem judicial.

5. TRANSFERENCIA INTERNACIONAL

Os dados sao processados em infraestrutura localizada no Brasil e nos Estados Unidos.
Ao aceitar o Termo de Compra e Uso voce consente expressamente com essa transferencia,
amparada em medidas tecnicas e contratuais de protecao adotadas pelos operadores.

6. RETENCAO

Dados de conta: enquanto a conta existir. Logs de uso e seguranca (secao 2.2): 12
meses. Registros de aceite dos termos: pelo prazo de prescricao aplicavel a relacao
contratual. Dados de integracoes: ate que voce desconecte a plataforma ou exclua o
cliente ou a conta. As instrucoes de desconexao e exclusao estao em
newdrop.io/legal/data-deletion.

7. SEGURANCA

Tokens e credenciais de integracao sao cifrados com AES-256-GCM, com a chave mestra
mantida em cofre de segredos separado do banco de dados; a interface nunca exibe nem
consegue ler esses segredos. Os dados sao isolados por conta, e as acoes
administrativas geram registro de auditoria imutavel. O cadastro exige verificacao do
e-mail antes da criacao da conta.

8. SEUS DIREITOS

A EXCLUSAO DA CONTA E FEITA POR VOCE MESMO, no proprio produto, em Configuracoes ->
Conta -> Excluir conta. A exclusao apaga a conta, os clientes, o historico
sincronizado e as credenciais conectadas, cancela a assinatura e desfaz as conexoes
com o Meta, a Shopify e o sistema de origem das lojas importadas. Permanecem apenas o
registro do aceite dos Termos e os logs de seguranca, pelo prazo da secao 6.

Voce pode solicitar confirmacao da existencia de tratamento, acesso, correcao,
portabilidade, eliminacao, informacao sobre compartilhamento, revogacao de
consentimento e oposicao ao tratamento, nos termos da LGPD, do GDPR, do CCPA/CPRA e da
APPI. Envie a solicitacao ao canal de contato da secao 1, a partir do e-mail
cadastrado; respondemos nos prazos da lei aplicavel. Voce tambem pode apresentar
reclamacao a autoridade de protecao de dados da sua jurisdicao.

9. ARMAZENAMENTO NO NAVEGADOR

O Newdrop usa o armazenamento local do navegador para lembrar o cliente selecionado,
o idioma e o tema, e a sessao de autenticacao do provedor de login. Nao usamos cookies
de publicidade nem rastreadores de terceiros.

10. MENORES

O Newdrop e um servico para empresas e profissionais e nao se destina a menores de 18
anos. Nao coletamos intencionalmente dados de menores.

11. ALTERACOES

Atualizacoes desta politica passam a valer com a publicacao de nova versao,
identificada no topo do texto. Alteracoes relevantes serao comunicadas por e-mail ou
no painel.

12. CONTATO

Duvidas e solicitacoes: gabrielvinicius.aquino@gmail.com.