Política de Privacidade

1. Quem somos (Controlador dos Dados)

A DRIPCORP ECOSYSTEM DESENVOLVIMENTO E LICENCIAMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob n.º 66.059.208/0001-94, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, é a controladora dos dados pessoais tratados através da plataforma DripHub (driphub.com.br), incluindo site, painel administrativo, API, aplicativos móveis e serviços relacionados.

Para questões relacionadas à privacidade e proteção de dados, contate nosso Encarregado (DPO) pelo e-mail contato@driphub.com.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma. Agrupamos em cinco categorias:

2.1. Dados de cadastro (produtor)

• Nome completo, e-mail, telefone e CPF/CNPJ;
• Senha (armazenada com hash criptográfico, jamais em texto puro);
• Dados bancários/chave PIX para repasses;
• Foto de perfil (opcional).

2.2. Dados de transação (compradores dos produtores)

• Nome, e-mail, telefone e CPF do comprador;
• Endereço (apenas quando necessário para nota fiscal ou produto físico);
• Dados do produto adquirido, valor e método de pagamento;
• Histórico de compras e status de entrega.

Importante: nesse cenário, a DripHub atua como operadora dos dados em nome do produtor (controlador), nos termos do art. 5º da LGPD.

2.3. Dados de uso e dispositivo

• Endereço IP, tipo de dispositivo, sistema operacional, navegador;
• Páginas acessadas, ações realizadas e tempo de permanência;
• Identificadores únicos de dispositivo (quando você usa nosso app mobile);
• Dados aproximados de localização (via IP — não usamos GPS preciso).

2.4. Dados de comunicação

• Mensagens trocadas via WhatsApp integrado (quando você utiliza o Super Agente IA ou o módulo de conversas);
• E-mails e tickets de suporte.

2.5. Cookies e tecnologias de rastreamento

• Cookies essenciais (sessão, segurança, preferências);
• Cookies analíticos (Google Analytics — agregados e anonimizados);
• Pixels de conversão (Meta Pixel, CAPI) quando o produtor configura em seu checkout.

3. App Mobile — Permissões e Dados

Nosso aplicativo móvel (iOS / Android) pode solicitar as seguintes permissões e coletar os seguintes dados, sempre de forma transparente:

Permissão / Dado	Finalidade	Opcional?
Notificações push	Avisar sobre vendas, mensagens e alertas	Sim
Câmera	Escanear QR Code de login / upload de foto de perfil	Sim
Biblioteca de fotos	Upload de imagens de produto / perfil	Sim
Identificador do dispositivo	Segurança da sessão, prevenção de fraude	Não
Endereço IP	Segurança, logs de auditoria	Não
Dados de uso do app	Telemetria agregada para melhoria do produto	Sim (pode desativar)

Não coletamos: dados de saúde, contatos da agenda, histórico de navegação fora do app, áudio/vídeo em background, nem qualquer dado sensível (origem racial, convicção religiosa, opinião política, orientação sexual etc.).

Você pode revogar qualquer permissão a qualquer momento nas configurações do seu dispositivo.

4. Por que coletamos (Finalidade e Base Legal)

Cada categoria tem uma finalidade específica e uma base legal segundo o art. 7º da LGPD:

Finalidade	Base Legal
Criar e manter sua conta	Execução de contrato
Processar pagamentos e repasses	Execução de contrato · Obrigação legal
Prevenir fraudes e proteger a plataforma	Legítimo interesse
Cumprir obrigações fiscais e regulatórias	Obrigação legal
Comunicações operacionais (e-mail, push)	Execução de contrato
Marketing e ofertas	Consentimento (você pode descadastrar a qualquer momento)
Atendimento automático via Super Agente IA	Execução de contrato · Legítimo interesse
Análise e melhoria do produto	Legítimo interesse

5. Com quem compartilhamos

A DripHub não vende seus dados. Compartilhamos apenas com parceiros estritamente necessários ao funcionamento do serviço, sob contratos com cláusulas de confidencialidade e proteção de dados:

• Gateways de pagamento: Pagar.me, Mercado Pago, Efí, Hypercash e Pushin Pay — para processar transações;
• Serviços de mensageria: provedores de envio de e-mail transacional (ex.: Amazon SES, SendGrid) e de WhatsApp (via integração DripChat);
• Infraestrutura em nuvem: Hostinger e Hetzner — para hospedar nossos servidores;
• Inteligência Artificial: Google (Gemini API) — para gerar respostas do Super Agente IA. Os dados enviados são anonimizados sempre que possível e não são usados para treinar modelos da Google;
• Analytics: Google Analytics, Meta (Facebook) Pixel e CAPI — com dados agregados ou hashed;
• Autoridades: quando exigido por ordem judicial, administrativa ou obrigação legal.

6. Transferência Internacional

Alguns provedores (Google, Meta, Amazon Web Services) podem processar dados fora do Brasil. Nesses casos, garantimos que o país de destino possua nível adequado de proteção ou que haja cláusulas contratuais específicas, nos termos dos arts. 33 a 35 da LGPD.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+) em todas as conexões;
• Criptografia em repouso para dados sensíveis;
• Hash de senhas com algoritmos atualizados (bcrypt/argon2);
• Controle de acesso baseado em função (RBAC) e autenticação em dois fatores;
• Logs de auditoria, monitoramento 24/7 e firewalls de aplicação;
• Backups criptografados e testes periódicos de recuperação.

Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos você e a ANPD conforme o art. 48 da LGPD.

8. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário à finalidade original ou exigido por lei:

• Dados de cadastro: durante a vigência da conta + 5 anos (Código de Defesa do Consumidor);
• Dados fiscais e de transação: 5 anos após a transação (legislação tributária);
• Logs de segurança: 6 meses (Marco Civil da Internet — art. 15);
• Mensagens de suporte: 2 anos após encerramento do ticket;
• Dados de marketing: até a revogação do consentimento.

9. Seus Direitos (LGPD art. 18)

Como titular dos dados, você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Solicitar portabilidade para outro fornecedor;
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento baseado em legítimo interesse.

Para exercer qualquer desses direitos, envie e-mail para contato@driphub.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias corridos.

10. Crianças e Adolescentes

A plataforma é destinada a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você tomar conhecimento de que um menor nos forneceu dados, por favor, entre em contato para remoção imediata.

11. Cookies — Mais detalhes

Você pode gerenciar cookies nas configurações do seu navegador. Desabilitar cookies essenciais pode impedir o funcionamento de partes do site, como login e checkout.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas com pelo menos 15 dias de antecedência por e-mail ou notificação no painel. A data da última atualização sempre estará no topo deste documento.

13. Contato e Canal de Denúncias

Encarregado pelo Tratamento de Dados (DPO):
E-mail: contato@driphub.com.br
Assunto: "DPO — Privacidade"

Você também pode registrar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).