Política de Privacidade e Proteção de Dados

Loja Drop — versão 1.0, atualizada em 20 de agosto de 2026

Nesta Política

1. Quem controla os dados
2. Abrangência
3. Dados tratados
4. Como obtemos os dados
5. Finalidades e bases legais
6. Prospecção comercial B2B
7. Compartilhamento
8. Pagamentos e prevenção a fraudes
9. Cookies e tecnologias semelhantes
10. Transferência internacional
11. Retenção e eliminação
12. Segurança
13. Direitos do titular
14. Crianças e adolescentes
15. Alterações da Política
16. Contato e solicitações LGPD

1. Quem controla os dados pessoais

A Loja Drop é uma marca e canal de comércio eletrônico operado por:

Para as atividades descritas nesta Política, a MODENA METALURGICA LTDA. atua, em regra, como controladora, pois define as finalidades e os meios essenciais do tratamento. Alguns fornecedores atuam como operadores em nome da empresa; outros, como instituições financeiras, meios de pagamento ou transportadoras, podem atuar como controladores independentes em relação às suas próprias obrigações.

2. Abrangência

Esta Política aplica-se ao tratamento de dados pessoais realizado por meio:

• do site www.lojadrop.com.br, da conta do cliente e do processo de compra;
• dos canais de atendimento, formulários, e-mail, telefone e WhatsApp;
• de pedidos de orçamento, pós-venda, suporte, garantia, troca e devolução;
• de campanhas, newsletter, redes sociais, feiras, eventos e contatos comerciais;
• do relacionamento com clientes, fornecedores, representantes e contatos profissionais de empresas.

Sites, aplicativos e serviços de terceiros acessados por links próprios possuem suas próprias políticas e práticas de privacidade.

3. Quais dados pessoais podemos tratar

A Loja Drop não solicita dados pessoais sensíveis para compras comuns. Pedimos que o usuário não envie informações sensíveis desnecessárias em formulários ou mensagens. Caso o tratamento desses dados seja indispensável em situação excepcional, será adotada a base legal apropriada e proteção compatível.

4. Como obtemos os dados

Os dados podem ser obtidos:

• diretamente do titular, ao criar cadastro, comprar, solicitar orçamento, falar com a equipe, assinar a newsletter ou participar de campanha;
• automaticamente, durante o uso do site, por registros técnicos, cookies e tecnologias semelhantes;
• de parceiros necessários à operação, como plataforma de e-commerce, meios de pagamento, antifraude, transportadoras e canais de atendimento;
• de fontes públicas ou legitimamente acessíveis, como sites institucionais, cadastros públicos, diretórios empresariais, associações, feiras e perfis profissionais;
• de fornecedores de dados e geração de leads, desde que exista fundamento legal, informação de origem e compromisso contratual de licitude e qualidade;
• de clientes, fornecedores ou empresas relacionadas, quando indicam seus representantes, empregados ou contatos profissionais.

Quando os dados não forem obtidos diretamente do titular, a Loja Drop procurará preservar a origem, avaliar a compatibilidade da finalidade e oferecer meio fácil para oposição ou descadastramento.

5. Para que utilizamos os dados e quais são as bases legais

Nem todo tratamento depende de consentimento. Conforme o contexto, a Loja Drop utiliza as bases legais previstas na LGPD, especialmente execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito e consentimento.

Quando o tratamento se basear em consentimento, o titular poderá revogá-lo de forma gratuita e facilitada. A revogação não torna ilegais os tratamentos realizados anteriormente nem impede a conservação exigida por lei ou necessária ao exercício de direitos.

6. Prospecção e relacionamento comercial B2B

A Loja Drop atua no mercado de peças para elevadores, escadas rolantes, manutenção, modernização e serviços correlatos. Por isso, poderá tratar dados profissionais de representantes e contatos de empresas — como nome, cargo, e-mail corporativo, telefone profissional, empresa, cidade, segmento e histórico de interação — para apresentar produtos, responder a oportunidades e manter relacionamento comercial.

Esse tratamento poderá se apoiar no legítimo interesse quando houver finalidade comercial legítima, pertinência com a atividade profissional do contato, expectativa razoável, uso do mínimo necessário e avaliação de que os direitos do titular não prevalecem sobre o interesse pretendido. Dados sensíveis não serão utilizados para prospecção.

Toda comunicação de prospecção deverá identificar a Loja Drop e oferecer um meio simples de oposição ou descadastramento. A solicitação será registrada em lista de bloqueio para evitar novos contatos pela mesma finalidade. Para se opor, utilize o link de descadastramento da mensagem ou escreva para contato@lojadrop.com.br.

7. Com quem podemos compartilhar dados

A Loja Drop não vende dados pessoais. O compartilhamento ocorre apenas quando necessário e compatível com as finalidades informadas, incluindo:

• plataforma de e-commerce, hospedagem e infraestrutura, incluindo a Tray e seus prestadores tecnológicos;
• meios de pagamento, instituições financeiras e antifraude, incluindo Vindi, Mercado Pago, bancos e administradoras envolvidos na transação escolhida;
• transportadoras, Correios, operadores logísticos e seguradoras, para cotação, despacho, rastreamento e entrega;
• fornecedores de atendimento e comunicação, incluindo e-mail, telefonia, WhatsApp/Meta e ferramentas de relacionamento;
• serviços de análise, métricas, publicidade e tecnologia, observadas as preferências de cookies e a base legal aplicável;
• contabilidade, auditoria, consultorias, seguradoras e assessorias jurídicas, sob deveres de confidencialidade;
• autoridades públicas, órgãos reguladores, Poder Judiciário ou terceiros legitimados, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos;
• eventual sucessor empresarial, em reorganização, fusão, aquisição ou transferência de ativos, com preservação dos direitos e deveres aplicáveis.

Os fornecedores recebem somente os dados necessários à atividade contratada e devem observar obrigações de segurança, confidencialidade e proteção de dados compatíveis com sua função.

8. Pagamentos e prevenção a fraudes

Os pagamentos eletrônicos são processados em ambiente de provedores especializados. Em regra, a Loja Drop não tem acesso ao número completo do cartão nem ao código de segurança (CVV). Poderá receber dados limitados da transação, como bandeira, últimos dígitos, identificador, valor, parcelas, status da autorização e resultado de análise antifraude.

Os provedores de pagamento, bancos e administradoras tratam dados conforme suas próprias obrigações legais e políticas de privacidade. Em caso de divergência cadastral, suspeita de fraude ou necessidade de confirmação, a Loja Drop poderá contatar o comprador e solicitar informações adicionais proporcionais ao risco.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores utilizados para viabilizar funções do site, manter a sessão, lembrar preferências, medir desempenho e, mediante a base legal adequada, personalizar conteúdo e publicidade.

O usuário deve poder aceitar, recusar cookies não essenciais ou gerenciar preferências por meio do banner ou central de preferências, sem opções não essenciais previamente marcadas. Também é possível apagar ou bloquear cookies nas configurações do navegador, mas algumas funções podem deixar de operar corretamente.

As preferências poderão ser alteradas a qualquer momento por meio da opção “Preferências de cookies” disponibilizada no site.

10. Transferência internacional de dados

Alguns fornecedores de tecnologia, nuvem, comunicação, métricas ou pagamento podem armazenar ou processar dados fora do Brasil. Nessas situações, a Loja Drop adotará mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), além de medidas contratuais e de segurança compatíveis com o risco e a natureza do tratamento.

11. Por quanto tempo conservamos os dados

Os dados são mantidos pelo período necessário à finalidade informada e, depois, eliminados, anonimizados ou conservados somente quando permitido pela LGPD. Os prazos variam conforme o dado e o contexto:

• conta e relacionamento: enquanto a conta ou a relação estiver ativa e, depois, pelo período necessário ao cumprimento de obrigações e defesa de direitos;
• pedidos, notas fiscais, pagamentos, entregas, trocas e garantias: pelos prazos fiscais, contábeis, consumeristas e prescricionais aplicáveis, que podem ultrapassar cinco anos;
• registros de acesso à aplicação: pelo prazo legal aplicável, em regra seis meses, mantidos sob controle e segurança;
• atendimentos e documentos de suporte: pelo tempo necessário à solução, auditoria e exercício regular de direitos;
• marketing: até o descadastramento, revogação do consentimento, oposição válida ou término da finalidade, com conservação mínima da informação de bloqueio;
• cookies: conforme sua finalidade, duração e escolhas registradas na central de preferências.

Solicitações de eliminação não abrangem dados que devam ser mantidos por obrigação legal, prevenção de fraude, segurança, exercício regular de direitos ou outras hipóteses autorizadas pela LGPD.

12. Segurança da informação

A Loja Drop adota medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos, incluindo controles de acesso, gestão de credenciais, cópias de segurança, atualização de sistemas, registros de eventos, cláusulas de confidencialidade e uso de conexão criptografada por TLS/SSL nas áreas compatíveis.

Se ocorrer incidente de segurança que possa gerar risco ou dano relevante aos titulares, a Loja Drop adotará as medidas de contenção e avaliação cabíveis e realizará as comunicações exigidas à ANPD e aos titulares afetados, nos prazos e condições da regulamentação aplicável.

O usuário também deve proteger sua senha, não reutilizá-la em outros serviços, evitar compartilhá-la e comunicar imediatamente qualquer suspeita de acesso indevido ou fraude.

13. Direitos do titular

Nos termos da LGPD e conforme aplicável ao caso, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento fundamentado em hipótese diversa do consentimento, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• petição perante a ANPD e defesa de seus direitos perante órgãos de proteção do consumidor.

A solicitação é gratuita. Para proteger o titular e evitar fraude, a Loja Drop poderá pedir informações estritamente necessárias à confirmação da identidade ou dos poderes de representação. Se não for possível atender integralmente a um pedido, a empresa apresentará justificativa e indicará, quando cabível, o agente responsável.

14. Dados de crianças e adolescentes

O site e seus produtos não são direcionados especificamente a crianças. Compras devem ser realizadas por pessoa com capacidade para contratar ou por seu responsável legal. Se a Loja Drop identificar tratamento de dados de criança sem a participação adequada do responsável, adotará as providências cabíveis, sempre considerando o melhor interesse da criança e a legislação aplicável.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente, a data de atualização e eventuais avisos relevantes serão publicados nesta página. Quando uma mudança exigir novo consentimento ou comunicação específica, isso será feito antes do novo tratamento, conforme aplicável.

16. Contato e solicitações relacionadas à LGPD

Para exercer direitos, esclarecer dúvidas, apresentar reclamações, revogar consentimento ou se opor a comunicações, entre em contato com o Canal de Privacidade e Proteção de Dados da Loja Drop:

O pedido deve conter uma descrição objetiva da solicitação e dados suficientes para localizar o cadastro ou relacionamento. Evite enviar cópia integral de documento de identidade sem que isso seja solicitado por canal seguro.

Se a questão não for solucionada diretamente, o titular poderá apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) ou recorrer aos órgãos competentes de defesa do consumidor.

Base normativa principal: Lei nº 13.709/2018 (LGPD), Lei nº 12.965/2014 (Marco Civil da Internet), Lei nº 8.078/1990 (Código de Defesa do Consumidor) e regulamentações aplicáveis da ANPD.

Versão 1.0 — última atualização: 20 de agosto de 2026.