Política de Privacidade

Esta Política de Privacidade explica como a FH Digital LTDA (“Dropia”, “nós”), operadora da plataforma Dropia, trata dados pessoais de assinantes, visitantes e destinatários de entregas, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis, incluindo o Marco Civil da Internet (Lei nº 12.965/2014).

Nossa abordagem segue o princípio da minimização: coletamos apenas os dados estritamente necessários para operar o serviço com segurança e entregar os arquivos ao destinatário correto.

• Dados cadastrais do assinante: nome ou nome do estúdio, e-mail e informações de perfil fornecidas no cadastro ou nas configurações da conta.
• Dados de autenticação: credenciais gerenciadas pelo provedor de acesso seguro da plataforma (incluindo, quando você optar por isso, os dados básicos da sua conta Google).
• Conteúdo enviado: os arquivos e as informações da entrega (título, mensagem, capa, senha de acesso, prazo de validade e limites de download) que você define ao criar ou editar um envio.
• Dados de destinatários: o link de entrega é gerado com identificador único; quando a entrega é protegida por senha, registramos apenas se a senha informada foi validada.
• Registros de acesso (logs): endereço IP, data e hora, e ações essenciais de acesso, conforme exigido pelo Marco Civil da Internet, mantidos de forma segura e pelo prazo legal.
• Métricas de download: número de downloads realizados por entrega, tamanho e status, para exibição no seu painel.
• Cookies essenciais: cookies estritamente necessários para manter a sessão autenticada e o funcionamento do site. Não utilizamos cookies de publicidade ou rastreamento de terceiros para fins publicitários.

• Criar, autenticar e manter a sua conta;
• Operar o envio, o armazenamento e a entrega dos seus arquivos;
• Gerar páginas públicas de entrega com link único e aplicar as proteções que você configurou (senha, prazo, limite de downloads);
• Exibir métricas de entregas e downloads no seu painel;
• Garantir a segurança da plataforma, prevenir abusos e cumprir obrigações legais;
• Comunicar avisos operacionais e, com o seu consentimento quando exigido, novidades do produto.

• Execução de contrato: tratamento necessário para fornecer o serviço contratado (art. 7º, V);
• Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do serviço (art. 7º, IX);
• Cumprimento de obrigação legal: registros de acesso e atendimentos a determinações judiciais (art. 7º, II);
• Consentimento: quando aplicável, para comunicações de marketing, podendo ser retirado a qualquer momento (art. 7º, I).

Os arquivos são mantidos em armazenamento privado, sem acesso público direto. Toda transferência entre você, a plataforma e o destinatário final ocorre por conexões criptografadas (HTTPS/TLS), e o acesso aos arquivos acontece por meio de links assinados temporários, que expiram automaticamente após curto período. Quando você ativa proteção por senha, a senha é armazenada de forma irreversível (hash) e a entrega só é liberada após validação.

Aplicamos controle de acesso rigoroso: apenas a sua conta consegue visualizar e gerenciar as entregas que criou, por meio de regras de autorização no nível do banco de dados. Nenhum membro da equipe acessa o conteúdo dos seus arquivos, salvo para atendimento solicitado por você ou obrigação legal.

Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar a plataforma — provedores de infraestrutura de nuvem, banco de dados e armazenamento de arquivos — sempre sob obrigações contratuais de confidencialidade e proteção de dados. Podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

• Dados cadastrais são mantidos enquanto sua conta estiver ativa;
• Arquivos e entregas expirados são removidos automaticamente após o período de retenção operacional;
• Ao excluir uma entrega ou encerrar a conta, os arquivos associados são eliminados de nossos sistemas;
• Registros de acesso (logs) são mantidos pelo prazo previsto no Marco Civil da Internet e depois eliminados;
• Cópia de segurança residual pode persistir temporariamente em rotinas internas de backup, sendo eliminada conforme o ciclo de retenção.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revisão de decisões tomadas exclusivamente de forma automatizada;
• Revogação do consentimento e oposição ao tratamento.

Atendemos solicitações em prazo compatível com a legislação, mediante verificação da sua identidade para proteger suas informações.

Utilizamos apenas cookies e armazenamentos locais essenciais à operação do serviço — sessão de autenticação e preferências de tema, por exemplo. Não empregamos cookies de publicidade comportamental. Você pode limpar ou bloquear cookies nas configurações do navegador, mas isso pode impedir o funcionamento de áreas que exigem login.

A Dropia não é direcionada a menores de 16 anos. Não coletamos intencionalmente dados de crianças e adolescentes; caso identifiquemos tratamento nessas condições sem a devida autorização, os dados serão eliminados.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Publicaremos a versão vigente nesta página com a nova data de revisão e, quando as mudanças forem relevantes, avisaremos os usuários cadastrados.

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato com o Encarregado de Proteção de Dados da FH Digital LTDA pelo e-mail privacidade@fhdigitalltda.com ou pelo canal de suporte disponível nas Configurações da sua conta. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).