Política de Privacidade

1. Quem é o controlador

Até a abertura da empresa, o controlador dos dados é Pedro Henrique, pessoa física e fundador do Vai Delivery. Quando houver CNPJ, esta política passa a identificar a empresa e você será avisado.

Canal para tratar de dados pessoais: privacidade@vaideliveryapp.com.br ou WhatsApp.

2. Quais dados tratamos

Quem entra na lista de espera: perfil (estabelecimento ou motoboy), nome, e-mail, WhatsApp (se você informar), cidade, UF, nome do estabelecimento (se o perfil for estabelecimento) e a versão desta política que você aceitou.

Quem usa o app ou a web: e-mail e identificador da conta Google ou do código de acesso, nome, telefone e, em estabelecimentos, documento (CPF ou CNPJ), nome fantasia, razão social e endereço. Registramos também IP e agente do navegador ou do aparelho nos acessos, o token de notificação do aparelho e o aceite dos termos, com versão e data.

Motoboy: CPF, placa, tipo de veículo, CNH, selfie e documento do veículo (conforme o veículo), a localização enquanto você estiver disponível ou em entrega e o histórico de entregas. Guardamos só a última posição, sem trilha de percurso. A localização continua sendo enviada com o app fora da tela enquanto você estiver disponível, e o Android mostra uma notificação fixa enquanto isso acontece.

Destinatário da entrega (terceiro): nome, telefone e endereço informados pelo estabelecimento, com as coordenadas do destino. O motoboy da entrega os vê só enquanto ela está em andamento.

A selfie e os documentos são conferidos por uma pessoa dos fundadores. Não usamos reconhecimento facial automático.

3. Para que usamos e em qual base legal

• Lista de espera: convidar para o piloto e entender onde há interesse. Base: seu consentimento, dado ao marcar o aceite no formulário. Não usamos o contato para outros avisos.
• Conta, entregas e distribuição de ofertas: prestar o serviço que você pediu. Base: execução de contrato.
• Revisão do cadastro e documentos do motoboy:confirmar identidade e habilitação antes de liberar a conta. Base: execução de contrato e prevenção a fraude. Os documentos são tratados só para isso.
• Localização do motoboy: escolher o motoboy mais próximo e acompanhar a entrega. Base: execução de contrato.
• Segurança, auditoria e prevenção a fraude: proteger as contas e provar o que foi feito. Base: legítimo interesse e cumprimento de obrigação legal.
• Cobrança da taxa e registros fiscais: Base: cumprimento de obrigação legal e execução de contrato.

4. Com quem compartilhamos

Entre as partes de uma entrega: o estabelecimento vê o nome do motoboy e sua posição durante a entrega, e o motoboy vê os dados do destinatário e do estabelecimento. Fora disso, não vendemos nem cedemos seus dados. Podemos informar dados a autoridades quando a lei exigir.

Usamos estes fornecedores para operar o serviço:

• Servidores e banco de dados (AWS Lightsail, São Paulo): Hospedar a API e o banco.
• Armazenamento de documentos (AWS S3, São Paulo): Guardar CNH, selfie e documento do veículo.
• Backup (Cloudflare R2): Cópias de segurança do banco, que podem ficar fora do Brasil.
• E-mail (Resend): Enviar o código de acesso e avisos.
• Login e notificações (Google e Firebase): Entrar com Google e enviar avisos de oferta ao app.
• Mapas e rotas (Mapbox): Localizar endereços e traçar a rota da entrega.
• Monitoramento de erros (Sentry): Detectar falhas, sem enviar corpo das requisições nem cookies.

Alguns desses fornecedores podem tratar dados fora do Brasil. Quando isso ocorrer, a transferência segue a LGPD, com as garantias contratuais do fornecedor.

5. Por quanto tempo guardamos

• Lista de espera: até 12 meses, ou até você pedir a exclusão, o que vier primeiro.
• Documentos do motoboy: enquanto a conta existir e por até 90 dias depois da exclusão ou da reprovação final.
• Destinatário: nome, telefone e endereço por 12 meses depois da entrega. Depois, nome e telefone são anonimizados, o endereço fica só no bairro e as coordenadas perdem precisão.
• IP e agente nos registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Entregas e eventos: 5 anos depois de concluídas, para fins fiscais e disputas.
• Cópias de segurança: 30 dias. O dado excluído sai delas nesse prazo.
• Aceite dos termos e da política: enquanto a conta existir.

Ao excluir a conta, apagamos ou anonimizamos os dados, mantendo apenas o que a lei exigir ou o necessário para defesa de direitos pelos prazos acima.

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário; informação sobre com quem compartilhamos; revogação do consentimento; e eliminação dos dados tratados com consentimento. Você também pode se opor a um tratamento e pedir revisão de decisão tomada só por sistema.

Peça por privacidade@vaideliveryapp.com.br. Podemos confirmar sua identidade antes de atender. Respondemos em até 15 dias. Motoboys também podem excluir a conta no app. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e analytics

O site não grava cookies nem usa analytics de terceiros. A web do estabelecimento usa um cookie de sessão necessário para manter o seu login.

8. Segurança

Adotamos medidas como conexão criptografada, acesso restrito aos documentos, limite de tentativas de login, registro de ações administrativas e backups. Nenhum sistema é totalmente seguro. Se houver incidente que possa causar risco relevante, avisaremos os afetados e a ANPD nos prazos da lei.

9. Crianças e adolescentes

O Vai Delivery é só para maiores de 18 anos e não coleta de propósito dados de menores.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, a versão muda e pedimos que você confirme a nova.