Política de Privacidade

1. Quem é responsável pelos seus dados

A controladora dos dados descritos nesta política é a Catraca Logística e Intermediações Ltda., CNPJ 43.734.394/0001-14, Rua do Contorno, 6278, Planalto, Taiobeiras/MG, CEP 39550-000, dona da marca Entrega Super.

O encarregado de proteção de dados (LGPD, art. 41) atende pelo e-mail [email protected]. É por ali que você exerce os direitos da seção 9.

Esta política vale para o site entregasuper.com.br, o painel, o app do entregador e o link de rastreio.

2. Quais dados coletamos e por quê

Ao visitar o site: nenhum dado pessoal, por padrão. Medimos audiência com um sistema próprio (Plausible), que não usa cookie, não guarda o seu endereço IP nem cria perfil individual. Os eventos registrados são só etapas (“abriu o checkout”, “pagamento aprovado”), sem nome, telefone, e-mail ou documento. Se você aceitar no aviso de cookies, o Pixel da Meta também passa a registrar a sua visita, para medir os nossos anúncios (ver seção 6). Base legal: consentimento, que você pode retirar a qualquer momento.

Ao iniciar a contratação: nome, WhatsApp, e-mail e quantidade de entregadores. Base legal: procedimentos preliminares e execução do contrato. Se você parar no meio, usamos esses contatos para te ajudar a terminar, por legítimo interesse; você pode pedir para não ser contatado, e apagamos o rascunho.

Ao pagar: nome e CPF ou CNPJ do titular do cartão e o seu endereço IP, exigidos pela Appmax (nosso processador de pagamento) para antifraude. Os dados do cartão (número, validade, código de segurança) são digitados numa área controlada pela Appmax e transformados num token de uso único no seu navegador; eles não passam pelos nossos servidores. Base legal: execução do contrato e cumprimento de obrigação legal (registros fiscais).

Ao criar a conta: e-mail e senha (guardada só como hash, no nosso servidor de autenticação) ou a identificação da sua conta Google, se você entrar por ela. Base legal: execução do contrato.

Ao cadastrar o estabelecimento: nome fantasia, telefone e endereço. Base legal: execução do contrato.

Ao usar o painel: pedidos, endereços e telefones dos seus clientes, cadastro dos seus entregadores, posições, fotos e horários das entregas, taxas e acertos. Esses dados são seus; tratamos como operadora, para prestar o serviço (ver seções 3 e 4).

Ao falar com o suporte: o conteúdo da conversa no WhatsApp ou e-mail e o número ou endereço de onde ela veio. Base legal: execução do contrato e legítimo interesse em manter histórico de atendimento.

Registros técnicos: data, hora, IP e ações de acesso ao painel e ao app, que a lei manda guardar (Marco Civil da Internet, art. 15) e que usamos para segurança e diagnóstico.

3. Dados dos entregadores

O app do entregador registra:

• nome, telefone e o que o estabelecimento cadastrar sobre o entregador (por exemplo, o veículo);
• a localização do celular enquanto o entregador está disponível ou em entrega no app, para o mapa ao vivo, a sugestão de despacho e o link de rastreio do cliente;
• a foto, o horário e a posição no ato da entrega, como prova de entrega;
• as entregas feitas, taxas e o acerto do dia.

Quem decide coletar esses dados e para quê é o estabelecimento, que é o controlador; a Catraca os processa por conta dele. Quem vê a localização e as fotos é o estabelecimento (e o cliente final, no link de rastreio, só a posição durante a entrega dele).

A localização não é registrada com o app fechado ou com o entregador marcado como indisponível. O entregador pode desligar a localização no celular a qualquer momento, o que apenas impede o rastreio daquela entrega.

O estabelecimento se compromete, pelos Termos de Uso, a informar cada entregador sobre este registro antes de ele começar a usar o app. O entregador também pode exercer os direitos da seção 9 diretamente com a gente; nós encaminhamos ao estabelecimento o que depender dele.

4. Dados dos clientes do estabelecimento

Para entregar um pedido, o estabelecimento registra no painel o nome, o telefone e o endereço do cliente, digitando, colando ou por integração (Anota AI, Brendi, iFood por meio deles). Esses dados são usados para geolocalizar o endereço, despachar, gerar o link de rastreio e, se o estabelecimento conectar o WhatsApp, enviar os avisos de entrega a partir do número do estabelecimento.

O link de rastreio não exige cadastro nem instala nada: mostra o mapa, o nome do entregador e a previsão de chegada daquela entrega, e deixa de funcionar depois dela.

Nós não usamos esses dados para marketing nem para contatar o cliente final. O responsável por eles é o estabelecimento; a Catraca é operadora.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e cada um só recebe o que precisa:

• Appmax, processadora de pagamento: nome e documento do titular, IP, token do cartão e valor da cobrança;
• o nosso servidor de autenticação (Keycloak, em auth.catraca.co) e, se você entrar com o Google, o Google: e-mail e identificação da conta;
• Google Maps e Waze: o endereço da entrega, aberto no app de navegação escolhido pelo entregador, sob as políticas deles;
• Meta (WhatsApp), quando o estabelecimento conecta o número: as mensagens de aviso e os telefones dos destinatários;
• Meta (Pixel do Facebook/Instagram), só se você aceitar no aviso de cookies: as páginas que visitou neste site, as etapas da contratação que alcançou e os identificadores dos cookies dela (ver seção 6); nunca nome, telefone, e-mail ou documento;
• Anota AI, Brendi e, por meio deles, iFood: os dados dos pedidos que o estabelecimento decide integrar;
• os provedores de hospedagem e infraestrutura contratados pela Catraca, sob contrato de confidencialidade;
• autoridades, quando houver ordem legal.

Não vendemos, alugamos nem cedemos dados pessoais para publicidade de terceiros.

6. Cookies e armazenamento no navegador

A medição de audiência do site é própria (Plausible) e não usa cookie nem identifica você: por isso ela funciona sem pedir nada. O único cookie de terceiro é o do Pixel da Meta, e ele depende da sua escolha.

Pixel da Meta (Facebook/Instagram): usamos para saber se os nossos anúncios nessas redes trazem visitas e contratações. Ele só é carregado depois que você clica em “Aceitar” no aviso de cookies; se clicar em “Só o necessário” ou não responder, ele não entra. Quando carregado, ele grava os cookies _fbp e _fbc no seu navegador e envia à Meta as páginas que você visitou aqui, as etapas da contratação que alcançou (abriu o formulário, chegou ao pagamento, pagamento aprovado e o valor) e dados técnicos do navegador. Não enviamos nome, e-mail, telefone nem documento. A Meta pode cruzar esses dados com a sua conta no Facebook ou Instagram, conforme a política de privacidade dela.

Para mudar a sua escolha depois, clique em “Cookies” no rodapé de qualquer página: o aviso volta e você responde de novo. Apagar os dados do site no navegador tem o mesmo efeito. Retirar o aceite vale a partir da próxima página aberta e não apaga o que a Meta já recebeu; para isso, use as ferramentas de privacidade da própria Meta.

O resto do que o site guarda no navegador é necessário para ele funcionar, e não serve para rastrear:

• a sua resposta ao aviso de cookies, com a data, no armazenamento local, para não perguntar de novo a cada visita;
• um rascunho da contratação no armazenamento local do seu navegador (nome, WhatsApp, e-mail, quantidade, nome e documento do titular), para você não perder o que digitou se fechar a aba; nunca os dados do cartão. Ele é apagado quando a contratação termina ou quando você limpa os dados do site;
• a sessão do cadastro pós-pagamento, guardada só enquanto a aba está aberta;
• cookies de sessão do servidor de autenticação (auth.catraca.co), necessários para manter você logado no painel.

Você pode apagar tudo isso nas configurações do navegador. Sem o armazenamento local, o site continua funcionando; só não guarda o rascunho e volta a mostrar o aviso de cookies.

7. Por quanto tempo guardamos

• contratação não concluída: até 12 meses, ou antes se você pedir;
• dados da conta e da operação: enquanto o contrato durar e por 30 dias depois do cancelamento, para você exportar; depois, apagamos;
• recibos e registros de cobrança: 5 anos, por obrigação fiscal;
• registros de acesso (data, hora, IP): 6 meses, por obrigação do Marco Civil da Internet;
• conversas de suporte: até 2 anos após o fim do contrato, para histórico e defesa em eventual disputa.

Depois desses prazos, os dados são apagados ou anonimizados de forma irreversível.

8. Como protegemos

Toda comunicação é criptografada (HTTPS). Senhas são guardadas só como hash. Os dados do cartão são tokenizados no seu navegador e nunca chegam aos nossos servidores. O acesso interno aos dados é restrito a quem precisa dele para operar o serviço e para o suporte.

Se acontecer um incidente de segurança que possa causar risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados, em formato aberto (o painel exporta em CSV);
• informação sobre com quem compartilhamos;
• revogação de consentimento e oposição a tratamento baseado em legítimo interesse;
• eliminação dos dados tratados com o seu consentimento.

Mande o pedido para [email protected] a partir do e-mail da sua conta (ou informe como podemos confirmar que é você). Respondemos em até 15 dias. Se o pedido for sobre dados de que o estabelecimento é controlador, encaminhamos a ele e ajudamos na resposta.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

10. Transferência internacional

Alguns fornecedores da seção 5 (Google, Meta, incluindo o Pixel da Meta, se você o aceitou) podem processar dados fora do Brasil. Nesses casos, a transferência se apoia nas cláusulas contratuais e nas garantias que esses fornecedores oferecem, conforme o art. 33 da LGPD.

11. Menores de idade

O Entrega Super é um serviço para estabelecimentos e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional; se souber de algum caso, avise o encarregado e apagaremos.

12. Mudanças nesta política

Quando esta política mudar, publicamos a nova versão em entregasuper.com.br/privacidade com a data e, se a mudança for relevante, avisamos por e-mail e no painel.