Política de privacidade

Minuta para revisão. Modelo inicial baseado na LGPD (Lei 13.709/2018); precisa de revisão jurídica antes da operação comercial.

Quem é quem

Para os dados dos pedidos, o Lojista é o controlador e a Vai no Vap atua como operadora. Para os dados de cadastro e uso da plataforma (contas, segurança, cobrança dos planos), a Vai no Vap é controladora.

Quais dados coletamos

• Clientes: nome, e-mail, telefone, endereços de entrega, histórico de pedidos.
• Lojistas: nome do responsável, CPF/CNPJ, e-mail, telefone, dados da loja e conta de pagamento conectada (credenciais guardadas cifradas).
• Entregadores: nome, CPF, telefone, e-mail, endereço e cidade de atuação, tipo de veículo e placa, ID de entregador, entregas realizadas e as mensagens trocadas com lojas no chat de parcerias. O CPF e a placa só aparecem para a loja depois que você a autoriza passando o seu ID.
• Segurança: endereço IP (guardado apenas como código irreversível, para limitar tentativas e detectar fraude), sessões de login e registros de auditoria.
• Notificações: o identificador do aparelho, se você permitir avisos de pedido.

Para que usamos

Processar pedidos e entregas, cobrar os planos dos Lojistas, prevenir fraude, enviar avisos de pedido e e-mails de conta (como redefinição de senha) e cumprir obrigações legais. Não vendemos seus dados. Não guardamos dados de cartão: o pagamento é feito no ambiente do provedor.

Com quem compartilhamos

Com o Lojista do pedido (nome, telefone e endereço de entrega), com o Entregador designado, com a loja parceira (nome, veículo, placa e telefone do entregador adicionado à equipe, depois que o entregador compartilha o ID), e com os provedores de pagamento e de notificações estritamente para o funcionamento do serviço.

Seus direitos

Você pode pedir acesso, correção, exclusão e portabilidade dos seus dados e revogar consentimentos pelos canais de suporte. Algumas informações precisam ser mantidas por obrigação legal (por exemplo, registros fiscais e de pagamentos).

Retenção e segurança

Mantemos os dados enquanto a conta existir e pelo prazo legal exigido. Usamos conexão segura, senhas com hash, segredos cifrados e isolamento dos dados de cada loja.

Contato do encarregado (DPO)

A definir pela empresa responsável.