Esta Política explica como a iEntrega Software e Tecnologia Ltda., inscrita no CNPJ sob o nº 68.110.920/0001-04, com sede na Rua Manoel Henrique Pereira, s/n, Quadra 37, Lote 05, Sala C, Jardim dos Estados, Várzea Grande/MT, CEP 78.158-578 ("iEntrega" ou "nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ela vale para o portal do gestor, o aplicativo do entregador e as páginas públicas (landing e rastreio).
1. Nossos papéis na LGPD
- Controladores dos dados de cadastro de quem usa a Plataforma (gestores e entregadores: nome, e-mail, telefone, CPF) e dos dados de uso/navegação.
- Operadores dos dados pessoais que cada Empresa Cliente insere para gerir suas entregas — principalmente dados de destinatários (nome, telefone, endereço, CPF/CNPJ) e as evidências de entrega (fotos, assinatura, nome do recebedor, localização e horário). Nesses casos, a Empresa Cliente é a controladora e define as finalidades; nós tratamos os dados conforme as instruções dela e este documento.
2. Quais dados tratamos
Cadastro e acesso
- Gestores: nome, e-mail, papel na empresa; senha (armazenada de forma segura pelo provedor de autenticação).
- Entregadores: nome, e-mail, telefone, CPF (opcional) e o aparelho usado (identificador do dispositivo, aprovado pelo gestor).
- Empresa: CNPJ, razão social, endereço e contatos.
Operação de entregas (em nome da Empresa Cliente)
- Destinatários: nome, telefone (para aviso por WhatsApp), endereço/link de localização, CPF/CNPJ quando informado.
- Evidências de comprovação: fotos do canhoto/local, assinatura na tela, nome de quem recebeu, observações, ocorrências e geolocalização e horário do momento da comprovação.
- Histórico: eventos de cada entrega e trilha de auditoria (quem fez o quê, quando).
Uso da Plataforma
- Registros técnicos (logs de acesso e de erros) e cookies essenciais (sessão, tema, preferências de interface).
- Quando você autoriza cookies opcionais no site público: páginas visitadas, origem da visita, tipo de dispositivo e navegador, interações com botões de demonstração, preços e cadastro e eventos de início de teste, assinatura e cancelamento.
- Métricas técnicas de desempenho, como tempo de carregamento, estabilidade e rota da tela sem identificadores de entrega.
- Quando habilitado pela Empresa Cliente e autorizado pelo entregador, localização durante a rota, somente enquanto o aplicativo está aberto e visível. A tela de rotas também pode enviar a posição atual ao provedor de mapas para calcular distância e tempo até a próxima parada.
3. Para que usamos (finalidades e bases legais)
- Prestar o serviço (execução de contrato): autenticação, gestão de entregas, geração de comprovantes, sincronização offline.
- Avisar o destinatário (legítimo interesse da Empresa Cliente / execução de contrato): mensagens de WhatsApp "saiu para entrega" e "entregue", com link de rastreio.
- Comprovar a entrega (legítimo interesse e exercício regular de direitos): evidências seladas com hash, à prova de adulteração.
- Segurança e melhoria (legítimo interesse): logs, monitoramento de erros, prevenção a fraude e abuso.
- Análise do site e medição de campanhas (consentimento): entender o uso das páginas públicas, medir contatos e cadastros iniciados e avaliar campanhas. Esses recursos permanecem desligados até você autorizar e podem ser revogados a qualquer momento.
- Obrigações legais: guarda de registros exigidos por lei.
4. Com quem compartilhamos (suboperadores)
Usamos provedores de infraestrutura que tratam dados em nosso nome, sob contrato e salvaguardas:
- Vercel — hospedagem da aplicação.
- Supabase — banco de dados, autenticação e armazenamento das evidências (bucket privado, acesso por URLs assinadas).
- Firebase (Google) — entrega de notificações push e gerenciamento do token da instalação.
- Mapbox — mapas, geocodificação e cálculo de rotas; na tela de rota, pode processar a posição atual e o destino para calcular distância e duração.
- Sentry — diagnóstico de falhas, associado ao identificador interno da conta para permitir suporte e correção.
- Axiom — armazenamento e análise de logs técnicos e métricas de desempenho.
- Z-API / WhatsApp (Meta) — envio das mensagens de aviso ao destinatário.
- Resend — envio de e-mails transacionais (convites, acesso).
- Stripe — processamento de pagamentos e gestão das assinaturas.
- Anthropic — copiloto do sistema. Responde sobre como usar o iEntrega e também sobre a sua operação: quando você pergunta algo como "quantas entregas estão atrasadas" ou "como está o pedido 1234", os dados necessários para a resposta — número do documento, nome e endereço do destinatário, nome do entregador e observações da entrega — são enviados para processamento. Não são usados para treinar modelos.
- Conta Azul — somente quando a Empresa Cliente conecta a integração, para importar as vendas dela.
- Google — Google Tag Manager e Google Analytics 4, pelo navegador e pelo servidor, somente após consentimento de análise.
- Meta — Meta Pixel e Conversions API, somente após consentimento de marketing. Nos eventos enviados pelo servidor, e-mail e telefone são normalizados e protegidos com hash SHA-256 antes do envio.
Alguns desses provedores operam servidores fora do Brasil (ex.: EUA); a transferência internacional ocorre com salvaguardas contratuais adequadas (art. 33 da LGPD). Não vendemos dados pessoais. Dados de navegação só são usados para análise e medição de marketing quando o visitante autoriza essa finalidade.
5. Segurança
- Criptografia em trânsito (HTTPS) em toda a Plataforma.
- Comprovantes selados com assinatura criptográfica (HMAC) — adulterações são detectáveis.
- Evidências em armazenamento privado, acessíveis só por URLs assinadas e temporárias.
- Isolamento por empresa (multi-tenant): cada Empresa Cliente só acessa os próprios dados.
- Controle de acesso por papéis (Dono, Admin, Operador, Visualizador) e aprovação de aparelhos dos entregadores.
- CPF mascarado na interface e trilha de auditoria imutável das ações.
6. Por quanto tempo guardamos
Pelos prazos necessários às finalidades: dados de conta e de entregas, enquanto a conta estiver ativa; após o encerramento, mantemos por até 90 dias para exportação e então excluímos ou anonimizamos, ressalvados prazos legais de guarda (ex.: registros de acesso — 6 meses, Marco Civil da Internet) e o exercício regular de direitos em processos.
7. Seus direitos (titulares)
A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.
- Gestores e entregadores: fale conosco em privacidade@ientrega.com (item 11).
- Destinatários de entregas: a controladora dos seus dados é a empresa que contratou a entrega — direcione o pedido a ela; como operadores, daremos o suporte técnico necessário para atendê-lo.
Exclusão de conta do entregador
Exclusão de conta pelo entregador (dentro do app): no aplicativo do entregador, em Ajustes → Conta → Excluir minha conta, o próprio entregador pode excluir a sua conta a qualquer momento. A exclusão é confirmada com a senha e, ao ser concluída, removemos ou anonimizamos de forma irreversível os seus dados pessoais — nome, e-mail, telefone, foto de perfil, CPF, dados do veículo e preferências —, desconectamos os aparelhos e as notificações, encerramos as sessões e impedimos novos acessos. Preservamos, sem os seus dados pessoais, apenas os comprovantes e o histórico das entregas já realizadas, que pertencem à empresa cliente (controladora) e são mantidos como prova de entrega e para o cumprimento de obrigações legais/fiscais e o exercício regular de direitos; nesses registros, o seu nome é substituído por uma marcação neutra (“Entregador removido”).
Se você não consegue mais entrar no aplicativo, solicite a exclusão pela página pública ientrega.com/excluir-conta.
8. Cookies e tecnologias semelhantes
O site usa três categorias. Essenciais: sessão de autenticação, preferência de tema, segurança e registro local da sua escolha de privacidade. Eles são necessários para o funcionamento. Análise: Google Analytics 4 para medir páginas, origem da visita, interações e etapas do teste ou assinatura. Marketing: Meta Pixel e Conversions API para relacionar campanhas aos contatos, testes e assinaturas.
Análise e marketing ficam desligados por padrão. Google Tag Manager, Google Analytics, Meta Pixel e as medições equivalentes enviadas pelo servidor só são usados depois da autorização correspondente. Você pode aceitar tudo, rejeitar os opcionais ou escolher cada categoria separadamente. A escolha fica salva no navegador e pode ser alterada ou revogada em Preferências de Cookies. Ao rejeitar os opcionais, também tentamos remover os cookies de medição que tenham sido criados anteriormente neste domínio.
9. Crianças e adolescentes
A Plataforma é um serviço empresarial e não é direcionada a menores de 18 anos.
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão comunicadas com antecedência razoável. A data da última atualização está no topo.
11. Encarregado e contato
O Encarregado pelo tratamento de dados pessoais (DPO) é a própria iEntrega Software e Tecnologia Ltda., que atua como canal de comunicação entre você, nós e a Autoridade Nacional de Proteção de Dados (ANPD).
- Contato do Encarregado, e para qualquer pedido relacionado a dados pessoais: privacidade@ientrega.com.
- Identifique-se e diga qual direito do item 7 você quer exercer. Se você for destinatário de uma entrega, informe também a empresa que fez a entrega — nesse caso ela é a controladora e nós a acionamos.
Veja também os nossos Termos de Uso.