ıEntrega

Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta Política explica como a iEntrega Software e Tecnologia Ltda., inscrita no CNPJ sob o nº 68.110.920/0001-04, com sede na Rua Manoel Henrique Pereira, s/n, Quadra 37, Lote 05, Sala C, Jardim dos Estados, Várzea Grande/MT, CEP 78.158-578 ("iEntrega" ou "nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ela vale para o portal do gestor, o aplicativo do entregador e as páginas públicas (landing e rastreio).

1. Nossos papéis na LGPD

  • Controladores dos dados de cadastro de quem usa a Plataforma (gestores e entregadores: nome, e-mail, telefone, CPF) e dos dados de uso/navegação.
  • Operadores dos dados pessoais que cada Empresa Cliente insere para gerir suas entregas — principalmente dados de destinatários (nome, telefone, endereço, CPF/CNPJ) e as evidências de entrega (fotos, assinatura, nome do recebedor, localização e horário). Nesses casos, a Empresa Cliente é a controladora e define as finalidades; nós tratamos os dados conforme as instruções dela e este documento.

2. Quais dados tratamos

Cadastro e acesso

  • Gestores: nome, e-mail, papel na empresa; senha (armazenada de forma segura pelo provedor de autenticação).
  • Entregadores: nome, e-mail, telefone, CPF (opcional) e o aparelho usado (identificador do dispositivo, aprovado pelo gestor).
  • Empresa: CNPJ, razão social, endereço e contatos.

Operação de entregas (em nome da Empresa Cliente)

  • Destinatários: nome, telefone (para aviso por WhatsApp), endereço/link de localização, CPF/CNPJ quando informado.
  • Evidências de comprovação: fotos do canhoto/local, assinatura na tela, nome de quem recebeu, observações, ocorrências e geolocalização e horário do momento da comprovação.
  • Histórico: eventos de cada entrega e trilha de auditoria (quem fez o quê, quando).

Uso da Plataforma

  • Registros técnicos (logs de acesso e de erros) e cookies essenciais (sessão, tema, preferências de interface).
  • Quando você autoriza cookies opcionais no site público: páginas visitadas, origem da visita, tipo de dispositivo e navegador, interações com botões de demonstração, preços e cadastro e eventos de início de teste, assinatura e cancelamento.
  • Métricas técnicas de desempenho, como tempo de carregamento, estabilidade e rota da tela sem identificadores de entrega.
  • Quando habilitado pela Empresa Cliente e autorizado pelo entregador, localização durante a rota, somente enquanto o aplicativo está aberto e visível. A tela de rotas também pode enviar a posição atual ao provedor de mapas para calcular distância e tempo até a próxima parada.

3. Para que usamos (finalidades e bases legais)

  • Prestar o serviço (execução de contrato): autenticação, gestão de entregas, geração de comprovantes, sincronização offline.
  • Avisar o destinatário (legítimo interesse da Empresa Cliente / execução de contrato): mensagens de WhatsApp "saiu para entrega" e "entregue", com link de rastreio.
  • Comprovar a entrega (legítimo interesse e exercício regular de direitos): evidências seladas com hash, à prova de adulteração.
  • Segurança e melhoria (legítimo interesse): logs, monitoramento de erros, prevenção a fraude e abuso.
  • Análise do site e medição de campanhas (consentimento): entender o uso das páginas públicas, medir contatos e cadastros iniciados e avaliar campanhas. Esses recursos permanecem desligados até você autorizar e podem ser revogados a qualquer momento.
  • Obrigações legais: guarda de registros exigidos por lei.

4. Com quem compartilhamos (suboperadores)

Usamos provedores de infraestrutura que tratam dados em nosso nome, sob contrato e salvaguardas:

  • Vercel — hospedagem da aplicação.
  • Supabase — banco de dados, autenticação e armazenamento das evidências (bucket privado, acesso por URLs assinadas).
  • Firebase (Google) — entrega de notificações push e gerenciamento do token da instalação.
  • Mapbox — mapas, geocodificação e cálculo de rotas; na tela de rota, pode processar a posição atual e o destino para calcular distância e duração.
  • Sentry — diagnóstico de falhas, associado ao identificador interno da conta para permitir suporte e correção.
  • Axiom — armazenamento e análise de logs técnicos e métricas de desempenho.
  • Z-API / WhatsApp (Meta) — envio das mensagens de aviso ao destinatário.
  • Resend — envio de e-mails transacionais (convites, acesso).
  • Stripe — processamento de pagamentos e gestão das assinaturas.
  • Anthropic — copiloto do sistema. Responde sobre como usar o iEntrega e também sobre a sua operação: quando você pergunta algo como "quantas entregas estão atrasadas" ou "como está o pedido 1234", os dados necessários para a resposta — número do documento, nome e endereço do destinatário, nome do entregador e observações da entrega — são enviados para processamento. Não são usados para treinar modelos.
  • Conta Azul — somente quando a Empresa Cliente conecta a integração, para importar as vendas dela.
  • Google — Google Tag Manager e Google Analytics 4, pelo navegador e pelo servidor, somente após consentimento de análise.
  • Meta — Meta Pixel e Conversions API, somente após consentimento de marketing. Nos eventos enviados pelo servidor, e-mail e telefone são normalizados e protegidos com hash SHA-256 antes do envio.
  • Google Ads — medição de conversões das campanhas no Google, somente após consentimento de marketing.
  • TikTok — TikTok Pixel, somente após consentimento de marketing.
  • LinkedIn — LinkedIn Insight Tag, somente após consentimento de marketing.
  • Arcanvo — atendimento comercial no WhatsApp do iEntrega. Com consentimento de marketing, liga o clique no site à conversa no WhatsApp (item 8).

Alguns desses provedores operam servidores fora do Brasil (ex.: EUA); a transferência internacional ocorre com salvaguardas contratuais adequadas (art. 33 da LGPD). Não vendemos dados pessoais. Dados de navegação só são usados para análise e medição de marketing quando o visitante autoriza essa finalidade.

5. Segurança

  • Criptografia em trânsito (HTTPS) em toda a Plataforma.
  • Comprovantes selados com assinatura criptográfica (HMAC) — adulterações são detectáveis.
  • Evidências em armazenamento privado, acessíveis só por URLs assinadas e temporárias.
  • Isolamento por empresa (multi-tenant): cada Empresa Cliente só acessa os próprios dados.
  • Controle de acesso por papéis (Dono, Admin, Operador, Visualizador) e aprovação de aparelhos dos entregadores.
  • CPF mascarado na interface e trilha de auditoria imutável das ações.

6. Por quanto tempo guardamos

Pelos prazos necessários às finalidades: dados de conta e de entregas, enquanto a conta estiver ativa; após o encerramento, mantemos por até 90 dias para exportação e então excluímos ou anonimizamos, ressalvados prazos legais de guarda (ex.: registros de acesso — 6 meses, Marco Civil da Internet) e o exercício regular de direitos em processos.

7. Seus direitos (titulares)

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.

  • Gestores e entregadores: fale conosco em privacidade@ientrega.com (item 11).
  • Destinatários de entregas: a controladora dos seus dados é a empresa que contratou a entrega — direcione o pedido a ela; como operadores, daremos o suporte técnico necessário para atendê-lo.

Exclusão de conta do entregador

Exclusão de conta pelo entregador (dentro do app): no aplicativo do entregador, em Ajustes → Conta → Excluir minha conta, o próprio entregador pode excluir a sua conta a qualquer momento. A exclusão é confirmada com a senha e, ao ser concluída, removemos ou anonimizamos de forma irreversível os seus dados pessoais — nome, e-mail, telefone, foto de perfil, CPF, dados do veículo e preferências —, desconectamos os aparelhos e as notificações, encerramos as sessões e impedimos novos acessos. Preservamos, sem os seus dados pessoais, apenas os comprovantes e o histórico das entregas já realizadas, que pertencem à empresa cliente (controladora) e são mantidos como prova de entrega e para o cumprimento de obrigações legais/fiscais e o exercício regular de direitos; nesses registros, o seu nome é substituído por uma marcação neutra (“Entregador removido”).

Se você não consegue mais entrar no aplicativo, solicite a exclusão pela página pública ientrega.com/excluir-conta.

8. Cookies e tecnologias semelhantes

O site usa três categorias. Essenciais: sessão de autenticação, preferência de tema, segurança e registro local da sua escolha de privacidade. Eles são necessários para o funcionamento. Análise: Google Analytics 4 para medir páginas, origem da visita, interações e etapas do teste ou assinatura. Marketing: Meta Pixel e Conversions API, Google Ads, TikTok Pixel e LinkedIn Insight Tag para relacionar campanhas aos contatos, testes e assinaturas.

Análise e marketing ficam desligados por padrão. Google Tag Manager, Google Analytics, Meta Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag e as medições equivalentes enviadas pelo servidor só são usados depois da autorização correspondente. Você pode aceitar tudo, rejeitar os opcionais ou escolher cada categoria separadamente. A escolha fica salva no navegador e pode ser alterada ou revogada em Preferências de Cookies. Ao rejeitar os opcionais, também tentamos remover os cookies de medição que tenham sido criados anteriormente neste domínio. Ao revogar uma autorização já dada, interrompemos na hora os envios das ferramentas que estavam carregadas e a página recarrega sem elas.

Conversa pelo WhatsApp. Se você autorizou marketing e clica num botão de WhatsApp do site, a mensagem pronta ganha no fim um código (ex.: [web_…]), criado no Arcanvo junto com os identificadores do Meta Pixel deste navegador (_fbp/_fbc) e a página do clique. Se você enviar a mensagem com o código, a conversa fica ligada à visita e a Meta recebe um aviso de contato, com o seu telefone protegido por hash SHA-256. Sem marketing autorizado não há código, e apagar o código da mensagem desfaz a ligação.

Medição de origem (legítimo interesse). Para saber quais campanhas trazem clientes e decidir onde anunciar, registramos de onde a visita chegou, independentemente da escolha acima: a origem, o meio e a campanha do link (utm_source, utm_medium, utm_campaign), a rede do anúncio (Google, Meta, TikTok ou LinkedIn, percebida pelo tipo de clique; o identificador do clique não é lido nem guardado), o domínio do site de origem, a página de entrada e o dia. Guardamos a primeira origem conhecida e a última que não foi visita direta, em cookies deste site que duram até 90 dias. Se você criar uma conta, essas duas origens ficam no cadastro da empresa enquanto a conta existir e seguem o mesmo destino dos dados da conta depois do encerramento (item 6). O uso é interno: não compartilhamos, não vendemos e não usamos para anúncios. A base legal é o legítimo interesse (LGPD, art. 7º, IX), com avaliação registrada. Você pode se opor a qualquer momento em Preferências de Cookies → Medição de origem: os cookies são apagados e nada mais é registrado. Para apagar a origem de uma conta já criada, escreva para privacidade@ientrega.com.

9. Crianças e adolescentes

A Plataforma é um serviço empresarial e não é direcionada a menores de 18 anos.

10. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão comunicadas com antecedência razoável. A data da última atualização está no topo.

11. Encarregado e contato

O Encarregado pelo tratamento de dados pessoais (DPO) é a própria iEntrega Software e Tecnologia Ltda., que atua como canal de comunicação entre você, nós e a Autoridade Nacional de Proteção de Dados (ANPD).

  • Contato do Encarregado, e para qualquer pedido relacionado a dados pessoais: privacidade@ientrega.com.
  • Identifique-se e diga qual direito do item 7 você quer exercer. Se você for destinatário de uma entrega, informe também a empresa que fez a entrega — nesse caso ela é a controladora e nós a acionamos.

Veja também os nossos Termos de Uso.