Política de Privacidade

1. Quem Somos e Nossos Papéis

O Cola e Vai é operado por 54.586.186 PEDRO OLIVEIRA FREITAS DE ABREU, CNPJ 54.586.186/0001-31, com sede na Rua 9 de Julho, 477, Apto 5 — Adamantina/SP, CEP 17800-057 ("nós"). Encarregado de dados (DPO): Pedro Oliveira Freitas de Abreu — contato@colaevai.app.br.

Tratamos dois conjuntos de dados, com papéis diferentes:

• Dados da sua conta e do seu uso: nós somos os controladores.
• Endereços e dados de terceiros que você insere: você (o entregador/comerciante) é o controlador e nós somos operadores, tratando esses dados apenas para prestar o Serviço.

2. Dados que Tratamos

• Conta:nome, e-mail e foto de perfil, obtidos no login com o Google.
• Conteúdo:textos, endereços e áudios/voz que você insere para gerar as rotas. Os áudios e textos são enviados de forma segura para a API do Google Gemini.
• Localização (GPS):coletada apenas enquanto o app está em uso, para exibir sua posição no mapa e calcular a distância até a próxima entrega.
• Demo sem login:um identificador aleatório próprio (cookie) e um hash do seu endereço IP. O identificador não contém dados pessoais, não identifica o aparelho e não é usado para publicidade. Os endereços processados na demo não são salvos.
• Uso e registros técnicos:estatísticas agregadas e anônimas de navegação e desempenho (sem o conteúdo dos endereços) e registros de erro/segurança.

3. Finalidades e Bases Legais

Tratamos dados pessoais com base na Lei Geral de Proteção de Dados (LGPD), conforme a finalidade:

• Prestar o Serviço (interpretar endereços, calcular e exibir rotas, executar e salvar) — execução de contrato.
• Segurança e prevenção a abuso (limites da demo, antifraude) e melhoria do produto — legítimo interesse, com minimização.
• Cumprir obrigações legais e responder a autoridades — obrigação legal.
• Comunicações e cookies não essenciais, quando houver — consentimento, revogável a qualquer momento.

4. Compartilhamento e Transferência Internacional

Compartilhamos apenas o necessário com provedores que operam o Serviço:

1. Google (Gemini API): interpretação de texto e áudio.
2. openrouteservice: geocodificação (texto em coordenadas) e cálculo da rota.
3. Supabase: banco de dados e autenticação.
4. Vercel: hospedagem e métricas agregadas de uso e desempenho.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD e as salvaguardas contratuais do provedor. Não vendemos dados pessoais nem os usamos para publicidade.

5. Cookies

Usamos apenas cookies essenciais: o de sessão de login e o identificador anônimo da demo. Não usamos cookies de publicidade. Você pode gerenciá-los no navegador, ciente de que os essenciais são necessários ao funcionamento.

6. Retenção e Exclusão

Em respeito à minimização de dados:

• Rotas e paradas:endereços e trajetos de uma rota são excluídos automaticamente dos nossos servidores após 30 dias da conclusão ou inatividade.
• Demo:não persiste endereços; o identificador anônimo expira em 24 horas.
• Conta:mantida até você solicitar a exclusão; alguns registros podem ser conservados pelo prazo legal (por exemplo, fiscais).
• Registros técnicos:mantidos por prazo limitado, para segurança e diagnóstico.

7. Segurança e Incidentes

Adotamos HTTPS, autenticação segura (Supabase/Google), controle de acesso por linha (RLS) e minimização de dados. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

8. Seus Direitos (LGPD)

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com quem compartilhamos dados;
• revogação do consentimento.

Para exercer seus direitos, contate o encarregado (seção 1). Responderemos nos prazos legais.

9. Menores de Idade

O Serviço não é destinado a menores de 18 anos e não tratamos intencionalmente dados de crianças e adolescentes.

10. Alterações desta Política

Podemos atualizar esta Política; a data da última atualização fica indicada no topo. Mudanças relevantes serão comunicadas com aviso razoável.

11. Contato

Encarregado de dados (DPO): Pedro Oliveira Freitas de Abreu — contato@colaevai.app.br.