Política de Privacidade

Victor Franchi Zeclhynscki Desenvolvimento de Software LTDA (CNPJ 67.700.845/0001-60) é a controladora dos dados de cadastro e uso dos lojistas. Para os dados dos clientes finais inseridos por cada lojista, o lojista é o controlador e nós atuamos como operador.

Nos aplicativos Zec Express e Zec Express Entregadores, somos a controladora dos dados da conta do consumidor e do entregador. A loja que recebe um pedido usa os dados necessários para prepará-lo e entregá-lo, e a frota de entrega usa os dados do entregador vinculado a ela.

Do lojista e da equipe: nome, e-mail, telefone, dados da empresa (nome, CNPJ/CPF, endereço), credenciais de acesso (senha guardada com hash) e dados de uso da plataforma.

Dos clientes finais (inseridos pelo lojista na operação): nome, telefone, endereço de entrega e, quando aplicável a documentos fiscais, CPF/CNPJ. Dados de pagamento são processados pelos provedores de pagamento; não armazenamos números de cartão.

Do consumidor no aplicativo Zec Express: celular (confirmado por SMS), endereços de entrega, pedidos, avaliações e mensagens trocadas com a loja; nome, CPF e e-mail quando informados no pagamento. Com a sua permissão, a localização do aparelho enquanto o aplicativo está aberto, para sugerir o endereço e mostrar as lojas que entregam na sua região.

Cartões no aplicativo Zec Express: o número e o código de segurança do cartão vão direto do aplicativo para o provedor de pagamento (Pagar.me) e não passam pelos nossos servidores. Se você escolher salvar o cartão, ele fica guardado na Pagar.me; nós guardamos apenas a referência do cartão, a bandeira, os quatro últimos dígitos e a validade, para você escolher o cartão nas próximas compras e removê-lo quando quiser.

Do entregador no aplicativo Zec Express Entregadores: nome, e-mail (confirmado por código), CPF, celular, senha (guardada só como hash, um código que não permite recuperar a senha), veículo, frotas a que está vinculado, corridas, escala e ganhos. Com a permissão do entregador, a localização precisa do aparelho, inclusive com o aplicativo em segundo plano, somente enquanto ele está disponível para corridas ou com uma entrega em andamento; a coleta para quando ele fica indisponível. A câmera é usada para ler o QR Code de coleta, fotografar documentos e tirar a selfie do cadastro ou do perfil. A selfie é obrigatória nos novos cadastros; entregadores já cadastrados podem enviá-la no perfil sem interromper sua operação.

No aplicativo Zec Express Impressão: os dados da loja e dos pedidos a imprimir, recebidos do painel. As impressoras pareadas (Bluetooth ou rede local) ficam registradas só no aparelho.

Dos aparelhos com os aplicativos: identificador da instalação e token de notificações, para enviar avisos de pedidos, corridas, escalas e suporte.

Dados técnicos: endereço IP, registros de acesso e cookies (ver seção de cookies).

Usamos os dados para: prestar e operar o serviço (execução de contrato); processar cobranças e emitir documentos fiscais (obrigação legal/contrato); dar suporte; garantir segurança e prevenir fraudes (legítimo interesse); e cumprir obrigações legais.

No aplicativo do entregador, o e-mail e a senha servem para entrar e recuperar o acesso; o CPF identifica a pessoa e impede que a mesma pessoa tenha mais de uma conta (segurança e prevenção a fraudes); e o celular serve para a loja, a frota e o cliente do pedido entrarem em contato. O celular pode ser confirmado por um código enviado por SMS, pode ser alterado no aplicativo e não é usado para entrar na conta.

No aplicativo do entregador, a localização serve para oferecer corridas próximas, acompanhar a entrega em tempo real e mostrar o trajeto à loja e ao cliente do pedido. Nenhuma localização é coletada fora da disponibilidade ou de uma entrega em andamento.

As notificações dos aplicativos avisam sobre pedidos, corridas, escalas e suporte e podem ser desligadas nas configurações do aparelho.

A selfie ajuda a frota vinculada e o restaurante da corrida a identificar visualmente quem vai retirar o pedido. Não fazemos reconhecimento facial nem extraímos identificação biométrica da foto. A imagem é redimensionada, seus metadados são removidos e ela fica em armazenamento privado, acessível a pessoas autorizadas por links temporários. A selfie não aparece no rastreamento público do pedido.

O registro do aceite destes documentos (data, versão e IP) é guardado como prova de consentimento e cumprimento de obrigações.

Compartilhamos dados apenas com prestadores necessários à operação, na medida do necessário: hospedagem e infraestrutura (DigitalOcean, Cloudflare); emissão fiscal (Focus NFe); meios de pagamento (Pagar.me, Stripe, Mercado Pago, InfinitePay); cobrança do uso da plataforma às frotas e contas Stark das próprias frotas, quando elas conectam (Stark Bank); marketplaces integrados por escolha do lojista (iFood, 99Food); parceiros de entrega escolhidos pela loja (iFood Sob Demanda, Pick n Go e frotas parceiras); envio de códigos por SMS (Infobip); mensagens de WhatsApp (Meta); notificações nos aplicativos (Expo, Google Firebase Cloud Messaging e Apple Push Notification service); mapas e endereços (Google Maps, ViaCEP); envio de e-mails (Resend); e recursos de inteligência artificial (Google Gemini).

Um pedido feito no aplicativo Zec Express é enviado à loja escolhida com o nome, o telefone, o endereço e os itens. Quando a entrega é feita por uma frota, o entregador recebe o necessário para coletar e entregar o pedido.

Também podemos compartilhar dados para cumprir ordem legal/judicial. Não vendemos dados pessoais.

Usamos cookies essenciais ao funcionamento e, mediante seu consentimento, cookies de medição de uso (ex.: Google Analytics) para melhorar o produto. Você pode gerenciar o consentimento pelo banner de cookies e nas configurações do navegador.

Mantemos os dados pelo tempo necessário às finalidades acima e para cumprir obrigações legais (ex.: guarda de documentos fiscais pelo prazo exigido em lei, em regra 5 anos). Dados de cadastro e da conta são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e exercício regular de direitos. Após esses prazos, os dados são eliminados ou anonimizados.

A localização detalhada do entregador fica guardada por pouco tempo (por padrão, 24 horas) e depois é apagada automaticamente.

A selfie atual é mantida enquanto vinculada à conta. Fotos substituídas, de contas excluídas ou de cadastros não concluídos entram na rotina automática de limpeza do armazenamento. Fotos enviadas para um cadastro e não utilizadas vencem em 24 horas; sua remoção ocorre após a margem de segurança e a execução dessa rotina.

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, nos termos do art. 18 da LGPD.

Consumidores e entregadores podem excluir a própria conta diretamente no aplicativo. As instruções e um caminho para solicitar a exclusão sem o aplicativo estão em https://app.zecexpress.com/pt-BR/excluir-conta.

As permissões de localização, câmera e notificações podem ser revogadas a qualquer momento nas configurações do aparelho; sem elas, algumas funções dos aplicativos deixam de funcionar.

Para exercer outros direitos ou recuperar o acesso antes da exclusão, escreva para juridico@zecexpress.com.

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), senhas com hash, isolamento de dados por empresa (schema por cliente), controle de acesso e trava contra tentativas repetidas de login. Nos aplicativos, a sessão fica no armazenamento seguro do aparelho, e números de cartão e senhas não são guardados no aparelho. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos as obrigações de comunicação da LGPD.

Alguns provedores acima podem processar dados fora do Brasil. Nesses casos, buscamos garantias adequadas de proteção, conforme a LGPD.

A plataforma e os aplicativos não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes.

Nosso encarregado pelo tratamento de dados (DPO) é Victor Franchi Zeclhynscki. Para assuntos de privacidade e proteção de dados, fale com ele pelo e-mail juridico@zecexpress.com.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma, com atualização da versão e da data no topo do documento.