Política de Privacidade

Quem é o controlador e o encarregado

K & J Business Solutions LTDA, CNPJ 53.145.210/0001-34, operadora do UruGo, com sede em Uruçuí, Piauí.

Encarregado pelo tratamento de dados pessoais (DPO): Jodélcio Rodrigues da Luz Filho. Contato: privacidade@urugo.com.br.

Dados de quem pede (cliente)

• Conta: nome, número de WhatsApp, e-mail (opcional) e senha. A senha é guardada só como hash (scrypt com salt), nunca em texto.
• Código de acesso: para confirmar o número ou o e-mail, enviamos um código por WhatsApp ou e-mail. Guardamos o destino e um hash do código, que vale por 10 minutos.
• Foto do perfil, se você enviar.
• CPF: pedido no pagamento, porque a provedora de pagamento exige o CPF do pagador. Se você escolher salvar, fica na conta cifrado (AES-256-GCM) e aparece só mascarado; a equipe não vê o número. A cópia do CPF no pedido é apagada quando a cobrança termina.
• Endereços: os endereços que você salva (rua, número, bairro, complemento, referência, como chegar, CEP e o ponto no mapa) e o endereço de cada pedido. Opcionalmente, uma foto da frente da casa para ajudar o entregador.
• Localização: só quando você pede, para achar o endereço de entrega. O app não acompanha você e não usa localização em segundo plano.
• Pedidos: itens, observações, valores, situação e o histórico de cada mudança de situação (quem causou, motivo e horário).
• Pedido de cancelamento: o motivo escolhido e o texto livre de até 280 caracteres. Telefone, e-mail, documento e links escritos nesse texto são ocultados antes de a loja ler.
• Chat do pedido: as mensagens entre você, a loja e o entregador. Telefone, e-mail, documento e links de WhatsApp escritos no chat são mascarados.
• Cartão: veja a seção de pagamento abaixo.

Pagamento: Pix e cartão

O pagamento é processado pelo Asaas, instituição de pagamento que atua como operadora para a cobrança.

• Para criar a cobrança, enviamos ao Asaas o nome, o CPF e o celular do pagador.
• Cartão: o número, a validade e o código de segurança passam pelo servidor do UruGo, em conexão cifrada, só para serem enviados ao Asaas junto com os dados do titular (nome, e-mail, CPF, CEP, número do endereço, telefone) e o endereço IP de quem paga. O UruGo não grava o número completo nem o código de segurança em banco ou log.
• Cartão salvo, só se você escolher: guardamos a referência (token) criada pelo Asaas, cifrada, mais bandeira, 4 últimos números, validade e a data em que você aceitou salvar. O cartão salvo vale só para a loja em que foi usado.
• Pix: guardamos o QR Code, o código copia e cola e os avisos de pagamento enviados pelo Asaas.

Dados de lojista e entregador

Lojista

• Dados da loja: nome, tipo, categoria, telefone, e-mail de contato, CPF ou CNPJ (para a fatura mensal), endereço com o ponto no mapa, horário de funcionamento, fotos e cardápio.
• Dados do usuário lojista: nome, e-mail e telefone. O acesso ao painel é por código, sem senha.

Entregador

• Conta: nome, WhatsApp, e-mail (opcional), senha (hash) e foto do perfil. O cliente vê o primeiro nome do entregador.
• Localização: veja a seção sobre localização em segundo plano, logo abaixo.
• Câmera e galeria: o app UruGo Parceiro pede acesso à câmera ou às fotos só para a foto do perfil, quando você toca para trocá-la. A foto vai para o servidor do UruGo e o cliente a vê durante a corrida. O app não usa a câmera para outra coisa.
• Selfie e documento: o UruGo não pede, não recebe e não guarda selfie nem foto de documento. Quando o Asaas pede documento e selfie para abrir a conta de recebimento, isso acontece no ambiente do Asaas (veja abaixo).
• Veículo e placa: hoje o app não coleta placa nem dados do veículo. Se passar a coletar, esta política será atualizada antes, dizendo para que servem, quem vê e por quanto tempo ficam guardados.

Localização do entregador em segundo plano

O app UruGo Parceiro coleta a localização do entregador mesmo com o app fechado ou fora de uso (em segundo plano), mas só enquanto ele está disponível para corridas ou com uma entrega em andamento.

• Para que serve: oferecer cada pedido ao entregador disponível mais perto da loja e mostrar ao cliente, no mapa, onde está a entrega dele.
• Permissão: o app explica o uso antes e pede a permissão do sistema para usar a localização o tempo todo. Sem essa permissão, a localização só é enviada com o app aberto na tela.
• Aviso visível: enquanto a coleta está ligada, o Android mostra uma notificação fixa do UruGo ("O cliente vê você no mapa do pedido.") e o iPhone mostra o indicador de localização do sistema.
• Frequência: um ponto a cada 10 segundos, com latitude, longitude, precisão, direção e horário.
• Quando para: ao ficar indisponível, a coleta para e a posição de disponível é apagada na hora, a menos que ainda haja entrega em andamento; nesse caso a coleta segue até a entrega terminar. Sair da conta também para a coleta.
• O que fica guardado: com o entregador disponível, só a última posição, em memória, por até 90 segundos. Na entrega, os 12 pontos mais recentes do pedido, que o cliente vê no mapa; eles são apagados em até 1 minuto depois que o pedido é entregue, cancelado ou passa para outro entregador. Ao confirmar a entrega, o ponto daquele momento fica no pedido, como prova em caso de reclamação, e segue o prazo de guarda do pedido (5 anos).
• O que não fazemos: a localização não é usada para anúncios, não é vendida e não é compartilhada com anunciante. A loja não vê a posição do entregador.
• Você pode retirar a permissão nos ajustes do celular a qualquer momento. Sem ela, o cliente deixa de ver você no mapa com o celular bloqueado e as ofertas de corrida podem parar.

Notificações push no app do entregador

• O app pede permissão para notificações para avisar de nova corrida (valor do frete, distância e local de retirada), pagamento confirmado, pedido cancelado e mensagens do chat do pedido. No Android, a mesma permissão mostra a notificação fixa da localização.
• Guardamos o identificador de notificação do aparelho (token Expo), o sistema (Android ou iOS) e a data de atualização. O token é apagado quando você sai da conta naquele aparelho ou quando o serviço de notificação avisa que ele não vale mais. Se nada disso acontecer, ele fica enquanto a conta existir.

Conta de recebimento no Asaas (KYC)

Para abrir a subconta de lojista ou entregador, enviamos ao Asaas nome, e-mail, CPF ou CNPJ, celular, endereço e data de nascimento. O UruGo guarda apenas os identificadores da conta e o status. A verificação de identidade (documento e selfie com prova de vida) é feita pelo próprio Asaas, no ambiente dele; o UruGo não coleta nem guarda documento ou biometria.

WhatsApp, e-mail e notificações

• WhatsApp (Meta, WhatsApp Cloud API): usamos para enviar o código de acesso e para o atendimento do suporte. No atendimento, guardamos o número, o nome do perfil do WhatsApp, as mensagens e os arquivos enviados (imagem, áudio, documento). Quem tem interesse em ser parceiro pode deixar nome, telefone e nome da loja.
• E-mail: código de acesso e avisos sobre a conta e a loja (por exemplo, aprovação, suspensão, encerramento), enviados por provedor de e-mail contratado.
• Notificações push: guardamos o identificador do aparelho (Expo, que repassa ao Google e à Apple) ou a inscrição de notificação do navegador. As notificações não levam dado pessoal no texto. Detalhes do app do entregador na seção de lojista e entregador.

Site, cookies e serviços de terceiros

• Sessão: cookie de acesso seguro (httpOnly) que dura 7 dias. No servidor fica só uma assinatura do token. No app, o token fica no armazenamento seguro do aparelho.
• Carrinho: fica no seu próprio navegador até você finalizar ou esvaziar.
• Preferência de cookies: no site de pedidos, sua escolha fica guardada por 180 dias. Cookies analíticos e de marketing só são carregados se você permitir.
• Medição de uso: hoje o UruGo não usa ferramenta de medição (como o Google Analytics), nem neste site nem no site de pedidos. Se passar a usar, ela só carrega com o seu consentimento para cookies analíticos, com IP anonimizado, e esta política é atualizada antes.
• Google Maps: mostra mapas no checkout, no acompanhamento do pedido e na escolha do ponto do endereço, e calcula a rota da entrega a partir das coordenadas.
• OpenStreetMap (Nominatim): busca de endereço; recebe o texto do endereço ou as coordenadas para encontrar o local.
• Google Fonts: o site de pedidos e os painéis carregam fontes do Google, que recebe o seu endereço IP.
• Registros técnicos: endereço IP e dados da requisição, para segurança, limite de uso e diagnóstico. Dados como CPF, telefone, e-mail, endereço, cartão e localização são ocultados nos registros.

Para que usamos e com qual base legal

• Criar a conta, levar o pedido à loja e ao entregador, cobrar, devolver e atender: execução de contrato (LGPD, art. 7º, V).
• Guardar pedidos, pagamentos e dados fiscais: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Segurança, prevenção de fraude e abuso (por exemplo, contar quantos cancelamentos um cliente fez nos últimos 30 dias para o suporte analisar compensações): legítimo interesse (art. 7º, IX).
• Verificar a identidade de lojista e entregador: feita pelo Asaas, conforme as regras dele, para abrir a conta de pagamento.
• Localização do entregador em segundo plano: execução do contrato de entrega, com a permissão do sistema que você pode retirar nos ajustes do celular (LGPD, art. 7º, V). Sem a localização não é possível oferecer corridas nem mostrar a entrega ao cliente.
• Notificações push e câmera para a foto do perfil: a permissão que você dá no celular, que pode retirar nos ajustes.
• Salvar CPF e salvar cartão: o seu consentimento, que você pode retirar a qualquer momento nas configurações.
• Medir o uso do site: o seu consentimento (art. 7º, I).

Com quem compartilhamos

• Loja: vê o primeiro nome do cliente, o bairro, os itens e as observações (com contatos ocultados). Não vê telefone, endereço completo nem o ponto no mapa.
• Entregador: vê o primeiro nome do cliente e recebe o endereço completo quando sai para a entrega. Não recebe o telefone do cliente.
• Cliente: vê o primeiro nome do entregador e a posição dele durante a entrega.
• Suporte do UruGo: vê o pedido para resolver cancelamento e disputa. Lê o chat do pedido só em atendimento ou disputa, e cada leitura fica registrada.
• Operadores: Asaas (pagamentos e contas de recebimento), Meta (WhatsApp), Google (mapas, rotas, fontes e, se ligado, medição), OpenStreetMap (busca de endereço), Expo, Google e Apple (notificações), provedor de e-mail e Hostinger (hospedagem dos servidores). Cada um recebe só o necessário para o serviço.

Não vendemos dado pessoal e não compartilhamos sua lista de pedidos com anunciante.

Onde os dados ficam

Os servidores do UruGo rodam em servidores VPS contratados da Hostinger. O datacenter pode ficar fora do Brasil. Quando os dados são guardados ou tratados fora do país, a transferência internacional segue o art. 33 da LGPD, com base nas cláusulas contratuais de proteção de dados do provedor, que exigem nível de proteção compatível com a lei brasileira.

Asaas, Meta, Google, Expo e Apple também podem tratar dados fora do Brasil, conforme os contratos e as políticas de cada um, com a mesma base do art. 33 da LGPD.

Por quanto tempo guardamos

• Chat do pedido: apagado automaticamente 90 dias depois do envio.
• Localização do entregador na entrega: apagada em até 1 minuto depois que o pedido termina. Posição de quem está disponível: até 90 segundos, ou na hora, ao ficar indisponível.
• Ponto GPS da confirmação da entrega: fica no pedido pelo mesmo prazo do pedido, 5 anos.
• Foto do perfil do entregador: até ser trocada ou a conta ser excluída. A foto antiga é apagada na troca.
• Token de notificação do aparelho: até sair da conta naquele aparelho, o token deixar de valer ou a conta ser excluída.
• Placa e dados do veículo: hoje não são coletados. O prazo será informado aqui antes de a coleta começar.
• CPF copiado no pedido: apagado quando a cobrança termina.
• Sessão: 7 dias. Código de acesso: vale 10 minutos e é usado uma vez. O registro (destino e hash do código) é guardado por até 6 meses, como registro de segurança, e depois é apagado.
• Pedidos, pagamentos e histórico: 5 anos, contados do fim do pedido, por obrigação fiscal (Código Tributário Nacional) e para defesa em reclamações de consumo (Código de Defesa do Consumidor, art. 27). Depois disso, são apagados ou anonimizados.
• Texto livre do pedido de cancelamento: 12 meses depois do fim do pedido. O motivo escolhido e a situação da solicitação ficam com o pedido, por 5 anos.
• Conversas e arquivos do suporte pelo WhatsApp e chamados: 12 meses depois do fim do atendimento. Se o atendimento for parte de uma reclamação, disputa ou contestação ainda aberta, ficam até ela terminar. Cadastro de interessados em ser parceiro: 12 meses, ou até você pedir para sair.
• Registros técnicos de acesso: 6 meses, prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15). Depois disso, são apagados, salvo ordem judicial para guardar por mais tempo.
• Conta encerrada (com ou sem pedido): nome, e-mail e WhatsApp ficam no registro de contas encerradas, separado do login, para o histórico fiscal, por 5 anos depois do encerramento. Depois disso, são apagados.
• Loja encerrada com pedidos: os dados da loja e dos pedidos ficam guardados pelo prazo fiscal de 5 anos; nome, e-mail e telefone dos usuários lojistas saem do login no encerramento.
• Registro de ações na conta (por exemplo, CPF salvo ou removido, sem o número do CPF), como prova do que você autorizou: 5 anos.

Seus direitos

A LGPD (art. 18) garante que você peça confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento e revogação do consentimento.

• Para excluir a conta, use o app ou veja como excluir a conta.
• Para os demais pedidos, escreva para privacidade@urugo.com.br. Respondemos em até 15 dias (LGPD, art. 19, II). Para proteger seus dados, podemos pedir que você confirme o pedido pelo e-mail ou WhatsApp cadastrado na conta.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se o tratamento mudar, esta página muda junto e a data de atualização acima é alterada. Veja também os Termos de uso.