Política de Privacidade

Esta política se aplica aos dados tratados em sites, páginas públicas, jornadas de cadastro, painéis internos, APIs, integrações, comunicações e demais produtos ou recursos operados sob a marca Zé do Zap.

Quando uma funcionalidade específica possuir regras complementares, essas regras poderão ser apresentadas em avisos contextuais, telas de consentimento, contratos comerciais ou documentos adicionais.

O Zé do Zap é uma plataforma voltada à operação de vendas locais, catálogos, pedidos, relacionamento com clientes, logística, afiliados e recursos de apoio a lojistas e entregadores.

Dependendo do contexto, o Zé do Zap poderá atuar como controlador dos dados para fins próprios da plataforma ou como operador em determinadas atividades executadas em nome de parceiros comerciais.

• Clientes e visitantes que navegam, pesquisam lojas, montam pedidos ou interagem com comunicações da plataforma.
• Lojistas e representantes que cadastram, operam ou administram estabelecimentos.
• Entregadores que utilizam recursos de geolocalização, corridas, prova de pagamento e avaliações.
• Afiliados e parceiros comerciais que usam fluxos de indicação e materiais de acompanhamento.
• Usuários que utilizam login social, autenticação por e-mail, senha ou outras credenciais da plataforma.

Os dados tratados variam conforme a relação do usuário com a plataforma e o recurso utilizado.

4.1. Dados de cadastro e identificação

• Nome, nome empresarial, nome fantasia e nome do responsável.
• E-mail, telefone, WhatsApp, login, senha e identificadores de autenticação.
• CPF, CNPJ, documentos equivalentes e identificadores operacionais.
• Chave Pix, dados de cobrança, plano contratado e informações de faturamento.

4.2. Dados operacionais

• Endereço, bairro, cidade, CEP, estado, ponto de referência e coordenadas geográficas.
• Catálogo, produtos, horários, preços, meios de pagamento, áreas de entrega e parâmetros de operação.
• Histórico de pedidos, protocolos, status, interações, avaliações, comissões, convites e campanhas.

4.3. Dados técnicos e de uso

• IP, dispositivo, navegador, sistema operacional, identificadores persistentes e registros de acesso.
• Cookies, armazenamento local, logs de eventos, dados de navegação e preferências de interface.
• Registros de erro, auditoria, métricas de uso, performance e segurança.

• Diretamente do usuário, quando ele preenche formulários, realiza cadastro, faz login, aceita termos ou usa ferramentas da plataforma.
• Automaticamente, por meio de cookies, logs, geolocalização, eventos de sistema e telemetria técnica.
• De terceiros autorizados, como provedores de autenticação, serviços de geocodificação, processadores de pagamento e bases públicas consultadas pelo usuário ou com base legal adequada.
• A partir da própria operação da plataforma, como histórico de pedidos, corridas, avaliações, comunicações e interações de suporte.

• Criar, manter e autenticar contas de clientes, lojistas, entregadores e afiliados.
• Operar pedidos, lojas, entregas, repasses, protocolos, pagamentos, campanhas e painéis.
• Permitir busca, descoberta de lojas, cálculo de frete, roteamento e elegibilidade operacional.
• Prevenir fraude, abuso, uso indevido, invasão, manipulação de frete, pedidos ou identidade.
• Melhorar experiência, performance, estabilidade, personalização e segurança do produto.
• Cumprir obrigações legais, fiscais, regulatórias, contratuais e de exercício regular de direitos.
• Enviar comunicações operacionais, alertas, notificações, recuperação de acesso e avisos relevantes.
• Executar analytics, métricas internas, auditoria e inteligência de produto em bases compatíveis com a legislação aplicável.

O tratamento poderá se apoiar, conforme o caso, em execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção ao crédito, prevenção à fraude, tutela da saúde e consentimento, quando este for efetivamente exigido.

Quando o tratamento depender de consentimento, o usuário poderá revogá-lo nos limites legais e técnicos aplicáveis, sem invalidar tratamentos já realizados de forma válida antes da revogação.

Quando o usuário opta por entrar com o Google, o Zé do Zap pode receber dados básicos autorizados pela conta Google, como nome, e-mail, identificador da conta e foto de perfil.

Esses dados são usados para autenticação, prevenção de duplicidade, identificação do usuário, preenchimento inicial de cadastro e continuidade segura do acesso à plataforma.

O Zé do Zap não solicita permissões além das estritamente necessárias para o caso de uso informado e não utiliza dados do Google para finalidades incompatíveis com a autenticação e a experiência do produto.

Dados de localização podem ser usados para mostrar lojas próximas, calcular frete, definir elegibilidade operacional, centralizar lojas no mapa, sugerir corridas a entregadores e confirmar etapas de coleta e entrega.

Para entregadores, a geolocalização pode ser indispensável para o funcionamento de partes da operação, incluindo disponibilidade de corridas, roteamento, comprovação de deslocamento e histórico operacional.

O Zé do Zap pode tratar dados necessários para cobrança de planos, gestão de assinaturas, geração de registros de faturamento, conciliação, prevenção à inadimplência, repasses e auditoria financeira.

Em determinadas operações, a plataforma poderá intermediar ou registrar evidências relacionadas a valores pagos por clientes, repassados por lojistas ou recebidos por entregadores, sempre dentro do escopo operacional e legal aplicável.

Podemos compartilhar dados pessoais apenas quando isso for necessário e adequado ao contexto.

• Entre clientes, lojistas e entregadores, no limite necessário para execução de pedidos e entregas.
• Com fornecedores de infraestrutura, autenticação, hospedagem, analytics, comunicação, mapas, suporte e segurança.
• Com processadores de pagamento, parceiros financeiros e sistemas de billing quando a operação exigir.
• Com autoridades públicas, órgãos reguladores ou em resposta a ordem judicial e obrigação legal.
• Em processos societários, auditorias, due diligence, reestruturações ou defesa de direitos, com salvaguardas compatíveis.

O Zé do Zap poderá utilizar automações, classificações, recomendações, motores de busca, enriquecimento de dados e recursos baseados em inteligência artificial para melhorar operação, catálogo, descoberta, produtividade e qualidade do produto.

Quando recursos automatizados forem usados, buscamos adotar critérios de proporcionalidade, supervisão humana quando aplicável, segurança da informação e respeito aos limites da finalidade informada ao usuário.

Ferramentas de IA não devem ser interpretadas como fonte única e infalível de decisão. Avaliações humanas, ajustes operacionais e revisões internas podem complementar ou substituir resultados automatizados.

Utilizamos cookies, armazenamento local, tokens de sessão, identificadores persistentes e tecnologias semelhantes para autenticação, segurança, continuidade de sessão, preferências, performance e analytics.

Algumas dessas tecnologias são essenciais para o funcionamento do produto. Outras podem ser ajustadas pelo usuário conforme os controles disponibilizados no navegador e, quando aplicável, nos próprios fluxos da plataforma.

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política, atender exigências legais, contratuais, regulatórias, fiscais, de auditoria, prevenção à fraude e exercício regular de direitos.

Encerrada a necessidade, os dados poderão ser excluídos, anonimizados ou mantidos de forma bloqueada, conforme a legislação aplicável e as limitações técnicas do contexto.

Adotamos medidas técnicas, administrativas e organizacionais razoáveis para proteger dados contra acesso indevido, vazamento, alteração, destruição, indisponibilidade ou uso incompatível com esta política.

Isso pode incluir controle de acesso, logs, autenticação, segmentação, revisão de permissões, monitoramento, hardening de ambiente e outras salvaguardas compatíveis com o nível de risco do tratamento.

Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, informação sobre compartilhamento e revisão de determinados tratamentos automatizados.
• Revogação de consentimento, quando essa for a base legal aplicável.

A plataforma não é estruturada para uso autônomo por crianças sem a participação do responsável legal. Caso identifiquemos tratamento indevido nesse contexto, poderemos adotar medidas para restringir, revisar ou remover os dados conforme a legislação aplicável.

Alguns fornecedores podem processar dados em outras localidades, inclusive fora do Brasil, sempre que isso for necessário para operação, hospedagem, autenticação, analytics, monitoramento, comunicação ou suporte.

Nessas hipóteses, buscamos adotar mecanismos e critérios compatíveis com a legislação vigente e com o nível de risco do tratamento.

Esta política poderá ser atualizada periodicamente para refletir evolução do produto, mudanças regulatórias, ajustes operacionais, novas integrações ou melhorias de transparência.

A versão vigente estará sempre disponível nesta página, com a data de atualização correspondente.

Dúvidas, solicitações relacionadas a dados pessoais ou comunicações sobre esta política podem ser enviadas para contato@loovree.com.

Dependendo do caso, poderemos solicitar informações adicionais para validar a identidade do solicitante e proteger dados de terceiros.