Política de privacidade

1. Quem somos. O ProMax Delivery é a plataforma que aproxima clientes, lojas e entregadores, operada por ProMax Delivery, Mirante da Serra – RO. Somos o controlador dos dados tratados na plataforma. Para falar sobre seus dados, use a página de contato ou escreva para [email protected].

2. Lojas também são controladoras. A loja em que você pede recebe os dados do seu pedido e decide como usá-los para preparar, entregar e atender aquele pedido. O contrato do vendedor proíbe usá-los para outras finalidades, compartilhá-los ou enviar publicidade sem base legal.

3. Dados que coletamos. Nome, e-mail, telefone e endereço de entrega; histórico de pedidos e favoritos; para entregadores, veículo, chave Pix e a localização do aparelho durante a corrida; para lojas, dados do negócio e de recebimento. No login com Google recebemos nome e e-mail verificado. Também guardamos registros de acesso (data, hora e endereço IP) e o aceite dos termos (data e versão).

4. Para que usamos e em que base legal. Criar e entregar pedidos, confirmar pagamentos e calcular frete (execução do contrato). Guardar registros de acesso e documentos financeiros (cumprimento de obrigação legal). Prevenir fraude e manter a segurança da conta, e melhorar o serviço (legítimo interesse). Enviar e-mails de conta e recuperação de senha (execução do contrato). Contar visitas à vitrine com cookie anônimo (consentimento, que você pode recusar).

5. Com quem compartilhamos. A loja recebe nome, telefone e endereço para preparar e entregar o pedido. O entregador só vê os dados do cliente depois de aceitar a corrida. Usamos provedores para pagamento (Mercado Pago), mapas e rotas (OpenStreetMap, Nominatim e OSRM), login (Google), envio de e-mail (SMTP) e hospedagem do servidor. Podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais. O ProMax Delivery não armazena número de cartão.

6. Transferência internacional. Alguns provedores (como o login do Google e a hospedagem) podem tratar dados fora do Brasil. Nesses casos, seguimos as regras da LGPD para transferência internacional.

7. Cookies. Usamos cookies essenciais de sessão e de confirmação em duas etapas, que são necessários para o site funcionar. O cookie anônimo de visitante (até 1 ano), usado só para contar visitas à vitrine, é criado apenas se você aceitar o aviso de cookies; recusando, nenhuma visita sua é contada. Não usamos cookies de publicidade.

8. Segurança. Senhas são guardadas com hash, sessões com token protegido, credenciais de pagamento e segredos de autenticação são criptografados, e ações sensíveis são registradas em auditoria. Em caso de incidente de segurança que possa causar dano relevante, avisamos os titulares e a ANPD, como manda a lei.

9. Por quanto tempo. Mantemos os dados da conta enquanto ela existir. Pedidos e registros financeiros ficam pelo prazo exigido por lei. Registros de acesso (data, hora e IP) ficam por 6 meses, como determina o Marco Civil da Internet (Lei 12.965/2014, art. 15). Depois disso, os dados são excluídos ou anonimizados, salvo quando a lei exigir guarda maior.

10. Seus direitos. Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, informação sobre com quem compartilhamos e a revogação de consentimentos, escrevendo pela página de contato. Buscamos responder em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade. A plataforma é para maiores de 18 anos. Não coletamos de propósito dados de menores; se identificarmos, excluímos.

12. Alterações. Esta política pode mudar; a data no topo mostra a versão em vigor, e mudanças relevantes são avisadas no site.