Política de Privacidade

Vupt — pedidos pelo app e WhatsApp. Vigente desde 26 de agosto de 2026. Última atualização: 8 de outubro de 2026.

Esta política explica, de forma direta, quais dados o Vupt coleta, por que, com quem compartilha e como você controla o que é seu. Vale para o aplicativo Vupt e para o atendimento de pedidos pelo WhatsApp oferecido pelas lojas parceiras.

1. Quem é o responsável

O responsável pelo tratamento dos seus dados (controlador, na LGPD) é FELIPE LIMA DESENVOLVIMENTO DE SOFTWARE LTDA (nome fantasia PEDEVUPT), inscrita no CNPJ 68.300.812/0001-96, com sede na R. Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com. — Centro, Curitiba/PR, CEP 80.420-210, operadora do serviço Vupt. Contato para privacidade: informativo@pedevupt.com.

2. Quais dados coletamos e por quê

Coletamos apenas o necessário para você pedir comida e o pedido chegar:

Cadastro (login): seu e-mail e nome, recebidos quando você entra com Apple ou Google. É a sua identidade na Vupt.
Telefone: informado por você no pedido, usado como contato da entrega (a loja e o entregador falarem com você).
Endereços de entrega: os endereços que você salva (rua, número, bairro e o ponto no mapa), para levar o pedido até você.
Localização (opcional): só quando você toca em "Usar minha localização" ao cadastrar um endereço, para marcar o ponto exato da entrega — e apenas enquanto o app está aberto. Nunca em segundo plano. Você pode escolher a cidade e digitar o endereço em vez disso.
Posição durante a entrega: enquanto você acompanha um pedido a caminho, o app pode compartilhar a sua posição ao vivo com o entregador daquela corrida, para ele te encontrar. Só com o app aberto e enquanto a entrega está em andamento.
Notificações: se você permitir, guardamos o identificador do seu aparelho (token de notificação) para avisar o andamento do pedido e as respostas do suporte. Avisos de promoções podem ser desligados em Perfil › Notificações.
Fotos e câmera: só quando você escolhe anexar uma imagem numa conversa (com o suporte ou, durante uma entrega, com o entregador). Não acessamos sua galeria fora disso.
Conversas: as mensagens (e fotos) que você troca com o suporte da Vupt e, durante uma entrega, com o entregador da corrida.
Pedidos pelo WhatsApp: quando uma loja oferece esse canal, tratamos seu número, nome de perfil, mensagens e escolhas do pedido para entender o que você quer, confirmar os itens e enviar o pedido ao painel da loja.
Áudios do WhatsApp: se você enviar um áudio durante o pedido, ele é baixado de forma temporária e encaminhado ao serviço de transcrição para virar texto. O arquivo de áudio não é armazenado pela Vupt depois do processamento; o texto transcrito pode compor a conversa e o pedido.
CPF: pedido uma única vez, ao cadastrar o seu primeiro cartão, e enviado ao provedor de pagamento (Asaas) para o pagamento e para prevenção de fraude, segurança e conformidade. O CPF não fica guardado no nosso banco de dados.
Pedidos: o que você pediu, de qual restaurante, valor e status — para o pedido funcionar e você acompanhar.
Cartão salvo (opcional): o número completo do cartão é digitado apenas na página segura do provedor de pagamento (Asaas) e nunca passa pela Vupt. Guardamos somente um token do provedor, a bandeira, os 4 últimos dígitos e o nome do titular, para você reconhecer e reusar o cartão.

O que NÃO fazemos: não acompanhamos sua localização em segundo plano; nunca vemos nem guardamos o número completo do seu cartão (ele é digitado só na página segura do provedor de pagamento — guardamos apenas o token, a bandeira e os 4 últimos dígitos); não compartilhamos seus dados para publicidade de terceiros nem vendemos seus dados.

3. Como usamos os seus dados

Autenticar seu acesso (login com Apple/Google).
Processar e entregar seus pedidos.
Entender, confirmar e registrar pedidos enviados por texto ou áudio no WhatsApp da loja.
Mostrar seu histórico e permitir acompanhar o pedido.
Dar suporte e prevenir fraude/abuso.
Cumprir obrigações legais (ex.: fiscais).

4. Com quem compartilhamos

Os restaurantes (lojas) onde você pede — recebem seu nome, telefone e endereço para preparar e entregar o pedido.
O entregador da sua corrida — recebe seu nome, telefone e endereço de entrega e, enquanto a entrega está em andamento, a sua posição ao vivo, para te encontrar. Se você usar o chat com o entregador, ele recebe as mensagens e fotos que você enviar ali.
Provedor de pagamento (Asaas) — para processar a cobrança com segurança. Recebe os dados do cartão (digitados direto na página dele), o CPF e os dados do pagador, para o pagamento, a prevenção de fraude e a conformidade.
Apple, Google e Firebase (FCM) — no login (a autenticação acontece com a Apple e o Google) e na entrega das notificações (push da Apple no iPhone e do Firebase/Google no Android).
Meta/WhatsApp — transporta as mensagens entre você, a loja e a Vupt quando o pedido é feito pelo WhatsApp.
Anthropic — fornece a primeira resposta automática do suporte e interpreta o texto dos pedidos feitos pelo WhatsApp; para isso recebe os dados necessários da conversa e do cardápio. A Anthropic atua como processadora e não usa esses dados para treinar modelos. Uma pessoa da loja ou da nossa equipe pode assumir quando necessário.
OpenAI ou outro provedor compatível de transcrição — recebe o áudio enviado no pedido pelo WhatsApp somente para convertê-lo em texto, quando esse recurso estiver habilitado pela loja.
OpenStreetMap — fornece as imagens do mapa (tiles); ao abrir o mapa, o seu endereço de IP chega a esse serviço, apenas para exibir o mapa.
Provedores de infraestrutura (Vercel e Neon) — hospedam o serviço, o banco de dados e os arquivos (como as fotos das conversas), sob contrato de confidencialidade.
Autoridades, quando exigido por lei.

Não compartilhamos seus dados para publicidade de terceiros. Não vendemos seus dados.

5. Base legal (LGPD)

Tratamos seus dados para executar o contrato (seu pedido), por obrigação legal, pelo legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, com o seu consentimento.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelo prazo necessário para cumprir obrigações legais (ex.: registros fiscais dos pedidos). Ao excluir a conta, apagamos ou anonimizamos seus dados pessoais, ressalvado o que a lei obrigar a reter.

7. Seus direitos

Pela LGPD, você pode a qualquer momento: confirmar o tratamento, acessar, corrigir, excluir, solicitar portabilidade, e revogar o consentimento. Para exercer, fale com informativo@pedevupt.com.

8. Exclusão da conta

Você pode excluir sua conta e seus dados direto no app, em Minha conta → Excluir minha conta. A exclusão apaga seu cadastro e endereços. Também é possível solicitar a exclusão por informativo@pedevupt.com.

9. Segurança

Adotamos medidas técnicas para proteger seus dados (acesso restrito, isolamento entre restaurantes, conexões criptografadas). Nenhum sistema é 100% infalível, mas tratamos segurança como prioridade.

10. Crianças

O Vupt não é destinado a menores de 13 anos e não coletamos intencionalmente dados dessas crianças.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app ou por e-mail, e a data de vigência acima será atualizada.

12. Contato e Encarregado (DPO)

Dúvidas ou pedidos sobre seus dados: informativo@pedevupt.com.