Política de Privacidade — Vupt Entregador
Última atualização: 18/08/2026 · Aplica-se ao aplicativo Vupt Entregador (br.com.vupt.entregador).
O aplicativo Vupt Entregador integra a Rede Vupt (marca Vupt / PedeVupt, pedevupt.com) e é operado pela pessoa jurídica FELIPE LIMA DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ 68.300.812/0001-96, com sede em Curitiba-PR — que é o controlador dos dados na LGPD. O app é publicado na Google Play sob o nome de desenvolvedor Garra Software. Contato de privacidade: contato@pedevupt.com.
O que coletamos e por quê
- Cadastro: nome, telefone, e-mail (opcional), documento e CNH (verificação de identidade exigida pra operar entregas), foto do veículo. Finalidade: aprovação e segurança da rede.
- Localização precisa: coletada somente enquanto você está ONLINE (disponível pra corridas), inclusive com o app em segundo plano — sempre com a notificação permanente visível avisando. É o que faz a oferta de corrida próxima e o acompanhamento da entrega funcionarem. Guardamos apenas a sua última posição — não construímos trilhas históricas do seu deslocamento. Ficar OFFLINE interrompe a coleta na hora.
- Dados da operação: corridas, ganhos, códigos de coleta/entrega, distâncias no aceite/coleta/entrega e registros financeiros (mantidos por obrigação contábil).
- Chave Pix de saque: guardada pra pagar você; nos registros de auditoria ela aparece apenas mascarada.
- Diagnóstico (Firebase Crashlytics, do Google): versão do app, plataforma e relatórios de erro/travamento. Incluem um identificador técnico do app (Firebase Installation ID) pra agrupar as falhas — sem o seu nome, CPF ou telefone.
- Mapa: pra desenhar o mapa, o app carrega imagens de mapa (tiles) do provedor CARTO; nesse pedido, o CARTO recebe o seu IP e a área aproximada que aparece na tela — não recebe a sua identidade.
- Token de notificação (FCM): pra tocar a oferta de corrida no seu aparelho. Sai do sistema no logout ou quando você entra em outro aparelho.
Com quem compartilhamos
- Não vendemos seus dados.
- Lojas e clientes: durante uma corrida sua, a loja e o cliente veem seu primeiro nome e sua posição aproximada (o "onde está o entregador").
- Asaas (instituição de pagamento): dados necessários pra sua subconta de recebimento e saques.
- Google (Firebase Cloud Messaging): entrega das notificações de corrida (o token do aparelho).
- Google (Firebase Crashlytics): os relatórios de erro/travamento acima, pra corrigir falhas do app.
- CARTO (provedor de mapas): o IP e a área aproximada exibida, ao carregar as imagens do mapa.
Retenção
Registros financeiros e de custódia de entregas são preservados por obrigação contábil e de disputa. Registros de auditoria de segurança ficam até 2 anos; telemetria técnica (notificações, erros) até 90 dias. A localização não gera histórico — só a última posição existe, e é sobrescrita continuamente.
Seus direitos
Você pode pedir acesso, correção ou exclusão dos seus dados (respeitadas as obrigações legais e contábeis de retenção) pelo e-mail contato@pedevupt.com. Sair da rede interrompe toda coleta.