Política de Privacidade — Vupt Entregador
Última atualização: 04/10/2026 · Aplica-se ao aplicativo Vupt Entregador (br.com.vupt.entrega; até 29/09/2026, br.com.vupt.entregador).
O aplicativo Vupt Entregador integra a Rede Vupt (marca Vupt / PedeVupt, pedevupt.com) e é operado pela pessoa jurídica FELIPE LIMA DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ 68.300.812/0001-96, com sede em Curitiba-PR — que é o controlador dos dados na LGPD. O app é publicado na Google Play sob o nome de desenvolvedor Garra Software. Contato de privacidade: contato@pedevupt.com.
O que coletamos e por quê
- Cadastro: nome, telefone, e-mail (opcional), documento e CNH (verificação de identidade exigida pra operar entregas — a CNH pode ser enviada como foto ou como arquivo PDF), foto do veículo. Finalidade: aprovação e segurança da rede.
- Localização precisa: coletada por um serviço em primeiro plano enquanto você está ONLINE (disponível pra corridas) ou dentro de uma corrida, inclusive com o app em segundo plano — sempre com a notificação permanente visível avisando. É o que faz a oferta de corrida próxima e o acompanhamento da entrega funcionarem. Guardamos a trilha do seu deslocamento durante as corridas por até 90 dias (pra suporte, segurança e resolução de disputa); depois ela é apagada automaticamente. Ficar OFFLINE interrompe a coleta na hora.
- Telemetria do trajeto: junto da posição, cada ponto pode trazer a precisão, a velocidade, a direção, o nível de bateria (%) e a versão do app — pra melhorar a oferta de corrida, a segurança e o diagnóstico de problemas.
- Mensagens de chat: o que você troca pelo app — com a loja e com o cliente durante a corrida, e com o suporte da Vupt (texto e foto). Finalidade: combinar a entrega e resolver problemas.
- Dados da operação: corridas, ganhos, códigos de coleta/entrega, distâncias no aceite/coleta/entrega e registros financeiros (mantidos por obrigação contábil).
- Chave Pix de repasse: guardada pra pagar você; nos registros de auditoria ela aparece apenas mascarada.
- Diagnóstico (Firebase Crashlytics, do Google): versão do app, plataforma e relatórios de erro/travamento. Incluem um identificador técnico do app (Firebase Installation ID) pra agrupar as falhas — sem o seu nome, CPF ou telefone.
- Mapa: pra desenhar o mapa, o app carrega imagens de mapa (tiles) do OpenStreetMap (com fallback no OpenStreetMap France); nesse pedido, o provedor do mapa recebe o seu IP e a área aproximada que aparece na tela — não recebe a sua identidade.
- Token de notificação (FCM): pra tocar a oferta de corrida no seu aparelho. Sai do sistema no logout ou quando você entra em outro aparelho.
Com quem compartilhamos
- Não vendemos seus dados.
- A loja: durante uma corrida sua, a loja parceira vê seu nome completo, seu telefone e sua posição precisa ao vivo (o "onde está o entregador"), pra coordenar a retirada.
- O cliente: durante uma corrida sua, o cliente vê seu nome e sua posição precisa ao vivo — no app e no link de acompanhamento — enquanto a entrega está em andamento. Quando a corrida termina, o link para de mostrar sua posição.
- Asaas (instituição de pagamento): dados necessários pra sua subconta de recebimento e repasses.
- Anthropic (assistente de suporte por IA): quando você usa o chat de suporte, o assistente recebe seu nome, sua foto e o contexto da corrida pra te ajudar. A Anthropic não usa esses dados pra treinar modelos (conforme os termos comerciais da Anthropic).
- Google (Firebase Cloud Messaging): entrega das notificações de corrida (o token do aparelho).
- Google (Firebase Crashlytics): os relatórios de erro/travamento acima, pra corrigir falhas do app.
- OpenStreetMap (provedor de mapas, com fallback no OpenStreetMap France): o IP e a área aproximada exibida, ao carregar as imagens do mapa.
Retenção
Registros financeiros e de custódia de entregas são preservados por obrigação contábil e de disputa. Registros de auditoria de segurança ficam até 2 anos; telemetria técnica (notificações, erros) até 90 dias. A trilha de localização das corridas é guardada por até 90 dias e, depois disso, é apagada automaticamente.
Seus direitos
Você pode pedir acesso, correção ou exclusão dos seus dados (respeitadas as obrigações legais e contábeis de retenção) pelo e-mail contato@pedevupt.com. Sair da rede interrompe toda coleta.