Doggy Delivery

Documentos legais

Termos de uso do comprador e do vendedor parceiro, política de privacidade e informações sobre proteção de dados (LGPD).

Versão 1.0.0

Política de Privacidade

Versão 1.0.0 · Doggy Delivery. Esta Política explica como coletamos, usamos, compartilhamos, armazenamos e protegemos os dados pessoais de quem usa a plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Abrangência

Esta Política aplica-se ao comprador (pessoa física), ao vendedor parceiro (representantes e responsáveis da pessoa jurídica) e a visitantes da plataforma. Ela complementa os Termos de Uso; ao usar a plataforma, você declara estar ciente das práticas aqui descritas.

2. Definições (LGPD)

  • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Dado pessoal sensível: dado sobre saúde, entre outros — no nosso contexto, inclui informações da receita veterinária.
  • Titular: a pessoa a quem os dados se referem.
  • Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação).
  • Controlador / Operador / Encarregado (DPO): conforme definidos na LGPD.

3. Quem é o controlador

O controlador dos dados tratados no âmbito da plataforma é EVRA LABS AI TECNOLOGIA E INOVACAO LTDA, inscrita no CNPJ/MF sob o nº 68.088.292/0001-08, operadora do Doggy Delivery. Em determinadas operações, atuamos como operador ou em conjunto com o parceiro, conforme a finalidade do tratamento. O endereço da sede e o canal do Encarregado (DPO) estão na seção 16.

4. Dados que coletamos

Fornecidos por você: dados de cadastro (nome, e-mail, telefone, CPF quando aplicável, endereços); dados dos seus pets; token do cartão de pagamento (nunca o número completo); no caso do vendedor, dados bancários de recebimento e documentos do estabelecimento; e a receita veterinária (medicamento, dosagem, CRM do profissional), que é dado sensível.

Coletados automaticamente: endereço IP, identificadores e informações do dispositivo, dados de geolocalização (para encontrar lojas próximas), localização aproximada estimada a partir do endereço IP — usada exclusivamente no aviso de acesso em aparelho novo descrito na seção 12 e calculada dentro da nossa própria infraestrutura, por base de dados instalada no servidor: seu endereço IP não é enviado a nenhum serviço de terceiro para essa finalidade —, registros de conexão e de acesso a aplicações (Marco Civil) e dados de uso da plataforma.

Registro de acessos à conta: a cada entrada concluída guardamos a data e a hora, o endereço IP, o identificador do navegador ou do aplicativo (User-Agent), um rótulo legível do aparelho (por exemplo, “Chrome no Windows”) e como você entrou (código por e-mail, código por SMS ou WhatsApp, conta Google ou conta Apple). Você consulta os 10 acessos mais recentes na sua própria conta. O endereço IP não aparece nessa tela: fica guardado para apuração de segurança e é mostrado somente no aviso por e-mail descrito na seção 12.

Recebidos de terceiros: confirmações do gateway de pagamento, resultado da validação de CNPJ e status de entrega de códigos e e-mails pelos provedores de mensageria.

5. Finalidades do tratamento

Tratamos seus dados para: viabilizar pedidos, agendamentos e a análise de receita; autenticar o acesso e prevenir fraudes; processar pagamentos e repasses; personalizar recomendações por inteligência artificial; enviar comunicações transacionais; cumprir obrigações legais, fiscais e regulatórias; e, mediante base legal adequada, realizar comunicações de marketing.

6. Bases legais

Cada tratamento se apoia em uma base legal da LGPD, conforme a finalidade: execução de contrato (para prestar o serviço); cumprimento de obrigação legal ou regulatória (retenções fiscais e sanitárias); legítimo interesse (segurança, prevenção a fraude e melhoria do serviço); consentimento (marketing e tratamento de dados sensíveis da receita); e exercício regular de direitos. O consentimento pode ser revogado a qualquer momento, sem prejuízo dos tratamentos já realizados.

7. Compartilhamento de dados

Compartilhamos dados apenas na medida necessária, e com quem está nomeado abaixo:

  • Loja parceira — os dados necessários para separar, entregar ou atender: seu nome e telefone, os itens do pedido, o endereço de entrega do pedido, o endereço de coleta e devolução quando você contrata o busca e devolve, os dados do pet do agendamento (nome, espécie, raça e porte) e as mensagens e fotos trocadas no chat; na farmácia, também a receita veterinária enviada no pedido. Sobre esses dados a loja atua como controladora, respondendo pelo tratamento, pela guarda e pela eliminação deles, e está contratualmente proibida de usá-los para outra finalidade, cedê-los a terceiros ou incorporá-los a bases próprias de marketing.
  • Pagar.me (Stone) — processamento de pagamentos, tokenização do cartão e repasse às lojas.
  • Amazon Web Services (AWS) — hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails transacionais.
  • OpenAI — recomendação de produtos, dicas de cuidado do pet, leitura assistida da receita veterinária, e, do lado do parceiro, o resumo dos relatórios mensais da loja e o agrupamento por assunto das sugestões enviadas por ele à plataforma. Esta última envolve dado pessoal sensível e ocorre fora do Brasil; veja a seção de transferência internacional.
  • Comtele (SMS) e Meta (WhatsApp Business) — envio dos códigos de verificação e de acesso ao celular. Apenas código: não enviamos marketing por SMS nem por WhatsApp.
  • Expo (Expo Push Service) — encaminhamento das notificações push do aplicativo. Seu aparelho recebe do Expo um identificador de push, e é por ele que a mensagem chega até você; o texto da notificação pode conter o número do pedido ou do agendamento e a prévia de uma mensagem de chat.
  • Google (Firebase) — entrega das notificações push nos aparelhos Android (FCM) e métricas de uso do aplicativo.
  • Google (Maps) — conversão do endereço em coordenadas geográficas, necessária para calcular a distância até as lojas e o valor do frete. Enviamos o endereço, nunca o seu nome ou o número do pedido.
  • Apple — entrega das notificações push nos aparelhos iOS (APNs) e autenticação pelo “Entrar com a Apple”, quando você escolhe esse acesso: nesse caso a Apple nos informa seu nome e e-mail para criar ou reconhecer a conta.
  • Cloudflare (Turnstile) — verificação anti-robô na criação de conta, citada na seção 8. Recebe o seu endereço IP e sinais técnicos do navegador ou do aplicativo, e serve apenas para distinguir uma pessoa de um robô.
  • BrasilAPI e ViaCEP — preenchimento automático do endereço a partir do CEP, no cadastro do endereço de entrega e no da loja. Enviamos somente o CEP digitado — nunca o número, o complemento ou o seu nome.
  • BrasilAPI e Minha Receita — consulta da situação cadastral do CNPJ do vendedor parceiro na base pública da Receita Federal, no cadastro e na revalidação periódica. Enviamos apenas o número do CNPJ.
  • Autoridades públicas — quando exigido por lei, regulação ou ordem judicial.

Não vendemos seus dados pessoais e não os cedemos para publicidade de terceiros. Trocando de fornecedor, atualizamos esta lista.

8. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias equivalentes em três categorias:

  • Necessários — mantêm sua sessão, guardam sua escolha sobre cookies e protegem o cadastro contra robôs. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
  • Desempenho e análise — medem uso e erros para melhorar o serviço. Dependem do seu consentimento e podem ser recusados.
  • Preferências — lembram escolhas suas, como o endereço de entrega usado por último.

No primeiro acesso ao site você escolhe entre aceitar e recusar — recusar é tão simples quanto aceitar, e recusar não impede o uso da plataforma. Você pode rever a escolha a qualquer momento limpando os dados do site no seu navegador, e as permissões do aplicativo (localização, notificações, câmera) pelas configurações do seu aparelho.

9. Retenção e descarte

Mantemos cada dado apenas pelo tempo necessário à sua finalidade e aos prazos legais:

  • Conta e perfil (nome, e-mail, celular, CPF, endereços, pets) — enquanto a conta existir. Pedida a exclusão, são eliminados ao fim do procedimento.
  • Pedidos e notas fiscais — 5 anos, por obrigação fiscal, de forma anonimizada após a exclusão da conta.
  • Receita veterinária digital — 5 anos, por obrigação regulatória.
  • Registro do pedido de exclusão da conta — 5 anos, para podermos comprovar que o pedido foi atendido. O registro não guarda o seu e-mail: guarda um código gerado a partir dele com uma chave secreta, do qual não é possível recuperar o e-mail, e que só serve para confirmar se houve pedido de exclusão para um e-mail que nos for informado. Se você pediu a exclusão por e-mail à nossa equipe, a mensagem é guardada pelo mesmo prazo, como prova do pedido. Vencido o prazo, o código e a mensagem são apagados.
  • Fotografias de coleta e devolução do pet (busca e devolve) — 1 ano contado da conclusão do atendimento, prazo definido para servirem de prova em eventual reclamação. Depois são excluídas.
  • Denúncias de conteúdo que você fizer — o registro guarda a referência do conteúdo denunciado, não uma cópia dele, junto do motivo escolhido e do desfecho. Pedida a exclusão da sua conta, a denúncia é mantida sem o vínculo com você (anonimizada): ela documenta que fomos notificados e o que decidimos, e pode ser a base de uma medida aplicada a outra conta — apagá-la destruiria prova a respeito de terceiro. Anonimizado, o registro deixa de ser dado pessoal (art. 12 da LGPD). A mesma regra vale quando o excluído é o autor do conteúdo denunciado: o registro do que foi decidido permanece, sem o vínculo com a pessoa.
  • Mensagens de chat do pedido e da reclamação — enquanto durar o histórico do atendimento correspondente. A foto anexada segue o prazo de 1 ano acima.
  • Registros de conexão e de acesso a aplicações (registros técnicos dos nossos servidores) — 6 meses, o mínimo do Marco Civil da Internet (Lei nº 12.965/2014).
  • Histórico de acessos à sua conta (data e hora, aparelho, canal de entrada e endereço IP) — enquanto a conta existir: é ele que permite a você conferir quem entrou e a nós reconhecer um aparelho já usado por você. Não há retenção fiscal sobre esse histórico: pedida a exclusão da conta, ele é apagado por inteiro.
  • Avaliações — permanecem publicadas para a reputação da loja, sem vínculo com você: o nome nunca é exibido e o identificador da conta é removido na exclusão.

Encerrada a finalidade e vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível.

10. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

11. Como exercer seus direitos

Você pode exercer seus direitos pelos canais indicados no aplicativo e pelo contato do Encarregado. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido, como medida de segurança. Os prazos são os do Art. 19 da LGPD: a confirmação de que tratamos seus dados e o acesso em formato simplificado são atendidos imediatamente; a declaração completa, com a íntegra dos dados e os compartilhamentos, em até 15 (quinze) dias contados do seu pedido.

Exclusão da conta. Você pode pedi-la a qualquer momento pelo próprio aplicativo, em duas modalidades: gradual, com carência de 30 dias em que a conta fica pausada e você pode desistir; ou imediata, irreversível. Em ambas, os dados pessoais são eliminados em cascata; o que a lei manda guardar — o pedido, para o fisco — permanece anonimizado, sem ligação com você. A exclusão fica bloqueada enquanto houver pedido ou agendamento em andamento. Você recebe no e-mail cadastrado a confirmação do pedido, com a modalidade e a data; na exclusão em 30 dias, recebe outra quando ela for concluída ou se desistir.

12. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de dados sensíveis (como o CPF), controle de acesso, armazenamento privado de documentos, tokenização de cartões e monitoramento. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 3 (três) dias úteis contados do conhecimento do incidente, na forma da Resolução CD/ANPD nº 15/2024, informando os dados envolvidos, os riscos e as medidas adotadas.

Aviso de acesso em aparelho novo. Quando sua conta é usada pela primeira vez em um aparelho que ela ainda não tinha usado, enviamos um e-mail ao endereço da conta com os dados daquele acesso: a conta, o aparelho, onde ela foi usada (aplicativo do comprador, painel do vendedor ou painel administrativo), como você entrou, a data e a hora (horário de Brasília), a localização aproximada estimada pelo endereço IP e o próprio endereço IP. No primeiro acesso da conta o aviso não é enviado, porque ali todo aparelho é novo. Você também pode conferir os acessos recentes na sua conta; nos painéis do vendedor e do administrador é possível encerrar de uma vez todas as sessões abertas em “Sair de todos os dispositivos”. Não reconhecendo um acesso, fale conosco imediatamente pelos canais do aplicativo ou do painel.

13. Transferência internacional de dados

Parte da infraestrutura fica no Brasil (nossos servidores e banco de dados ficam na região de São Paulo), mas há tratamentos que ocorrem no exterior, todos nos Estados Unidos: a análise assistida da receita veterinária e as recomendações por inteligência artificial (OpenAI); o envio dos códigos de verificação e de acesso pelo WhatsApp (Meta; por SMS o envio é feito no Brasil, pela Comtele); o encaminhamento e a entrega das notificações push (Expo, Google/FCM e Apple/APNs); a autenticação por conta Google ou Apple, quando você escolhe esse acesso; a verificação anti-robô na criação de conta (Cloudflare), que recebe o seu endereço IP; e as métricas de uso do aplicativo (Google). A estimativa de localização a partir do endereço IP, usada no aviso da seção 12, não é transferência internacional: ela é calculada nos nossos próprios servidores, no Brasil.

Essas transferências se apoiam nas hipóteses do Art. 33 da LGPD e usam as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou instrumento equivalente reconhecido pela autoridade, com obrigações de confidencialidade e segurança compatíveis com esta Política.

14. Dados de menores

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos coleta indevida, adotaremos medidas para eliminar tais dados.

15. Decisões automatizadas e inteligência artificial

Usamos inteligência artificial para recomendar produtos e para apoiar a análise de receitas veterinárias. A análise de receita sempre passa por confirmação de profissional habilitado. A leitura da receita por inteligência artificial só acontece com a sua autorização, pedida no envio da receita; sem ela, a receita é analisada apenas pelo farmacêutico. Você tem direito a solicitar revisão de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses.

Também usamos inteligência artificial para gerar as dicas de cuidado e adestramento exibidas no perfil do seu pet. Para isso enviamos ao provedor apenas as características do animal — espécie, raça, fase da vida e porte —, nunca o nome do pet, o seu nome ou qualquer dado que identifique você. A dica gerada é reaproveitada para todos os tutores de animais com as mesmas características, e por isso não constitui perfil individual seu. Esse conteúdo é informativo e não substitui o veterinário; se encontrar uma informação incorreta, você pode reportá-la na própria dica, e nós a revisamos.

16. Encarregado (DPO) e contato

O controlador dos dados pessoais tratados na plataforma é EVRA LABS AI TECNOLOGIA E INOVACAO LTDA, inscrita no CNPJ/MF sob o nº 68.088.292/0001-08, com sede na Rua Araguaia — Freguesia (Jacarepaguá), Rio de Janeiro/RJ, CEP 22745-271. Para tratar de assuntos de privacidade e proteção de dados, você pode contatar nosso Encarregado (DPO) pelo e-mail contato@doggydelivery.com.br, com o assunto “LGPD”. Este é o único canal do Encarregado — qualquer outro endereço que você encontre não é oficial. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

17. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão e a data de vigência estão sempre indicadas no documento. Havendo mudanças relevantes, avisaremos pela plataforma ou por e-mail.

18. Legislação e foro

Esta Política é regida pelas leis brasileiras, em especial a LGPD, o Marco Civil da Internet e o Código de Defesa do Consumidor no que couber. Controvérsias serão dirimidas no foro competente conforme a legislação aplicável a cada tipo de relação.