Política de Privacidade

O controlador do tratamento de dados pessoais coletados no RotaZapZap é:

• Responsável: Edson Ferreira de Almeida (pessoa física, antes da constituição da RotaZapZap LTDA).
• Status: empresário individual, CNPJ em fase de registro.
• Produto: RotaZapZap, plataforma SaaS de organização de rotas para entregadores autônomos.
• Domínio oficial: www.rotazapzap.com.br.
• Encarregado de Dados (DPO): Edson Ferreira de Almeida (canais oficiais na seção 11).

Após a constituição da RotaZapZap LTDA, esta política será atualizada para refletir a nova razão social. A pessoa física do Encarregado permanecerá a mesma até comunicação em contrário, conforme o Art. 41 da LGPD.

Coletamos somente o necessário para entregar as funcionalidades do RotaZapZap, observando o princípio da minimização (LGPD Art. 6, III):

• Dados de cadastro: nome ou apelido, e-mail, WhatsApp, CEP e estado, fornecidos por você no perfil.
• Localização GPS: latitude e longitude do seu dispositivo, usada pontualmente para preencher a origem da rota e exibir o ponto azul no mapa. Não rastreamos sua posição em segundo plano. O consentimento é solicitado explicitamente em sheet contextual antes da primeira requisição ao sistema operacional.
• Dados de entregas e rotas: endereços, pacotes, status de entrega e comprovantes, armazenados primariamente no seu dispositivo (IndexedDB) e sincronizados com sua conta quando o aparelho estiver on-line.
• Endereços-base e área de atuação: registrados quando você define a base de operações.
• Contatos de emergência (SOS): nome e telefone dos contatos cadastrados no recurso SOS, usados exclusivamente em caso de acionamento do botão de emergência.
• Dados financeiros declarados: ganhos, custos e configurações de marketplace, mantidos no seu dispositivo e na sua conta, nunca compartilhados com terceiros para fins comerciais.
• Credenciais biométricas (WebAuthn): apenas o identificador da credencial (credential ID) e o user agent. Não coletamos sua impressão digital, padrão facial ou qualquer característica biométrica em si, que permanece exclusivamente no enclave seguro do seu dispositivo. Esse dado é armazenado em bio_credentials para permitir restauração da biometria após reinstalação do app.
• Inscrições push: endpoint, chaves p256dh e auth do navegador, registradas em push_subscriptions quando você opta por receber notificações de performance.
• Logs de conversa com o bot WhatsApp: threads de mensagens trocadas com o assistente Zapito, quando você inicia conversa pelo número oficial.
• Imagens de etiquetas de pacotes (uso opcional do scanner): quando o Usuário aciona o OCR de etiqueta, a imagem capturada é enviada ao Google Cloud Vision para extração textual. A imagem não é armazenada em nossos servidores: o resultado textual é devolvido ao app e a imagem é descartada após o processamento. Os dados textuais extraídos (nome, endereço, telefone do destinatário) são tratados sob responsabilidade do Usuário, conforme item 11 dos Termos de Uso.
• Dados técnicos: erros do app via Sentry (com PII scrub ativo desde maio de 2026, taxa de amostragem de 5%) e métricas de uso anônimas para diagnóstico e melhoria.

Cada tratamento de dados no RotaZapZap tem base legal específica, finalidade declarada e prazo de retenção definido, conforme os Arts. 6, 7 e 11 da LGPD:

Deslize horizontalmente para ver toda a tabela.

A revogação do consentimento (Art. 8, §5) para tratamentos baseados em consentimento (geolocalização, push, biometria) pode ser feita a qualquer momento, sem necessidade de excluir a conta, diretamente nas configurações do app. A revogação não afeta a licitude dos tratamentos realizados anteriormente.

Conforme o Art. 18 da LGPD, você pode exercer a qualquer momento os seguintes direitos:

O RotaZapZap não vende seus dados pessoais. Compartilhamos apenas com fornecedores de infraestrutura essenciais para o funcionamento do serviço, que atuam como operadores de tratamento conforme o Art. 39 da LGPD. Cada sub-processador opera dentro de escopo limitado e possui cláusulas contratuais de proteção de dados (cláusulas-padrão ANPD quando há transferência internacional, conforme o Art. 33).

Deslize horizontalmente para ver toda a tabela.

Esta lista é atualizada sempre que um novo sub-processador é incorporado. A versão atual também é publicada em formato semântico no histórico de versões deste documento.

5.1 Dados de destinatários e marketplaces inseridos pelo Usuário

Quanto aos dados pessoais de destinatários e marketplaces que o Usuário cadastra na Plataforma para organizar suas entregas, o RotaZapZap atua como operador de tratamento (Art. 39 da LGPD) sob instrução do Usuário, que figura como controlador desses dados na cadeia. O Usuário declara possuir base legal própria (execução de contrato com marketplace, legítimo interesse na atividade de entrega) para coletar e usar tais dados, mantendo o RotaZapZap indene em caso de reclamação de titular terceiro.

O RotaZapZap utiliza tecnologias de armazenamento local no seu dispositivo apenas para o funcionamento essencial. Não usamos cookies de publicidade, perfilamento comercial nem trackers de redes sociais.

6.1 Cookies estritamente necessários

• rzz_rt (refresh token): cookie HTTP-only, SameSite=Lax, duração de até 90 dias (limitado a 7 dias em iOS Safari pelo ITP). Finalidade: manter sessão autenticada e permitir auto-login silencioso. Conteúdo: token rotativo emitido pelo Supabase Auth, criptografado em trânsito.
• Cookies de sessão do Supabase Auth: definidos pelo fornecedor de autenticação, expiram com a sessão.

Para usuários em iOS Safari, a limitação do navegador (ITP, Intelligent Tracking Prevention) reduz a duração da sessão silenciosa a 7 dias. Após esse prazo, será solicitado novo login. Para janela maior, de até 90 dias, recomenda-se instalar o app (Adicionar à Tela Inicial) ou usar Chrome/Edge no Android.

6.2 Local Storage e IndexedDB

• localStorage: preferências do usuário, cache de plano efetivo, capturas do programa de indicação (rzz_pending_ref) e códigos promocionais (rzz_pending_promo), estados de UI.
• IndexedDB: espelho assíncrono de dados de pacotes, rotas e configurações, garantindo funcionamento offline. Cache de CEPs (TTL 7 dias) e buscas Nominatim (TTL 7 dias) para reduzir requisições a APIs externas.
• Service Worker cache: assets estáticos (HTML, CSS, JS, fontes, ícones) e tiles de mapa raster, conforme estratégias documentadas em sw.js.

6.3 Como controlar

Você pode limpar o armazenamento local (IndexedDB, localStorage, cache do Service Worker) a qualquer momento via Configurações → Limpar Dados no app, ou pelas configurações de privacidade do seu navegador. Essa ação não exclui dados na nuvem nem encerra a conta, apenas redefine os dados locais do dispositivo, exigindo novo login em seguida e podendo causar perda de dados offline ainda não sincronizados. Para excluir definitivamente a conta e os dados na nuvem, use Configurações → Zona de Perigo → Excluir Conta.

O RotaZapZap utiliza decisões automatizadas em algumas funcionalidades operacionais que afetam exclusivamente a experiência de uso do app, sem impacto em direitos fundamentais, classificação de crédito, contratação, demissão, acesso a serviços públicos ou outras hipóteses sensíveis previstas pela LGPD:

• Otimização automática de rota: o algoritmo nearest-neighbor + 2-opt + simulated annealing calcula a melhor ordem de visitação dos endereços com base nas coordenadas dos pacotes. Você pode reordenar manualmente via drag-and-drop a qualquer momento.
• Detecção de duplicatas de endereço: dois pacotes com coordenadas a menos de 50 metros ou endereço normalizado idêntico geram um alerta educativo. Não bloqueamos o cadastro.
• Identificação de outliers: pacotes com distância muito superior à mediana da rota recebem um chip de aviso, apenas informativo.
• Roteamento contextual via OSRM: cálculo de tempo e distância entre paradas com base na rede viária.
• Bot WhatsApp (Zapito): respostas a perguntas operacionais geradas por LLM, sempre com possibilidade de escalonamento para atendimento humano.
• Bloqueio automático do programa de indicação: o sistema identifica padrões de auto-indicação (mesmo CPF, mesmo IP, dispositivo idêntico) e suspende automaticamente o benefício promocional, com possibilidade de revisão humana mediante contato pelo e-mail oficial.

Os prazos de retenção específicos por tipo de dado estão na tabela do item 3. Em síntese:

• Conta ativa: dados mantidos enquanto você utiliza o serviço.
• Após solicitação de exclusão da conta: os dados pessoais (PII) são anonimizados imediatamente pela trigger anonymize_deleted_user. O registro permanece com identificadores removidos para manter integridade referencial com tabelas históricas (pacotes, rotas, eventos de pagamento).
• Conta não renovada: ao final do período pago, a conta retorna automaticamente à modalidade gratuita (com limites reduzidos), preservando os dados pessoais sob a mesma base legal de execução de contrato (LGPD Art. 7, V), tendo em vista a continuidade do uso do aplicativo. Caso a conta não seja acessada por mais de 180 dias consecutivos, é considerada inativa: você recebe comunicado por e-mail com 30 dias de antecedência oferecendo a oportunidade de reativar; sem reativação, os dados pessoais são anonimizados automaticamente, ressalvados os dados de pagamento retidos por obrigação legal (CTN Art. 173).
• Backups: os backups operacionais (Supabase) são expurgados em até 30 dias após a exclusão. Após esse período, nenhum vestígio pessoal identificável permanece em backup.
• Dados de pagamento: retidos por 5 anos após o último evento financeiro, conforme o Art. 173 do Código Tributário Nacional (CTN). Mantidos com user_id = NULL após anonimização, preservando apenas valor, data, método e identificador de transação para auditoria fiscal.
• Auditoria de exclusão (LGPD Art. 37): mantemos um registro permanente em deletion_requests contendo apenas o timestamp da solicitação, sem PII, para fins de demonstração de conformidade.

A solicitação de exclusão pode ser feita pelo próprio app (Configurações → Zona de Perigo → Excluir Conta) ou pelos canais oficiais do DPO (seção 11).

• Comunicação protegida por TLS 1.3 em todas as chamadas à nuvem.
• Dados em repouso criptografados com AES-256 no Supabase.
• Autenticação via Google OAuth (PKCE), Magic Link ou OTP por e-mail; senhas não são armazenadas em texto plano por nós.
• Rate limiting de OTP: máximo de 5 tentativas por e-mail, com bloqueio temporário de 15 minutos para mitigar ataques de força bruta.
• Cabeçalhos de segurança no servidor: CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy restritivas (câmera, microfone e geolocalização apenas para a própria origem).
• Row Level Security (RLS) ativa em todas as tabelas do Supabase, garantindo isolamento entre usuários.
• Trilha de auditoria em admin_audit_log e payment_events (append-only).
• Dados de entregas e rotas processados primariamente no próprio dispositivo (offline-first), minimizando exposição na nuvem.
• PII scrubber no Sentry, evitando coleta acidental de identificadores em logs de erro.
• Pagamentos via Stripe certificado PCI-DSS Nível 1 (mais alto padrão da indústria de cartões), com dados de cartão tokenizados na origem; o RotaZapZap nunca recebe, armazena ou processa o número do cartão.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (vazamento, acesso indevido, perda de dados pessoais), o RotaZapZap compromete-se a:

• Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) no prazo de 3 (três) dias úteis a partir do conhecimento da ocorrência, conforme o Art. 5º da Resolução CD/ANPD nº 15/2024, com possibilidade de comunicação preliminar imediata em casos de elevada gravidade. Nosso compromisso interno é envidar esforços para comunicar em até 48 horas sempre que tecnicamente viável.
• Comunicar os titulares afetados pelo e-mail cadastrado e por notificação no app, no mesmo prazo.
• Descrever a natureza do incidente, os dados afetados, as medidas tomadas para conter o dano e as recomendações ao titular para mitigar riscos pessoais.
• Manter registro interno de todos os incidentes em admin_audit_log, incluindo os que não atingem o limiar de comunicação à ANPD.

O canal interno de reporte (para colaboradores e fornecedores) é o e-mail do DPO. O canal externo (para titulares e ANPD) é o mesmo descrito na seção 11.

Em atendimento ao Art. 41 da LGPD, indicamos o Encarregado pelo tratamento de dados:

Encarregado de Dados (DPO)

Edson Ferreira de Almeida

E-mail oficial

[email protected] (canal único para suporte geral e LGPD)

WhatsApp oficial

(31) 98556-3735

Endereço para correspondência

Informado mediante solicitação formal, em até 5 dias úteis.

Prazo de resposta

Até 15 dias úteis, conforme o Art. 19, §1 da LGPD.

Para o exercício formal de direitos da LGPD, identifique-se com o e-mail cadastrado no app e descreva sua solicitação. Recebemos pedidos pelos três canais oficiais (e-mail, WhatsApp, correspondência postal) e encaminhamos internamente ao DPO.

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Esta política pode ser atualizada para refletir mudanças no produto, em sub-processadores, na legislação ou nas práticas internas. Versionamos semanticamente cada revisão (v1.0, v1.1, v2.0).

• Mudanças materiais (novos tratamentos, novos sub-processadores, alteração de bases legais ou prazos de retenção) são comunicadas por e-mail e notificação no app com, no mínimo, 30 dias de antecedência. Você pode encerrar a conta sem multa nesse período, caso discorde.
• Mudanças formais ou técnicas (correções de redação, clarificações, atualização de logo, entre outras) entram em vigor imediatamente, mediante atualização da versão no topo deste documento.

Esta política aplica-se a todos os usuários do RotaZapZap a partir da data de vigência indicada no cabeçalho. Em caso de conflito entre versões traduzidas, prevalece a versão em português brasileiro.

Esta política é regida pelas leis da República Federativa do Brasil, em especial a Lei 13.709/2018 (LGPD), a Lei 12.965/2014 (Marco Civil da Internet) e o Decreto 8.771/2016 (regulamentação do Marco Civil).

Fica eleito o foro da comarca do domicílio do titular para dirimir quaisquer controvérsias decorrentes desta política, ressalvado o direito do consumidor de optar pelo foro do controlador, conforme o Art. 101, I, do CDC.

Para o exercício de direitos da LGPD ou dúvidas sobre privacidade: