Política de Privacidade — Delybox Entregador

A BlackRed Solutions, responsável pelo Delybox Entregador, atua como controladora dos dados pessoais tratados diretamente para disponibilizar o aplicativo. Os estabelecimentos vinculados podem atuar como controladores dos dados operacionais que inserem ou acompanham em suas próprias operações.

Solicitações sobre privacidade podem ser enviadas gratuitamente para suporte@delybox.com.br. Podemos pedir informações adicionais estritamente necessárias para confirmar a identidade de quem faz a solicitação.

Esta política se aplica ao aplicativo Delybox Entregador para Android e iOS, identificado pelo pacote Android e pelo Bundle ID iOS br.com.delybox.entregador, e às interações do entregador com os serviços do Delybox. Ela não substitui avisos próprios de estabelecimentos ou de aplicativos externos abertos pelo usuário.

• dados de cadastro e perfil, como nome, e-mail, telefone, documento informado, foto e endereço;
• credenciais e dados de sessão, incluindo tokens de acesso e renovação armazenados de forma protegida no dispositivo;
• vínculos e convites entre o entregador e estabelecimentos;
• turnos, disponibilidade e registros de início e encerramento da atividade;
• pedidos, destinatários, endereços de entrega, paradas, rotas, ocorrências e atualizações de status;
• localização precisa, precisão, direção e velocidade fornecidas pelo dispositivo durante o turno ativo;
• mensagens e eventos do chat operacional, como envio, recebimento, leitura e indicação de digitação;
• registros operacionais de pagamentos ao entregador, como valores, datas e situação de pagamento;
• identificador do dispositivo, token de notificação, plataforma e preferências locais de notificação;
• dados técnicos necessários à comunicação com a API e conexões em tempo real, além de mensagens técnicas de erro geradas pelo aplicativo.

Os dados são fornecidos pelo próprio entregador, pelos estabelecimentos aos quais ele está vinculado, pelo dispositivo mediante permissões e pelos sistemas Delybox durante o uso. Eles são tratados para criar e autenticar a conta, manter o perfil, administrar vínculos e turnos, distribuir e acompanhar entregas, traçar rotas, oferecer chat e notificações, exibir registros de pagamentos, prevenir uso indevido e manter o serviço funcionando.

As bases legais aplicáveis a cada operação estão em validação jurídica e não são presumidas nesta versão. Essa validação não reduz os direitos assegurados pela LGPD.

Os dados podem ser acessados ou recebidos, conforme a necessidade da operação, por:

• estabelecimentos aos quais o entregador está vinculado, para gestão de disponibilidade, pedidos, rotas, chat e acompanhamento das entregas;
• Firebase Cloud Messaging, utilizado para entrega de notificações push;
• Expo, utilizado na infraestrutura técnica do aplicativo e na emissão de tokens de notificação;
• MapLibre, utilizado para exibição do mapa;
• Google Maps ou Waze, apenas quando o entregador escolhe abrir uma rota em um desses aplicativos externos, sujeitos às políticas próprias desses serviços;
• provedores de infraestrutura necessários para operar a API, armazenar dados e arquivos, cuja relação e localização de processamento ainda dependem de confirmação interna.

A existência e as condições de eventuais transferências internacionais dependem dos locais de processamento dos fornecedores e estão sob validação.

O aplicativo utiliza conexão HTTPS/WSS com os serviços Delybox, guarda tokens de sessão no armazenamento seguro disponibilizado pelo sistema operacional e limita o rastreamento ao contexto de turno ativo. O acesso aos dados operacionais depende de autenticação e vínculo. Essas medidas reduzem riscos, mas nenhum sistema é absolutamente seguro.

Os dados são mantidos enquanto necessários para a conta e para as finalidades operacionais descritas. Após uma solicitação válida, dados que não precisem ser conservados serão eliminados ou anonimizados. Dados poderão ser mantidos quando houver uma razão legítima aplicável, como cumprimento de obrigação legal ou regulatória, exercício regular de direitos, segurança ou prevenção a fraude.

Os períodos específicos por categoria — inclusive pedidos, pagamentos, chat, localização, logs e cópias de segurança — ainda precisam ser formalizados pela BlackRed Solutions. Até essa definição, não afirmamos prazos que não possam ser comprovados.

O titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, nos termos da regulamentação aplicável;
• informações sobre compartilhamento e sobre as consequências de não fornecer consentimento;
• revogação do consentimento e oposição, quando aplicável;
• revisão de decisões tomadas unicamente por tratamento automatizado, quando houver.

O pedido é gratuito e pode ser enviado ao canal indicado nesta política. Consulte também as orientações oficiais da Autoridade Nacional de Proteção de Dados.

Desinstalar o aplicativo não exclui a conta. Para iniciar o pedido de exclusão da conta e dos dados associados, acesse a página de exclusão do Delybox Entregador.

O Delybox Entregador é um aplicativo operacional destinado a pessoas que realizam entregas para estabelecimentos vinculados. A idade mínima aplicável ainda precisa ser formalmente definida pela BlackRed Solutions.

Esta política poderá ser atualizada para refletir mudanças no produto, na legislação ou nas práticas de tratamento. A versão vigente e sua data de atualização permanecerão publicadas nesta URL.