POLÍTICA DE PROTEÇÃO E PRIVACIDADE

SOBRE ESSA POLÍTICA

Esta Política de Privacidade – a qual podemos citá-la apenas como “Política” – tem como objetivo esclarecer o processo de tratamento dos seus dados pessoais, ou seja, como nós, Box Delivery S.A.,
coletamos, utilizamos e armazenamos os dados pessoais fornecidos. As premissas apresentadas nessa Política estão embasadas na Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD), respeitando a privacidade e os direitos do titular dos dados pessoais.

Todas as informações aqui prestadas referem-se ao uso do nosso aplicativo (“Parceiro Box Delivery”), e os mecanismos utilizados para o tratamento dos seus dados pessoais. Além disso, esta Política o orienta de quais são os seus direitos previstos em lei e como você pode solicitá-los.

Pedimos que leia atentamente esta Política para ter total conhecimento sobre o nosso processo de
tratamento dos seus dados e como proceder caso queira nos fazer qualquer tipo de solicitação.

 

1. QUEM SOMOS

Somos a BOX DELIVERY S.A., também podemos nos referenciar como “Box Delivery”. Mantemos o aplicativo “Parceiro Box Delivery”, no qual coletamos e utilizamos alguns dos seus dados pessoais para cadastro e habilitação para realizar as entregas solicitadas pelos comerciantes.

Agimos na qualidade de Controlador dos seus dados e temos responsabilidades que devem ser atendidas de acordo com as disposições da lei (LGPD).

Respeitamos e valorizamos a sua privacidade e portanto, somos transparentes sobre como os seus dados podem ser tratados e quais os seus direitos. Desta forma, disponibilizamos essa Política para orientá-lo sobre o que for referente aos seus dados pessoais.

 

2. CONTATO

Como Controlador dos seus dados pessoais, nomeamos um Encarregado de Dados que tem a responsabilidade de manter a conformidade sobre o tratamento dos dados, assim como ser um contato direto com você.

Você pode entrar em contato para esclarecer quaisquer dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos. Os detalhes do nosso Encarregado de Dados são:

Nome do Encarregado dos Dados: Wilber Moraes

E-mail: dpo@boxdelivery.com.br

Endereço postal: Rua Haddock Lobo, 595 – Cerqueira César, São Paulo – SP, 01414-001

 

3. TERMOS UTILIZADOS (DICIONÁRIO DE TERMOS)

● Dados pessoais: informação relacionada à pessoa física identificada ou identificável. Exemplo: Nome, e-mail, CPF, endereço de IP, matrícula, etc.

● Dados pessoais sensíveis: sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, relativos à pessoa física.

● Controlador: pessoa física ou jurídica a quem compete as decisões referentes ao tratamento dos dados pessoais. Nesse caso, a Box Delivery é o controlador.
● Operador: agente que realiza o tratamento dos dados pessoais em nome do Controlador.
● Titular dos dados: pessoa física a quem se referem os dados pessoais que são objeto de tratamento.
● Encarregado dos Dados: pessoa indicada pelo controlador para atuar como canal de comunicação entre o Controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O Encarregado dos Dados da Box Delivery está devidamente identificado no início dessa Política.
● Tratamento: toda operação realizada com os dados pessoais. Exemplo: coleta, armazenamento, acesso, modificação, compartilhamento, etc.
● Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
● Entregador: prestador de serviço autônomo habilitado para realização de entregas pelo Comerciante.
● Comerciante: pessoa jurídica que solicita a entrega ao seu cliente ou consumidor final.
● Cliente consumidor: destinatário final da entrega solicitada pelo Comerciante.
● Spoofing: um tipo de atividade onde a pessoa se passa por uma segunda identidade ou finge ser uma máquina executando determinadas ações.

 

4. DADOS COLETADOS

● Informações fornecidas por você. Para utilizar o nosso aplicativo, e receber as solicitações de entrega, você, na qualidade de entregador, nos fornece os seguintes dados pessoais: Nome Completo, CPF, CNPJ, RG, CNH, Data de Nascimento, Telefone, Email, Endereço Completo, Renavam, tipo de veículo e Placa (Automóvel ou Motocicleta). Você também nos envia as imagens: Selfie, CNH, RG, RENAVAM, Comprovante de Endereço.

● Informações fornecidas pela Box. Ao acessar nosso aplicativo e estar habilitado para a realização da entrega, você terá acesso aos seguintes dados pessoais do cliente consumidor: Nome, endereço completo e identificador do pedido (id)

● Registros de acesso, autenticação e informações automatizadas: Além dos dados pessoais cadastrais e dos dados do cliente consumidor, tratamos algumas informações que recebemos automaticamente toda vez que você interage com o nosso aplicativo: escaneamento biométrico facial, login e senha.

● Dados de navegação: endereço de IP (Internet Protocol), tipo de navegador, localização geográfica.

Eventualmente, outros tipos de dados não identificados previamente e expressamente nesta Política, poderão ser coletados, desde que sejam fornecidos por você, através do seu consentimento ou, que a coleta seja permitida com fundamento em outra base legal prevista em lei, um exemplo seria os comentários, classificações e críticas feita através da Play Store.

Em qualquer caso, a coleta de dados e/ou informações, e as atividades de tratamento relacionadas a eles, serão informadas ao usuário através desta Política, devidamente atualizada.

 

5. COMO UTILIZAMOS OS SEUS DADOS

Primeiramente, utilizamos seus dados para manter e aumentar a segurança de nossos Serviços a fim de prevenir, detectar e combater fraudes, comportamento inseguro ou ilegal e violações de nossas políticas e regras e tambem para melhorar os existentes e desenvolver novos recursos e produtos assim melhorando a tomada de decisão automatizada.

Utilizamos os dados pessoais para as finalidades que são apresentadas na tabela abaixo:

Entregador Dado Finalidade
Nome Completo, CPF, CNPJ, RG, CNH, Data de Nascimento, Telefone, Email, Endereço Completo, Renavam e placa do veículo. Cadastro do entregador e habilitação para a realização de entregas
Imagens: Selfie, CNH/RG, RENAVAM, Comprovante de Endereço. Confirmação dos dados cadastrais informados
Escaneamento biométrico facial, login e senha. Registro de acesso e autenticação
Endereço de IP (Internet Protocol), tipo de navegador, localização geográfica. Identificar a geolocalização do entregador
Dados Bancários Executar o pagamento das corridas
Comentários, Classificações e Críticas na Play Store Melhoria da qualidade do serviço
Como Nome, marca e modelo do dispositivo, agente de usuário, endereço IP, operadora móvel, tipo de rede, configurações de fuso horário, configurações de idioma, identificadores de publicidade, tipo de navegador, sistema operacional e sua versão, parâmetros de tela, estado da bateria e aplicativos instalados que podem ser usados para fins de autenticação. Também podemos coletar dados de sensores móveis, tais como velocidade, direção, altitude, aceleração, desaceleração, e outros dados técnicos. Informações de Dispositivo (SHIELD SDK) para melhorar a segurança do aplicativo e evitar spoofing.
Cliente consumidor Nome completo, endereço e id do pedido. Realização da entrega da mercadoria adquirida junto ao comerciante.

 

6. COMPARTILHAMENTO

Compartilharemos os seus dados pessoais (nome completo, telefone, placa e selfie), com o Comerciante que solicitou a entrega da mercadoria ao Cliente consumidor, somente no momento que o pedido estiver em andamento. Após a finalização do pedido, o comerciante terá acesso somente ao nome do Entregador.

No caso do Entregador estar inscrito como Microempreendedor Individual (MEI) através da plataforma “Motomei”, os dados de faturamento como: nome completo, endereço e faturamento mensal, poderão ser compartilhados com a contabilidade, para fins da emissão de Nota Fiscal .

Caso o Comerciante solicite, compartilharemos seu Nome, CPF e placa de veículo, para controle de acesso.

Compartilhamos seus dados de dispositivos com a SHIELD (Sistema de Segurança) para detecção de Auto Cliques e outras ferramentas de Spoofing a fim melhorar a segurança.

Por que compartilhamos?

Compartilhamos seus dados com nossos provedores de serviços para fins comerciais, com o objetivo de melhorar a qualidade de nossos produtos e serviços, personalizar sua experiência, realizar pesquisas de mercado, processar pagamentos e prestar suporte ao cliente. Além disso, o compartilhamento de dados nos permite entender melhor nossos clientes e suas necessidades, para oferecer soluções mais eficientes e eficazes.

Como protegemos os seus dados?

Estamos comprometidos em proteger seus dados pessoais e garantir a privacidade e a segurança dos mesmos. Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados contra perda, roubo, acesso não autorizado ou alteração. Além disso, nossos provedores de serviços terceirizados também são obrigados a seguir padrões rigorosos de segurança e privacidade.

Compartilhar dados com nossos provedores de serviços é uma prática comum na indústria e nos ajuda a melhorar nossos produtos e serviços. Estamos comprometidos em proteger seus dados pessoais e garantir a privacidade e a segurança dos mesmos. Se você tiver alguma dúvida ou preocupação sobre como seus dados estão sendo usados, não hesite em entrar em contato conosco.

 

6.1 DEMAIS OPÇÕES DE COMPARTILHAMENTO

Podemos receber as informações sobre os Usuários de nossos prestadores de serviços, que incluem os fornecedores de verificação de antecedentes e identidade, parceiros de seguros, fornecedores de serviços financeiros e fornecedores de marketing. Se você optar por usar um aplicativo de comunicação de terceiros (como o WhatsApp) ou inscrever-se usando uma rede social ou serviço de login de terceiros (como o Facebook), onde esta funcionalidade estiver disponível, poderemos coletar informações desses serviços. Consulte as políticas de privacidade dos terceiros para saber como eles tratam suas informações.

Podemos receber informações sobre os Usuários de agências de aplicação da lei e outras autoridades governamentais como parte de um pedido de aplicação da lei, durante procedimentos legais, ou como requerido ou autorizado por lei.

Algumas vezes os Usuários ou outros podem nos fornecer informações sobre você, inclusive através do suporte ao Usuário, ou em conexão com reclamações ou disputas. Somente armazenaremos e usaremos essas informações se conseguirmos tê-las coletado legalmente de você. Também tomaremos tais medidas (se houver) como razoáveis nas circunstâncias para que você saiba que já coletamos essas informações.

 

7. ARMAZENAMENTO E TEMPO DE ARMAZENAMENTO

Os seus dados pessoais, enviados através do aplicativo para completude do cadastro, serão armazenados em nosso banco de dados junto à MongoDB, pelo período necessário para as finalidades de tratamento, respeitando o período de retenção determinado pela legislação aplicável. A Política de Privacidade do Banco de dados poderá ser acessada através do link: https://www.mongodb.com/pt-br/legal/privacy-policy

Os dados tratados serão armazenados pelo prazo determinado em lei ou por regulamento interno da Box, os quais poderão ser consultados através de solicitação ao nosso encarregado de Dados.

 

8. BASE LEGAL PARA O TRATAMENTO

Uma base legal para o tratamento de dados pessoais nada mais é que um fundamento jurídico, previsto em lei, que justifica o tratamento. Assim, cada operação de tratamento de dados pessoais precisa ter uma base legal correspondente.

Nós tratamos os dados pessoais de acordo com artigo 7º da Lei nº 13709/2018 – hipóteses para o tratamento -, sendo eles classificados da seguinte forma:

Base legal dos Dados Pessoais
Atividade Grupo de dados Base legal
Aplicativo Cliente consumidor Consentimento artigo 7º º, I
Entregador Consentimento artigo 7º º, I

Poderá surgir a aplicação de outra base legal durante o processo de coleta do dado pessoal, para o cumprimento de obrigação legal ou regulatória pelo controlador (artigo 7º, II) ou quando necessário para atender aos interesses legítimos do controlador ou de terceiro (artigo 7º, IX), sendo comunicado o processo de coleta através desta Política.

 

9. SEUS DIREITOS

Você, como usuário do site e no papel de Titular dos Dados Pessoais, possui os seguintes direitos, conferidos pela Lei Geral de Proteção de Dados:

● Confirmação da existência de tratamento dos seus dados pessoais
● Acesso aos dados coletados
● Correção dos dados incompletos, inexatos ou desatualizados
● Eliminação dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei ou pela revogação do seu consentimento.
● Portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa e de acordo com a futura regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Para garantir que você exerça os seus direitos, é necessário que façamos uma verificação para identificá-lo e, desta forma, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar os nossos direitos e os direitos de terceiros. Isso somente será feito, porém, se for absolutamente necessário e você receberá todas as informações relacionadas.

Para solicitar outras questões relacionadas aos seus direitos, basta entrar em contato com a nosso Encarregado de Dados, através das informações de contatos, apresentados na seção Contatos desta Política. Ao fazer uma solicitação dos seus direitos, informe um dos itens apresentados na seção Seus Direitos, desta Política, ou seja: confirmação da existência de tratamento dos seus dados pessoais, acesso aos dados coletados, correção dos dados incompletos, inexatos ou desatualizados, eliminação dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei ou pela revogação do seu consentimento, portabilidade dos seus dados a outro fornecedor de serviço.

 

10. SEGURANÇA DOS SEUS DADOS

Nossa responsabilidade é cuidar dos seus dados pessoais e utilizá-los somente para as finalidades descritas nesta Política.

Empregamos medidas técnicas e organizacionais para proteger os seus dados pessoais, essas medidas visam impedir acessos não autorizados, situações de destruição, alteração ou perda dos seus dados. As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os seus direitos legais. Dentro das medidas implantadas, temos:

Ainda que adotemos tudo que estiver ao nosso alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro – como em caso de ataques de hackers e crackers ou, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando transfere os seus dados a terceiro. Assim, embora sejamos responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essa, do qual não temos nenhum controle.

De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa gerar risco ou dado relevante para você, o comunicaremos, assim como a Autoridade Nacional de Proteção de Dados, acerca do ocorrido, de acordo com o disposto na LGPD.

 

11. RECLAMAÇÃO

Caso você se sinta, de qualquer forma, lesado, poderá entrar com nosso Encarregado através do e-mail: dpo@boxdelivery.com.br. Se mesmo achar que não foi atendido sobre seus direitos como titular, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados.

 

12. ALTERAÇÕES DA NOSSA POLÍTICA

Reservamos o direito de modificar a qualquer momento esta Política, especialmente para adaptá-la às alterações feitas em nosso processo ou aplicativo, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes. Sempre que houver modificações nesta Política, você será atualizado dessa informação através da publicação da nova versão desta Política. Para que você se mantenha informado sobre a utilização de seus dados pessoais, recomendamos que você consulte esta Política frequentemente. A versão atualizada desta Política será identificada pela data informada no início deste documento.