POLÍTICA DE PROTEÇÃO E PRIVACIDADE 

Data de atualização: 22/04/2024

SOBRE ESSA POLÍTICA

Esta Política de Privacidade – a qual podemos citá-la apenas como “Política” – tem como objetivo esclarecer o processo de tratamento dos seus dados pessoais, ou seja, como nós, Box Delivery S.A., coletamos, utilizamos e armazenamos os dados pessoais fornecidos. As premissas apresentadas nessa Política estão embasadas na Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD), respeitando a privacidade e os direitos do titular dos dados pessoais.

Todas as informações aqui prestadas referem-se ao uso do portal destinado ao Comerciante (“Portal do Comerciante”), e os mecanismos utilizados para o tratamento dos seus dados pessoais. Além disso, esta Política o orienta sobre quais são os seus direitos previstos em lei e como você pode solicitá-los.
Pedimos que leia atentamente esta Política para ter total conhecimento sobre o nosso processo de tratamento dos seus dados e como proceder caso queira nos fazer qualquer tipo de solicitação.

QUEM SOMOS

Somos a BOX DELIVERY S.A., também podemos nos referenciar como “Box Delivery”. Mantemos o Portal do Comerciante, (https://sistema.boxdelivery.com.br), na qual coletamos e utilizamos alguns dos seus dados pessoais para algumas ações.

Agimos na qualidade de Controlador dos seus dados e temos responsabilidades que devem ser atendidas de acordo com as disposições da lei (LGPD).

Respeitamos e valorizamos a sua privacidade e, portanto, somos transparentes sobre como os seus dados podem ser tratados e quais os seus direitos. Desta forma, disponibilizamos essa Política para orientá-lo sobre o que for referente aos seus dados pessoais.

TERMOS UTILIZADOS (DICIONÁRIO DE TERMOS)

DADOS PESSOAIS Informação relacionada à pessoa física identificada ou identificável. Exemplo: Nome, e-mail, CPF, endereço de IP, matrícula, etc.
DADOS PESSOAIS SENSÍVEIS Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, relativos à pessoa física.
CONTROLADOR Pessoa física ou jurídica a quem compete as decisões referentes ao tratamento dos dados pessoais. Nesse caso, a Box Delivery é o controlador.
OPERADOR Agente que realiza o tratamento dos dados pessoais em nome do Controlador.
TITULAR DE DADOS Pessoa física a quem se referem os dados pessoais que são objeto de tratamento.
ENCARREGADO DOS DADOS Pessoa indicada pelo controlador para atuar como canal de comunicação entre o Controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O Encarregado dos Dados da Box Delivery está devidamente identificado no início dessa Política.
TRATAMENTO Toda operação realizada com os dados pessoais. Exemplo: coleta, armazenamento, acesso, modificação, compartilhamento, etc.
CONSENTIMENTO Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
ENTREGADOR Prestador de serviço autônomo habilitado para realização de entregas pelo Comerciante.
COMERCIANTE Pessoa jurídica que solicita a entrega ao seu cliente ou consumidor final.
CLIENTE CONSUMIDOR Destinatário final da entrega solicitada pelo Comerciante.

DADOS COLETADOS

Informações fornecidas por você: Para utilizar o nosso aplicativo, e receber as solicitações de entrega, você, na qualidade de Comerciante, nos fornece os seguintes dados pessoais: nome completo do responsável legal pelo estabelecimento comercial bem como seu CPF, RG, telefone, e-mail e endereço completo.

Ao final do cadastro você receberá uma senha para entrar no Portal do Comerciante, que poderá ser alterada a qualquer tempo.

Para o efetivo cadastro: você também nos trará alguns dados do seu estabelecimento comercial, sendo eles: razão social, nome fantasia, endereço, CNPJ e segmento, momento em que você optará pela modalidade que melhor se encaixa ao seu estabelecimento: a modalidade pré-paga, ou pós-paga.

Para o pagamento: sendo adotada a modalidade pré-paga, ou seja, aquela em que você insere o saldo de maneira anterior a utilização, caso você queira efetuar a recarga através de cartão de crédito, Por fim, sendo o modelo de pagamento o pré-pago, você poderá optar pela inserção de crédito através de boleto bancário, transferência monetária instantânea através de PIX e cartão de crédito. Ao recarregar o seu saldo através de cartão de crédito, você nos informará o número do cartão e sua validade e a titularidade deste.

Para integrações: você poderá integrar o Portal do Comerciante com outras plataformas como o Rappi e Ifood, a fim de garantir que a entrega seja monitorada através de tracking do entregador. Para que isso ocorra, você deverá nos informar o usuário e ID da sua loja além da sua senha de acesso nessas plataformas.

Informações fornecidas pela Box Delivery: Ao acessar o Portal do Comerciante, estando devidamente habilitado para a realização da entrega, você terá acesso aos seguintes dados pessoais do entregador: nome completo, telefone, placa do veículo, fotografia, longitude e latitude.

Registros de acesso, autenticação e informações automatizadas: Além dos dados pessoais cadastrais e dos dados do Cliente Consumidor, tratamos automaticamente o seu escaneamento biométrico facial, login e senha, todas as vezes que você interage com o nosso aplicativo.

Dados de navegação: endereço de IP (Internet Protocol), tipo de navegador e localização geográfica.

Cookies: os dados coletados dos cookies são provenientes da conexão do usuário ao site. Por padrão, apenas os cookies essenciais estão habilitados, não sendo possível desabilitá-los, sendo utilizados para o correto funcionamento da página. Outros cookies com demais funcionalidades, somente serão habilitados por sua ação, através do painel de controle de cookies, respeitando a LGPD, utilizando a privacidade por padrão (privacy by default). Para mais informações sobre os cookies utilizados no site, acesse a nossa Política de Cookies.

Eventualmente, outros tipos de dados não identificados prévia e expressamente nesta Política poderão ser coletados, desde que sejam fornecidos por você, através do seu consentimento, ou que a coleta seja permitida com fundamento em outra base legal prevista em lei.

Em qualquer caso, a coleta de dados e as atividades de tratamento relacionadas a eles serão informadas ao usuário através desta Política, devidamente atualizada.

COMO UTILIZAMOS OS SEUS DADOS

Utilizamos os dados pessoais para as finalidades que são apresentadas na tabela abaixo:

Representante legal/dados pagamento Dado Finalidade
Nome, e-mail, telefone, endereço completo e documentos pessoais Cadastrar você como responsável pelo estabelecimento comercial que está sendo cadastrado no Portal do Comerciante.
Número do cartão, validade e titularidade deste Efetivar a compra de crédito realizada por você
Navegação Endereço de IP (Internet Protocol), tipo de navegador, localização geográfica. Identificar a sua geolocalização.
Cliente consumidor Telefone (não obrigatório) Informação para o comerciante, somente ele tem esse acesso
Endereço completo Entrega do pedido
Entregador Nome completo Entrega do pedido
Telefone Falar diretamente com o entregador em caso de algum problema
Placa do veículo Identificação do entregador
Foto Identificação do entregador para o comércio e para o cliente

COMPARTILHAMENTO

Compartilharemos os dados pessoais do cliente que você nos informa (nome completo, e endereço), com o entregador que efetuará a entrega da mercadoria, somente enquanto o pedido estiver em andamento.

ARMAZENAMENTO E TEMPO DE ARMAZENAMENTO

Os seus dados pessoais, enviados através do aplicativo para completude do cadastro, serão armazenados em nosso banco de dados junto à MongoDB pelo período necessário para as finalidades de tratamento, respeitando o período de retenção determinado pela legislação aplicável.

A Política de Privacidade do Banco de dados poderá ser acessada através do link:
https://www.mongodb.com/pt-br/legal/privacy-policy

Os dados tratados serão armazenados pelo prazo determinado em lei ou por regulamento interno da Box, os quais poderão ser consultados através de solicitação ao nosso encarregado de Dados.

BASE LEGAL PARA O TRATAMENTO

Uma base legal para o tratamento de dados pessoais nada mais é que um fundamento jurídico, previsto em lei, que justifica o tratamento. Assim, cada operação de tratamento de dados pessoais precisa ter uma base legal correspondente.

Nós tratamos os dados pessoais de acordo com artigo 7º da Lei nº 13709/2018 – hipóteses para o tratamento -, sendo eles classificados da seguinte forma:

 

Base legal dos Dados Pessoais
Atividade Grupo de dados Base legal
Portal Comerciante Estabelecimento comercial Consentimento
artigo 7º º, I
 Cliente consumidor Consentimento
artigo 7º º, I
Entregador Consentimento
artigo 7º º, I

Poderá surgir a aplicação de outra base legal durante o processo de coleta do dado pessoal, para o cumprimento de obrigação legal ou regulatória pelo Controlador (artigo 7º, II) ou quando necessário para atender aos interesses legítimos do controlador ou de terceiro (artigo 7º, IX), sendo comunicado o processo de coleta através desta Política.

SEUS DIREITOS

Você, como usuário do aplicativo e no papel de Titular dos Dados Pessoais, possui os seguintes direitos, conferidos pela Lei Geral de Proteção de Dados:

  • Confirmação da existência de tratamento dos seus dados pessoais;
  • Acesso aos dados coletados;
  • Correção dos dados incompletos, inexatos ou desatualizados;
  • Eliminação dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei ou pela revogação do seu consentimento; e
  • Portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa e de acordo com a futura regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Para garantir que você exerça os seus direitos, é necessário que façamos uma verificação para identificá-lo e, desta forma, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar os nossos direitos e os direitos de terceiros. Isso somente será feito, porém, se for absolutamente necessário e você receberá todas as informações relacionadas.

Para solicitar outras questões relacionadas aos seus direitos, basta entrar em contato com o nosso Encarregado de Dados, através das informações de contato, apresentadas na seção Contatos desta Política. Ao fazer uma solicitação dos seus direitos, informe um dos itens apresentados na seção Seus Direitos, desta Política, ou seja: confirmação da existência de tratamento dos seus dados pessoais, acesso aos dados coletados, correção dos dados incompletos, inexatos ou desatualizados, eliminação dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei ou pela revogação do seu consentimento, portabilidade dos seus dados a outro fornecedor de serviço.

SEGURANÇA DOS SEUS DADOS

Nossa responsabilidade é cuidar dos seus dados pessoais e utilizá-los somente para as finalidades descritas nesta Política.

Empregamos medidas técnicas e organizacionais para proteger os seus dados pessoais, essas medidas visam impedir acessos não autorizados, situações de destruição, alteração ou perda dos seus dados. As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os seus direitos legais. Dentre as medidas implantadas, temos a criptografia ponta a ponta de 256bits para a conexão entre o site e o seu dispositivo, o uso de ferramentas e arquiteturas de proteção contra ataques, executando os monitoramentos necessários, tanto de maneira interna quanto externa.

Ainda que adotemos tudo que estiver ao nosso alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro – como em caso de ataques de hackers e crackers ou, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando transfere os seus dados a terceiro. Assim, embora sejamos responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essa, do qual não temos nenhum controle.

De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa gerar risco ou dado relevante para você, o comunicaremos, assim como a Autoridade Nacional de Proteção de Dados, acerca do ocorrido, de acordo com o disposto na LGPD.

TRANSFERÊNCIA INTERNACIONAL

Seus dados são transferidos internacionalmente para a Virgínia e/ou Carolina do Sul (E.U.A), aos fins de armazenamento e viabilização dos serviços de envio de propagandas e promoções oferecidos pela Box Delivery. Os dados são protegidos de acordo com os regramentos da Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA) e cobertos pelo o que preconizado pela Lei Geral de Proteção de Dados (LGPD) no artigo 33 – I da lei federal brasileira, respeitando todos os direitos previstos e dos acordos estabelecidos entre o acordo internacional.

ALTERAÇÕES DA NOSSA POLÍTICA

Reservamos o direito de modificar a qualquer momento esta Política, especialmente para adaptá-la às alterações feitas em nosso processo ou aplicativo, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes.

Sempre que houver modificações nesta Política, você será atualizado dessa informação através da publicação da nova versão desta Política. Para que você se mantenha informado sobre a utilização de seus dados pessoais, recomendamos que você consulte esta Política frequentemente.

A versão atualizada desta Política será identificada pela data informada no início deste documento.