A quem esta política se aplica
Esta política descreve o tratamento de dados no site institucional, no painel e nos aplicativos Deliverso, incluindo as integrações usadas no atendimento e na gestão de pedidos.
O Deliverso é responsável pelo tratamento necessário à gestão das contas dos estabelecimentos, à contratação do serviço, ao suporte e à segurança da plataforma. Nos dados de consumidores tratados para atender pedidos de um estabelecimento, o comerciante define as finalidades do atendimento e o Deliverso presta o serviço de tecnologia sob suas instruções. As responsabilidades dependem de cada operação.
Para informações e solicitações relacionadas a dados pessoais, o canal de contato é WhatsApp +55 (35) 99260-5083.
Dados que podem ser tratados
- Conta e estabelecimento: nome, e-mail, telefone, informações do negócio e identificadores de autenticação.
- Atendimento e pedidos: nome e telefone do cliente, mensagens, áudios, transcrições, itens, observações, endereço ou localização informada para entrega e dados relacionados ao pagamento e ao pedido. CPF ou CNPJ podem integrar o pedido quando informados para essa finalidade.
- Integrações: identificadores de contas e números do WhatsApp, permissões concedidas, credenciais de acesso e informações de conexão. Na coexistência, contatos, histórico compartilhado e mensagens enviadas pelo WhatsApp Business podem ser sincronizados conforme a autorização e disponibilidade da integração.
- Contratação e cobrança: informações do plano, faturamento, assinatura, transações e dados encaminhados aos prestadores de pagamento conforme a forma de contratação.
- Uso e segurança: endereço IP, informações técnicas de navegador ou dispositivo, registros de acesso, eventos de uso quando habilitados e registros necessários à operação e prevenção de abuso.
Não envie senhas, códigos de acesso ou informações pessoais sensíveis desnecessárias nas conversas de atendimento. As informações efetivamente utilizadas dependem dos recursos habilitados e do conteúdo compartilhado.
Para que usamos os dados
- Criar e autenticar contas, disponibilizar o painel e administrar o acesso aos recursos contratados.
- Receber e organizar pedidos, manter o histórico de atendimento, apoiar o relacionamento com clientes e disponibilizar funções de gestão ao estabelecimento.
- Conectar os canais autorizados, enviar e receber mensagens e acompanhar os respectivos estados de processamento e entrega.
- Processar pagamentos e assinaturas, prestar suporte, investigar falhas e proteger a plataforma contra acessos indevidos e fraude.
- Atender solicitações dos titulares, cumprir obrigações aplicáveis e exercer direitos em procedimentos administrativos ou judiciais.
O fundamento para o tratamento é definido conforme a finalidade: execução do contrato ou procedimentos relacionados, cumprimento de obrigação legal, exercício de direitos, legítimo interesse avaliado para a operação ou consentimento, quando necessário. A autorização de uma integração não é uma autorização genérica para qualquer uso dos dados.
WhatsApp e permissões da Meta
A conexão de uma conta é realizada pelo responsável autorizado do estabelecimento. O uso da API oficial depende da disponibilidade do recurso e das autorizações e regras da Meta. Podem ser tratados identificadores da conta empresarial e do número, mensagens, dados de entrega e, na coexistência, os contatos e o histórico compartilhados pelo responsável.
O histórico importado e as mensagens enviadas pelo celular são registrados como parte da conversa. Sua importação não deve iniciar respostas automáticas nem gerar pedidos retroativos. A automação atua sobre as mensagens e os recursos habilitados no serviço.
É possível solicitar a desconexão e revogar as permissões nas ferramentas da Meta. Pausar a automação, remover uma integração e excluir dados são ações diferentes. Para solicitar a eliminação dos registros mantidos pelo Deliverso, utilize o procedimento na página de exclusão de dados.
Uso de inteligência artificial
Quando habilitados pelo estabelecimento, recursos de inteligência artificial podem processar mensagens, contexto de conversa e áudios para transcrição, elaboração de respostas ou organização de pedidos. Os trechos necessários a essas funções podem ser encaminhados aos provedores utilizados pela plataforma, como OpenAI ou Anthropic, conforme o recurso e a configuração.
Respostas e extrações automáticas podem conter erros. O estabelecimento deve revisar informações relevantes, incluindo produtos, preços, endereços e observações. Solicitações de esclarecimento sobre o tratamento automatizado podem ser encaminhadas ao canal de privacidade.
Prestadores e compartilhamento
Os dados necessários à prestação do serviço podem ser acessados pelo estabelecimento e por seus usuários autorizados, e processados por prestadores de infraestrutura, autenticação, armazenamento, comunicação, inteligência artificial e pagamento.
- Google/Firebase e infraestrutura de hospedagem: autenticação, armazenamento, arquivos e disponibilização dos serviços; outros componentes, como Heroku e Cloudflare, podem integrar a operação.
- Meta/WhatsApp e provedores de conexão, como UazAPI: funcionamento do canal selecionado pelo estabelecimento.
- OpenAI e Anthropic: funções de inteligência artificial quando utilizadas.
- Apple, Google Play e RevenueCat: processamento de compras nas lojas e sincronização de assinaturas, produtos, validade, renovação e cancelamento. O RevenueCat recebe um identificador aleatório da conta e dados da transação; não enviamos nome, e-mail ou telefone como identificador de compra.
- Stripe e Asaas: processamento e administração de pagamentos e assinaturas, conforme o meio utilizado.
Também pode haver compartilhamento para atender exigências legais, exercer direitos ou tratar incidentes. Alguns prestadores operam em outros países; transferências internacionais devem observar os mecanismos e as garantias exigidos pela legislação aplicável. Serviços externos têm políticas próprias que se aplicam às operações sob sua responsabilidade.
Armazenamento e conservação
Os dados são mantidos enquanto necessários às finalidades do serviço, à relação contratual, ao atendimento de solicitações e às obrigações aplicáveis. Registros operacionais podem passar do armazenamento principal para arquivos históricos; essa movimentação não equivale à eliminação.
Solicitações de exclusão são analisadas por categoria de dado. Registros que precisem ser preservados por obrigação legal, prevenção de fraude ou exercício de direitos podem ter conservação restrita pelo período necessário. Cópias de segurança e registros técnicos seguem seus ciclos de manutenção e as restrições aplicáveis. O atendimento informará o alcance da solicitação e eventuais impedimentos.
Segurança e acesso
A plataforma utiliza controles de autenticação e autorização, separação de acesso por estabelecimento e medidas técnicas de proteção. Na integração oficial, as credenciais de acesso são armazenadas de forma criptografada no servidor. O uso de conexões protegidas e controles de acesso não elimina todos os riscos de um serviço digital.
Mantenha suas credenciais protegidas, controle os usuários autorizados no estabelecimento e comunique suspeitas de acesso indevido pelo canal de suporte. Nunca informe senhas ou códigos de verificação em uma solicitação de atendimento.
Seus direitos e como solicitar
Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação de consentimento, oposição e revisão de decisões automatizadas nos casos previstos em lei, além de anonimização, bloqueio ou eliminação quando cabíveis. Também pode apresentar reclamação à autoridade competente.
Envie sua solicitação pelo canal WhatsApp +55 (35) 99260-5083. Informe o vínculo com o Deliverso e o pedido desejado. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger os dados de outras pessoas. Quando o pedido se referir à compra em um estabelecimento, ele também poderá precisar participar do atendimento.
O procedimento de exclusão de dados e encerramento de conta está detalhado em Exclusão de dados.
Atualizações e contato
Esta política pode ser atualizada para refletir mudanças do serviço ou das exigências aplicáveis. A data no início identifica a versão publicada. Mudanças relevantes serão comunicadas pelos meios adequados à relação com o usuário.
O serviço de gestão se destina a responsáveis e usuários autorizados de estabelecimentos. Se você identificar tratamento indevido de dados de crianças ou adolescentes, entre em contato para que a situação seja analisada.
Para dúvidas, fale com WhatsApp +55 (35) 99260-5083. Consulte também os Termos de uso. A referência legal é a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
Transparência faz parte do atendimento.
Fale com o Deliverso se precisar de mais informações.