Política de privacidade.

O controlador dos dados pessoais tratados no Mallevo é Pedro Luiz Chagas, microempreendedor individual (MEI), inscrito no CNPJ sob o nº 24.811.306/0001-96, com endereço no Bairro Interlagos, Divinópolis/MG, CEP 35500-470 (“Mallevo”, “nós”).

Esta política vale para todos que usam a Plataforma: quem compra pelo aplicativo Mallevo ou pelas vitrines das lojas (nomedaloja.mallevo.com.br), quem entrega pelo aplicativo do entregador, quem vende pelo Mallevo e quem só visita este site. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”) e complementa os Termos de Uso.

Para você criar a conta, comprar e receber, tratamos:

• Cadastro: nome, e-mail e senha — e, se quiser, o celular. Nas vitrines das lojas, dá para entrar só com o e-mail, por senha ou por um código enviado a ele. A senha é guardada criptografada: ninguém da equipe tem acesso a ela.
• Perfil, se você completar: foto, CPF e data de nascimento.
• Endereços de entrega: apelido, CEP, rua, número, complemento, bairro, cidade e estado, além das coordenadas aproximadas do endereço, calculadas a partir dele para o mapa e o cálculo de distância.
• Pedidos: loja, itens, valores, observações que você escreve, endereço de entrega, forma de pagamento e o andamento do pedido. Nos agendamentos, também a data, o horário e o profissional escolhidos.
• Pagamento: os identificadores da transação no Pagar.me e, no Pix, o código gerado para pagar. O número do cartão é enviado do seu aparelho direto ao Pagar.me; o Mallevo recebe só um código (token) que não permite recuperá-lo.
• Notificações: o identificador de notificações do seu aparelho, para avisar sobre os seus pedidos.

Algumas coisas ficam só no seu celular e não chegam até nós — como as lojas que você segue, os posts que você curte e as buscas recentes. Elas são apagadas quando você desinstala o aplicativo ou limpa os dados dele.

• Cadastro: nome, CPF, celular (WhatsApp), e-mail, senha, tipo de veículo e placa (para moto e carro), número da CNH, foto de perfil e, se você enviar, foto da CNH. Uma pessoa da nossa equipe analisa o cadastro antes de aprovar.
• Recebimentos: a chave Pix ou os dados bancários que você informa são enviados ao Pagar.me, com seu nome, e-mail e CPF, para abrir sua conta de recebimento; a verificação de identidade acontece no ambiente do próprio Pagar.me. Desses dados, guardamos só o identificador da conta e a situação dela.
• Entregas: as entregas que você aceita e conclui, os valores repassados e, quando registrada, a foto que comprova a entrega.
• Localização: só durante as entregas — os detalhes estão em Localização.

Enquanto a entrega acontece, o cliente do pedido vê o seu nome e o seu telefone.

• Cadastro: nome completo, celular (de preferência WhatsApp), e-mail e senha do responsável; CNPJ, quando houver; nome, endereço e categoria da loja; e o plano escolhido.
• Assinatura: a mensalidade é cobrada pela Stripe, que recebe nome, e-mail e celular do responsável. Os dados do cartão são digitados no ambiente da própria Stripe.
• Recebimentos: a abertura da conta de recebimento e a verificação de identidade acontecem no ambiente do Pagar.me.
• O que é público: o que a loja mostra na vitrine — nome, descrição, logo, capa, telefone, horários, taxa e tempo de entrega e os posts. O endereço da loja é usado nas entregas e não aparece na vitrine; os dados do responsável também não.

• Quem compra: com a sua permissão, o aplicativo lê a localização do celular uma vez, na hora de pagar, só para avisar se o endereço de entrega parece longe de onde você está. Essa leitura não é guardada nem enviada para nós.
• Quem entrega: enquanto há uma entrega ou rota em andamento, o aplicativo do entregador envia a posição do celular a cada poucos segundos. Fora disso — inclusive quando você só está disponível —, a localização não é coletada. Guardamos apenas a última posição, substituída a cada atualização.
• Quem vê a posição do entregador: o cliente e a loja daquele pedido, enquanto a entrega está em andamento, e a equipe do Mallevo, para suporte e segurança.
• Endereços: quando você salva um endereço no aplicativo, ele é convertido em coordenadas aproximadas pelo serviço do OpenStreetMap (Nominatim), para o mapa e o cálculo de distância.

Você pode negar ou retirar a permissão de localização a qualquer momento, nas configurações do celular. Para quem compra, só deixa de existir o aviso de distância; para quem entrega, a localização é necessária para fazer entregas.

• Este site (mallevo.com.br) não usa cookies, não tem formulários nem ferramentas de análise ou de anúncio. Ele só guarda no seu navegador, durante a visita, um sinal de que a animação de abertura já foi exibida — para não repeti-la a cada página.
• Vitrines das lojas: a sacola fica guardada no seu navegador enquanto a aba estiver aberta. Quando você entra na sua conta, usamos cookies estritamente necessários para manter você conectado, separados por loja. Algumas vitrines carregam fontes do Google Fonts, e por isso o navegador se conecta aos servidores do Google.
• Painel das lojas: cookies para manter a sessão e preferências de tela — como tema, sons e menu — guardadas no navegador.
• Registros de acesso: como em qualquer serviço na internet, nossos servidores e fornecedores registram dados técnicos das conexões — como endereço IP, data e hora —, usados para segurança, prevenção de fraude e cumprimento da lei.

• Fazer a Plataforma funcionar — criar e manter contas (incluindo a análise do cadastro de entregadores), processar pedidos, pagamentos e entregas, repassar valores a lojas e entregadores, avisar sobre o andamento dos pedidos e dar suporte: execução de contrato (art. 7º, V, da LGPD).
• Cumprir a lei — guardar registros de pedidos, pagamentos e acessos e atender autoridades: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Proteger a Plataforma e as pessoas — prevenir fraudes, manter a segurança e melhorar o serviço: legítimo interesse (art. 7º, IX), sempre dentro do que você pode razoavelmente esperar.
• Localização de quem compra e notificações — com o seu consentimento (art. 7º, I), dado pela permissão do celular e que pode ser retirado nas configurações.
• Defender direitos — em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

CPF e data de nascimento, quando informados, servem para identificar você com segurança — em atendimentos e contestações de pagamento, por exemplo — e para confirmar a idade mínima de uso. Não vendemos dados pessoais, não os usamos para publicidade e não pedimos dados sensíveis.

Só o necessário, com quem precisa:

• A loja do seu pedido: seu nome, telefone, endereço de entrega, itens e observações — para preparar e enviar.
• O entregador: o necessário para a entrega, como seu nome e o endereço.
• Quem compra: nome e telefone do entregador e, durante a entrega, a posição dele no mapa.

E os fornecedores que fazem a Plataforma funcionar, cada um só com o que a sua função exige:

• Supabase — banco de dados, login, arquivos e funções do servidor;
• Pagar.me — pagamentos por Pix e cartão e repasses a lojas e entregadores;
• Stripe — cobrança da assinatura das lojas;
• Expo — envio de notificações e atualizações dos aplicativos;
• Vercel e Cloudflare — hospedagem do site e das vitrines e os endereços das lojas;
• ViaCEP e OpenStreetMap (Nominatim) — busca do endereço pelo CEP e cálculo das coordenadas aproximadas;
• Apple Maps ou Google Maps — o mapa da entrega, conforme o sistema do celular;
• Google Fonts — fontes de algumas vitrines.

Quando você toca no WhatsApp de uma loja, a conversa acontece no WhatsApp, sob as regras dele. Também podemos compartilhar dados com autoridades, quando a lei exigir ou por ordem judicial.

Fora do Brasil. Alguns desses fornecedores — como Supabase, Stripe, Expo, Vercel e Cloudflare — podem processar dados em outros países. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com fornecedores que mantêm compromissos de proteção de dados compatíveis com ela.

• Conta e perfil: enquanto a conta existir.
• Pedidos e pagamentos: pelo prazo das obrigações fiscais e de defesa do consumidor — em regra, cinco anos — e pelo necessário para defender direitos.
• Cadastro de lojas e entregadores: enquanto durar a parceria e, depois, pelo prazo legal dos registros de vendas e repasses.
• Localização do entregador: só a última posição, substituída a cada atualização.
• Registros de acesso: pelo tempo necessário à segurança da Plataforma e pelo prazo que a lei exigir.

Passados esses prazos, os dados são eliminados ou anonimizados.

Quem compra pode excluir a conta pelo aplicativo, em Perfil › Excluir minha conta. Na hora, apagamos seu login, celular, CPF, data de nascimento, foto e endereços salvos, e seu nome passa a aparecer como “Conta excluída”.

O histórico de pedidos é mantido pelos prazos da seção anterior, porque faz parte do registro da compra — incluindo o endereço de entrega e as observações de cada pedido. O Pagar.me mantém os registros das transações conforme as regras dele e do Banco Central.

Lojas e entregadores pedem a exclusão pelo e-mail contato@mallevo.com.br — o mesmo canal vale para quem não tiver mais acesso ao aplicativo. O que fica só no celular (lojas seguidas, curtidas, buscas recentes) é apagado ao desinstalar o aplicativo ou limpar os dados dele.

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento — e revogar esse consentimento;
• saber com quem compartilhamos seus dados e o que acontece se você não der o consentimento.

No aplicativo, você corrige seus dados em Perfil › Editar perfil e Perfil › Endereços. Para os outros pedidos, escreva para contato@mallevo.com.br: respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes, para proteger você. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), senhas guardadas criptografadas, regras de acesso por perfil no banco de dados e pagamentos tokenizados, sem o número do cartão passar por nós.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD (art. 48).

A Plataforma não se destina a menores de 13 anos. Entre 13 e 18 anos, o uso depende do consentimento e da supervisão dos pais ou responsáveis. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, vamos eliminá-los.

Podemos atualizar esta política quando a Plataforma ou a lei mudarem. A data no topo da página muda junto, e mudanças relevantes serão avisadas com antecedência, pelo aplicativo ou pelos canais que tivermos com você.

Quem responde pelo tratamento dos dados — o encarregado de que trata o art. 41 da LGPD — é Pedro Luiz Chagas, pelo e-mail contato@mallevo.com.br. Use esse canal para dúvidas, pedidos sobre os seus dados ou reclamações.

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.