Política de Privacidade

1. Quem controla os dados

A Box Entregas é a controladora dos dados pessoais tratados para fornecer a plataforma de gestão, rastreamento e comprovação de entregas. Para assuntos de privacidade, exercício de direitos ou solicitação de exclusão, entre em contato por contato@boxentregas.com.br.

Quando uma empresa contratante usa a plataforma para gerir sua operação, ela pode definir quais colaboradores, motoristas, destinatários e registros operacionais são inseridos na solução. Nesses casos, a empresa contratante também pode atuar como controladora de determinados dados de sua operação; a Box Entregas os trata para prestar o serviço, conforme o contrato aplicável.

2. Dados que tratamos

3. Permissões do aplicativo

O aplicativo solicita permissões do sistema operacional de forma visível. A recusa de uma permissão pode limitar apenas a funcionalidade que dela depende.

O aplicativo não usa contatos, microfone, acesso amplo a arquivos, SMS, histórico de chamadas, identificador de publicidade ou rastreamento para publicidade comportamental. O app não vende dados pessoais nem utiliza a permissão de rastreamento entre aplicativos da Apple (ATT).

4. Bases legais e finalidades

Tratamos dados pessoais quando necessário para executar o contrato e disponibilizar a plataforma, cumprir obrigações legais e regulatórias, atender interesses legítimos relacionados à segurança, prevenção a fraudes, suporte e melhoria do serviço, ou mediante consentimento quando exigido. A localização, câmera, galeria e notificações dependem também da autorização dada no dispositivo e podem ser revogadas nas configurações do sistema.

5. Compartilhamento e operadores

Compartilhamos dados apenas quando necessário para operar a plataforma, cumprir a lei ou atender instruções da empresa contratante. Entre os operadores e serviços envolvidos estão:

• Infraestrutura e API da Box Entregas: hospedagem, banco de dados, armazenamento de comprovantes, autenticação e suporte.
• Firebase Analytics (Google): métricas de uso do aplicativo, como visualização de telas e identificador interno do usuário, para entender estabilidade e uso do produto.
• Sentry: monitoramento de falhas e diagnósticos técnicos. A configuração do app desativa o envio deliberado de informações pessoalmente identificáveis; registros passam por filtragem antes do envio.
• Expo/serviços de push, Apple e Google: geração e entrega de notificações, mediante autorização do usuário.
• MapLibre e OpenFreeMap: apresentação de mapas. Requisições de mapas podem envolver endereço IP, informações técnicas e a área geográfica visualizada.
• Empresa contratante e usuários autorizados: dados operacionais podem ser disponibilizados ao gestor, à transportadora ou a pessoas autorizadas no contexto da entrega.

Exigimos que operadores adotem medidas de segurança e tratem dados somente para as finalidades contratadas. Poderemos compartilhar dados com autoridades quando houver obrigação legal, ordem válida ou necessidade de proteger direitos, segurança e integridade do serviço.

6. Transferências internacionais

Alguns fornecedores de tecnologia podem processar dados em outros países. Quando isso ocorrer, adotaremos mecanismos legais e contratuais adequados e medidas de segurança compatíveis com a legislação aplicável, inclusive a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

7. Armazenamento, segurança e retenção

Usamos controles de acesso, autenticação, transmissão protegida, armazenamento seguro de credenciais no dispositivo, registros de auditoria e medidas técnicas e administrativas apropriadas. Nenhum sistema é absolutamente invulnerável; por isso, mantemos processos de prevenção, monitoramento e resposta a incidentes.

Dados são mantidos pelo período necessário para prestar o serviço, preservar a continuidade da operação, resolver disputas, cumprir obrigações legais, fiscais, contratuais e de auditoria. Dados operacionais e comprovantes podem ser mantidos conforme a política e o contrato da empresa contratante. Após o prazo aplicável, os dados são eliminados ou anonimizados de forma segura, salvo quando a retenção for permitida ou exigida por lei.

O app pode manter localmente, de forma temporária, sessões, dados de sincronização e arquivos pendentes para permitir uso off-line. Esses registros são sincronizados quando há conexão e podem ser removidos mediante encerramento de sessão, limpeza do aplicativo ou conforme as regras operacionais.

8. Seus direitos e escolhas

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas quando aplicável e revogação do consentimento. Você também pode controlar permissões do aplicativo nas configurações do Android ou iOS e desativar notificações a qualquer momento.

Para solicitar acesso, correção ou exclusão, escreva para contato@boxentregas.com.br com o assunto “Privacidade — solicitação do titular”. Podemos pedir informações razoáveis para confirmar sua identidade e encaminhar solicitações ligadas a dados da operação à empresa contratante responsável, quando ela for a controladora.

9. Menores de idade

A plataforma é destinada a uso profissional e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores para fins próprios. Caso identifique tratamento indevido, entre em contato para avaliação e providências.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no aplicativo, em fornecedores, em requisitos legais ou em práticas de tratamento. A versão vigente ficará disponível neste endereço e indicará a data de atualização. Quando a alteração for relevante, forneceremos aviso adicional pelos canais adequados.