Política de Privacidade

1. Quais dados coletamos

Coletamos apenas o necessário para cada uso do Mydely:

• Cadastro: nome, e-mail, senha (guardada de forma criptografada) e número de WhatsApp.
• Entrega: endereços cadastrados, CEP e, se você permitir, a localização do aparelho para encontrar os mercados que atendem você.
• Pedidos: produtos, valores, horários, observações, avaliações e histórico de compras.
• Cesta: com a conta conectada, os produtos que estão na sua cesta e ainda não viraram pedido, para medirmos, só em números somados, as compras não concluídas. A cesta sai quando você faz o pedido, esvazia a cesta, exclui a conta ou fica 30 dias sem mexer.
• Pagamento: processado pela Stripe. O Mydely não recebe nem guarda o número completo do cartão; guardamos apenas a bandeira, os quatro últimos dígitos e a validade dos cartões salvos.
• Produtos +18: a declaração de maioridade no pedido e a conferência de documento na entrega.
• Assistente Delly: as mensagens e as fotos de lista de compras que você enviar no chat (as fotos não são armazenadas depois de lidas).
• Entregadores: nome, CPF, data de nascimento, CNH (quando exigida), dados do veículo, chave Pix, documentos enviados, selfie de verificação de identidade, disponibilidade e, durante uma entrega em andamento, a localização em tempo real.
• Dados técnicos: registros de acesso (data, hora e IP), tipo de aparelho e navegador, mantidos por segurança e por exigência do Marco Civil da Internet.

2. Para que usamos

• Criar e proteger sua conta e confirmar seu WhatsApp.
• Mostrar mercados, preços e prazos de entrega para o seu endereço.
• Processar pedidos, pagamentos, trocas de itens, cancelamentos e reembolsos.
• Enviar alertas sobre o pedido (confirmação, separação, saída para entrega, entrega, trocas e reembolsos).
• Permitir que o cliente acompanhe a entrega no mapa enquanto ela está em andamento.
• Verificar a identidade e os documentos de entregadores antes da aprovação.
• Cumprir obrigações legais, fiscais e regulatórias, prevenir fraudes e resolver disputas.
• Enviar novidades e promoções, somente se você autorizar (veja os Termos de Comunicações).

3. Bases legais

Tratamos dados para executar o contrato com você (pedidos, entregas, pagamentos), para cumprir obrigações legais (registros de acesso, dados fiscais), por legítimo interesse (segurança, prevenção a fraudes, melhoria do serviço, sempre respeitando seus direitos) e com o seu consentimento quando ele é exigido (localização do aparelho, mensagens de novidades e promoções, selfie de verificação).

4. Com quem compartilhamos

Não vendemos seus dados. Alguns provedores podem processar dados fora do Brasil; nesses casos exigimos garantias adequadas, conforme a LGPD.

• Loja do pedido: nome, telefone, endereço de entrega, itens e observações, para separar e entregar.
• Entregador do pedido: nome, endereço de entrega, instruções e telefone, só durante a entrega.
• Stripe: processamento de pagamentos e reembolsos.
• Provedores de mensagens: envio de alertas por WhatsApp e e-mail.
• Hospedagem e banco de dados (Supabase e provedores de nuvem), mapas e endereços (Google Maps, ViaCEP, OpenStreetMap) e o provedor de inteligência artificial do assistente Delly.
• Verificação de identidade de entregadores, quando contratado um provedor para isso.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Localização

Para clientes, a localização do aparelho só é usada se você tocar em "Usar minha localização" e permitir no aparelho; ela serve para achar mercados e preencher o endereço.

Para entregadores, a localização é compartilhada somente durante uma entrega em andamento e depois de consentimento na tela. Guardamos apenas a última posição de cada entrega, que é apagada ao final; não mantemos histórico de trajetos.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos), mesmo após a exclusão da conta, de forma desvinculada sempre que possível.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Documentos e verificação de entregadores: enquanto o cadastro estiver ativo e pelo prazo necessário para defesa em eventuais processos.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos, revogar consentimentos e excluir sua conta pelo próprio app (Minha conta > Excluir minha conta). Para os demais pedidos, escreva para [E-MAIL DE PRIVACIDADE]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada, controle de acesso por perfil (cliente, loja, entregador, gestão), senhas criptografadas e regras no banco de dados que impedem alterações indevidas. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, avisaremos você e a ANPD.

9. Crianças e adolescentes

O Mydely é destinado a maiores de 18 anos. Produtos com restrição de idade exigem declaração de maioridade e conferência de documento na entrega.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], [E-MAIL DE PRIVACIDADE]. Esta política pode ser atualizada; avisaremos mudanças relevantes pelo app ou por e-mail.