Política de Privacidade

Esta política explica como o Pombo trata dados pessoais no site (pombo.pro) e no app (app.pombo.pro), em linguagem simples e de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Em resumo

Não vendemos dados pessoais.
No site, o Pixel da Meta só carrega se você aceitar no aviso de cookies. Recusar não muda nada no site.
No app, não tem rastreamento nem publicidade: só o que é necessário para funcionar.
Os dados que a sua empresa coloca no app (clientes, endereços, entregadores e comprovantes) são dela. O Pombo trata esses dados só para prestar o serviço.
Você pode pedir acesso, correção, eliminação e os outros direitos da LGPD quando quiser.

A quem esta política se aplica

Quem visita o site pombo.pro.
Quem usa o painel no app: o dono da conta e os gestores convidados.
Entregadores que recebem rotas pelo link no celular.
Clientes finais das empresas que usam o Pombo, cujo nome, endereço e telefone aparecem nas entregas.

Quem é o responsável pelos dados

Depende de quem coloca os dados no Pombo.

Site e contas do painel. Para os dados de quem visita o site e de quem usa o painel (dono e gestores), o Pombo é o controlador, ou seja, quem decide como esses dados são tratados.
O que a empresa cadastra. Clientes, endereços, recados, pedidos, entregadores e comprovantes de entrega (foto, quem recebeu e localização). Para esses dados, a empresa cliente é a controladora e o Pombo é o operador (LGPD, art. 5º, VI e VII). O Pombo trata esses dados só para prestar o serviço, seguindo as instruções que a empresa dá pelas telas, e não os usa para outra finalidade nem os vende.

Os fornecedores que ajudam o Pombo a funcionar tratam dados em nome dele. A lista completa, com o que cada um faz, está em Suboperadores.

Que dados tratamos, para quê e com que base legal

A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). Veja cada uso e a base que vale para ele.

No site

Dados	Para quê	Base legal
Dados técnicos de cada acesso, como endereço IP, navegador, página pedida, data e hora	Entregar as páginas e proteger o site contra abuso. Quem registra é a Netlify, que hospeda o site.	Legítimo interesse (art. 7º, IX)
A sua escolha no aviso de cookies, guardada só no seu navegador	Respeitar a sua escolha nas próximas visitas	Legítimo interesse (art. 7º, IX)
Parâmetros de campanha no endereço da página (utm_*, fbclid e gclid)	Saber de qual anúncio ou campanha a visita veio. O site guarda esses parâmetros só enquanto a aba estiver aberta e os passa adiante no link de cadastro. O app não liga esses parâmetros à sua conta.	Legítimo interesse (art. 7º, IX)
Dados da visita enviados à Meta pelo Pixel, como páginas vistas, cliques nos botões de cadastro, identificadores dos cookies, endereço IP e dados do navegador	Medir o resultado dos anúncios do Pombo e mostrar anúncios a quem já visitou o site	Consentimento (art. 7º, I), só se você aceitar
Mensagens que você manda para a gente, com o seu nome e contato	Responder e, se for o caso, combinar a contratação	Procedimentos antes do contrato, a seu pedido (art. 7º, V)

No app, quando o Pombo é o controlador

Dados	Para quê	Base legal
Conta: nome, e-mail, senha, empresa, papel no painel e a versão dos termos aceita	Criar a conta, dar acesso ao painel e registrar o aceite dos termos	Execução de contrato (art. 7º, V)
Segurança: endereço IP, tentativas de login, sessões, códigos enviados por e-mail e verificação em duas etapas	Proteger as contas, limitar tentativas e investigar acessos indevidos	Legítimo interesse (art. 7º, IX)
Pagamento: situação da assinatura, faturas, bandeira, 4 últimos números e validade do cartão	Cobrar a assinatura e o pacote extra de IA. O número completo do cartão fica só no Stripe.	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Teste grátis: o e-mail do dono e uma identificação do cartão criada pelo Stripe, que não revela o número	Garantir um teste grátis por cartão e por e-mail	Legítimo interesse (art. 7º, IX), para evitar fraude
E-mails do serviço: o e-mail de quem recebe e o conteúdo da mensagem	Mandar códigos, convites e avisos de segurança. Não mandamos propaganda sem você pedir.	Execução de contrato (art. 7º, V)
Fale conosco do plano Customizado: nome, e-mail, empresa, plano atual e o recado	Responder e combinar o plano	Procedimentos antes do contrato, a seu pedido (art. 7º, V)

No app, quando o Pombo é o operador

Aqui quem decide é a empresa cliente, e cabe a ela ter base legal para cadastrar esses dados. O Pombo trata:

Clientes e pedidos: nome, endereço, telefone, recados, horário de recebimento e itens. Entram à mão, por planilha, por texto colado ou pela integração com o Bling.
Pacotes: o que vai em cada parada, com foto e peso quando o gestor coloca.
Entregadores: nome, WhatsApp, veículo e o PIN do link.
Andamento das rotas: quando o link foi aberto, a hora de cada entrega, falhas e motivos, pausas e observações do entregador.
Comprovantes: foto, nome de quem recebeu e a localização do celular na hora da entrega, só se o entregador permitir no celular.
Planejamento com IA e leitura de pedidos: quando a empresa usa, os pedidos, os nomes dos entregadores e as instruções do gestor vão para o serviço de IA, que lê os pedidos e sugere as rotas. A IA sugere; quem confirma e envia as rotas é o gestor.

Cookies

No site, o Pixel da Meta, que usa cookies de publicidade, só carrega se você aceitar no aviso de cookies. Sem o seu aceite, o site guarda no navegador só a sua escolha e, enquanto a aba estiver aberta, os parâmetros de campanha. Você pode mudar de ideia quando quiser. Os detalhes estão na Política de Cookies.

No app, só o necessário para funcionar, sem rastreamento nem publicidade:

Sessão do painel: mantém você logado. Vale até 30 dias e cai antes se ficar 7 dias sem uso.
Celular lembrado: no link do entregador, evita pedir o PIN toda vez. Vale 30 dias.
Preferências do aparelho: tema claro ou escuro, o andamento do guia, a barra lateral aberta ou fechada e o app de navegação preferido do entregador, guardados no navegador.

Por serem estritamente necessários, os cookies do app não pedem consentimento.

Com quem compartilhamos

Só com fornecedores necessários para o Pombo funcionar, cada um recebendo o mínimo de dados para a sua parte:

Infraestrutura: servidores, banco de dados, fotos e cópias de segurança.
Pagamento: processar a assinatura e o cartão.
Envio de e-mail: códigos, convites e avisos do serviço.
Mapas e endereços: mostrar o mapa e encontrar os endereços e CEPs digitados.
Inteligência artificial: só quando a empresa usa o planejamento com IA ou a leitura de pedidos com IA.
Hospedagem do site: entregar as páginas do pombo.pro.
Meta: só se você aceitar o Pixel no site. A Meta também usa esses dados para fins próprios, como controladora, conforme a política de privacidade da Meta.

O nome de cada fornecedor, o que ele faz, que dados recebe e onde fica estão em Suboperadores. Não vendemos dados pessoais. Fora isso, só compartilhamos quando a lei ou uma ordem judicial obrigar.

Quando a empresa conecta o Bling, o Pombo troca dados com a conta Bling da própria empresa: traz os pedidos de venda e devolve a situação de entregue. Isso acontece a pedido da empresa, que pode desconectar quando quiser.

O WhatsApp e os apps de navegação não recebem dados do Pombo. O gestor manda o link da rota pelo WhatsApp dele, e o entregador pode abrir o endereço no Google Maps ou no Waze do celular. Nesses casos, quem envia é a própria pessoa, pelo aplicativo dela.

Transferência para outros países

Vários desses fornecedores ficam fora do Brasil, a maioria nos Estados Unidos, e os dados podem ser tratados nesses países. A transferência acontece para prestar o serviço que você contratou ou pediu, e com as garantias que esses fornecedores oferecem, como prevê a LGPD (art. 33). No caso do Pixel da Meta, só com o seu aceite.

Por quanto tempo guardamos

Guardamos só pelo tempo necessário. Estes são os prazos:

No app

Comprovantes (foto, quem recebeu e localização): 90 dias depois do dia da rota.
Rotas com mais de 12 meses: o trajeto, as observações e, em cada parada, o endereço, o recado e o comprovante são apagados. Ficam os números (entregas, falhas e motivos, km).
Cliente excluído: as paradas dele perdem endereço, recado e comprovante. As de dias que já passaram, na hora; as de hoje ou de dias seguintes, quando o dia da rota passar.
Buscas de endereço: o texto buscado não é guardado. O resultado fica até 30 dias, para não repetir a consulta.
Tentativas de login: 1 dia. Sessões: até 30 dias. Celular lembrado do entregador: 30 dias.
Códigos por e-mail: valem 15 minutos, e o registro sai em 1 dia. Convites: saem 30 dias depois de vencer ou de serem aceitos.
Avisos recebidos do Bling: 7 dias depois de processados.
Clientes, entregadores, pedidos, planejamentos e o resto da conta: enquanto a conta existir. A empresa pode apagar clientes, entregadores, rotas e acessos no próprio painel, mesmo sem plano ativo.
Conta encerrada: os dados são apagados, exceto o que a lei obrigar a guardar (como registros fiscais) e o registro do teste grátis.
Registro do teste grátis (e-mail do dono e identificação do cartão): continua guardado depois do encerramento da conta, só para impedir um segundo teste grátis.
Cópias de segurança do banco: uma por dia, apagadas depois de 30 dias. Um dado apagado no app pode continuar nessas cópias até elas vencerem.

No site

Escolha sobre cookies: fica no seu navegador até você mudar a escolha ou apagar os dados do site.
Parâmetros de campanha: ficam no seu navegador até você fechar a aba.
Cookies do Pixel da Meta: até 90 dias, prazo definido pela Meta. Veja a Política de Cookies.
Registros de acesso: pelo prazo que a Netlify usa para operar e proteger o serviço.
Dados recebidos pela Meta: pelo prazo da política de privacidade da Meta.

Seus direitos como titular

Pela LGPD (art. 18), você pode pedir, sem custo:

confirmação de que tratamos dados seus e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
portabilidade dos dados para outro fornecedor;
eliminação dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
revogação do consentimento, a qualquer momento;
revisão de decisões tomadas só por meio automatizado (art. 20).

Você também pode se opor a um tratamento que não cumpra a LGPD.

Boa parte disso a empresa cliente resolve no próprio painel: corrige e apaga clientes e entregadores e remove acessos. Para mudar a sua escolha sobre o Pixel, use o botão da Política de Cookies ou Preferências de cookies, no rodapé do site.

Se você é cliente final ou entregador de uma empresa que usa o Pombo, fale primeiro com essa empresa: ela é a controladora dos seus dados, e o Pombo ajuda no que for preciso.

Encarregado e como fazer um pedido

Para fazer um pedido sobre os seus dados ou tirar dúvidas sobre esta política, fale com o suporte dentro do app, em app.pombo.pro.

Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Respondemos nos prazos da LGPD (art. 19): em formato simplificado, de imediato, ou numa declaração completa, em até 15 dias.

Como protegemos os dados

Conexão sempre cifrada. A senha é guardada de um jeito que ninguém consegue ler, nem a equipe do Pombo.
Códigos e links enviados por e-mail valem uma vez e por pouco tempo, e também não ficam legíveis no banco.
O PIN dos entregadores fica guardado cifrado, e o link da rota vence na manhã do dia seguinte.
As fotos são regravadas sem as informações escondidas no arquivo, como a localização gravada pela câmera.
Cada empresa só enxerga os próprios dados, e cada acesso tem só as permissões do seu papel.
Limite de tentativas no login, confirmação de e-mail e verificação em duas etapas opcional.
A equipe do Pombo entra na administração com verificação em duas etapas obrigatória, e cada entrada fica registrada.
Uma cópia de segurança do banco é feita todo dia e guardada fora do servidor principal.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48). Quando os dados são de uma empresa cliente, avisamos a empresa sem demora.

Crianças e adolescentes

O site e o app são feitos para empresas e para quem trabalha com elas. Não são dirigidos a crianças e adolescentes, e não coletamos de propósito dados de menores de 18 anos. Se souber de um caso assim, avise pelo canal de pedidos.

Mudanças nesta política

Quando esta política mudar, a data no topo muda. No app, o painel pede o aceite da versão nova no próximo acesso.

Reclamação à ANPD

Se achar que os seus dados não foram tratados como deveriam, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd. Se puder, fale com a gente antes, pelo canal de pedidos.