1. Escopo e papéis
Esta política aplica-se ao site institucional, ao painel do estabelecimento e ao app público do cardápio (subdomínio).
Em regra: o estabelecimento é controlador dos dados do seu relacionamento com o cliente final (pedido, entrega, atendimento). O EnvioVIP atua como operador/plataforma tecnológica. Em fluxos próprios do EnvioVIP (conta na plataforma, autenticação, suporte), o EnvioVIP pode atuar como controlador.
Pagamentos online são processados pela Asaas® (instituição de pagamento autorizada pelo Banco Central, código 461), na qualidade de processador do pagamento.
2. Dados tratados
- Cadastro e conta: nome, e-mail, WhatsApp, senha (armazenada de forma criptografada/hash), identificadores OAuth quando utilizados.
- Pedidos e entrega: itens, valores, modalidade, endereço, observações e histórico necessário à operação.
- Pagamento online: dados necessários à cobrança são enviados ao processador; o EnvioVIP não armazena número completo do cartão, CVV nem dados sensíveis de cartão.
- Cartão salvo (opcional): com seu consentimento no checkout e conta logada, guardamos apenas o token Asaas, bandeira, final do cartão e vínculo com o estabelecimento — nunca o PAN/CVV. O token fica associado ao customer Asaas da subconta da loja.
- Dados técnicos: IP, user-agent, cookies/sessão, logs de segurança e prevenção a fraude.
- Dados do estabelecimento: CNPJ, contatos, endereço, configurações e informações para onboarding de recebimento online.
3. Finalidades e bases legais
- Execução de contrato / procedimentos preliminares: conta, pedido, checkout e suporte.
- Cumprimento de obrigação legal/regulatória quando cabível.
- Legítimo interesse: segurança, prevenção a fraude, melhoria do serviço, com avaliação de impacto quando necessário.
- Consentimento: quando exigido (por exemplo, aceite explícito de termos/privacidade no app e opção de salvar cartão para próximos pedidos).
4. Compartilhamento
Compartilhamos dados com o estabelecimento no qual o pedido ou a conta está vinculada.
Com processadores de pagamento (Asaas®), provedores de infraestrutura, e-mail/OTP e autenticação, estritamente para operar o serviço.
Também quando exigido por lei, ordem judicial ou para exercício regular de direitos.
5. Segurança do pagamento
O EnvioVIP não armazena dados sensíveis de cartão (PAN/CVV). A captura e o processamento ocorrem no ambiente do processador, sob padrões de segurança do setor (PCI-DSS).
Quando você salva um cartão, a Asaas® tokeniza o meio de pagamento; o EnvioVIP persiste somente o token e metadados de exibição, por estabelecimento.
Você pode consultar informações institucionais da Asaas® em seu site oficial e confirmar a autorização no Banco Central do Brasil.
6. Cookies e sessão
Utilizamos cookies e armazenamento local para sessão, preferências, sacola/guest e segurança. Eles são necessários ao funcionamento do app e do painel.
7. Retenção
Mantemos dados pelo tempo necessário às finalidades, obrigações legais, prevenção a fraudes, auditoria e exercício de direitos. Após soft delete (incluindo cartões salvos removidos), poderão existir prazos de retenção técnica/legal antes da eliminação definitiva.
8. Direitos do titular (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, nos limites legais.
Cartões salvos podem ser removidos no perfil do app; a remoção exclui o token localmente (soft delete) e impede novos usos no EnvioVIP.
Pedidos relativos a dados do estabelecimento (ex.: histórico de pedidos na loja) podem exigir tratamento conjunto com o estabelecimento controlador.
9. Transferências e fornecedores
Alguns fornecedores podem estar no Brasil ou no exterior. Adotamos salvaguardas compatíveis com a LGPD conforme a natureza da operação.
10. Atualizações
Esta política pode ser atualizada. A versão vigente é a mais recente registrada na plataforma, publicada no site e no app com a data de atualização. Alterações relevantes podem exigir novo aceite no app.
11. Contato
Para exercer direitos ou esclarecer dúvidas de privacidade, utilize os canais oficiais do EnvioVIP no site institucional. Para questões do pedido ou da loja, contate o estabelecimento.