Política de Privacidade

Versão 2026-09-15 — última atualização em 21 de setembro de 2026.

Esta Política descreve como a plataforma Mande Aê ("plataforma", "nós") coleta, usa, compartilha e protege dados pessoais de clientes, lojistas, entregadores e usuários do painel administrativo, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem é o controlador dos dados

Mande Aê.

Encarregado pelo Tratamento de Dados (DPO): [nome do encarregado] — [e-mail de contato]. Use este contato para exercer seus direitos ou tirar dúvidas sobre esta Política.

2. Dados que coletamos

2.1 Dados que você fornece

• Cadastro: nome, e-mail, telefone/celular e senha (armazenada apenas de forma cifrada).
• Dados fiscais (opcionais): CPF e data de nascimento, quando você opta por informá-los na área "Conta" do aplicativo, para identificar você e emitir a nota fiscal dos seus pedidos. São de preenchimento facultativo — você pode deixá-los em branco e informá-los ou removê-los depois. O CPF é armazenado de forma cifrada.
• Usuários do painel: além do acima, CPF e foto de perfil.
• Endereços de entrega: logradouro, número, bairro, cidade, complemento e, quando você autoriza, a localização (latitude/longitude) do endereço.
• Entregadores: documento (CPF/CNH — armazenado de forma cifrada), tipo de veículo e placa.
• Pedidos: itens, valores, forma de pagamento (não armazenamos dados de cartão) e observações.
• Cartões salvos (opcional): se você optar por guardar um cartão para não redigitá-lo a cada pedido, o número e o código de segurança são enviados diretamente ao processador de pagamento e guardados no ambiente seguro dele ("cofre") — nós nunca recebemos o número nem o CVV. Guardamos apenas os quatro últimos dígitos, a bandeira, a validade, o nome impresso e um identificador do cartão no processador, para exibir e cobrar. É opcional e você pode remover o cartão a qualquer momento no aplicativo, o que também o apaga do processador.
• Avaliações: nota e comentário sobre a loja.
• Empresas favoritas: as empresas que você marca com o coração para acesso rápido na aba "Favoritos" do aplicativo.
• Preferência de notificações promocionais: se você autoriza (ou não) receber avisos de ofertas e novidades. É desativada por padrão e você a controla a qualquer momento na área "Conta".

2.2 Dados coletados automaticamente

• Localização do dispositivo (cliente), somente com a sua autorização no sistema operacional, para identificar a sua cidade e mostrar apenas as empresas que atendem nela, e para ajudar a preencher um endereço de entrega (inclusive ao posicionar o pino no mapa). A coordenada é usada no momento da consulta e não é armazenada — só passa a ser guardada se você optar por salvar o endereço. Para reduzir consultas repetidas, o endereço correspondente a uma coordenada aproximada (arredondada, sem vínculo com você) pode ficar em cache temporário no nosso servidor.
• Localização em tempo real do entregador, apenas enquanto ele está ativo para entregas, para roteirização e acompanhamento do pedido. Não mantemos histórico de trajeto.
• Registros de acesso: endereço IP, data/hora e identificação do dispositivo/navegador em eventos de autenticação, para segurança e cumprimento do Marco Civil da Internet.

2.3 Inscrição para vender na plataforma

Se você preencher o formulário "Seja um parceiro" (no site ou pelo aplicativo), coletamos o seu nome, e-mail, celular e, opcionalmente, o seu CPF, além do nome, do documento (CPF/CNPJ, opcional), da categoria e do endereço da loja. Usamos esses dados para analisar e habilitar a parceria e para comunicar o resultado da análise. Se a loja não for aprovada e você nunca acessar o painel, apagamos esses dados em até 45 dias.

Não tratamos dados pessoais sensíveis nem dados de crianças e adolescentes.

3. Para que usamos os dados e com qual base legal

3.1 Notificações push

Enviamos notificações sobre os seus pedidos (mudança de status, entrega) como parte da execução do contrato — elas não dependem de autorização adicional. Já as notificações promocionais (ofertas, cupons, novidades de lojas, campanhas de um produto ou loja específica) só são enviadas se você ativar a opção "Receber promoções e novidades" na área "Conta" do aplicativo. Esse consentimento é opcional e você pode revogá-lo a qualquer momento no mesmo lugar, sem prejuízo dos avisos dos seus pedidos. Para entregar as notificações usamos o serviço Firebase Cloud Messaging (Google).

4. Com quem compartilhamos

• Lojas e entregadores envolvidos no seu pedido recebem os dados necessários para prepará-lo e entregá-lo (nome, endereço de entrega, itens e contato).
• Provedor de hospedagem (infraestrutura onde a aplicação e o banco de dados são executados).
• Provedor de e-mail, para envio de mensagens transacionais (ex.: link para definir senha).
• Serviços de mapas e de CEP (Google Maps Platform, OpenStreetMap/Nominatim, BrasilAPI e ViaCEP), que recebem apenas um CEP ou uma coordenada aproximada, sem identificação sua, para devolver o endereço, a rua ou a cidade correspondente. Ao escolher o endereço de entrega pelo mapa, o aplicativo exibe o mapa pelo SDK do Google no seu aparelho e envia a coordenada do ponto ao nosso servidor, que consulta o serviço de geocodificação — a chave de acesso e a consulta ficam no servidor, o aplicativo não fala diretamente com o Google para isso.
• Firebase Cloud Messaging (Google), para a entrega técnica das notificações push ao seu dispositivo.
• Firebase Authentication (Google), quando você opta por entrar com sua conta Google (no aplicativo ou no painel). O Google confirma a identidade e nos devolve um identificador, seu nome e e-mail; guardamos apenas o vínculo com a sua conta.
• Processadores de pagamento (Mercado Pago e Asaas), quando você paga um pedido pelo aplicativo com Pix ou cartão. Eles recebem o valor, o seu nome, e-mail e CPF para processar a cobrança e atuam como operadores de dados. Os dados do cartão são informados diretamente ao provedor pelo aplicativo e tokenizados por ele — nós nunca recebemos o número do cartão. Guardamos apenas o registro da transação (valor, método, situação e identificadores), sem dados do cartão. Se você optar por salvar um cartão, o processador o guarda no ambiente seguro dele ("cofre") e nos devolve apenas um identificador e os dados não sensíveis (quatro últimos dígitos, bandeira, validade); remover o cartão no aplicativo também o apaga do processador. Os mesmos processadores são usados para cobrar a mensalidade do plano de quem tem uma loja (assinatura recorrente): recebem o nome, e-mail, CPF/CNPJ e telefone do responsável pela loja e o valor da mensalidade; guardamos apenas o registro de cada cobrança (competência, valor, situação e identificadores).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Conta: enquanto estiver ativa. Contas sem acesso por mais de 24 meses são anonimizadas automaticamente.
• Pedidos e registros fiscais: por até 5 anos, mantidos de forma anonimizada após a exclusão da conta.
• Registros de acesso: 6 meses.
• Registros de transações de pagamento: pelo mesmo prazo dos pedidos (até 5 anos), para conciliação e defesa em disputas. Os registros técnicos de notificação dos provedores de pagamento são mantidos por 90 dias.
• CPF e data de nascimento: enquanto a conta estiver ativa; são apagados na anonimização da conta. O CPF que já tiver constado em nota fiscal emitida permanece nos registros fiscais pelo prazo do item "Pedidos e registros fiscais".
• Endereços e demais dados de contato: excluídos na anonimização da conta.
• Empresas favoritas: enquanto a conta estiver ativa; você pode remover cada uma no app e todas são excluídas na anonimização da conta.
• Cartões salvos: enquanto você mantiver o cartão salvo; você o remove no aplicativo a qualquer momento e todos são apagados (aqui e no processador de pagamento) na anonimização da conta.
• Preferência de notificações promocionais e histórico de campanhas: a sua preferência é mantida enquanto a conta existir e revogada na anonimização; as campanhas enviadas ficam no nosso histórico interno apenas com números agregados (sem identificar quem recebeu) por até 24 meses.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas: tráfego criptografado (HTTPS), senhas e documentos (CPF/CNH) armazenados de forma cifrada, controle de acesso por perfil no painel, expiração e revogação de sessões, limitação de tentativas de login e registro de eventos de segurança. Em caso de incidente de segurança relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

7. Seus direitos

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• solicitar a correção de dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• solicitar informação sobre o compartilhamento dos seus dados.

No aplicativo, na área "Conta", você mesmo pode corrigir e atualizar seus dados cadastrais (inclusive informar ou remover CPF e data de nascimento), conceder ou revogar o consentimento para notificações promocionais, exportar seus dados e excluir sua conta (a exclusão anonimiza seus dados pessoais e preserva apenas os registros exigidos por lei). Para os demais pedidos, ou se você usa apenas o painel, escreva para o Encarregado no contato do item 1.

8. Cookies

O painel administrativo utiliza apenas cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de publicidade ou de rastreamento de terceiros.

9. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for significativa, publicaremos a nova versão nesta página e solicitaremos novo aceite no próximo acesso. O uso continuado da plataforma após a atualização representa concordância com a versão vigente.

10. Foro

Esta Política é regida pela legislação brasileira. Consulte também os Termos de Uso.