1. Quem é o controlador
A CENTRAL REDE, CNPJ 47.149.826/0001-80, é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O canal para assuntos de privacidade e para o exercício de direitos é o e-mail contato@centralrede.com.br, com o assunto “LGPD”.
Quando o cliente escolhe a entrega Uber Direct ou paga com cartão, a Uber e a InfinitePay também tratam dados como controladoras independentes das suas próprias operações. Recomendamos a leitura das políticas dessas empresas.
2. Dados que tratamos
Tratamos apenas os dados necessários para cada finalidade. Dependendo do seu perfil, podemos tratar:
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro de cliente | Nome, WhatsApp, região. | Informado por você no login. |
| Pedidos e entrega | Itens, quantidades, valores, CEP, rua, número, bairro, cidade, UF, complemento, coordenadas (se você autorizar o GPS), modalidade de entrega, status e histórico. | Informado por você e gerado pelo uso da plataforma. |
| Pagamentos | Forma de pagamento, status, identificadores da transação e código PIX. Não armazenamos o número completo do cartão nem o código de segurança. | Informado por você e retornado pela InfinitePay/rede bancária. |
| Rede Coins | Saldo, créditos, descontos utilizados e histórico vinculado ao seu WhatsApp. | Gerado pelo uso da plataforma. |
| Entregador | Nome, CPF ou CNPJ, WhatsApp, veículo, CNH e categoria, placa, CEP, endereço, cidade, UF, chave PIX e status de aprovação. | Informado por você no cadastro. |
| Loja parceira | CNPJ, nome da loja, plano contratado e status da assinatura. | Informado pela loja. |
| Administração | E-mail do gestor e senha armazenada somente como hash criptográfico. | Cadastro administrativo. |
| Dados técnicos e de segurança | Endereço IP, data e hora de acesso, tipo de navegador/dispositivo, registros de requisições e falhas, usados para segurança e limitação de abuso. | Coletados automaticamente pela infraestrutura. |
| Atendimento | Mensagens, solicitações, reclamações e imagens enviadas por você ao suporte. | Informado por você. |
3. Finalidades e bases legais
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; registrar e executar pedidos; calcular frete; emitir histórico. | Cadastro, pedidos, entrega e Rede Coins. | Execução de contrato (art. 7º, V). |
| Processar pagamentos, confirmar PIX, conciliar transações e prevenir fraudes e chargebacks. | Pagamentos, pedidos e dados técnicos. | Execução de contrato, cumprimento de obrigação legal e legítimo interesse (art. 7º, V, II e IX). |
| Realizar a entrega e permitir o contato operacional entre cliente, entregador, loja e Uber. | Nome, WhatsApp, endereço, itens e status. | Execução de contrato (art. 7º, V). |
| Usar CEP e localização para calcular lojas próximas, frete e prazo. | CEP, endereço e coordenadas. | Consentimento ao autorizar o GPS (art. 7º, I) ou execução de contrato quando o CEP é informado para a entrega. |
| Segurança da plataforma, prevenção a abusos, limitação de requisições e investigação de incidentes. | IP, registros técnicos e dados de uso. | Legítimo interesse (art. 7º, IX) e obrigação legal quando aplicável. |
| Atender solicitações, reclamações, cancelamentos e reembolsos. | Cadastro, pedidos, pagamentos e mensagens. | Execução de contrato e legítimo interesse (art. 7º, V e IX). |
| Cumprir obrigações fiscais, contábeis, regulatórias e ordens judiciais. | Pedidos, pagamentos, notas e repasses. | Obrigação legal ou regulatória (art. 7º, II). |
| Validar documentos e aprovar entregadores e lojas parceiras. | Documentos, CNH, CNPJ, endereço e chave PIX. | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II). |
| Enviar comunicações operacionais sobre pedidos e segurança. | Nome, WhatsApp e dados do pedido. | Execução de contrato e legítimo interesse (art. 7º, V e IX). |
| Comunicações promocionais, quando houver. | Nome e WhatsApp. | Consentimento, com opção de descadastro (art. 7º, I). |
Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento pelo canal de privacidade. A revogação não afeta tratamentos realizados antes do pedido de revogação nem aqueles amparados por outra base legal.
4. CEP, mapas e geolocalização
Para mostrar lojas próximas, calcular frete e prazo, a plataforma pode usar o CEP informado ou a localização do seu dispositivo. O GPS só é acionado quando você toca no botão de localização e concede a permissão no navegador.
- O CEP e o endereço são consultados em serviços públicos de CEP (BrasilAPI e ViaCEP) e em serviços de geocodificação (Nominatim/OpenStreetMap).
- O mapa de rastreamento utiliza imagens do OpenStreetMap. A posição aproximada pode ser exibida no mapa para você acompanhar o pedido.
- A permissão de localização pode ser negada ou revogada a qualquer momento nas configurações do navegador ou do aparelho. Sem ela, você ainda pode informar o CEP manualmente.
- A localização do entregador é usada apenas para a operação da entrega e para o rastreamento do pedido. Entregas Uber Direct têm rastreamento fornecido pela própria Uber.
6. Compartilhamento
Compartilhamos dados apenas quando necessário para executar o serviço, cumprir a lei ou proteger direitos. Não vendemos, alugamos ou cedemos dados pessoais para publicidade.
| Com quem | O que é compartilhado | Por quê |
|---|---|---|
| Uber Direct | Nome, telefone, endereço, itens e valor do pedido. | Somente quando você escolhe a entrega Uber, para cotação, coleta e entrega. |
| InfinitePay | Nome, telefone, endereço, itens, valor e status do pagamento. | Processar o pagamento com cartão e confirmar a transação. |
| Loja parceira | Itens do pedido e informações necessárias à separação e entrega. | Preparar o pedido. |
| Entregador parceiro | Nome, telefone, endereço e detalhes necessários à entrega. | Realizar a entrega Central Rede. |
| Cloudflare | Dados hospedados na plataforma e registros técnicos. | Hospedagem, banco de dados, segurança e desempenho. |
| BrasilAPI, ViaCEP, Nominatim/OpenStreetMap | CEP ou coordenadas consultadas. | Localizar endereço, calcular distância e exibir mapas. |
| Autoridades públicas | Dados solicitados formalmente. | Cumprimento de obrigação legal ou ordem judicial. |
Nossos fornecedores são contratados para finalidades específicas e devem adotar medidas de segurança compatíveis com a LGPD. Quando atuam como operadores, seguem nossas instruções e não podem usar os dados para finalidades próprias.
7. Transferência internacional
Alguns fornecedores de infraestrutura e pagamento, como Cloudflare, Uber, InfinitePay e provedores de fontes, podem processar dados fora do Brasil. Nesses casos, buscamos garantir que a transferência ocorra para países ou organizações que ofereçam grau de proteção adequado ou mediante salvaguardas contratuais e legais previstas nos arts. 33 a 36 da LGPD.
Ao escolher a entrega Uber ou o pagamento com cartão, você está ciente de que esses parceiros tratam os dados necessários à execução do serviço conforme as políticas próprias deles.
8. Por quanto tempo guardamos
- Conta e cadastro: enquanto a conta estiver ativa e pelo prazo necessário ao atendimento e ao cumprimento de obrigações legais.
- Pedidos, pagamentos e repasses: em regra por até 5 anos, para atender obrigações fiscais, contábeis, civis e consumeristas, ou por prazo maior se houver determinação legal ou judicial.
- Documentos de entregadores e lojas: enquanto o cadastro estiver ativo e pelo prazo legal aplicável após o encerramento.
- Registros técnicos e de segurança: pelo prazo necessário à segurança e à investigação de incidentes, em regra por até 6 meses, salvo necessidade de guarda por prazo maior.
- Dados no seu navegador: até você limpar o armazenamento local ou desinstalar o aplicativo.
Encerrados os prazos e finalidades, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas na LGPD.
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- Transmissão criptografada por HTTPS/TLS entre seu navegador e a plataforma.
- Credenciais e chaves de integração armazenadas em cofre de segredos criptografado do provedor de nuvem, fora do código-fonte.
- Senhas de administração armazenadas apenas como hash criptográfico.
- Controle de acesso, limitação de requisições e monitoramento de falhas.
- Não armazenamento de dados completos de cartão; o pagamento com cartão ocorre no ambiente da InfinitePay.
Apesar dos esforços, nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança relevante, avaliaremos o risco e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
Você também é responsável pela segurança do seu aparelho e do seu número de WhatsApp. Não compartilhe códigos de confirmação e avise imediatamente se perceber uso indevido da sua conta.
10. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD.
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória.
- Informação sobre entidades com as quais compartilhamos dados.
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
- Revogação do consentimento, a qualquer momento.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.
Se você não ficar satisfeito com a resposta, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
A plataforma é destinada a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento e o acompanhamento do responsável legal. Se identificarmos um cadastro irregular, os dados poderão ser excluídos e a conta encerrada.
Compras feitas por menores devem ser realizadas com autorização e supervisão do responsável legal.
12. Inteligência artificial
A busca inteligente da Central Rede pode usar modelos de IA para interpretar o que você procura e sugerir produtos. Ela tem finalidade de conveniência e não toma decisões com efeitos jurídicos sobre você nem substitui a avaliação humana ou as informações do rótulo.
Não utilizamos os dados dos seus pedidos para treinar modelos próprios de IA. As consultas podem ser processadas por provedores de nuvem especializados, apenas para retornar o resultado da busca.
13. Alterações desta política
Podemos atualizar esta Política para refletir mudanças na plataforma, em parceiros ou na legislação. A versão vigente fica sempre disponível nesta página, com data e número de versão.
Alterações relevantes serão comunicadas no site ou no aplicativo com antecedência razoável. O uso contínuo após a atualização representa ciência da nova versão.
14. Contato e encarregado
Para dúvidas sobre privacidade, exercício de direitos ou comunicação de incidentes, fale com o nosso encarregado de dados:
Ao entrar em contato, informe o assunto “LGPD” e o número de WhatsApp cadastrado para agilizar a localização dos seus dados.