Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o aplicativo VamAI ("VamAI", "nós") coleta, usa, compartilha e protege os dados pessoais dos seus usuários ("você"). O VamAI é um aplicativo para entregadores e motoristas organizarem rotas de entrega e acompanharem seus ganhos. Levamos sua privacidade a sério e tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

Controlador dos dados: N3 COMERCIO E NEGOCIOS DIGITAIS LTDA, inscrita no CNPJ nº 67.796.449/0001-89, com sede em Av. Dr. Franco da Rocha, 607, Vila Zanela, Franco da Rocha/SP, CEP 07851-000. Contato para assuntos de privacidade: contato@vamai.app.

2. A quem esta política se aplica

Aplica-se a todas as pessoas que usam o aplicativo VamAI (Android e iOS) e o site vamai.app. O uso do VamAI implica a leitura e a concordância com esta Política.

3. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do app:

3.1. Dados de cadastro e conta

• Nome e sobrenome;
• E-mail e senha (a senha é gerenciada de forma segura pelo provedor de autenticação, e não temos acesso a ela em texto puro);
• Telefone (quando informado);
• Respostas e preferências do onboarding (ex.: tipo de trabalho, app de entrega usado).

3.2. Dados de operação das entregas

• Endereços e paradas que você adiciona (digitados, importados por planilha, escaneados ou ditados);
• Coordenadas geográficas desses endereços (geocodificação) e a ordem das paradas;
• Sua localização do dispositivo, usada como ponto de partida para otimizar a rota — coletada apenas com o app em uso, nunca em segundo plano;
• Status das entregas e comprovantes (fotos e vídeos) de evidência.

3.3. Dados financeiros que você registra

• Ganhos por rota/parada, valores fixos, despesas e demais valores que você insere para controle financeiro. Esses dados são fornecidos por você e servem apenas para exibir seus próprios relatórios dentro do app.

3.4. Conteúdo que você envia

• Fotos e vídeos de evidência de entrega, e prints anexados a um comprovante ou a um feedback;
• Áudio captado pelo microfone: no vídeo de evidência (que pode incluir sua voz e a de quem recebeu) e no ditado de endereço, para transcrever a fala em texto (ver seção 5);
• Nome de quem recebeu a entrega, quando você o informa;
• Fotos ou prints do romaneio (a lista de entregas fornecida pela transportadora) que você envia para o app extrair os endereços automaticamente. Essas imagens normalmente contêm dados de terceiros — nomes, endereços e códigos de pacote dos destinatários (ver seções 5.2 e 6);
• Registro de PNR (Pacote Não Recebido): ao sinalizar que um pacote não foi recebido, registramos o endereço normalizado, a data, a referência da entrega e o vínculo com a sua conta. Você pode, opcionalmente, anexar uma imagem — que é privada e acessível somente a você, nunca compartilhada com outros usuários. Quando vinculado a uma entrega, o registro também alimenta a base comunitária descrita na seção 3.7 e detalhada na seção 6.1;
• Mensagens de feedback (falhas, sugestões) enviadas a nós.

3.5. Dados técnicos e de suporte

• Versão do app e plataforma (iOS/Android), enviados junto a um feedback para nos ajudar a diagnosticar problemas.

3.6. Dados de assinatura e compra

• Caso você assine um plano pago, a compra é processada pela Apple App Store ou Google Play e gerenciada pela RevenueCat; ou, em compras pelo site, pela Asaas. Recebemos o status da sua assinatura (ativa/inativa) e um identificador de compra — não recebemos nem armazenamos dados do seu cartão.

3.7. Contribuições à base comunitária

• Ao confirmar ou corrigir a localização de uma entrega, um ponto anonimizado (coordenada + endereço normalizado, sem seus dados pessoais) pode ser adicionado a uma base comunitária que melhora a precisão do geocoding para todos os usuários.
• Avisos do local: ao sinalizar uma característica operacional de um endereço (ex.: entregar na portaria, difícil estacionar), registramos a categoria do aviso e o endereço normalizado, para orientar quem for entregar ali depois.
• Registros de PNR: o endereço normalizado e a coordenada aproximada de um PNR passam a integrar a base comunitária. Aos demais usuários é exibida apenas a contagem de usuários distintos que relataram PNR naquele endereço, e somente a partir de 3 (três) usuários distintos — sem identificar quem relatou, sem datas e sem imagens. Internamente, mantemos o vínculo do registro com a sua conta (dado pseudonimizado, e não anônimo) para: contar cada usuário uma única vez, evitar duplicidade, permitir moderação e atender a pedidos de exclusão.

4. Permissões do dispositivo

O VamAI solicita as permissões abaixo apenas quando necessário, e você pode recusá-las ou revogá-las a qualquer momento nas configurações do seu aparelho (alguns recursos podem deixar de funcionar):

• Localização (em uso): definir o ponto de partida e otimizar a rota;
• Câmera: tirar a foto e gravar o vídeo de evidência da entrega, escanear o endereço da etiqueta e fotografar o romaneio;
• Microfone e reconhecimento de fala: gravar o áudio do vídeo de evidência e permitir que você dite o endereço da entrega;
• Fotos/Galeria: anexar imagens (evidência, feedback, prints do romaneio);
• Arquivos: importar sua lista de paradas por planilha.

5. Processamento de imagens, texto e voz

5.1. No próprio aparelho

Alguns recursos rodam localmente no seu dispositivo, sem nos enviar os dados:

• Leitura de etiqueta (OCR): o reconhecimento do texto da etiqueta é feito no próprio aparelho.
• Ditado de endereço: a conversão de voz em texto pode ser processada pelo sistema de reconhecimento de fala do seu dispositivo (Apple ou Google), conforme a plataforma. Esse processamento é regido também pela política de privacidade do fabricante do sistema operacional.

5.2. Leitura de romaneio por inteligência artificial

Quando você fotografa um romaneio ou envia o print da lista de entregas para que o app extraia as paradas automaticamente, a imagem sai do seu aparelho: ela é enviada aos nossos servidores e, de lá, processada por um modelo de inteligência artificial da Anthropic PBC, empresa sediada nos Estados Unidos, que nos devolve os endereços em texto estruturado.

• Não armazenamos essas imagens. Elas são usadas apenas durante o processamento e descartadas em seguida. Guardamos somente os endereços extraídos, que passam a ser as paradas da sua rota.
• Conforme os termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar modelos. A Anthropic pode retê-lo por período limitado para fins de segurança e prevenção a abusos, nos termos da política dela (anthropic.com/legal/privacy).
• As imagens de romaneio costumam conter dados de terceiros — nomes, endereços e códigos de pacote dos destinatários. Antes de enviá-las, leia a seção 6.
• Para controlar custos e coibir abusos do recurso, registramos apenas quantas imagens você processou no mês e o volume de texto processado. Não guardamos o conteúdo das imagens nem dos endereços lidos para essa finalidade.

6. Dados de terceiros que você nos envia

Vários conteúdos do app contêm dados de pessoas que não são usuárias do VamAI:

• Comprovantes de entrega — a imagem, a voz ou o nome de quem recebeu;
• Romaneios — nomes, endereços e códigos de pacote dos destinatários.

Nesses tratamentos, você é o controlador desses dados e declara ter base legal para coletá-los e nos enviá-los; a N3 Labz atua como operadora, tratando-os por sua conta e ordem. Guarde e use esses registros de forma responsável e não envie mais dados de terceiros do que o necessário.

6.1. Endereços e registros de PNR — pessoas que não usam o VamAI

Um registro de PNR é uma informação sobre um endereço, mas pode, conforme o caso, relacionar-se a uma pessoa identificável — por exemplo, quem reside no local. Nesse tratamento, diferentemente das hipóteses da seção 6, a N3 Labz atua como controladora.

A base legal é o legítimo interesse (art. 7º, IX, da LGPD), consistente em reduzir perdas, fraudes e retrabalho na atividade de entrega, avaliado mediante teste de proporcionalidade e acompanhado das seguintes salvaguardas:

• exibimos apenas a contagem agregada de usuários distintos, jamais a identidade de quem relatou, a data do relato ou a imagem anexada;
• a informação só é exibida a partir de 3 (três) usuários distintos, de modo que relatos isolados não produzem efeito visível a terceiros;
• os registros da base comunitária são descartados após 12 (doze) meses, contados do relato;
• o registro é estritamente descritivo — informa que um pacote não foi recebido — e não afirma, nem sugere, a prática de qualquer ilícito;
• qualquer pessoa afetada pode solicitar a revisão ou a exclusão do registro pelo e-mail contato@vamai.app, nos termos do art. 18 da LGPD e do art. 43 do Código de Defesa do Consumidor.

7. Finalidades e bases legais

Tratamos seus dados para as finalidades a seguir, com as respectivas bases legais previstas na LGPD:

• Fornecer o serviço (criar conta, montar e otimizar rotas, registrar entregas, suas anotações e seu histórico pessoal de PNR, e exibir seus ganhos) — execução de contrato (art. 7º, V);
• Permissões de dispositivo (localização, câmera, microfone) — consentimento (art. 7º, I), concedido na solicitação da permissão;
• Suporte ao usuário (responder feedbacks) — execução de contrato e legítimo interesse (art. 7º, IX);
• Gestão de assinaturas — execução de contrato (art. 7º, V);
• Leitura automática de romaneio (envio da imagem ao provedor de inteligência artificial para extrair as paradas) — execução de contrato (art. 7º, V);
• Base comunitária de geocoding (dados anonimizados) — legítimo interesse (art. 7º, IX);
• Base comunitária de PNR (exibir a terceiros a contagem agregada de relatos por endereço) — legítimo interesse (art. 7º, IX), na forma da seção 6.1;
• Avisos do local (informar a comunidade de entregadores sobre características de um endereço) — legítimo interesse (art. 7º, IX);
• Controle de cota e prevenção a abusos do recurso de inteligência artificial — execução de contrato e legítimo interesse (art. 7º, V e IX);
• Segurança, prevenção a fraudes e abusos e melhoria do app — legítimo interesse (art. 7º, IX);
• Cumprimento de obrigações legais ou regulatórias (art. 7º, II).

8. Compartilhamento com terceiros (operadores)

Não vendemos seus dados e não os usamos para publicidade. Compartilhamos dados apenas com prestadores que os tratam em nosso nome, no estritamente necessário para o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (hospedagem da sua conta e dados);
• Google Maps Platform — para geocodificar endereços e exibir mapas, os endereços que você adiciona são enviados ao Google;
• Anthropic PBC (Estados Unidos) — processa, por inteligência artificial, as imagens de romaneio que você envia, para extrair os endereços (ver seção 5.2);
• RevenueCat e as lojas Apple App Store / Google Play, ou Asaas (compras pelo site) — para processar e gerenciar assinaturas;
• Sistema operacional do dispositivo (Apple/Google) — quando você usa o reconhecimento de fala.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

9. Transferência internacional de dados

Alguns dos nossos operadores — como Supabase, Google, RevenueCat e Anthropic — processam ou armazenam dados em servidores fora do Brasil, notadamente nos Estados Unidos. É o caso, em especial, das imagens de romaneio enviadas para leitura por inteligência artificial (seção 5.2), que podem conter dados de terceiros. Nesses casos, adotamos medidas para garantir que a transferência ocorra com nível de proteção adequado, conforme os arts. 33 a 36 da LGPD.

10. Armazenamento e retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Quanto aos comprovantes de entrega:

• no plano gratuito, são excluídos automaticamente após 7 dias;
• nos planos pagos, ficam guardados enquanto houver espaço na sua cota de armazenamento (não há exclusão automática por tempo);
• você pode excluir comprovantes a qualquer momento — a exclusão é definitiva.

Prints anexados a feedbacks são removidos após 90 dias (o texto do suporte é mantido).

Imagens de romaneio não são armazenadas. São descartadas logo após a extração dos endereços (seção 5.2). Permanecem apenas os endereços extraídos, como paradas da sua rota.

Registros de PNR. Seu histórico pessoal de PNR e a imagem que você tenha anexado são mantidos enquanto sua conta estiver ativa e eliminados quando você exclui a conta. A contribuição correspondente à base comunitária é descartada após 12 (doze) meses, contados do relato; ao excluir sua conta, o vínculo entre você e os registros comunitários remanescentes é eliminado. Você pode solicitar a exclusão de registros específicos, a qualquer tempo, pelo e-mail contato@vamai.app.

Ao excluir sua conta, seus dados pessoais são eliminados, ressalvados os que a lei exigir conservar e os registros comunitários já desvinculados da sua identidade.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito (HTTPS), controle de acesso por usuário (cada usuário só acessa os próprios dados) e armazenamento de arquivos sensíveis em áreas privadas. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para mitigar riscos.

12. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Obter informação sobre o compartilhamento dos seus dados;
• Revogar o consentimento e solicitar a exclusão dos dados tratados com base nele.

Para exercer qualquer desses direitos, escreva para contato@vamai.app. Responderemos no menor prazo possível.

13. Exclusão da conta e dos dados

Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento enviando um pedido para contato@vamai.app com o e-mail cadastrado. Após a confirmação, excluiremos seus dados pessoais dentro de um prazo razoável, exceto aqueles que a legislação nos obrigue a manter.

14. Privacidade de menores

O VamAI destina-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que coletamos dados de alguém sem a devida autorização, eliminaremos essas informações.

15. Site e cookies

O site vamai.app é institucional e não utiliza cookies de rastreamento ou de publicidade. Podem ser usados apenas recursos estritamente necessários ao funcionamento das páginas.

16. Alterações nesta política

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, atualizaremos a data de vigência no topo e, quando apropriado, avisaremos no app. Recomendamos revisá-la de tempos em tempos.

17. Contato

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@vamai.app. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).