Política de privacidade
Rascunho em revisão — veja o aviso no rodapé desta página antes de tratar este texto como definitivo.
Quem trata os seus dados
Controlador ainda não confirmado
A razão social e o CNPJ que identificam formalmente o controlador dos dados ainda não estão confirmados para publicar aqui. Enquanto isso, trate a VEM Q VEM, operando no Rio de Janeiro, como a responsável pelo tratamento descrito nesta página.
Quais dados tratamos
Depende do seu papel na plataforma:
- Comprador: nome, e-mail, telefone, senha (guardada só como hash, nunca em texto) e endereço de entrega — incluindo o Plus Code e a coordenada do local.
- Vendedor: os mesmos dados de conta, mais CNPJ, nome fantasia, perfil fiscal (MEI ou loja formal) e a zona onde opera.
- Entregador: os mesmos dados de conta, mais CPF, tipo de veículo e a geolocalização registrada durante uma corrida ativa — nunca fora dela.
Para que usamos cada dado, e com que base legal
- Processar a compra, o pagamento e a entrega — base legal: execução de contrato (art. 7º, V).
- Cumprir a exigência de nota fiscal do vendedor — base legal: cumprimento de obrigação legal (art. 7º, II), decorrente da LC 214/2025.
- Confirmar que uma entrega aconteceu de verdade, comparando a posição do entregador com o endereço — base legal: legítimo interesse (art. 7º, IX), para prevenir fraude de confirmação falsa.
- Falar com você sobre o seu pedido ou a sua conta — base legal: execução de contrato.
Com quem compartilhamos
O valor da sua compra passa por uma licenciada de pagamento (instituição de pagamento autorizada pelo Banco Central), que processa o Pix e retém o valor até a entrega ser confirmada. A VEM Q VEM não guarda saldo de ninguém — quem custodia o dinheiro é a licenciada.
Não vendemos nem alugamos seus dados para publicidade de terceiros. O endereço e o telefone do comprador são vistos pelo vendedor e pelo entregador só na medida necessária para a entrega acontecer.
Seus direitos sobre os seus dados (art. 18 da LGPD)
- Confirmar se tratamos algum dado seu, e ter acesso a ele.
- Corrigir dado incompleto, inexato ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
- Portabilidade dos seus dados para outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Saber com quem compartilhamos seus dados.
- Ser informado sobre a possibilidade de não consentir, e as consequências disso.
- Revogar o consentimento, quando o tratamento depender dele.
- Se opor a um tratamento feito com base em alguma das hipóteses que dispensam consentimento.
O que ainda não existe — e a gente prefere dizer
Não há encarregado (DPO) nomeado nem canal para exercer esses direitos ainda. Mesmo achado de /ajuda: procuramos e-mail, telefone, formulário e WhatsApp de atendimento em todo o sistema e não existe nenhum. Publicar um contato de mentira aqui seria pior do que admitir que ele ainda não existe.
Este texto não foi revisado por advogado. A estrutura segue a LGPD, mas é um rascunho de fase de teste — não trate como política de privacidade definitiva até essa revisão acontecer.