Política de Privacidade da Donaldo OPS
Última atualização: 15 de agosto de 2026. Versão 1.0.
1. Quem somos e a quem esta política se aplica
A Donaldo OPS é uma plataforma para operações de entrega de última milha. Ela reúne o site donaldo.app, o aplicativo móvel usado pelos entregadores, o painel web usado no galpão e o serviço de mensagens por WhatsApp. Neste documento chamamos esse conjunto de "Plataforma".
A Plataforma é desenvolvida, hospedada e licenciada por Gabriel Carvalho Maciel, pessoa física, com contato em gabriel@donaldo.app. Neste documento ele é o "Provedor" (ou "nós"). Quem contrata a Plataforma são galpões e transportadoras, aqui chamados de "Clientes".
Esta política explica como a Plataforma trata dados pessoais de três grupos: os entregadores e motoristas que usam o aplicativo; a equipe do galpão que usa o painel web; e os destinatários de encomendas, cujos dados chegam à Plataforma por meio dos Clientes e das transportadoras com que eles trabalham.
O documento segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").
2. Quem responde pelo quê
As transportadoras (iMile, ANJUN, GFL e outras que venham a ser integradas) são as controladoras dos dados dos destinatários. São elas que definem a finalidade, que é entregar a encomenda, e que repassam ao Cliente, por contrato, os dados necessários para isso.
O Cliente, isto é, o galpão, atua como operador dos dados dos destinatários, seguindo as instruções das transportadoras. Em relação aos dados dos seus próprios entregadores e da sua equipe interna, o Cliente é o controlador.
O Provedor atua como operador (ou suboperador) de todos esses dados. Ele hospeda, mantém e evolui a Plataforma por conta do Cliente e não usa os dados para nenhuma finalidade própria. O Provedor só é controlador dos dados de conta e de suporte estritamente necessários à relação com o Cliente.
3. Quais dados a Plataforma trata e para quê
3.1 Entregadores e motoristas (aplicativo)
| Dado | Finalidade | Base legal (art. 7º da LGPD) |
|---|---|---|
| Nome, usuário, telefone, CPF e identificação nas transportadoras | Cadastro, autenticação e alocação de rotas | Execução de contrato (inciso V) |
| Localização do aparelho enquanto o app está em uso | Acompanhar a rota em andamento, comprovar a entrega e apoiar o entregador em campo | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Fotos de comprovação de entrega e foto de perfil | Provar a entrega perante a transportadora e o destinatário; identificar o entregador | Execução de contrato (inciso V) |
| Registros de bipagem, baixas, horários e histórico de rotas | Operação logística, prestação de contas às transportadoras e apuração de ocorrências | Execução de contrato (inciso V) |
| Dados técnicos do aparelho (modelo, versão do app, registros de erro) | Segurança e funcionamento do app | Legítimo interesse (inciso IX) |
A localização só é coletada com o app em uso e com a permissão concedida no aparelho. Essa permissão pode ser revogada nas configurações do dispositivo; nesse caso, as funções que dependem dela deixam de operar.
3.2 Equipe do galpão (painel web)
Tratamos nome, e-mail ou usuário, senha (guardada apenas em forma de hash), perfil de acesso e registro das ações feitas no sistema, para fins de auditoria. As bases legais são a execução de contrato e o legítimo interesse em segurança e rastreabilidade.
3.3 Destinatários de encomendas
A Plataforma recebe nome, endereço de entrega, telefone, código de rastreio e as informações da encomenda necessárias para entregá-la. Esses dados servem para:
- planejar e executar a entrega, inclusive a organização de rotas por território;
- enviar mensagens operacionais por WhatsApp, como aviso de saída para entrega, tentativa frustrada e confirmação de entrega. Essas mensagens não têm caráter publicitário. O destinatário pode pedir que parem respondendo à própria mensagem ou pelo canal indicado no item 7;
- registrar a comprovação de entrega (foto, geolocalização e nome de quem recebeu) e repassá-la à transportadora.
A base legal é a execução do contrato de transporte do qual o destinatário é beneficiário, somada ao legítimo interesse (inciso IX), sempre sob instrução das controladoras. Os dados de destinatários não são usados para nenhuma outra finalidade.
4. Com quem os dados são compartilhados
Com as transportadoras, compartilhamos o status da entrega, as comprovações, as ocorrências e os dados dos entregadores necessários para alocá-los nos sistemas delas.
Com fornecedores de infraestrutura, compartilhamos apenas o necessário para hospedar o banco de dados e as aplicações (em servidores no Brasil), enviar mensagens e monitorar o funcionamento do sistema. Todos operam sob contrato.
Com autoridades públicas, compartilhamos dados quando houver obrigação legal ou ordem judicial.
Não vendemos nem cedemos dados pessoais para marketing de terceiros.
5. Transferência internacional
Os dados ficam armazenados em servidores no Brasil. Alguns fornecedores, como os de e-mail transacional ou de monitoramento, podem processar dados fora do país. Nesses casos exigimos cláusulas contratuais compatíveis com o art. 33 da LGPD.
6. Por quanto tempo guardamos os dados
Os dados operacionais das entregas (bipagens, comprovações e mensagens) ficam guardados pelo prazo exigido nos contratos com as transportadoras e pela legislação aplicável. Como regra geral, isso significa cinco anos após a entrega, para cobrir prazos prescricionais e obrigações fiscais e contratuais.
Os dados dos entregadores ficam guardados enquanto durar o vínculo com o Cliente e por até cinco anos depois do encerramento, para defesa em eventuais processos.
Registros técnicos ficam guardados por até doze meses.
Passados esses prazos, os dados são eliminados ou anonimizados. Quando o contrato com um Cliente termina, os dados são devolvidos ou eliminados conforme a instrução dele.
7. Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, o titular pode a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; saber com quem os dados foram compartilhados; revogar o consentimento, quando essa for a base legal; e se opor a tratamento irregular.
O canal do Encarregado (DPO) é gabriel@donaldo.app.
Respondemos em até quinze dias. Pedidos sobre dados controlados por um Cliente ou por uma transportadora são encaminhados ao controlador responsável, e o solicitante é informado desse encaminhamento.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada (HTTPS), controle de acesso por perfil, senhas em hash, separação de credenciais, registro de auditoria e revisão periódica dos acessos. Se ocorrer um incidente de segurança que possa trazer risco relevante aos titulares, comunicaremos os Clientes afetados, a ANPD e os próprios titulares, conforme o art. 48 da LGPD.
9. Cookies
O painel web usa apenas os cookies estritamente necessários para sessão e autenticação. Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos e não coletamos deliberadamente dados de menores.
11. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre em donaldo.app/privacidade, com a data da última atualização. Mudanças relevantes são avisadas no app e no painel.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: gabriel@donaldo.app.