Política de Privacidade da Donaldo OPS

Última atualização: 1 de setembro de 2026. Versão 1.0.

1. Quem somos e a quem esta política se aplica

A Donaldo OPS é uma plataforma para operações de entrega de última milha. Reúne o site donaldo.app, o aplicativo móvel usado pelos entregadores, o painel web usado no galpão e o envio de mensagens operacionais por WhatsApp ou canal equivalente. Chamamos esse conjunto de "Plataforma".

A Plataforma é desenvolvida, hospedada e licenciada pelo responsável indicado ao final deste documento, por meio do canal gabriel@donaldo.app. Neste documento ele é o "Provedor" (ou "nós"). Quem contrata a Plataforma são galpões, transportadoras, embarcadores e demais operadores logísticos, aqui chamados de "Clientes".

Esta política se aplica aos dados pessoais de três grupos: os entregadores e motoristas que usam o aplicativo; a equipe do galpão que usa o painel web; e os destinatários de encomendas, cujos dados chegam à Plataforma por meio dos Clientes e dos parceiros comerciais com que eles trabalham.

O uso da Plataforma também é regido pelos Termos de Uso. Este documento segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Papéis no tratamento de dados

Os papéis de controlador, operador e suboperador não são fixos. Eles são definidos conforme a operação em cada caso, os contratos aplicáveis, as instruções documentadas recebidas e a legislação vigente.

Na operação típica, quem origina a encomenda define a finalidade do tratamento dos dados do destinatário e repassa ao Cliente, por contrato, o que é necessário para entregá-la. O Cliente trata esses dados conforme as instruções que recebe e responde pelos dados dos seus próprios entregadores e da sua equipe interna.

O Provedor trata os dados por conta do Cliente, conforme as instruções dele e os contratos aplicáveis. Trata também, na medida necessária, os dados usados para autenticar acessos, prestar suporte, manter a segurança da Plataforma, corrigir defeitos e evoluir tecnicamente o sistema, auditar o uso, prevenir fraude e abuso, cumprir obrigações legais e regulatórias e exercer regularmente seus direitos. Os dados não são usados para publicidade.

3. Quais dados a Plataforma trata e para quê

Os dados aqui descritos servem apenas a finalidades compatíveis com a operação logística, o funcionamento da Plataforma, a segurança, a comprovação de entrega, o suporte, a auditoria e o cumprimento de obrigações legais ou contratuais.

3.1 Entregadores e motoristas (aplicativo)

A localização é coletada quando necessária ao uso do aplicativo e às funcionalidades operacionais que dependem dela, mediante permissão concedida no aparelho. A permissão pode ser revogada nas configurações do dispositivo, e nesse caso essas funções deixam de operar.

3.2 Equipe do galpão (painel web)

Tratamos nome, e-mail ou usuário, senha guardada apenas em forma de hash, perfil de acesso e registro das ações feitas no sistema. As finalidades são autenticação, controle de acesso, auditoria e segurança. As bases legais são a execução de contrato, o legítimo interesse e o cumprimento de obrigações legais ou regulatórias aplicáveis.

3.3 Destinatários de encomendas

A Plataforma recebe nome, endereço de entrega, telefone, código de rastreio e as informações da encomenda necessárias para entregá-la. Esses dados servem para:

• planejar e executar a entrega, inclusive a organização de rotas por território;
• enviar mensagens operacionais por WhatsApp ou canal equivalente, como aviso de saída para entrega, tentativa frustrada e confirmação de entrega. São mensagens operacionais, sem finalidade publicitária, salvo se houver base legal própria para outra finalidade. O destinatário pode pedir que parem respondendo à própria mensagem ou pelo canal indicado no item 7;
• registrar a comprovação de entrega, com foto, geolocalização e nome de quem recebeu, e repassá-la a quem originou a encomenda.

As bases legais aplicáveis podem incluir a execução de contrato, o cumprimento de obrigações legais ou regulatórias, o legítimo interesse e o exercício regular de direitos, conforme a natureza da operação e as instruções de quem controla os dados.

4. Com quem os dados são compartilhados

Com as transportadoras, os embarcadores e os demais parceiros comerciais envolvidos na entrega, compartilhamos o status, as comprovações, as ocorrências e os dados dos entregadores necessários para alocá-los nos sistemas deles.

Com fornecedores de infraestrutura, compartilhamos o necessário para hospedar o banco de dados e as aplicações, enviar mensagens e monitorar o sistema. Esses fornecedores atuam conforme contratos, termos aplicáveis e instruções compatíveis com a finalidade do tratamento.

Com autoridades públicas, compartilhamos dados quando houver obrigação legal, requisição de autoridade competente ou ordem judicial.

Não vendemos dados pessoais nem os cedemos para marketing de terceiros.

5. Transferência internacional

Os dados da operação ficam armazenados em servidores no Brasil. Quando houver transferência internacional ou acesso a partir do exterior, inclusive por fornecedores de infraestrutura, comunicação ou monitoramento, adotamos os mecanismos previstos na LGPD e na regulamentação da ANPD aplicáveis ao caso.

6. Por quanto tempo guardamos os dados

Guardamos cada dado pelo tempo necessário à finalidade que motivou a coleta. O prazo é definido caso a caso, conforme os contratos aplicáveis, as obrigações legais e regulatórias de guarda, as necessidades de segurança da informação e de auditoria e o exercício regular de direitos.

Encerrada a finalidade e vencidos os prazos aplicáveis, os dados são eliminados ou anonimizados. Quando o contrato com um Cliente termina, os dados são devolvidos ou eliminados conforme a instrução dele e a legislação vigente.

7. Direitos do titular e como exercê-los

Nos termos do art. 18 da LGPD, o titular pode a qualquer momento confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários, saber com quem os dados foram compartilhados, revogar o consentimento quando essa for a base legal e se opor a tratamento irregular.

O canal do Encarregado é gabriel@donaldo.app. As solicitações são avaliadas e respondidas nos prazos e condições previstos na LGPD, observada a necessidade de confirmação da identidade de quem solicita, a preservação de registros cuja guarda seja obrigatória e o encaminhamento ao controlador responsável, quando aplicável.

Pedidos sobre dados controlados por um Cliente ou por um parceiro comercial são encaminhados a ele, e o solicitante é informado desse encaminhamento.

8. Segurança

Adotamos medidas técnicas e administrativas compatíveis com os riscos da operação, entre elas comunicação criptografada por HTTPS, controle de acesso por perfil, senhas guardadas em forma de hash, separação de credenciais e registro de auditoria das ações feitas no sistema. Nenhum conjunto de medidas elimina por completo o risco de incidentes. Se ocorrer incidente de segurança que possa trazer risco relevante aos titulares, comunicaremos os Clientes afetados, a ANPD e os próprios titulares, conforme o art. 48 da LGPD.

9. Cookies

O painel web usa apenas os cookies necessários para sessão e autenticação. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Crianças e adolescentes

A Plataforma é de uso profissional restrito, não se destina a menores de 18 anos e não coletamos deliberadamente dados de menores.

11. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre em donaldo.app/privacidade, com a data da última atualização. Mudanças relevantes são avisadas no aplicativo e no painel.

12. Contato

Responsável pela Plataforma e Encarregado pelo tratamento de dados pessoais: Gabriel Carvalho Maciel.

Dúvidas sobre esta política ou sobre o tratamento de dados: gabriel@donaldo.app.