Política de Privacidade — Farmify Entregador

1. Quem somos

O Farmify Entregador é o aplicativo que conecta entregadores parceiros às rotas de entrega das fazendas credenciadas na plataforma Farmify. Nele, você reserva rotas, retira pedidos na fazenda, confirma entregas e acompanha sua carteira de repasses.

Para fins desta Política, a Farmify atua como controladora dos dados pessoais coletados por meio deste aplicativo (iOS e Android).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade:

2.1. Dados de cadastro e conta

• Cadastro: nome completo, telefone, CPF e senha (armazenada como hash criptográfico — nunca em texto plano). E-mail é opcional.
• Documentos do entregador: CNH (número, categoria, validade, foto) e CRLV do veículo (RENAVAM, validade, foto), enviados para análise e aprovação do cadastro.
• Dados do veículo: tipo, marca, modelo, ano, placa e cor.

2.2. Dados de localização

• Localização em tempo real: usada durante uma rota de entrega ativa, para que o cliente possa acompanhar o status da sua entrega e para otimizar a logística.
• A coleta ocorre apenas quando você concede permissão explícita no dispositivo e enquanto o app está em uso (foreground). Não coletamos localização em segundo plano fora de uma rota ativa.

2.3. Câmera e fotos

• Câmera: usada para foto de perfil, foto dos documentos (CNH/CRLV) e foto de comprovação de entrega. Acessada somente sob permissão explícita.
• Galeria de fotos: usada como alternativa à câmera para envio dos mesmos itens acima. Não acessamos outras fotos além das que você selecionar.
• As imagens enviadas são armazenadas no serviço Cloudinary (vide seção 6).

2.4. Notificações push e identificadores de dispositivo

• Token de push: ao ativar notificações, coletamos um identificador único (FCM token) para avisar sobre novas rotas disponíveis, mudanças de status e repasses.
• Você pode desativar notificações a qualquer momento nas configurações do app ou do dispositivo.

2.5. Permissão de sobreposição de tela

• O app oferece um atalho flutuante opcional (bolha sobreposta a outros apps, como mapas de navegação) para acesso rápido às ações da rota em andamento.
• Essa permissão ("exibir sobre outros apps") é desativada por padrão e só é solicitada quando você ativa o atalho manualmente em Configurações. Você pode desativá-la a qualquer momento no app ou nas configurações do sistema.

2.6. Dados financeiros

• Chave PIX: usada exclusivamente para pagamento dos repasses das rotas realizadas.
• Histórico de transações e repasses: valores de rotas concluídas, repasses pagos e saldo disponível.
• Não armazenamos dados de cartão de crédito ou senha de conta bancária.

2.7. Dados de uso e diagnóstico

• Logs de navegação e interações com rotas, entregas e carteira.
• Dados de diagnóstico e relatórios de erros (via Sentry) para manter a estabilidade do app.

3. Como usamos seus dados

• Criar, autenticar e aprovar seu cadastro de entregador parceiro.
• Disponibilizar e atribuir rotas de entrega compatíveis com seu veículo.
• Rastrear entregas em tempo real para clientes e fazendas.
• Processar e exibir seus repasses e histórico financeiro.
• Enviar notificações sobre rotas, entregas e pagamentos.
• Diagnosticar e corrigir erros técnicos no aplicativo.
• Cumprir obrigações legais e regulatórias (fiscais, trabalhistas).
• Prevenir fraudes e garantir a segurança da plataforma.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de publicidade ou marketing de terceiros.

4. Bases legais (LGPD)

• Consentimento — coleta de localização, acesso à câmera e galeria, permissão de sobreposição de tela e ativação de notificações push.
• Execução de contrato — gestão do cadastro, aprovação de documentos, atribuição de rotas e pagamento de repasses.
• Legítimo interesse — melhorias na plataforma, prevenção de fraudes e diagnóstico de erros.
• Obrigação legal — validade de CNH/CRLV e cumprimento de exigências fiscais sobre repasses.

5. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com:

• Fazendas parceiras: nome, telefone e placa do veículo, para organizar a retirada dos pedidos.
• Clientes da rota: seu nome, foto de perfil e localização em tempo real durante a entrega, para acompanhamento do pedido.
• Processadores de pagamento (PIX): chave PIX, para o pagamento dos repasses.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Prestadores de serviço terceirizados

Utilizamos os seguintes prestadores de serviço que podem processar dados pessoais em nosso nome, sempre sob obrigações contratuais de confidencialidade e segurança:

7. Transferência internacional de dados

Alguns dos prestadores de serviço listados na seção 6 podem processar dados em servidores localizados fora do Brasil. Nestes casos, adotamos cláusulas contratuais padrão e verificamos que os prestadores mantêm níveis adequados de proteção de dados, conforme exigido pela LGPD (art. 33).

8. Retenção de dados

• Dados de conta ativa: mantidos enquanto sua conta de entregador estiver ativa.
• Histórico de rotas e repasses: retido por 5 anos para fins fiscais e tributários, conforme legislação brasileira.
• Logs de diagnóstico e erros: retidos por até 90 dias.
• Após exclusão de conta: dados pessoais (nome, e-mail, documentos, fotos) são removidos em até 30 dias, exceto os exigidos por obrigação legal (histórico fiscal de repasses).

9. Seus direitos

De acordo com a LGPD e com os requisitos da Google Play Store e Apple App Store, você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.
• Opor-se ao tratamento de dados realizado com base em legítimo interesse.

Para exercer qualquer direito, entre em contato: privacidade@farmify.com.br

Responderemos à sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

10. Exclusão de conta e dados

Você pode solicitar a exclusão completa da sua conta de entregador e dos dados pessoais associados a qualquer momento, por meio de:

• Pelo aplicativo: acesse Perfil → Conta → Excluir minha conta.
• Pelo site: preencha o formulário em app.farmify.com.br/exclusao-de-dados.
• Por e-mail: envie uma solicitação para privacidade@farmify.com.br com o assunto "Exclusão de conta — Entregador".

Ao solicitar a exclusão:

• Sua conta é desativada imediatamente — o acesso ao app é bloqueado na hora.
• Dados pessoais (nome, e-mail, documentos, fotos, localização) são permanentemente removidos em até 30 dias.
• Rotas em andamento devem ser concluídas ou canceladas antes da exclusão.
• Dados exigidos por obrigação legal (histórico fiscal de repasses) são retidos pelo prazo legal aplicável e excluídos após seu término.

Essa ação é irreversível. Após a exclusão, não será possível recuperar a conta ou os dados associados.

11. Privacidade de menores

O Farmify Entregador não se destina a menores de 18 anos — o cadastro exige CNH válida. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados, excluiremos esses dados imediatamente.

12. Cookies

O Farmify Entregador é um aplicativo móvel nativo e não utiliza cookies. Identificadores de sessão são armazenados localmente no dispositivo via armazenamento seguro.

13. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações.
• Senhas armazenadas com hash bcrypt (nunca em texto plano).
• Tokens de autenticação com expiração curta e rotação automática.
• Monitoramento contínuo de erros e incidentes via Sentry.
• Banco de dados hospedado com criptografia em repouso.

Embora nos empenhemos para proteger seus dados, nenhum sistema é 100% seguro. Em caso de incidente de segurança que comprometa dados pessoais, notificaremos os entregadores afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, notificaremos por e-mail ou por aviso no app. A versão mais recente estará sempre disponível nesta página com a data de última atualização indicada no topo.

15. Contato e encarregado (DPO)

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

• E-mail de privacidade: privacidade@farmify.com.br
• Contato geral: contato@farmify.com.br

O encarregado pelo tratamento de dados pessoais (DPO) da Farmify pode ser contatado pelo e-mail privacidade@farmify.com.br.