Política de Privacidade
O essencial, em cinco linhas
- Pedimos o mínimo para entregar: quem é você, para onde vai o pedido e como você paga.
- Sua localização é usada em uso, para achar a distribuidora que atende seu endereço — nunca em segundo plano.
- Seu endereço e seu telefone vão para a distribuidora que prepara o pedido e para quem entrega. É o que faz a entrega acontecer.
- Não vendemos seus dados e não os cedemos para publicidade de terceiros.
- Você pode pedir cópia, correção ou exclusão dos seus dados por contato@tiogelo.com.br.
1. Quem é responsável pelos seus dados
O Tio Gelo é um aplicativo de pedido e entrega de bebidas, gelo e conveniência, operado por FACILITY WEB LTDA, inscrita no CNPJ sob o nº 55.708.657/0001-08, com sede em TV LUZIA COELHO N40 - Fabrica, Leopoldina - MG ("nós", "Tio Gelo").
Somos o controlador dos dados pessoais tratados no aplicativo e no site, nos termos da Lei nº 13.709/2018 (LGPD). As distribuidoras parceiras que preparam e entregam seus pedidos também tratam parte desses dados, cada uma como controladora do que faz na própria operação.
Encarregado pelo tratamento de dados (DPO): Natã Pereira Rodrigues — nata.rodrigues@meuhobb.com.br.
2. Dados que coletamos
2.1. O que você nos informa
- Cadastro: nome completo, e-mail e, se você quiser, celular. A senha é guardada apenas como um resumo criptográfico (hash) — nem nós conseguimos lê-la.
- Entrar com Google ou Apple: quando você escolhe esse caminho, recebemos do provedor um identificador da sua conta e o e-mail associado. Não recebemos sua senha nem acessamos seus contatos, agenda ou arquivos.
- Endereços de entrega: CEP, rua, número, complemento, bairro, cidade, estado, ponto de referência, nome de quem recebe e as coordenadas do endereço.
- Foto de perfil: opcional. Se você escolher uma imagem da galeria, ela é enviada para o nosso armazenamento e usada só como seu avatar no app.
- Pedidos: itens, quantidades, valores, forma de pagamento, troco solicitado, observações que você escreve para a loja e o histórico dos seus pedidos.
2.2. O que é gerado pelo uso
- Localização do aparelho: só com sua permissão e enquanto o app está em uso. Ver a seção 4.
- Dados do pedido em andamento: status, horários de aceite, saída e entrega, e a distância estimada até o seu endereço.
- Notificações: um identificador de push do seu aparelho (token) e a plataforma (Android ou iOS), para avisar quando o pedido muda de estado.
- Sessão e segurança: endereço IP e identificação do aparelho/navegador nas sessões abertas, data do último acesso, e registros de auditoria de ações sensíveis. Servem para você poder encerrar sessões, e para investigarmos fraude e abuso.
- Cupons e indicações: seu código pessoal de indicação, quem indicou você, cupons resgatados e cashback gerado.
2.3. Pagamento
No PIX antecipado, o código de pagamento é gerado por um provedor de pagamentos e a confirmação chega até nós pelo provedor. Nos pagamentos na entrega — dinheiro ou maquininha —, a transação acontece entre você e quem entrega: não recebemos, não processamos e não guardamos número de cartão, CVV ou senha de cartão em nenhuma hipótese.
2.4. O que não coletamos
O app não pede CPF, data de nascimento, contatos, agenda, microfone, câmera em segundo plano nem histórico de navegação. Não usamos ferramentas de publicidade, rastreamento entre aplicativos ou perfilamento comportamental.
3. Por que usamos cada dado
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Nome, e-mail, celular, senha, identidade Google/Apple | Execução de contrato (art. 7º, V) |
| Encontrar a distribuidora que atende você e calcular o frete | Endereço, coordenadas, localização em uso | Execução de contrato (art. 7º, V) |
| Processar, entregar e acompanhar o pedido | Pedido, endereço, telefone, forma de pagamento | Execução de contrato (art. 7º, V) |
| Avisar sobre o andamento do pedido | Token de push, e-mail | Execução de contrato (art. 7º, V) |
| Emitir e guardar documentos fiscais e financeiros | Dados do pedido e do pagamento | Obrigação legal (art. 7º, II) |
| Prevenir fraude, abuso e uso indevido | IP, aparelho, sessões, registros de auditoria | Legítimo interesse (art. 7º, IX) |
| Melhorar o app e corrigir erros | Registros técnicos de erro e uso, sem conteúdo pessoal desnecessário | Legítimo interesse (art. 7º, IX) |
| Enviar cupons, promoções e novidades | Nome, e-mail, token de push | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Atender pedidos e reclamações de titulares | Dados de contato e do caso | Cumprimento de obrigação legal e exercício de direitos |
4. Localização: quando, e por quê
O app pede acesso à localização para uma coisa só: descobrir qual distribuidora cobre o ponto onde você está e preencher o endereço sem que você precise digitar tudo. A permissão pedida é a de uso em primeiro plano ("enquanto usa o app").
- Não coletamos localização com o app fechado ou em segundo plano.
- Não montamos histórico de deslocamento nem traçamos rotas suas.
- Você pode recusar a permissão e continuar usando: basta digitar o CEP e o endereço.
- A permissão pode ser revogada a qualquer momento nas configurações do sistema.
A coordenada guardada no endereço salvo é a do local de entrega, não a sua posição ao longo do dia. Ela existe porque a área de cobertura da loja é uma região no mapa, e CEP sozinho não diz onde um ponto cai.
5. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos só o necessário, e só com quem precisa para o pedido acontecer:
- A distribuidora que atende seu pedido: nome, telefone, endereço de entrega, itens, observações e forma de pagamento. Sem isso não há o que separar nem para onde levar.
- Quem entrega: nome, telefone, endereço e ponto de referência, enquanto a entrega estiver em andamento.
- Provedor de pagamentos (PIX): valor, identificação do pedido e os dados exigidos pelo provedor para gerar e conciliar a cobrança.
- Serviços de infraestrutura que operam por nossa conta: hospedagem e banco de dados, envio de notificações push (Google Firebase Cloud Messaging), envio de e-mails transacionais, armazenamento de imagens (Amazon Web Services) e consulta de CEP (ViaCEP). Todos atuam como operadores, seguindo nossas instruções.
- Google e Apple: apenas quando você escolhe entrar com essas contas, e no limite da autenticação.
- Autoridades públicas: quando houver ordem judicial, requisição legal ou obrigação regulatória.
- Em uma eventual reorganização societária: se a operação for vendida ou incorporada, os dados podem ser transferidos para a sucessora, que fica sujeita a esta mesma política. Avisaremos antes.
6. Transferência internacional
Alguns dos serviços acima têm servidores fora do Brasil. Quando isso acontece, a transferência é feita para países ou fornecedores que ofereçam grau de proteção adequado, ou com cláusulas contratuais de garantia, conforme os artigos 33 a 36 da LGPD.
7. Como protegemos
- Todo tráfego entre o app, o site e nossos servidores é cifrado (HTTPS/TLS).
- Senhas são guardadas apenas como hash com algoritmo moderno de derivação — não é possível recuperá-las, só redefini-las.
- O acesso interno é por papel: uma distribuidora enxerga os pedidos dela, não os de outra.
- Ações sensíveis ficam registradas em log de auditoria.
- Sessões podem ser encerradas por você a qualquer momento pela tela de Conta.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.
8. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conta e perfil | Enquanto a conta existir | É o que faz o app funcionar para você |
| Endereços salvos | Até você apagar, ou com a exclusão da conta | Conveniência de pedir de novo |
| Pedidos e pagamentos | 5 anos após o pedido | Prazos fiscais e do Código de Defesa do Consumidor |
| Registros de acesso (IP, sessão) | 6 meses | Art. 15 do Marco Civil da Internet |
| Token de notificação | Enquanto o app estiver instalado e a conta ativa | Deixa de valer quando o app é desinstalado |
Passados os prazos, os dados são eliminados ou anonimizados — anonimizados deixam de identificar você e servem apenas para estatística de operação.
9. Seus direitos
O artigo 18 da LGPD garante a você, sem custo:
- saber se tratamos dados seus, e quais;
- obter cópia dos seus dados, em formato legível;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade a outro fornecedor;
- revogar o consentimento que você deu (marketing, localização) e saber o que acontece se recusar;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@tiogelo.com.br a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é o que evita que outra pessoa peça seus dados no seu lugar.
Você também pode reclamar à ANPD: gov.br/anpd.
10. Excluir sua conta e seus dados
Para pedir a exclusão da sua conta, envie um e-mail para contato@tiogelo.com.br com o assunto "Exclusão de conta", a partir do e-mail cadastrado. Confirmamos o recebimento e concluímos em até 15 dias.
O que é apagado
- seu perfil: nome, e-mail, telefone e foto;
- seus endereços salvos;
- carrinho, favoritos e preferências;
- tokens de notificação e sessões abertas;
- vínculos com Google e Apple.
O que permanece, e por quê
- Registros de pedidos e pagamentos, pelo prazo fiscal e consumerista da seção 8, desvinculados do seu perfil sempre que possível. A lei exige guardar a venda; não exige guardar você.
- Registros de acesso, pelos 6 meses do Marco Civil.
- Dados necessários à defesa em processo administrativo, judicial ou arbitral em curso.
Desinstalar o app não apaga a conta — só tira o app do aparelho. A exclusão precisa do pedido acima.
11. Notificações e comunicações
Avisos sobre um pedido em andamento são transacionais: fazem parte do serviço e são enviados enquanto houver pedido ativo. Cupons, promoções e novidades são marketing e dependem da sua autorização.
- Você desliga o marketing na tela Conta › Notificações do app, ou pelo link de descadastro no rodapé dos e-mails.
- Você pode bloquear todas as notificações do app nas configurações do sistema — nesse caso, os avisos de pedido também deixam de chegar.
12. Idade mínima
O Tio Gelo intermedeia a venda de bebidas alcoólicas. O aplicativo é destinado exclusivamente a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes; se identificarmos uma conta de menor de 18 anos, ela é encerrada e os dados eliminados. A entrega de bebida alcoólica exige apresentação de documento com foto no ato do recebimento, e pode ser recusada.
Se você é responsável por um adolescente que criou conta aqui, escreva para contato@tiogelo.com.br e nós a encerramos.
13. Cookies e armazenamento local
No site: não usamos cookies de publicidade, de rastreamento ou de análise de comportamento. As páginas são estáticas e a consulta de CEP não deixa rastro seu no navegador além do necessário para exibir a resposta.
No app: guardamos no próprio aparelho, em armazenamento seguro do sistema, os tokens da sua sessão e preferências locais (carrinho, último endereço escolhido). Isso fica no seu celular, não em nossos servidores, e sai com a desinstalação.
No painel das distribuidoras: usamos cookies estritamente necessários para manter a sessão de quem entra no painel.
14. Mudanças nesta política
Se mudarmos algo relevante — uma nova finalidade, um novo compartilhamento — atualizamos a data no topo e avisamos no app antes de a mudança valer. Alterações de redação, que não mudam o que fazemos com seus dados, entram sem aviso. As versões anteriores ficam disponíveis mediante pedido.
15. Falar com a gente
Dúvida, pedido de titular ou reclamação sobre privacidade: contato@tiogelo.com.br.
FACILITY WEB LTDA · CNPJ 55.708.657/0001-08 · TV LUZIA COELHO N40 - Fabrica, Leopoldina - MG