Política de Privacidade

O controlador, responsável pelas decisões sobre o tratamento dos seus dados pessoais, é a Ligo, inscrita no CNPJ nº 48.123.456/0001-09, com sede no Brasil. Para qualquer assunto relativo a privacidade e proteção de dados, fale conosco:

• Encarregado pelo Tratamento de Dados (DPO): privacidade@ligo.com

Coletamos apenas os dados necessários para operar o Serviço:

2.1 Dados que você nos fornece

• Cadastro: nome, e-mail e/ou telefone, senha e tipo de conta (cliente, entregador ou loja).
• Lojas: nome, categoria, endereço comercial, cardápio, horários e chave Pix para repasses.
• Entregadores: documento de habilitação (CNH) para verificação, dados do veículo e chave Pix para repasses.
• Pedidos: itens, endereços de entrega, instruções, valores, gorjetas, cupons e mensagens trocadas sobre o pedido.
• Fotos: imagens que você opta por enviar (CNH ou foto de um pedido personalizado), acessadas da sua galeria mediante sua permissão.

2.2 Dados coletados automaticamente

• Localização: a localização do dispositivo somente enquanto o app está em uso, para mostrar lojas próximas, calcular entregas e permitir o rastreio em tempo real. Não coletamos localização em segundo plano.
• Dados de uso e dispositivo: modelo do aparelho, sistema operacional, identificadores técnicos, registros de acesso e diagnósticos, usados para segurança e melhoria do Serviço.
• Notificações: token de notificação push para avisarmos sobre seu pedido.

Pagamentos: os pagamentos via Pix são processados pelo provedor de pagamento. Não armazenamos dados de cartão de crédito. Não tratamos dados de crianças nem coletamos dados pessoais sensíveis para fins de marketing.

A LGPD exige uma base legal para cada finalidade de tratamento. A tabela abaixo resume como e por que tratamos seus dados:

Entre os participantes da entrega: durante um pedido, compartilhamos apenas o necessário para concluí-lo — a loja e o entregador veem os dados do pedido e o endereço/localização de entrega; o cliente vê a localização do entregador durante o trajeto.

Com operadores (fornecedores que tratam dados em nosso nome):

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Provedor de pagamento (Pix) — processamento de pagamentos e repasses.
• Google Maps Platform — mapas, geocodificação e cálculo de rotas.
• Expo / serviços de push — envio de notificações.

Também podemos compartilhar dados para cumprir obrigações legais ou atender a autoridades competentes. Não vendemos seus dados pessoais.

Alguns de nossos operadores (como Supabase e Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas exigidas pela LGPD — como cláusulas contratuais de proteção de dados e a contratação de fornecedores que ofereçam grau de proteção compatível com a legislação brasileira — para garantir a segurança dos seus dados onde quer que sejam tratados.

No nosso site, utilizamos cookies e armazenamento local essenciais para autenticação e funcionamento das sessões (por exemplo, manter você conectado ao painel). Não utilizamos cookies de publicidade. Você pode gerenciar ou apagar cookies nas configurações do seu navegador.

Mantemos os dados pelo tempo necessário para prestar o Serviço e cumprir obrigações legais (por exemplo, obrigações fiscais relativas a transações). Documentos de verificação (CNH) são mantidos enquanto a conta do entregador estiver ativa. Encerrada a relação e esgotados os prazos legais, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controle de acesso baseado em funções (RLS no banco de dados), armazenamento privado de documentos sensíveis e registro de acessos. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para mitigar riscos e responder a eventuais incidentes conforme a LGPD.

Nos termos do Art. 18 da LGPD, a qualquer momento você pode solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, a qualquer momento.

Para exercer seus direitos, escreva para privacidade@ligo.com. Responderemos no menor prazo possível, observados os prazos legais. Você também pode revogar, a qualquer momento, as permissões de localização, fotos e notificações nas configurações do seu dispositivo, e excluir sua conta pelo aplicativo ou mediante solicitação.

Caso entenda que o tratamento dos seus dados não está adequado, você pode contatar nosso Encarregado (DPO) e também tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

O Serviço é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tal coleta, eliminaremos os dados.

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, avisaremos pelo aplicativo ou por outros meios apropriados e atualizaremos a data de vigência acima. Recomendamos a revisão periódica desta página.

Dúvidas, solicitações ou exercício de direitos: privacidade@ligo.com (Encarregado/DPO).