Aplicativos móveis e coleta de dados de localização

Nossos aplicativos para dispositivos móveis, incluindo o Xefo e o Xefo Entregador, coletam dados de localização (localização precisa e aproximada) do dispositivo para viabilizar as funcionalidades de entrega e logística.

Coleta de localização em segundo plano: o aplicativo Xefo Entregador coleta a localização do dispositivo inclusive quando o app está em execução em segundo plano (background) ou com a tela desligada. Essa coleta ocorre durante uma entrega ativa para permitir o acompanhamento do trajeto em tempo real, mesmo que o entregador não esteja com o aplicativo aberto na tela.

Para que usamos a localização: os dados de localização são utilizados exclusivamente para: (i) acompanhar e otimizar o trajeto das entregas em tempo real; (ii) exibir a posição do entregador ao estabelecimento e ao cliente durante a entrega; (iii) calcular distâncias, rotas e taxas de entrega; e (iv) confirmar a realização e a chegada da entrega no destino.

Compartilhamento: os dados de localização não são vendidos e não são compartilhados com terceiros para fins de publicidade. A posição do entregador durante uma entrega ativa pode ser exibida ao estabelecimento e ao cliente correspondente apenas para o acompanhamento daquela entrega.

Seu controle: a coleta de localização depende da permissão concedida por você nas configurações do dispositivo. Você pode conceder ou revogar essa permissão a qualquer momento nas configurações do sistema operacional. A revogação da permissão de localização poderá limitar ou impedir o funcionamento das funcionalidades de entrega do aplicativo.

Retenção: os dados de localização são retidos apenas pelo período necessário para a prestação do serviço de entrega e para o cumprimento de obrigações legais, sendo posteriormente eliminados ou anonimizados, nos termos da Lei Geral de Proteção de Dados – LGPD.

Análise de navegação (Microsoft Clarity)

Para entender como as pessoas usam o site e melhorar as páginas, usamos o Microsoft Clarity, ferramenta de análise da Microsoft. Ele registra cliques, rolagem, movimento do mouse, páginas visitadas, tipo de dispositivo e navegador, e com isso gera gravações da sessão e mapas de calor. Textos confidenciais, como endereços de e-mail e o que você digita nos campos de formulário, ficam mascarados e não são enviados.

Esses dados são tratados pela Microsoft, possivelmente em servidores fora do Brasil, conforme a declaração de privacidade da Microsoft. O Clarity não depende da escolha feita no aviso de cookies. Para não ser registrado, bloqueie cookies e rastreadores no seu navegador (por exemplo, impedindo o carregamento de clarity.ms) ou fale com a gente pela página de contato.

Com quem compartilhamos os dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores necessários para o Xefo funcionar, e cada um recebe só o que precisa para a sua finalidade:

• Amazon Web Services (AWS): hospedagem e armazenamento do sistema e dos dados.
• Microsoft (Clarity): análise de navegação, como descrito na seção sobre o Microsoft Clarity.
• Google (Tag Manager, Analytics, Ads e reCAPTCHA): medição de uso do site, resultado de anúncios e proteção contra robôs nos formulários.
• Meta (pixel e WhatsApp): medição de anúncios e atendimento pelo WhatsApp, inclusive pela nossa assistente virtual.
• Pipedrive: gestão dos contatos enviados pelos formulários do site e chat de atendimento.
• SendGrid: envio dos e-mails do sistema e dos formulários.
• Bancos e intermediadores de pagamento: cobrança por Pix, boleto e cartão.
• SEFAZ, prefeituras e Receita Federal: transmissão das notas fiscais que você emite pelo sistema.
• Assistentes de IA que você conectar: só quando você mesmo conecta, como explicado na seção sobre a API MCP.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses operadores podem tratar dados em servidores fora do Brasil, sempre conforme as suas próprias políticas de privacidade e a LGPD.

Por quanto tempo guardamos os dados

• Dados da conta (cadastro da empresa, usuários, configurações e histórico de uso): enquanto a conta estiver ativa. Depois do cancelamento, guardamos por até 2 meses e, em seguida, eliminamos ou anonimizamos.
• Documentos fiscais (XML de NF-e, NFC-e, NFS-e e demais documentos emitidos pelo sistema): a guarda pelo prazo legal de 5 anos é obrigação de quem emite as notas. Enquanto a conta estiver ativa, os XMLs ficam disponíveis no sistema. Antes de cancelar, ou em até 2 meses depois do cancelamento, baixe ou exporte os seus XMLs: depois desse prazo, eles são eliminados junto com os dados da conta.
• Registros de acesso ao sistema: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de navegação no Clarity: pelos prazos definidos pela Microsoft para a ferramenta.

Podemos guardar dados por mais tempo quando a lei exigir ou para exercer direitos em processos.

Conexão com assistentes de IA (API MCP)

O cliente pode conectar um assistente de IA (como Claude, ChatGPT ou Cursor) ao Xefo pela nossa API MCP. Nesse caso:

• o assistente só recebe os dados que o próprio usuário pede na conversa, pelas mesmas regras da API, e só com a credencial que o cliente configurou (a chave de integração da empresa ou o login do próprio usuário, com as permissões dele);
• o que vai para o assistente passa a ser tratado também pelo provedor desse assistente, conforme a política de privacidade dele;
• a Myse registra cada chamada no log de auditoria (quem, quando e qual ferramenta) e não lê nem guarda as conversas que você tem com o assistente;
• você pode desconectar o assistente a qualquer momento e gerar uma nova chave de integração, o que revoga o acesso anterior.

Seus direitos como titular dos dados

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento, exceto os que a lei manda guardar, como os documentos fiscais;
• a informação sobre com quem compartilhamos seus dados;
• a revogação do consentimento.

Para fazer o pedido, escreva para [email protected] informando o nome e o CNPJ da empresa. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Controlador, encarregado e contato

Controlador: Myse Sistemas, CNPJ 08.482.400/0001-92, Toledo (PR), responsável pelo Xefo.

Encarregado pelo tratamento de dados (LGPD, art. 41): Marcio Pinheiro, pelo e-mail [email protected].

Dúvidas sobre esta política também podem ser enviadas pela página de contato.

Site de terceiros e responsabilidade dos usuários

Nosso site poderá conter links para outros sites não pertencentes a Myse. Nesses casos, a Myse não é responsável pelas ações desses sites, para os quais não será aplicável a presente Política de Privacidade.

A Myse é titular de direitos sobre todos os bancos de dados e dispositivos de armazenamento de dados, bem como sobre os softwares de que utiliza. No entanto, a Myse não será titular das informações do usuário armazenadas no site e/ou recebidas em decorrência das vendas realizadas através do site, as quais sempre pertencerão aos usuários.

O que você deve fazer para proteger seus dados?

Você também é responsável pela segurança e sigilo das suas senhas e/ou informações confidenciais. Dessa forma, recomendamos:

Ao acessar a Internet busque sempre conhecer a política de privacidade do site que você está acessando.

Use senhas complexas que dificultem sua detecção por outras pessoas, senhas simples são facilmente quebradas.

Nunca forneça sua senha a ninguém e procure criar senhas novas periodicamente.