Política de privacidade do Jacarandapp

Versão de 02/10/2026, em vigor desde 02/10/2026.

Esta política explica quais dados pessoais o sistema e o site da Jacarandapp tratam, para quê, com quem e por quanto tempo.

1. Quem trata os dados

O Jacarandapp (o sistema) é fornecido pela Jacarandapp (Juan Bronzeri Dias, CNPJ 45.285.636/0001-65, Jundiaí/SP).

• Dados dos clientes das lojas (quem recebe as entregas): a loja que usa o sistema é a controladora (decide para que servem) e a Jacarandapp é a operadora (trata os dados em nome da loja, só para prestar o serviço).
• Dados de quem usa o sistema (dono, atendentes e motoboys), da empresa cliente e de quem visita o site: a Jacarandapp é a controladora.

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Jacarandapp não é obrigada a nomear um encarregado. O canal para assuntos de privacidade está no item 12.

2. Quais dados

• Clientes das lojas: nome, endereço, complemento e observações da entrega, bairro, horário combinado, situação da entrega, motoboy responsável e a imagem da etiqueta impressa. Quando a loja imprime a folha de separação, também os itens do pedido. Quando a loja imprime a etiqueta de envio de uma plataforma de e-commerce, também os dados impressos nela (como o nome, o endereço e os códigos do envio) e, se a loja anexa o XML da nota fiscal (NF-e), os dados do destinatário que vêm na nota (nome, CPF ou CNPJ, inscrição estadual, endereço e CEP) e os produtos (descrição, SKU, quantidade e valor). Os arquivos das etiquetas de envio e os XML das notas são lidos para imprimir e não ficam guardados (item 6).
• Usuários: nome, usuário de acesso, senha (guardada só como resumo criptográfico, nunca a senha em si), papel e permissões, aparelhos em que entrou (tipo de celular e navegador), registros de acesso (data, hora, IP e aparelho de cada entrada, uso, saída e tentativa de entrar) e o registro do aceite destes documentos (versão, data, IP e aparelho). De quem ativa as notificações no celular (item 4): o endereço de notificação de cada aparelho, as chaves que cifram as notificações, a língua do aparelho e as datas da ativação e do último envio. E quais notificações cada usuário escolheu receber.
• Empresa cliente: nome, endereço no sistema, nome do dono, e-mail e WhatsApp de contato, o que ela quer imprimir, plano, cobranças e pagamentos, e a configuração das impressoras e da placa ESP32.
• Quem visita o site jacarandapp.com.br: os dados técnicos da visita (como o IP e o navegador) e, se a pessoa pedir o teste grátis, os dados do formulário (item 10).

3. Para que e com que base legal

• Imprimir etiquetas (inclusive a DANFE e a lista de separação montadas com o XML da nota que a loja anexa), guardar o histórico das etiquetas de entrega e acompanhar as entregas, conforme as instruções da loja. A loja escolhe a base legal para os dados dos clientes dela, e a Jacarandapp segue as instruções dela (LGPD, art. 39).
• Criar e manter as contas, o teste grátis e o controle de acesso de cada usuário (execução de contrato, LGPD, art. 7º, V; para os atendentes e motoboys, que não assinam o contrato, legítimo interesse, art. 7º, IX).
• Mandar as notificações no celular que cada usuário ativar: a impressora sem responder, a etiqueta que não imprimiu, as entregas do motoboy e a entrega que o motoboy finalizou, com o nome dele. Para o dono, execução de contrato (art. 7º, V); para os atendentes e motoboys, legítimo interesse (art. 7º, IX). Ativar é escolha de cada pessoa, em cada aparelho, e ela desativa quando quiser.
• Falar com a empresa cliente sobre a conta, o teste, a assinatura e o suporte (execução de contrato).
• Segurança: bloquear tentativas de senha, registrar acessos e investigar abusos (legítimo interesse, art. 7º, IX, e o Marco Civil da Internet, art. 15, que manda guardar os registros de acesso por 6 meses).
• Cobrança e nota fiscal (execução de contrato e obrigação legal, art. 7º, II e V).
• Guardar o contrato, os aceites e as cobranças para a defesa em processos (exercício regular de direitos, art. 7º, VI).

Os dados não são vendidos nem usados para publicidade.

4. Com quem os dados são compartilhados

• Oracle Cloud: o servidor onde o sistema roda, em São Paulo.
• Cloudflare: aponta o endereço do sistema na internet (DNS) e hospeda o site.
• Google Fonts: as letras do site (item 10).
• Meta (WhatsApp): as conversas do suporte e da cobrança com a empresa cliente, e o pedido de teste grátis, quando ele é mandado pelo WhatsApp (item 10). O link da planilha também vai pelo WhatsApp, mas os dados dos clientes das lojas não (item 6).
• ntfy.sh: serviço que manda para o celular da Jacarandapp um aviso de cada loja nova cadastrada pelo site, com o nome e o endereço da loja, o nome e o WhatsApp de quem cadastrou e o dia em que o teste acaba.
• Serviços de notificação dos navegadores (o Google, no Chrome e no Android; a Apple, no iPhone e no Safari; a Mozilla, no Firefox; a Microsoft, no Edge): levam as notificações até os aparelhos de quem as ativou. Quem escolhe o serviço é o navegador da pessoa. A notificação vai cifrada de ponta a ponta, e o serviço não consegue ler o que ela diz. Ele vê o endereço de notificação do aparelho, a hora de cada envio e por quanto tempo tentar entregar.
• Autoridades: só quando a lei ou uma ordem judicial exigir. Os registros de acesso só são entregues com ordem judicial (Marco Civil da Internet, art. 15, § 3º).

Inteligência artificial: hoje o sistema não usa inteligência artificial para ler os pedidos, e nenhum dado vai para a Anthropic. Quando a leitura com IA do plano Completo for ligada, ela vai usar a API da Anthropic, nos Estados Unidos. Antes disso, a Jacarandapp avisa com 30 dias de antecedência, atualiza esta política e o contrato e pede um novo aceite. A IA só vale para as empresas que escolherem usar.

5. Dados fora do Brasil

• O Google (fontes do site), a Meta (WhatsApp) e o ntfy.sh (aviso de loja nova) podem tratar os dados fora do Brasil. O sistema não manda para eles nenhum dado dos clientes das lojas.
• Os serviços de notificação dos navegadores (item 4) podem ficar fora do Brasil. Antes de ativar, a tela avisa isso, e ativar é escolha de cada pessoa (LGPD, art. 33, VIII). A notificação pode levar o nome do motoboy, mas nenhum dado dos clientes das lojas, e vai cifrada: só o aparelho de quem ativou consegue ler.

6. Por quanto tempo

• Pedidos: ficam guardados enquanto a empresa cliente usa o sistema, como histórico das entregas. Pedido removido da lista continua guardado.
• Teste sem assinatura: o acesso fecha no fim dos 14 dias. Os pedidos ficam 30 dias, caso a loja assine, e nesse prazo a loja pode pedir a planilha, como no cancelamento. Depois, os dados dos clientes são anonimizados e as imagens das etiquetas são apagadas.
• Suspensão por atraso: os pedidos continuam guardados, com os dados dos clientes. Com 60 dias de suspensão sem o pagamento, o contrato é cancelado, e vale a regra do cancelamento.
• Depois do cancelamento: a loja tem 30 dias para pedir a planilha dos pedidos. Ela chega por um link que baixa uma vez só e vale 7 dias: só o link vai pelo WhatsApp ou por e-mail, nunca os dados dos clientes. Depois, em até 30 dias, os dados dos clientes são anonimizados e as imagens das etiquetas são apagadas.
• Anonimizado quer dizer que o registro do pedido continua (dia, hora, horário combinado, situação e motoboy), sem nome, endereço, complemento, bairro nem observações, e sem a imagem da etiqueta. Não tem volta.
• XML das notas: o arquivo é lido e descartado na hora, sem ir para o banco, o disco nem os registros do sistema. Da nota, o sistema usa o CEP do destinatário só para achar a etiqueta da mesma entrega, e guarda na memória só o que vai impresso: na DANFE, o nome, o CPF ou CNPJ, a inscrição estadual e a UF do destinatário (e o valor total, se o dono escolher); na lista, o SKU, a quantidade e, se o dono escolher, a descrição de cada produto. A tela mostra também o número da nota e o nome do destinatário.
• Etiquetas de envio e folhas montadas com a nota: ficam só na memória do servidor, enquanto a loja imprime. Não vão para o banco, o disco nem os registros do sistema. Saem quando a loja faz leituras novas (o sistema guarda só as 20 mais recentes de cada loja), quando o acesso da loja fecha ou quando o servidor reinicia. O PDF que a loja baixa fica no aparelho dela, e cuidar dele é com a loja.
• Folhas de separação e imagens repetidas de reimpressões: uma limpeza automática, a cada 30 dias, apaga as imagens que nenhum pedido usa e as folhas com mais de 30 dias. Elas também saem quando os dados da loja são anonimizados.
• Registros de acesso: ficam 6 meses e então são apagados sozinhos, a não ser que uma autoridade peça, na forma da lei, que fiquem mais tempo.
• Notificações no celular: a inscrição de cada aparelho fica enquanto a pessoa está conectada nele (a conexão dura até 1 ano). Ela sai quando a pessoa desativa, toca em Sair ou é desconectada em Meus aparelhos, quando o dono desativa a pessoa, quando a empresa cliente deixa de usar o sistema e quando o serviço de notificação avisa que ela acabou. O texto das notificações não fica guardado no sistema. Com o aparelho desligado, o serviço de notificação guarda a notificação cifrada por até 4 horas (impressora e etiquetas) ou 12 horas (entregas), e depois ela não chega mais.
• Contas, contrato, aceites e cobranças: enquanto a empresa cliente usa o sistema e por até 5 anos depois do fim do contrato ou do teste, para cumprir obrigações legais e para a defesa em processos. Depois, são eliminados ou anonimizados.

7. Segurança

O acesso é sempre por conexão segura (HTTPS). Cada pessoa entra com usuário e senha próprios, as senhas são guardadas só como resumo criptográfico, os aparelhos podem ser desconectados a qualquer momento, e cada empresa só enxerga os próprios dados. O banco de dados apaga de verdade o espaço dos dados anonimizados. Os registros de acesso ficam em sigilo, e só a Jacarandapp os consulta. As notificações no celular vão cifradas de ponta a ponta, só para os aparelhos que cada pessoa ativou. Elas nunca levam dados dos clientes das lojas, e o toque nelas só abre páginas do próprio sistema.

8. Incidentes de segurança

Se acontecer um incidente de segurança com dados pessoais (vazamento, acesso indevido, perda), a Jacarandapp segue a Resolução CD/ANPD nº 15/2024:

• avisa as lojas atingidas em até 48 horas depois de saber, com o que se sabe e o que foi feito, para que cada loja decida sobre os clientes dela;
• quando os dados são dela e o incidente pode causar risco ou dano relevante, comunica a ANPD e as pessoas atingidas em até 3 dias úteis. Como agente de pequeno porte, a Jacarandapp tem esse prazo em dobro, a não ser quando o incidente puder atingir a integridade física ou moral das pessoas (Resolução CD/ANPD nº 2/2022, art. 14);
• registra todo incidente, mesmo os que não precisam ser comunicados, e guarda o registro por 5 anos.

9. Direitos de quem tem dados no sistema

A LGPD (art. 18) garante, entre outros, o direito de confirmar se há dados, acessar, corrigir, pedir a anonimização ou a eliminação do que for desnecessário, pedir a portabilidade e saber com quem os dados são compartilhados.

• Clientes das lojas: procurem primeiro a loja, que é a controladora. O dono anonimiza os pedidos do cliente em Configurações: o nome, o endereço, o complemento e o bairro saem, e a imagem da etiqueta é apagada. A Jacarandapp ajuda a loja a atender.
• Usuários, empresas clientes e quem visitou o site: falem com a Jacarandapp pelo canal do item 12. A resposta vem em até 15 dias.

10. O site jacarandapp.com.br

• O site fica no Cloudflare Pages. A Cloudflare recebe os dados técnicos de cada visita (como o IP e o navegador) para entregar as páginas e proteger o site contra ataques.
• As letras do site vêm do Google Fonts: o navegador de quem visita pede as fontes aos servidores do Google, que recebem o IP.
• O site não usa cookies de publicidade nem de estatística. A Cloudflare pode contar as visitas de forma agregada, sem cookie e sem identificar quem visitou.
• Pedido do teste grátis pelo site: os dados do formulário (nome, nome e endereço da loja, e-mail, WhatsApp, senha e o que a loja quer imprimir) vão para o sistema, por conexão segura, e viram a conta e o contato da empresa cliente. A senha fica guardada só como resumo criptográfico, e o IP e o aparelho ficam no registro do aceite.
• Pedido pelo WhatsApp: enquanto o formulário manda o pedido pelo WhatsApp, a página não guarda nada. Ela abre o WhatsApp de quem visita com os dados numa mensagem para o número da Jacarandapp. Esses dados passam pela Meta, dona do WhatsApp, e a Jacarandapp usa a mensagem só para criar a loja e responder.

11. Cookies e dados no aparelho

O sistema usa só um cookie essencial, que mantém a pessoa conectada. As preferências de tema, contraste, tamanho do texto e língua ficam guardadas no próprio aparelho. A página também registra no navegador um pequeno programa do sistema (o service worker), que só recebe e mostra as notificações: ele não guarda dados e não muda como a página carrega. Quem ativa as notificações dá a permissão no próprio navegador, e a língua do aparelho passa a ficar também no sistema, para a notificação chegar nela. Não há cookies de publicidade nem de rastreamento.

12. Contato sobre privacidade

Pedidos e dúvidas sobre dados pessoais: pelo WhatsApp +55 11 99522-9292.

13. Mudanças nesta política

Mudança importante é avisada no alto da página do sistema pelo menos 30 dias antes de valer. Até lá, vale a versão anterior. A partir da data marcada, o sistema pede um novo aceite.