Política de Privacidade e Tratamento de Dados

Resumo em 60 segundos

Este documento explica, em linguagem simples, quais dados a Yeap Delivery coleta, por que coleta e como você mantém o controle sobre eles — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Em resumo:

• Você pode acessar e apagar seus dados a qualquer momento, direto pelo app ou pelo canal de privacidade.
• A Yeap nunca vende seus dados — compartilhamos apenas o estritamente necessário para o pedido acontecer.
• Os pagamentos feitos no app são processados pela Asaas, instituição de pagamento autorizada pelo Banco Central — a Yeap não processa nem tem acesso aos valores pagos.
• Seus dados de pagamento são tokenizados — não guardamos o número completo do seu cartão.
• Sua localização só é usada no momento em que você cadastra o endereço de entrega, para confirmar o endereço no mapa — não fazemos rastreamento em tempo real.

1. Quem trata os seus dados

Yeap Delivery, inscrita no CNPJ 63.015.695/0001-03, é a controladora dos dados pessoais tratados por meio do aplicativo e do site (a "Plataforma"). Isso significa que somos nós quem decide como e para quê seus dados são usados, e é para nós que você deve recorrer caso queira exercer qualquer direito previsto na LGPD.

Esta Política se aplica a quem acessa o aplicativo, cria conta, faz pedidos ou entra em contato com a Yeap pelos canais oficiais. Entregadores e estabelecimentos parceiros possuem contrato e política de privacidade próprios.

2. Processamento de Pagamentos: o papel da Asaas

A Yeap Delivery é uma plataforma de tecnologia que conecta usuários, estabelecimentos parceiros e entregadores para viabilizar pedidos de entrega. A Yeap não é uma instituição de pagamento e não processa, custodia ou tem acesso direto aos valores movimentados nas transações realizadas dentro do app.

O processamento de todos os pagamentos realizados na Plataforma — cobranças no cartão, PIX, custódia temporária de valores e repasses a estabelecimentos e entregadores — é feito por Asaas ASAAS Gestão Financeira Instituição de Pagamento S.A., inscrita no CNPJ 19.540.550/0001-21, instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil.

Ao informar seus dados de pagamento para concluir um pedido, você concorda que esses dados serão tratados diretamente pela Asaas, que atua como controladora dos dados relativos à transação financeira e é responsável por sua segurança, armazenamento e conformidade regulatória perante o Banco Central. Recomendamos a leitura da política de privacidade da Asaas para mais detalhes sobre como seus dados de pagamento são tratados.

Dúvidas relacionadas especificamente à transação de pagamento — como estorno, disputa de cobrança ou falha no processamento — podem ser direcionadas diretamente à Asaas, pelos canais informados no momento do pagamento.

3. Quais dados coletamos

Coletamos apenas o que é necessário para você usar o app e para recebermos você em segurança.

Dados de cadastro

• Nome completo
• CPF
• E-mail e telefone
• Endereço de entrega
• Foto de perfil (opcional)

Localização

• Endereço de entrega informado
• Localização informada no momento do cadastro do endereço de entrega (para confirmar o endereço no mapa)

Dados de pagamento

• Cartão tokenizado (processado pela Asaas, instituição de pagamento parceira)
• PIX
• Histórico de transações

Dados de uso e dispositivo

• Endereço IP
• Modelo do aparelho e sistema operacional
• Logs de acesso
• Cookies

Sobre pagamentos: quem processa os pagamentos é a Asaas, não a Yeap. A Yeap não armazena o número completo do seu cartão nem tem acesso a ele — a Asaas, instituição de pagamento autorizada pelo Banco Central, retém os dados sensíveis sob suas próprias camadas de segurança e certificação (padrão PCI-DSS).

4. Por que coletamos cada dado

A LGPD exige que todo tratamento de dados tenha uma finalidade clara e uma base legal. Veja como isso funciona na prática:

5. Com quem compartilhamos seus dados

Só compartilhamos dados quando isso é necessário para que o serviço funcione, e sempre na medida certa:

• Asaas, instituição de pagamento responsável pelo processamento das transações e repasses financeiros
• Provedores de nuvem e hospedagem, para manter o app no ar
• Entregadores parceiros, apenas os dados necessários para a entrega
• Estabelecimentos parceiros, apenas os dados do pedido
• Autoridades públicas, somente mediante obrigação legal

6. Como protegemos os seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou vazamento, incluindo criptografia em trânsito, controle de acesso por perfil e monitoramento contínuo. Caso ocorra um incidente de segurança que possa gerar risco a você, comunicaremos você e a ANPD conforme exige a LGPD.

7. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto durar sua relação com a Yeap, e depois disso pelo tempo necessário para cumprir obrigações legais e fiscais ou para o exercício regular de direitos em processos administrativos ou judiciais. Registros de acesso (logs) são mantidos por, no mínimo, 6 meses, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014). Após esses prazos, os dados são eliminados ou anonimizados.

8. Cookies

Usamos cookies e tecnologias semelhantes para manter você logado, lembrar suas preferências, gerar estatísticas de uso e melhorar sua experiência. Você pode gerenciar cookies diretamente nas configurações do seu navegador ou dispositivo.

9. Seus direitos como titular dos dados

A LGPD (art. 18) garante que você pode, a qualquer momento e gratuitamente:

• Confirmar e acessar seus dados
• Corrigir dados incompletos
• Solicitar a exclusão dos dados
• Pedir portabilidade a outro fornecedor
• Revogar seu consentimento
• Saber com quem compartilhamos seus dados

Para exercer qualquer um desses direitos, use o canal de privacidade indicado ao final deste documento.

10. Uso de tecnologia e inteligência artificial

Podemos usar sistemas automatizados para sugerir rotas de entrega, estimar tempos de espera e recomendar estabelecimentos com base no seu histórico de uso. Nenhuma decisão automatizada afeta seus direitos legais sem possibilidade de revisão: conforme o art. 20 da LGPD, você pode solicitar a revisão humana de decisões tomadas unicamente com base em tratamento automatizado.

11. Transferência internacional de dados

Alguns dos nossos provedores de tecnologia e armazenamento em nuvem podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência segue os mecanismos previstos na LGPD (art. 33), como cláusulas contratuais padrão e a exigência de nível de proteção adequado por parte do provedor.

12. Perguntas frequentes

Vocês vendem meus dados para terceiros?

Não. A Yeap nunca vende dados pessoais. Compartilhamos apenas o necessário para viabilizar pedidos, pagamentos e entregas.

A Yeap processa os pagamentos do meu pedido?

Não. Quem processa os pagamentos realizados no app é a Asaas, instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil. A Yeap atua apenas como plataforma de intermediação do pedido de entrega e não tem acesso direto aos valores pagos.

Posso usar o app sem compartilhar minha localização?

Sim, mas pedimos acesso à sua localização no momento em que você cadastra o endereço de entrega, para confirmar o endereço informado no mapa. Sem essa autorização, algumas funcionalidades relacionadas à entrega podem ficar limitadas.

Como peço a exclusão da minha conta e dos meus dados?

Você pode solicitar a exclusão diretamente pelo app, no botão de exclusão de conta, ou enviar a solicitação pelo nosso canal de privacidade. Confirmamos o pedido e concluímos a exclusão nos prazos legais, ressalvados dados que precisamos manter por obrigação legal ou fiscal.

Meus dados de pagamento ficam salvos no aplicativo?

O número completo do seu cartão não fica com a Yeap. Os dados de pagamento são processados e armazenados pela Asaas, instituição de pagamento parceira, que os tokeniza e nos envia apenas uma referência segura para processar cobranças futuras, caso você autorize. A Yeap não processa nem custodia os valores pagos.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir melhorias no app ou mudanças na legislação. A versão vigente estará sempre disponível dentro da Plataforma, e alterações relevantes serão comunicadas por e-mail ou notificação no app.

14. Canal de Privacidade

Dúvidas ou solicitações sobre seus dados pessoais podem ser enviadas para:

Elaborado em conformidade com a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).