Versão: 2026-10.1<br />
Atualização: 18 de outubro de 2026
Pendência antes da publicação oficial: identificar a pessoa jurídica controladora com razão social, CNPJ, endereço e contato do encarregado/canal de privacidade. O conteúdo também deve ser revisado por assessoria jurídica e confirmado com os contratos e regiões dos fornecedores.
Esta Política explica como dados pessoais são tratados quando você se cadastra e utiliza o aplicativo GM Pedidos Entregador. O tratamento deve observar a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
1. Controlador e contato
Controlador: pessoa jurídica responsável pela operação GM Pedidos. A razão social, o CNPJ, o endereço e o canal formal do encarregado de dados devem ser preenchidos pela empresa antes da publicação oficial desta Política. Enquanto isso, solicitações podem ser iniciadas em Perfil > Suporte no aplicativo.
2. Dados tratados
Conforme o uso do serviço, podem ser tratados:
• Identificação e contato: nome, CPF, e-mail, data de nascimento e telefone.
• Cadastro profissional: modalidade de entrega cadastrada, como motocicleta, bicicleta ou bicicleta elétrica, e, quando aplicável, número, categoria, validade e UF da CNH; placa, marca, modelo, cor e proprietário do veículo.
• Imagens: quando aplicável à modalidade de entrega, frente e verso da CNH e fotos da frente, lateral e traseira do veículo ou bicicleta; e, se você escolher, foto de perfil.
• Dados financeiros: banco, agência, conta, tipo de conta e chave Pix para repasses e saques.
• Dados operacionais: ofertas, entregas, etapas, ocorrências, localização precisa, horário e precisão do GPS associados à operação.
• Dados técnicos e de segurança: token de notificação, registros de acesso, erros e informações necessárias para proteger a conta e o serviço.
3. Finalidades e bases legais
Os dados são usados para criar e analisar seu cadastro, inclusive para identificar a modalidade de entrega, autenticar seu acesso, distribuir e acompanhar entregas, registrar ocorrências, calcular valores, processar saques, enviar notificações, prestar suporte, prevenir fraude e cumprir obrigações legais.
As bases legais podem incluir procedimentos preliminares e execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse avaliado no contexto e consentimento quando exigido. A permissão de localização do sistema operacional pode ser revogada nos ajustes do aparelho, embora certas funções deixem de operar.
4. Localização e rotas
A localização precisa pode ser tratada enquanto você utiliza a operação, fica online ou atualiza uma etapa de entrega, para distribuir ofertas, validar ações e registrar o andamento. O app envia coordenadas, precisão e horário ao backend.
Para calcular traçados viários, o app pode enviar coordenadas de origem e destino ao serviço público de rotas OSRM baseado em dados OpenStreetMap. Se você escolher abrir um aplicativo externo de navegação, esse aplicativo tratará os dados conforme sua própria política.
5. Compartilhamento
O acesso é limitado ao necessário para a operação. Dados pertinentes à entrega podem ser compartilhados com o estabelecimento e o destinatário para viabilizar coleta, contato e entrega. Dados de cadastro podem ser acessados por equipes autorizadas de análise, suporte, segurança e financeiro.
A operação utiliza fornecedores de infraestrutura e armazenamento privado, incluindo Supabase para arquivos, Firebase para notificações push e serviços de mapas/rotas. Esses fornecedores tratam dados conforme suas funções e contratos. Serviços externos podem processar dados em outros países; quando isso ocorrer, devem ser adotadas as salvaguardas exigidas pela LGPD.
Dados também podem ser compartilhados quando necessário para cumprir a lei, responder a autoridade competente, prevenir fraude ou exercer direitos em processos.
6. Armazenamento e segurança
Documentos e fotos são enviados para armazenamento privado com acesso controlado. O sistema utiliza medidas técnicas e organizacionais compatíveis com o risco, como autenticação, permissões, URLs temporárias para arquivos e proteção de credenciais. Nenhuma transmissão ou armazenamento é completamente isento de risco.
Senhas são armazenadas pelo backend usando mecanismos de hash, e não devem ser compartilhadas com suporte ou terceiros.
7. Retenção e eliminação
Os dados são mantidos pelo tempo necessário para operar a conta, analisar entregas, realizar repasses, atender solicitações e cumprir prazos legais ou regulatórios. Após esse período, podem ser eliminados ou anonimizados, salvo necessidade legítima de retenção para exercício de direitos ou cumprimento da lei.
Solicitar a exclusão inicia uma análise da solicitação; não significa eliminação imediata de registros cuja conservação seja obrigatória.
8. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas quando cabível e revogação do consentimento.
O atendimento pode exigir confirmação de identidade e observar limites legais. Use o canal de suporte do aplicativo para encaminhar uma solicitação; a empresa deve disponibilizar e completar o canal formal do encarregado antes da publicação oficial.
9. Notificações
O token do dispositivo pode ser tratado para enviar alertas operacionais, como ofertas e atualizações de entrega. Você pode controlar notificações nas configurações do aparelho, mas poderá deixar de receber avisos importantes.
10. Dados de menores
O serviço de entregador é destinado a maiores de 18 anos e não é oferecido a crianças ou adolescentes para cadastro como entregador.
11. Atualizações desta Política
Esta Política pode ser atualizada. Se a mudança exigir novo consentimento ou aceite, o app solicitará essa ação e registrará a versão correspondente. A data e a versão atuais aparecem no início do documento.