Política de Privacidade

Como o Canhoto Digital trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem é responsável pelos dados

O Canhoto Digital é um sistema de comprovante de entrega digital desenvolvido e operado pela Web Orago® Tecnologia Ltda, CNPJ 59.013.007/0001-90, Calçada das Margaridas, 163, Sala 02 — Condomínio Centro Comercial Alphaville, Barueri/SP, CEP 06453-038 ("Web Orago").

• Dados das entregas (destinatário, quem recebeu, assinatura, localização): a controladora é a empresa que emitiu a nota fiscal ou o pedido e contratou o sistema. A Web Orago atua como operadora, tratando esses dados apenas para prestar o serviço e conforme as instruções da empresa.
• Dados de cadastro dos usuários do painel e de cobrança: a Web Orago é controladora.

2. Quais dados tratamos

• Quem recebe a mercadoria: nome, CPF ou RG, assinatura feita na tela, data e hora, localização aproximada (GPS do aparelho, somente se o navegador autorizar), endereço IP e tipo de aparelho/navegador. Se houver ressalva ou não entrega, o motivo e a descrição.
• Destinatário da nota ou pedido (cliente da empresa): nome ou razão social, CPF ou CNPJ, endereço, telefone, itens e valores, recebidos no arquivo XML da NF-e ou no PDF do pedido enviado pela empresa.
• Entregadores: nome, número de WhatsApp e PIN de acesso (guardado de forma criptografada, sem possibilidade de leitura).
• Usuários do painel: nome, e-mail, senha (guardada de forma criptografada), perfil de acesso, data do último acesso, endereço IP e registro das ações realizadas.

Não tratamos dados pessoais sensíveis (art. 5º, II) e não usamos os dados para publicidade nem os vendemos.

3. Para que usamos e com qual base legal

• Comprovar a entrega da mercadoria e permitir a cobrança e a defesa da empresa em eventual disputa: execução de contrato (art. 7º, V) e exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
• Prevenir fraude e garantir a autenticidade do registro (localização, IP, aparelho, PIN do entregador): legítimo interesse (art. 7º, IX, e art. 10), limitado ao necessário. A localização não é obrigatória: se o aparelho não autorizar, a entrega é registrada sem ela.
• Guardar documentos relacionados a obrigações fiscais e comerciais da empresa: cumprimento de obrigação legal (art. 7º, II).
• Dar acesso ao painel e manter a segurança (login, perfis, registro de ações): execução de contrato e legítimo interesse.

4. Com quem os dados são compartilhados

• Empresa emitente da nota ou pedido (controladora), que tem acesso ao comprovante completo.
• Hostinger (hospedagem do sistema, banco de dados e envio de e-mails).
• OpenStreetMap / Nominatim: apenas as coordenadas do local da assinatura, sem nome ou documento, para obter o endereço aproximado exibido no comprovante.
• WhatsApp: o sistema apenas monta a mensagem com o link; o envio é feito pelo próprio usuário no aplicativo dele.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores acima podem processar dados fora do Brasil (por exemplo, a consulta de endereço no OpenStreetMap, sediado no Reino Unido, que recebe somente coordenadas). Nesses casos adotamos as salvaguardas do art. 33 da LGPD e enviamos o mínimo necessário.

6. Segurança

• Conexão sempre criptografada (HTTPS); senhas e PINs guardados com criptografia irreversível.
• Cada empresa só acessa os próprios dados; usuários têm perfis e podem ser limitados a algumas empresas.
• Links de entrega são únicos, imprevisíveis, com validade e uso único; o PIN do entregador bloqueia após tentativas erradas.
• Na cópia do comprovante acessível pelo link, o documento de quem recebeu aparece parcialmente oculto e fica disponível por apenas 48 horas.
• Arquivos (XML, PDF, assinaturas, comprovantes) ficam fora da área pública do servidor. Há cópias de segurança e registro de auditoria das ações.

7. Por quanto tempo guardamos

• Dados pessoais das entregas: pelo prazo definido pela empresa controladora (padrão de 5 anos, compatível com prazos legais de guarda e de prescrição). Ao final, os dados pessoais são anonimizados automaticamente: o registro da entrega permanece, sem identificar as pessoas.
• PDFs de pedido aguardando conferência: apagados em até 1 dia se não forem confirmados.
• Registros de acesso ao painel: 6 meses (Marco Civil da Internet, art. 15).
• Dados de usuários do painel: enquanto o acesso estiver ativo ou o contrato vigente; depois, eliminados ou anonimizados.

8. Direitos do titular

Você pode pedir, a qualquer momento (art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamento; e revisão de decisões. Pedidos sobre dados de entrega devem ser feitos à empresa emitente (controladora), pelo canal informado por ela; a Web Orago dá o suporte técnico para atender. Se preferir, escreva para nós e encaminharemos à empresa responsável. Respondemos em até 15 dias.

9. Cookies e armazenamento no navegador

Usamos apenas um cookie de sessão essencial, necessário para o login do painel e para manter o PIN do entregador digitado durante o uso. Não usamos cookies de publicidade nem de rastreamento. O navegador pode guardar a preferência de exibição do menu.

10. Incidentes de segurança

Se ocorrer incidente que possa trazer risco ou dano relevante, comunicaremos a empresa controladora, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados da Web Orago: contato@weborago.com.br · (11) 96921-3932. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Alterações

Esta política pode ser atualizada. Quando houver mudança relevante, os usuários do painel serão avisados e precisarão aceitar a nova versão.

Versão 2026-11-02 · atualizada em 02/11/2026. Veja também: Política de Privacidade · Termos de Uso.