Política de Privacidade — Stone Go

Esta Política de Privacidade explica como o aplicativo Stone Go ("aplicativo"), destinado a operadores logísticos autônomos da Stone Logistics ("Stone", "nós"), coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao criar uma conta e usar o aplicativo, você declara que leu e compreendeu esta Política. Esta é a versão inicial (v0) e poderá ser atualizada, conforme a seção 10.

1. Quem é o responsável pelos seus dados

O controlador dos dados é a Stone Pagamentos. Contato do Encarregado de Dados (DPO): sistemas@stone.com.br.

2. Dados que coletamos

Categoria	Dados	Quando
Identificação e cadastro	CPF, CNPJ (MEI), nome completo, e-mail, telefone celular	Cadastro e login
Endereço	CEP, logradouro, número, complemento, bairro, cidade e estado	Cadastro
Habilitação e veículo	Imagem ou PDF da CNH (frente e verso), tipo de veículo, placa e PDF do CRLV	Cadastro
Credenciais	Senha (armazenada apenas de forma criptográfica irreversível) e códigos de verificação (OTP) enviados ao seu contato	Cadastro, login e recuperação de senha
Localização	Localização do dispositivo no momento de ações como confirmar chegada, concluir uma entrega, relatar um problema ou confirmar devolução	Durante o uso do aplicativo
Operação de entregas	Rotas aceitas ou recusadas, paradas, códigos de pacotes, status de coleta e entrega	Durante a operação
Comprovantes e relatos	Fotos do local e dos pacotes, nome e documento de quem recebeu a entrega, código de guarda-volumes, tipo e fotos de relatos de problema	Conclusão de entregas e relatos
Dados técnicos	Endereço IP, data e hora de acesso, tipo de requisição e registros de erro	Uso do aplicativo

Dados de terceiros (como nome e documento de quem recebe uma entrega) são tratados somente para comprovar a entrega. Você deve informá-los apenas quando necessário e com a ciência dessas pessoas.

3. Para que usamos os dados

Criar e autenticar sua conta e verificar sua identidade e elegibilidade (conta Ton ativa, MEI com atividade permitida, habilitação e veículo).
Oferecer, atribuir e acompanhar rotas de coleta, entrega e devolução.
Registrar comprovantes de entrega e relatos de problemas.
Verificar se a ação foi realizada próxima ao local esperado, para prevenir fraudes.
Garantir a segurança da conta e da plataforma, incluindo limitação de tentativas de acesso.
Cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos ou judiciais.
Melhorar o aplicativo e prestar suporte.

4. Bases legais

Tratamos seus dados com base na execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse, como segurança e prevenção a fraudes (art. 7º, IX), e, quando aplicável, no seu consentimento (art. 7º, I), como no aceite dos Termos de Uso e no acesso à localização e à câmera.

5. Permissões do aplicativo (Android)

Câmera: para fotografar documentos, local e pacotes. Sem ela, essas etapas não podem ser concluídas.
Localização: para confirmar a proximidade do local de coleta, entrega ou devolução.
Armazenamento/arquivos: para anexar PDFs ou imagens de documentos.
Internet: para comunicação com nossos servidores.

Você pode revogar as permissões nas configurações do Android, mas algumas funções podem deixar de funcionar.

6. Com quem compartilhamos

Não vendemos seus dados pessoais. Podemos compartilhá-los com:

Empresas do grupo Stone, para validar sua conta Ton e operar a plataforma de logística.
Provedores de consulta cadastral e fiscal, para validar CPF, CNPJ e atividade de MEI.
Provedores de infraestrutura em nuvem e de comunicação (hospedagem, banco de dados, envio de códigos de verificação).
Clientes e destinatários das entregas, limitado ao necessário (por exemplo, aviso de chegada e comprovante).
Autoridades públicas, quando exigido por lei ou ordem judicial.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas: senhas protegidas com algoritmo de hash robusto (Argon2id), comunicação criptografada, controle de acesso, limitação de tentativas de login e códigos de verificação com número máximo de tentativas. CPF, senhas, fotos e coordenadas não são registrados em logs de forma identificável. Nenhum sistema é totalmente imune a incidentes; em caso de incidente que possa causar risco relevante, comunicaremos você e a ANPD, conforme a LGPD.

8. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais, regulatórias e contratuais e para o exercício regular de direitos. Depois disso, os dados são excluídos ou anonimizados.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, a qualquer momento:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
informação sobre com quem compartilhamos seus dados;
revogação do consentimento e eliminação dos dados tratados com base nele;
revisão de decisões tomadas exclusivamente de forma automatizada.

Para exercer esses direitos, escreva para sistemas@stone.com.br. Alguns dados podem ser mantidos quando houver obrigação legal ou regulatória.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail, e a data de "Última atualização" será revisada.

11. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: sistemas@stone.com.br.