En resumen. Usamos los datos solo para que Embalu funcione: registrar tus envíos, guardar su evidencia y acreditar los créditos que compras. No vendemos datos, no mostramos publicidad y las fotos y los videos se borran solos 30 días después del registro del envío, salvo que el envío tenga una disputa.
Esta política explica cómo QVACODE DESENVOLVIMENTO DE SOFTWARE LTDA trata los datos personales en la app Embalu y en los sitios embalu.com y pay.embalu.com (en conjunto, «Embalu» o «el servicio»), de acuerdo con la Lei Geral de Proteção de Dados (Lei 13.709/2018, «LGPD») y el Marco Civil da Internet (Lei 12.965/2014).
Quiénes somos
- Razón social: QVACODE DESENVOLVIMENTO DE SOFTWARE LTDA
- CNPJ: 63.700.243/0001-52
- Sede: Rua Paranapanema, 150, apto. 22, Vila Alzira, Santo André - SP, CEP 09195-120, Brasil
- Contacto de privacidad: qvacode@proton.me
Nuestro papel con cada tipo de dato
En Embalu hay dos clases de datos personales, y nuestro papel es distinto en cada una:
- Datos de tu cuenta: tu email, tu nombre, tus lojas, tus compras y cómo usas el servicio. Somos el controlador: decidimos cómo y para qué se tratan, dentro de lo que describe esta política.
- Datos de los envíos que registras: la etiqueta con el nombre y la dirección del destinatario, el checklist de carga, las fotos, los videos y las disputas. Quien decide registrarlos es el vendedor dueño de la loja, que es el controlador de esos datos. Nosotros somos operador: los tratamos solo para prestarle el servicio y según sus instrucciones.
Si compraste un producto y tus datos aparecen en una etiqueta registrada en Embalu, lee la sección Si eres destinatario de un paquete.
Qué datos recopilamos y por qué
Identidad y acceso
Cuando creas una cuenta guardamos tu email y, si entras con Google (o con Apple, cuando exista la app para iOS), el nombre y la foto de perfil de esa cuenta. Embalu no usa contraseñas: para entrar te enviamos un código de 6 dígitos por email. Para mantener tu sesión abierta guardamos un token de sesión, su vencimiento, la dirección IP y el tipo de dispositivo o navegador.
Base legal: ejecución del contrato (LGPD, art. 7, V).
Lojas y equipo
Si creas una loja, guardamos su nombre, sus miembros y el rol de cada uno (dueño o encargado). Para invitar a un encargado usamos el email que nos indicas.
Base legal: ejecución del contrato.
Envíos, evidencia y disputas
Es el contenido que registras al usar la app:
- la foto de la etiqueta y los datos que leemos de ella: código de rastreo, número de pedido, tipo de envío, fecha de entrega o de envío previsto, nombre y dirección del destinatario (calle, barrio, ciudad, estado y CEP) y la chave de acesso de la NF-e;
- la foto del checklist de carga y los productos que salen de él: nombre, variación, cantidad y SKU;
- las fotos y los videos de evidencia, con la fecha, la hora y la zona horaria del dispositivo en que se tomaron;
- el status de cada envío y su historial de cambios;
- las disputas y lo que escribes en su historial.
Los videos se graban sin audio. Usamos este contenido solo para mostrártelo, buscarlo y organizarlo dentro de tu loja.
Base legal: ejecución del contrato con el vendedor, que es el controlador de estos datos.
Lectura automática de etiquetas
Para completar los datos del envío, las fotos de la etiqueta y del checklist se procesan con un modelo de visión que corre en Cloudflare Workers AI. El modelo lee la imagen y devuelve los campos; no toma decisiones sobre nadie y siempre puedes corregir lo que leyó. No usamos tus imágenes ni tus datos para entrenar modelos de inteligencia artificial.
Créditos y compras
Guardamos tu saldo de créditos y cada movimiento: el bono de bienvenida, las compras, el consumo por envío registrado, los reembolsos y los ajustes.
- Compras dentro de la app. Las procesa Google Play (o la App Store, en iOS). Recibimos la identificación de la compra, el producto y su estado para acreditar los créditos. Nunca recibimos los datos de tu tarjeta ni de tu medio de pago.
- Compras con Pix en pay.embalu.com. Para cobrar y emitir la nota fiscal de servicios (NFS-e) te pedimos CPF o CNPJ, nombre o razón social, email, teléfono y dirección. El cobro y la NFS-e se procesan con Woovi.
Base legal: ejecución del contrato y cumplimiento de obligaciones legales y fiscales (LGPD, art. 7, II y V).
Emails
Siempre te enviamos los emails que son parte del servicio: códigos de acceso, invitaciones, recibos y notas fiscales.
Si la opción «Recibir avisos y ofertas por email» está activa, además te avisamos cuando tu saldo de créditos se está terminando y te ofrecemos recargas. Puedes desactivarla en tu perfil o con el enlace de baja que trae cada uno de esos emails, sin iniciar sesión.
Base legal: interés legítimo (LGPD, art. 7, IX), con tu derecho a oponerte en cualquier momento.
Permisos de la app
- Cámara: para escanear el QR de la etiqueta y tomar las fotos y los videos de evidencia.
- Fotos del dispositivo: solo cuando eliges importar una imagen de la galería.
No pedimos acceso al micrófono, a tu ubicación ni a tus contactos.
Datos técnicos y de seguridad
Al usar el servicio registramos datos técnicos: dirección IP, fecha y hora de cada acceso, tipo de dispositivo y errores. Los usamos para mantener el servicio funcionando, limitar abusos (por ejemplo, pedidos repetidos de códigos de acceso) y cumplir la ley.
Base legal: cumplimiento de obligación legal, porque el Marco Civil da Internet (art. 15) exige guardar los registros de acceso a la aplicación, y legítimo interés en la seguridad del servicio.
Sitios web
embalu.com no usa cookies, publicidad ni herramientas de analítica. En pay.embalu.com usamos solo la cookie necesaria para mantener tu sesión. Cloudflare, que aloja ambos sitios, procesa datos técnicos como la dirección IP para entregar las páginas y protegerlas de ataques.
Con quién compartimos datos
No vendemos ni alquilamos datos personales y no los usamos para publicidad. Los compartimos solo en estos casos:
Con los proveedores que hacen funcionar Embalu. Tratan los datos en nuestro nombre y solo para prestar su servicio:
| Proveedor | Para qué |
|---|---|
| Cloudflare, Inc. | Servidores, base de datos, almacenamiento de fotos y videos, lectura automática de etiquetas y envío de emails |
| Google LLC | Inicio de sesión con Google y compras en Google Play |
| Apple Inc. | Inicio de sesión con Apple y compras en la App Store, cuando exista la app para iOS |
| Woovi | Cobros con Pix y emisión de NFS-e en pay.embalu.com |
Dentro de tu loja. Los miembros de una loja ven sus envíos, su evidencia y sus disputas según su rol. Los encargados no ven el saldo, los créditos comprados ni las compras del dueño.
Para darte soporte, con tu permiso. Solo entramos al contenido de tu cuenta para resolver un problema si nos lo pides o nos autorizas.
Para investigar abusos. Si recibimos una denuncia fundada de uso ilegal o contrario a los Términos de uso, podemos revisar la cuenta involucrada. Es una medida de último recurso.
Cuando la ley lo exige. Entregamos datos a autoridades solo ante una orden judicial o un requerimiento legal válido, y solo en lo que se nos pide.
Si la empresa cambia de dueño. En una fusión, adquisición o venta de activos, los datos pueden pasar al sucesor, que deberá respetar esta política.
Transferencia internacional
Algunos proveedores, como Cloudflare y Google, pueden procesar y guardar datos en servidores fuera de Brasil, incluidos los Estados Unidos. Estas transferencias se hacen según el art. 33 de la LGPD, con proveedores que ofrecen garantías contractuales de protección de datos.
Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Fotos y videos de un envío | 30 días desde el registro del envío. Mientras el envío tenga una disputa, no se borran |
| Fotos y videos que eliminas, o los de un envío que eliminas | Se borran en la limpieza automática del día siguiente |
| Datos de los envíos, productos vendidos y disputas | Mientras exista la loja. Un envío eliminado deja de verse en la app, pero su registro se conserva hasta que se elimina la loja |
| Datos de la cuenta | Mientras la cuenta exista |
| Movimientos de créditos, compras y notas fiscales | 5 años, por obligación fiscal |
| Registros de acceso a la aplicación | 6 meses, por el Marco Civil da Internet |
| Copias de seguridad de la base de datos | Hasta 30 días |
Qué pasa si eliminas tu cuenta
Puedes eliminar tu cuenta desde la app en cualquier momento, o pedirlo escribiendo a qvacode@proton.me desde el email de la cuenta.
- Si eres dueño de lojas: se eliminan tus lojas con sus envíos, productos, disputas, fotos y videos. Los créditos que te queden se pierden, como explican los Términos de uso.
- Si eres encargado: sales de las lojas en las que participas. Los envíos que registraste siguen en esas lojas, porque pertenecen a su dueño.
Solo conservamos lo que la ley nos obliga a guardar, como los registros fiscales y de acceso, por los plazos de la tabla anterior.
Tus derechos
La LGPD (art. 18) te da derecho a:
- confirmar si tratamos tus datos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
- la portabilidad de tus datos a otro proveedor;
- saber con quién compartimos tus datos;
- revocar tu consentimiento y oponerte a un tratamiento basado en interés legítimo;
- presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD).
Para ejercerlos, escríbenos a qvacode@proton.me desde el email de tu cuenta. Respondemos en un plazo de hasta 15 días. Antes de entregar o borrar datos podemos pedirte información para confirmar tu identidad.
Si eres destinatario de un paquete
Si le compraste a un vendedor que usa Embalu, tu nombre y tu dirección pueden estar en la etiqueta que ese vendedor registró. El vendedor es quien decide sobre esos datos y quien debe atender tus pedidos sobre ellos. Si nos escribes, te ayudamos a hacérselos llegar y colaboramos con él para responderte.
Las fotos de la etiqueta se borran solas 30 días después del registro, salvo que exista una disputa sobre ese envío.
Cómo protegemos los datos
- Toda la comunicación entre la app, los sitios y nuestros servidores viaja cifrada (HTTPS).
- Las fotos y los videos se guardan en un almacenamiento privado: no tienen enlaces públicos y solo se entregan a usuarios con sesión activa y permiso sobre la loja.
- No hay contraseñas que se puedan filtrar, y puedes cerrar tus sesiones en cualquier momento, incluidas las de otros dispositivos.
- Nuestro equipo solo accede a datos de clientes en los casos descritos en esta política.
Si ocurre un incidente de seguridad que pueda causarte un riesgo o un daño relevante, te avisaremos a ti y a la ANPD, como exige el art. 48 de la LGPD.
Menores de edad
Embalu es una herramienta para vendedores y no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores. Si detectamos la cuenta de un menor, la eliminamos.
Contacto y encargado de datos
Para cualquier asunto de privacidad, incluido el contacto con nuestro encargado de protección de datos (encarregado, art. 41 de la LGPD), escribe a qvacode@proton.me.
Cambios a esta política
Podemos actualizar esta política cuando cambie el servicio o la ley. La fecha de la última actualización está al inicio de la página. Si el cambio es importante, te avisaremos por email o en la app antes de que entre en vigor.
La estructura de este documento se inspira en las políticas abiertas de 37signals, publicadas bajo licencia CC BY 4.0.