Última atualização: 16 de outubro de 2026
Política de Privacidade
Esta política explica quais dados a Mesalvaí coleta, por quê, com quem compartilha e como você pede correção ou exclusão. Vale para o painel da loja (app.mesalvai.com.br), o app Mesalvaí Motoboy, a loja online e o guia de delivery (mesalvai.com.br), o link de rastreio do cliente e este site. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
Mesalvaí Entregas, Itumbiara – GO. Contato para assuntos de privacidade: e-mail entregas@mesalvai.com.br, WhatsApp (64) 98119-9912 ou pelo botão “Ajuda — falar com a Mesalvaí” dentro do app.
Na loja online, cada loja é responsável pelos pedidos que recebe: ela usa seus dados para preparar, entregar, cobrar e atender. A Mesalvaí opera a plataforma, guarda o pedido e cuida da entrega quando a loja usa os motoboys Mesalvaí. Se a loja ativar ferramentas de medição próprias (seção 4-A), ela responde por esses dados segundo a política dela.
2. Quais dados coletamos
Loja (painel)
- Nome do responsável, e-mail, WhatsApp, nome e tipo do negócio, CNPJ ou CPF, endereço de retirada (com coordenadas) e logo.
- Entregas criadas: endereço e telefone do cliente final, valor a receber, forma de pagamento, histórico e avaliações.
- Créditos comprados e recibos.
Motoboy (app)
- Nome, telefone, e-mail, CPF, CNH e foto para liberação do cadastro; modelo da moto e placa.
- Chave Pix e nome do titular, para o repasse das corridas.
- Localização precisa: enquanto você está online, para receber ofertas de corrida perto de você; durante a corrida, inclusive com o app em segundo plano, para o trajeto, a detecção automática de chegada e o rastreio que o cliente vê. Offline, nada é enviado.
- Fotos que você tira como comprovante da coleta (opcional).
- Quando a entrega termina sem o cliente no endereço: horário em que você chegou, tempo que esperou, as tentativas de ligação e WhatsApp (data e hora), a foto da porta tirada com a câmera no momento e a sua posição naquele instante. Esses dados vão para a loja daquela corrida, para ela apurar o que houve — e a corrida não se conclui sem eles.
- Sensores de movimento, só quando a detecção de queda está ligada, para chamar ajuda numa queda ou batida. O dado do sensor não sai do celular.
- Face ID / biometria: usada pelo próprio sistema do celular para desbloquear o app; a Mesalvaí não recebe dados biométricos.
- Token de notificação, modelo do aparelho e registros de falha, para a oferta de corrida chegar e para corrigir erros.
Cliente final (link de rastreio)
- Nome, telefone e endereço informados pela loja; código de confirmação da entrega. O link mostra a posição do motoboy só durante aquela entrega.
Cliente da loja online (mesalvai.com.br)
- Pedido: nome, WhatsApp, endereço de entrega (com coordenadas para calcular o frete), itens, observações, forma de pagamento, troco, cupom usado e horário.
- Conta do cliente (quando você entra com código no WhatsApp): telefone, nome, endereços salvos e histórico de pedidos naquela loja.
- No seu aparelho (sem enviar para nós): sacola, endereço escolhido, lojas favoritas e a sua escolha de cookies.
- Navegação, só se você aceitar os cookies de medição: páginas e produtos vistos, itens postos na sacola, início e fim do pedido, origem da visita (Google, Instagram, anúncio, QR da notinha), tipo de aparelho e cidade aproximada.
- Mensagens no WhatsApp: se a loja ativar avisos e campanhas, guardamos que mensagem foi enviada, quando e se houve pedido depois. Você para de receber respondendo “SAIR”.
Site
- O site não tem formulário: o cadastro é feito no painel da loja ou no app do motoboy. Coletamos métricas de navegação via Google Analytics (dados agregados) e, nas visitas vindas de anúncio, a origem da campanha (UTM), que segue junto no link de cadastro.
- Medição de anúncios: o Meta Pixel registra visita à página, clique no WhatsApp e clique em “Criar conta da loja” ou “Baixar o app”, só com o tipo de público (loja ou entregador). Nome, e-mail, telefone e CPF/CNPJ não são enviados pelo site.
- Contatos deixados no antigo pré-cadastro do site (até 14/10/2026) seguem guardados para concluir o cadastro e podem ser excluídos a pedido, como qualquer outro dado.
3. Para que usamos
- Executar o serviço: casar loja e motoboy, cotar a corrida, navegar, confirmar a entrega, repassar o valor.
- Segurança e prevenção a fraude: validar documentos, código de entrega, registro de horários e posições da corrida.
- Provar a corrida quando o cliente não está no endereço: foto da porta, tentativas de contato, tempo de espera e a posição no momento — para o entregador receber o valor, para a loja poder cobrar do cliente e para todos serem protegidos em caso de disputa.
- Suporte e comunicação sobre a sua conta e corridas (WhatsApp, e-mail, notificação no app).
- Melhorar o produto com dados agregados. Não vendemos dados.
- Medir se os nossos anúncios no Facebook e no Instagram trazem cadastros, pelos cliques no site (sem dado pessoal).
- Fazer o pedido da loja online acontecer (execução do contrato): enviar o pedido à loja, calcular frete e tempo, chamar o motoboy, mostrar o acompanhamento.
- Cupons e campanhas da loja (legítimo interesse, com opção de sair a qualquer momento): cupom de primeira compra, de retorno e lembrete de pedir de novo.
- Medir e melhorar a loja online (consentimento): quais páginas e produtos funcionam, de onde vêm os clientes e se os anúncios trazem pedidos. Só acontece se você clicar em “Aceitar”.
4. Cookies e tecnologias parecidas
Na primeira visita à loja online aparece o aviso de cookies com duas opções: Aceitar e Só necessários. Você muda a escolha a qualquer momento em “Cookies”, no rodapé.
- Necessários (da Mesalvaí): sacola, sessão de login, endereço escolhido, segurança e a sua escolha de cookies. Não dependem de aceite: sem eles a loja não funciona.
- Google Analytics 4 (da Mesalvaí): estatística de visitas e pedidos. Só com aceite.
- Meta Pixel (da Mesalvaí): medir anúncios no Facebook e no Instagram e mostrar anúncio a quem já visitou. Só com aceite.
4-A. Ferramentas da própria loja
A loja pode ligar no painel as ferramentas dela: Google Tag Manager, Google Analytics 4, Meta Pixel, TikTok Pixel e Microsoft Clarity (este último grava como a página é usada, com campos de texto mascarados). Elas só carregam depois de “Aceitar” e recebem os mesmos eventos: produto visto, item na sacola, início e fim do pedido, com o número do pedido e o valor. Nome, telefone e endereço não são enviados por essas ferramentas. Com “Só necessários”, nenhuma ferramenta de medição carrega, nem da Mesalvaí nem da loja.
5. Com quem compartilhamos
- Entre loja, motoboy e cliente, só o necessário para a entrega: a loja vê nome, foto, moto e posição do motoboy na corrida; o motoboy vê nome, endereço e telefone do cliente daquela entrega; o cliente vê primeiro nome, moto e posição do motoboy.
- Google Maps / Google Places: endereços e coordenadas para mapa, rota e autocompletar. Google Analytics no site.
- Meta (Facebook/Instagram): eventos de navegação e de clique do site pelo Meta Pixel, para medir anúncios. Dá pra bloquear com qualquer bloqueador de anúncios, sem prejuízo do cadastro.
- Apple e Google: entrega das notificações (APNs/FCM).
- Provedores de hospedagem e e-mail contratados pela Mesalvaí, sob contrato e sem uso próprio dos dados.
- Autoridades, quando houver obrigação legal.
- A loja do pedido (loja online): nome, WhatsApp, endereço, itens e pagamento, para preparar e entregar.
- Sistemas que a loja conecta (PDV como Saipos, cardápios como Brendi): os dados do pedido necessários para registrar e entregar.
- Google, Meta, Microsoft e TikTok: só se você aceitar os cookies de medição, e só os eventos da seção 4. Essas empresas podem processar dados fora do Brasil, com as garantias contratuais delas (art. 33 da LGPD).
- A loja, quando a corrida termina sem o cliente no endereço: a foto da porta, as tentativas de contato, o tempo de espera e a posição naquele momento, restritos a aquela corrida.
6. Por quanto tempo guardamos
Dados de cadastro: enquanto a conta existir. Histórico de corridas, pagamentos e posições: 5 anos, por obrigação fiscal e para defesa em disputas. Localização fora de corrida: descartada em até 24 horas. Registros técnicos: até 90 dias. A foto da porta e os registros de entrega sem o cliente ficam pelo prazo da apuração da corrida e da defesa em disputas (5 anos) e depois são eliminados. Ao excluir a conta, os dados de identificação (CPF, documentos, foto, chave Pix) são apagados em até 15 dias; ficam só os registros de corridas e pagamentos, sem os dados que a lei exige manter. Pedidos da loja online: 5 anos (obrigação fiscal e defesa em disputas). Conta do cliente da loja online: até você pedir para excluir. Dados de medição do Google Analytics: 14 meses; os prazos do Meta Pixel, TikTok e Clarity seguem as regras dessas empresas e da loja que os ativou.
7. Seus direitos
Você pode pedir acesso, correção, portabilidade, informação sobre compartilhamento, e a exclusão dos seus dados. Respondemos em até 15 dias. Pedidos por e-mail para entregas@mesalvai.com.br ou pelo WhatsApp (64) 98119-9912, informando o e-mail ou telefone da conta. Cliente da loja online: informe o telefone usado no pedido. Para dados que uma loja coletou com ferramentas próprias, falamos com a loja e repassamos o pedido.
8. Excluir a conta
Loja: no painel, em Configurações → Excluir conta. Motoboy: em Perfil → Ajuda — falar com a Mesalvaí, ou pelo WhatsApp acima, pedindo “excluir minha conta”. Em até 15 dias apagamos cadastro, documentos, foto, chave Pix e token de notificação. Ficam, pelo prazo legal, apenas os registros de corridas e pagamentos já realizados, sem os dados de identificação que a lei não exige manter. Cliente da loja online: pelo WhatsApp acima, pedindo “excluir meus dados”; apagamos conta, endereços salvos e telefone em até 15 dias, e os pedidos ficam pelo prazo legal, sem dados de identificação que a lei não exige.
9. Segurança
Dados trafegam criptografados (HTTPS/TLS). Documentos e fotos ficam em armazenamento privado com acesso restrito. O acesso ao painel e ao app é pelo seu e-mail: código enviado a ele, ou senha.
10. Crianças
O serviço é para maiores de 18 anos. Não coletamos dados de menores de forma consciente.
11. Mudanças
Se esta política mudar, a data no topo é atualizada e avisamos no painel e no app quando a mudança for relevante.