POLÍTICA DE PRIVACIDADE — QRANGO
Versão: 2026-07-pilot-v2
Publicação: 12/07/2026
Vigência: 13/07/2026
Status: PUBLISHED
URL publicada: https://app.qrango.online/legal/privacy-policy-v2026-07-pilot-v2.html
Operadora/controladora: KASUM TECNOLOGIA LTDA
CNPJ: 64.117.257/0001-00
Endereço: Rua Procurador Paulo Chagas Felisberto, nº 255, Residencial Mundo Novo, Lavras/MG, CEP 37208-198
1. Objetivo e escopo
Esta Política explica como a plataforma Qrango coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais de clientes, visitantes, representantes e usuários de estabelecimentos parceiros e entregadores parceiros.
Ela se aplica aos sites, web apps, PWA, APIs, integrações, WhatsApp, atendimento automatizado, suporte e demais canais oficiais da Qrango.
2. Papéis no tratamento de dados
A pessoa jurídica identificada acima atua como controladora dos tratamentos realizados diretamente pela plataforma, como cadastro, autenticação, segurança, registros de pedidos, operação tecnológica, créditos, suporte, auditoria e cumprimento de obrigações legais.
Os estabelecimentos parceiros também podem atuar como controladores independentes dos dados necessários à venda, preparo, entrega, atendimento, emissão fiscal e cumprimento de suas próprias obrigações. Entregadores parceiros podem possuir obrigações próprias relativas à atividade desempenhada.
Cada participante deve usar os dados somente para finalidades legítimas, compatíveis e necessárias ao serviço.
3. Princípios
O tratamento observa finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.
A Qrango não vende dados pessoais. O compartilhamento ocorre apenas quando necessário para a operação, cumprimento de obrigações, proteção de direitos ou atendimento a determinação válida de autoridade.
4. Dados tratados
4.1 Clientes e visitantes
Conforme a funcionalidade utilizada, poderão ser tratados:
- nome, telefone e e-mail;
- endereço e instruções de entrega;
- localização aproximada ou precisa, mediante permissão;
- itens, personalizações, observações, cupons e histórico de pedidos;
- forma ou preferência de pagamento informada para o pedido;
- avaliações, solicitações de suporte e comunicações;
- IP, navegador, dispositivo, sessão e registros de segurança.
No modelo operacional atual, o pagamento dos produtos e do frete ocorre conforme as opções oferecidas pelo estabelecimento. A Qrango não recebe nem repassa automaticamente o valor do frete e não armazena dados completos de cartão quando o processamento é realizado por terceiro.
4.2 Estabelecimentos parceiros
Poderão ser tratados:
- razão social, nome fantasia, CNPJ e dados cadastrais;
- dados de representantes e usuários autorizados;
- endereço e contatos operacionais;
- catálogo, preços, promoções, horários e áreas de entrega;
- termos aceitos, políticas comerciais, ciclos, recargas e movimentações de créditos;
- pedidos, eventos operacionais, suporte e auditoria.
Os créditos da plataforma são usados para pagamento das tarifas Qrango. Eles não constituem conta bancária, depósito financeiro ou saldo livremente sacável.
4.3 Entregadores parceiros
Poderão ser tratados:
- nome, telefone, e-mail e dados de conta;
- documentos exigidos no onboarding e pela legislação;
- dados do veículo, como tipo, modelo e placa;
- vínculos operacionais com lojas, quando existirem;
- disponibilidade, assignments, rotas, eventos de entrega e avaliações;
- localização durante o período necessário à oferta, execução ou acompanhamento do serviço;
- termos aceitos, carteira de créditos, recargas, ciclos e tarifas da plataforma;
- suporte e registros de segurança.
A carteira do entregador é separada da carteira do estabelecimento. O valor do frete é acertado diretamente entre estabelecimento e entregador conforme a operação; a Qrango não custodia nem repassa esse valor no modelo atual.
4.4 Dados técnicos e de segurança
Podem ser coletados:
- IP, data e hora;
- navegador, sistema operacional e dispositivo;
- identificadores de sessão e eventos de autenticação;
- logs de aplicação, desempenho, erro e auditoria;
- contadores de prevenção a abuso e rate limiting, com hash quando possível;
- cookies e armazenamento local necessários ao funcionamento.
4.5 WhatsApp, áudio e inteligência artificial
Quando houver interação por WhatsApp, áudio ou atendimento automatizado, poderão ser tratados:
- número e identificadores da conversa;
- texto, áudio, transcrição e respostas;
- contexto de pedidos, cardápios e atendimento;
- comandos e resultados de ferramentas autorizadas;
- indicadores de qualidade, segurança e prevenção a fraude.
Provedores de mensageria, nuvem, transcrição, voz e inteligência artificial podem atuar como operadores contratados e devem observar instruções e medidas de segurança aplicáveis.
5. Geolocalização
A geolocalização pode ser usada para:
- mostrar estabelecimentos e áreas atendidas;
- validar endereço e calcular entrega;
- localizar entregadores disponíveis;
- acompanhar coleta e entrega;
- calcular rotas e distâncias;
- proteger a operação e investigar inconsistências.
A localização precisa depende de permissão do dispositivo. A revogação pode limitar funcionalidades.
6. Finalidades e bases legais
Os dados podem ser tratados para:
- criar, autenticar e proteger contas;
- executar pedidos, entregas, suporte e contratos;
- apresentar catálogo, preços, promoções e disponibilidade;
- gerir créditos, recargas, ciclos, tarifas e auditoria;
- prevenir fraude, abuso e acesso indevido;
- cumprir obrigações legais, regulatórias, fiscais e judiciais;
- exercer direitos;
- melhorar segurança, desempenho e experiência;
- enviar comunicações operacionais;
- enviar marketing quando houver base legal adequada e opção de cancelamento;
- produzir estatísticas agregadas ou anonimizadas.
As bases legais podem incluir execução de contrato e procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação adequada, proteção da vida e consentimento quando exigido.
7. Compartilhamento
Os dados poderão ser compartilhados, no mínimo necessário, com:
- estabelecimentos, para preparo, atendimento, entrega e emissão fiscal;
- entregadores, para coleta e entrega;
- provedores de nuvem, banco de dados, segurança, mensageria, IA, transcrição, voz, monitoramento, prevenção a fraude e processamento de recargas;
- autoridades e terceiros quando exigido por lei ou necessário à proteção de direitos.
8. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, serão adotados mecanismos e medidas compatíveis com a LGPD e com os riscos do tratamento.
9. Retenção e eliminação
Os dados são mantidos pelo tempo necessário às finalidades e aos prazos legais, fiscais, regulatórios, contratuais, de prevenção a fraude, segurança, auditoria e defesa de direitos.
Encerrada a necessidade e inexistindo obrigação de conservação, os dados serão eliminados, anonimizados ou mantidos de forma bloqueada e segura.
10. Segurança
São adotadas medidas proporcionais ao risco, incluindo:
- controle de acesso e menor privilégio;
- autenticação, rate limiting e proteção contra abuso;
- criptografia em trânsito;
- segregação de ambientes e credenciais;
- logs e auditoria;
- backups e testes de restauração;
- monitoramento e resposta a incidentes;
- validação de uploads e proteção contra conteúdo malicioso;
- revisão de permissões e dependências.
Nenhum sistema é absolutamente inviolável. Incidentes relevantes serão avaliados e comunicados quando a legislação exigir.
11. Direitos dos titulares
O titular poderá solicitar, conforme aplicável:
- confirmação e acesso;
- correção;
- informação sobre compartilhamentos;
- anonimização, bloqueio ou eliminação de dados irregulares;
- portabilidade, observadas regulamentação e viabilidade;
- eliminação de dados tratados com consentimento, ressalvadas hipóteses legais;
- informação, revogação de consentimento e oposição;
- revisão de decisões automatizadas nos casos previstos em lei.
Solicitações: privacidade@kasum.com.br. Poderão ser solicitadas informações para validação segura da identidade.
12. Cookies e armazenamento local
Cookies e armazenamento local podem ser usados para autenticação, segurança, preferências, carrinho, desempenho, prevenção a fraude e métricas. Recursos opcionais dependerão de transparência e consentimento quando exigidos.
13. Comunicações
São enviadas mensagens necessárias a cadastro, segurança, pedidos, entregas, recargas, suporte e alterações contratuais. Marketing será enviado apenas com base legal adequada e opção de cancelamento.
14. Crianças e adolescentes
Os serviços comerciais são destinados a pessoas com capacidade para contratar ou devidamente representadas ou assistidas. A Qrango não busca coletar conscientemente dados de crianças em desacordo com a legislação.
15. Decisões automatizadas
Sistemas automatizados e de IA podem apoiar atendimento, segurança, busca, recomendação e operação. Quando uma decisão automatizada produzir efeitos relevantes, serão observados os direitos aplicáveis.
16. Obrigações dos parceiros
Estabelecimentos e entregadores devem:
- acessar somente dados necessários;
- usar os dados exclusivamente para o serviço;
- proteger contas e dispositivos;
- não copiar, divulgar ou reutilizar dados para finalidade incompatível;
- comunicar incidentes;
- cumprir a legislação e os termos aplicáveis.
17. Alterações
Alterações serão publicadas com nova versão e vigência. Versões anteriores poderão ser preservadas para auditoria e comprovação dos aceites.
18. Contatos
Privacidade: privacidade@kasum.com.br
Segurança: seguranca@kasum.com.br
Suporte: suporte@kasum.com.br
Jurídico: juridico@kasum.com.br
Caso a controladora designe formalmente um encarregado, sua identidade e seus dados de contato serão divulgados conforme aplicável.
19. Legislação
Esta Política é regida pela legislação brasileira, especialmente Lei nº 13.709/2018, Lei nº 12.965/2014, Lei nº 8.078/1990 e normas aplicáveis.
20. Foro
Sem prejuízo das competências legais e dos direitos do consumidor, questões não resolvidas pelos canais oficiais serão submetidas ao foro de Lavras/MG, quando juridicamente aplicável.