Política de Privacidade

Versão 1 · publicada em 08/10/2026 · atualizada em 24/10/2026, 25/10/2026 e 01/11/2026

1. Quem trata os dados

1.1. A EuRecebo é a responsável (a “controladora”, no termo da lei) pelos dados pessoais tratados no site eurecebo.com.br, no aplicativo app.eurecebo.com.br e no atendimento por WhatsApp, nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

1.2. Para assuntos de privacidade, inclusive para falar com o encarregado (a pessoa que cuida da comunicação sobre dados pessoais), use o WhatsApp (11) 92647-8180 e comece a mensagem com “Privacidade”.

2. Quais dados coletamos

2.1. Não coletamos CPF de clientes nem dados de cartão. Não tratamos dados sensíveis (art. 5º, II, da LGPD).

2.2. Pessoas avisadas pelo Eu Recebo Express. Um entregador cadastrado na EuRecebo pode oferecer a você, por WhatsApp, deixar a sua encomenda num Ponto em vez de entregá-la em casa. A mensagem sai do WhatsApp do próprio entregador. Para isso ele nos informa o seu primeiro nome e o seu celular, e nós criamos um link só seu. O entregador vê, no aplicativo dele, o seu primeiro nome, os 4 últimos dígitos do seu celular e em que etapa a oferta está (por exemplo, se você aceitou, preferiu receber em casa ou deixou o prazo passar). Se você tocar em “Concordo”, criamos o seu cadastro e guardamos o seu aceite (data, hora, endereço IP e navegador) e os dados da oferta como prova, pelos prazos da cláusula 5. Nesse momento enviamos à Meta um aviso do seu aceite (“Aceite do Eu Recebo Express”, que na Meta aparece como “Lead”), com celular e primeiro nome em hash e, sem hash, o IP e o navegador (cláusula 9). Se você não responder, tocar em “Prefiro receber em casa” ou deixar o prazo passar, apagamos o seu nome e o seu celular do nosso banco de dados no mesmo dia; as cópias de segurança seguem a cláusula 5. Se tocar em “Não quero mais avisos”, guardamos só o seu celular numa lista de bloqueio, sem prazo, para não lhe oferecermos o Express de novo (isso não impede os avisos das suas encomendas); para sair dela, peça pelo WhatsApp (cláusula 7).

3. Para que usamos e com qual base legal

3.1. Não usamos os seus dados para decisões automatizadas que afetem os seus interesses, além das regras do serviço descritas nos Termos de Uso (por exemplo, limite de um benefício por celular). Podemos separar os clientes em grupos para decidir quem vê os nossos anúncios (cláusula 9.9); isso não muda o preço nem o acesso ao serviço. Você pode pedir a revisão de uma decisão tomada só por sistema automático e os critérios usados (cláusula 7).

4. Com quem compartilhamos

4.1. Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Pontos Parceiros: o nome e o código do cliente, os dados da encomenda e as fotos, para receber, guardar e entregar. Os Pontos são obrigados por contrato a usar esses dados só para isso;
• Entregadores indicadores: o primeiro nome, a inicial do sobrenome e a data de cadastro dos clientes que se cadastraram com o código deles, para acompanharem as comissões;
• Entregador que avisou você pelo Express: o primeiro nome, os 4 últimos dígitos do celular e a sua resposta à oferta;
• Instituições de pagamento (como Mercado Pago e InfinitePay), para processar Pix;
• Provedores de mensagens, como o serviço oficial de mensagens do WhatsApp (a “API oficial”, da Meta), para os avisos e códigos de acesso por WhatsApp;
• Meta (Facebook e Instagram): eventos de uso, dados em hash e listas de clientes, para medir e exibir anúncios, conforme a cláusula 9;
• Provedores de hospedagem e infraestrutura, que guardam os dados em servidores contratados pela EuRecebo;
• Autoridades, quando houver obrigação legal ou ordem judicial, e para defesa de direitos.

4.2. Alguns desses fornecedores podem tratar dados fora do Brasil. Escolhemos fornecedores que oferecem garantias de proteção de dados e, quando há transferência para fora do Brasil, nos apoiamos nas garantias que eles adotam (art. 33 da LGPD). Para os dados de anúncios enviados à Meta, veja a cláusula 9.5.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa. Depois da exclusão, guardamos pelo prazo necessário para cumprir obrigações legais e para a defesa em eventuais processos, em geral até 5 anos (art. 27 do Código de Defesa do Consumidor).
• Registros de acesso ao aplicativo: no mínimo 6 meses (art. 15 do Marco Civil da Internet).
• Fotos de volumes e etiquetas: até 90 dias após a retirada, salvo se houver reclamação em aberto.
• Dados fiscais e de pagamentos: pelo prazo da legislação tributária.
• Identificadores de anúncio (_fbp e _fbc): ficam na sua conta enquanto ela existir. O que já foi enviado à Meta fica com ela pelos prazos da cláusula 9.10;
• Aviso do Eu Recebo Express: se você não aceitar, apagamos o seu nome e o seu celular do banco de dados no mesmo dia; o celular de quem toca em “Não quero mais avisos” fica na lista de bloqueio até a pessoa pedir para sair dela; o aceite fica guardado como prova, junto com os dados da conta (cláusula 2.2);
• Cópias de segurança: o que foi apagado do sistema pode continuar nelas, e elas só servem para recuperar o sistema depois de uma falha;
• Controle de benefício por celular: mantido mesmo após a exclusão da conta, só para evitar que o mesmo número receba o benefício de novo.

Encerrados os prazos, os dados são eliminados ou anonimizados.

6. Segurança

6.1. Usamos conexão criptografada (HTTPS), acesso por código enviado ao WhatsApp, controle de permissões por função, cópias de segurança e registro de eventos. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a Agência Nacional de Proteção de Dados (ANPD), como manda a lei.

7. Seus direitos

7.1. Pelo WhatsApp, você pode pedir:

• a confirmação de que tratamos seus dados, e acesso a eles;
• a correção de dados incompletos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• a portabilidade;
• informações sobre compartilhamento;
• a revogação do consentimento;
• a oposição ao tratamento feito com base em legítimo interesse, como o envio de dados à Meta (cláusula 9.7);
• a revisão de decisões tomadas só por sistema automático, como o limite de um benefício por celular, e as informações sobre os critérios usados (art. 20 da LGPD);
• a exclusão da conta.

Esses direitos estão no art. 18 da LGPD. Responderemos em até 15 dias. Para proteger você, podemos confirmar a sua identidade pelo número cadastrado antes de atender.

7.2. Você também pode peticionar contra a EuRecebo perante a ANPD (gov.br/anpd) e procurar os órgãos de defesa do consumidor.

8. Cookies

8.1. Usamos os cookies abaixo no site e no aplicativo:

8.2. Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear o essencial impede manter o login. Bloquear os de publicidade não impede de usar o serviço.

8.3. Guardamos também no seu aparelho dois tipos de item que não são cookies: “er_iniciou_cadastro” (no aplicativo; fica até você limpar os dados do navegador) e “er_px_…” (no site; some quando você fecha a aba), só para não repetir o mesmo evento. Eles não têm dado pessoal.

9. Pixel da Meta, listas de clientes, anúncios e envio de dados para fora do Brasil

9.1. Usamos o Pixel da Meta (Facebook e Instagram) na página inicial do site eurecebo.com.br e no aplicativo app.eurecebo.com.br. O Pixel é um código da Meta que roda no seu navegador e avisa a Meta do que você faz (cláusula 9.2). Também enviamos avisos do nosso próprio sistema (o servidor) à API de Conversões da Meta, por um caminho que não passa pelo seu navegador, e podemos enviar listas dos nossos clientes (cláusula 9.9). Com elas, a Meta monta um “público”, isto é, um grupo de pessoas a quem podemos mostrar anúncios ou deixar de mostrá-los. Tudo isso serve para medir anúncios, saber de qual anúncio a pessoa veio, mostrar anúncios a quem já visitou o site ou é cliente e evitar anunciar a quem já é cliente. O Pixel não funciona nas áreas de comerciantes, entregadores e administração.

9.2. Eventos enviados à Meta, pelo navegador e pelo servidor:

9.3. Dados enviados:

• O Pixel envia automaticamente à Meta a página visitada (no aplicativo, o endereço da página pode incluir o código da encomenda, no caso da página do Pix), a origem da visita, o endereço IP e dados do navegador e do dispositivo (a Meta os recebe porque o seu navegador fala direto com ela), os cookies _fbp e _fbc, os cliques em botões (com o texto do botão) e os nomes dos campos dos formulários, mas não o que você digita neles. No site, ao buscar pontos de retirada, enviamos também a cidade escolhida. No formulário de cadastro, o Pixel também pode ler o celular e o nome digitados e enviá-los em hash.
• Em hash (SHA-256: o dado vira um código de letras e números, que a Meta consegue comparar com o que já tem; veja a cláusula 9.4): celular, e-mail (só de quem o informou até 25/10/2026), primeiro nome, sobrenome, cidade e estado do Ponto onde chegou a sua última encomenda, país e um identificador interno da sua conta. Quando você está logado, o Pixel também recebe esses dados em hash.
• No momento do cadastro e do aceite do Eu Recebo Express, enviamos também o endereço IP e o navegador, sem hash. Guardamos os cookies _fbp e _fbc na sua conta no cadastro e a cada vez que você entra no aplicativo, para ligar os eventos seguintes ao anúncio de onde você veio. No aceite do Express, usamos esses cookies se o seu navegador os tiver, mas não os guardamos.
• Pelo Pixel e pela API de Conversões, não enviamos fotos, nem o conteúdo ou a descrição das encomendas. Não enviamos de propósito dados de comerciantes, equipe e entregadores.

9.4. O hash não torna o dado anônimo. A Meta pode comparar o hash com os dados das contas dela e relacioná-lo à sua conta no Facebook ou no Instagram. Por isso tratamos esses dados como pessoais.

9.5. A Meta e o envio de dados para fora do Brasil. Os dados de anúncios que enviamos à Meta (Pixel, API de Conversões e listas de clientes) saem do Brasil. Por isso a regra da ANPD (Resolução CD/ANPD nº 19/2024) pede que esta Política traga, de forma destacada, as informações abaixo. Você pode pedir, a qualquer momento, que paremos de enviar os seus dados (cláusula 9.7).

9.6. Finalidades e base legal: usamos os dados das cláusulas 9.2, 9.3 e 9.9 para (a) medir o resultado dos nossos anúncios, saber de qual anúncio veio cada cliente e otimizar campanhas; (b) mostrar anúncios a quem já visitou o site ou é nosso cliente; (c) deixar de mostrar anúncios de cadastro a quem já é cliente; e (d) no futuro, formar públicos semelhantes, isto é, pessoas parecidas com os nossos clientes (ainda não fazemos isso; se começarmos, avisaremos antes pelo aplicativo ou pelo WhatsApp). A base legal é o legítimo interesse (art. 7º, IX, e art. 10, I, da LGPD), ou seja, um motivo legítimo nosso: promover o nosso serviço e saber se os anúncios funcionam. Como salvaguardas: só enviamos os dados listados nesta cláusula 9 (os de contato, em hash; o endereço IP, o navegador e os cookies _fbp e _fbc vão sem hash, porque a Meta não os aceita de outro jeito); não usamos dados sensíveis; o envio dos dados à Meta não muda o preço nem o acesso ao serviço; e você pode pedir, a qualquer momento, que paremos de enviar os seus dados (cláusula 9.7).

9.7. Como se opor (pedir que paremos de usar os seus dados desse jeito). Você pode, a qualquer momento:

• no navegador: usar um bloqueador de rastreamento, que impede o envio feito pelo navegador. Apagar ou bloquear os cookies _fbp e _fbc reduz o que a Meta consegue ligar a você, mas o Pixel continua enviando o endereço IP e dados do navegador enquanto carregar. Nada disso alcança o envio feito pelo nosso sistema (o servidor, cláusula 9.1);
• na Meta: ajustar as suas preferências de anúncios e a configuração “Atividade fora das tecnologias da Meta” (em “Gerenciar atividade futura”; a Meta pode mudar esses nomes), para limitar o uso dos dados que empresas como a EuRecebo enviam. Isso não impede que uma empresa use a lista dos clientes dela; para isso, peça à EuRecebo, como abaixo;
• na EuRecebo: pedir pelo WhatsApp (11) 92647-8180, começando a mensagem com “Privacidade”, que paremos de enviar os seus dados à Meta. Atendemos o pedido assim que possível e, no máximo, em 15 dias. Ao atender: deixamos de enviar eventos da sua conta à Meta; o aplicativo deixa de carregar o Pixel para você quando você o abre já conectado à sua conta; apagamos os identificadores _fbp e _fbc guardados na sua conta; a sua conta deixa de entrar nas listas de clientes; e, se já tivermos enviado listas à Meta, retiramos você delas (a Meta leva até 24 horas para concluir). Os públicos formados pelo Pixel e pelos eventos não permitem retirar uma pessoa de cada vez: como deixamos de enviar os seus eventos, você sai deles quando vence o prazo da cláusula 9.10. Se você pedir a exclusão da conta, retiramos você das listas que já tenhamos enviado antes de apagar os dados.

9.8. Dois limites. Primeiro, quem ainda não entrou na conta, no site ou na tela de entrada do aplicativo, não é identificado por nós: para essa pessoa, o bloqueio é feito pelo navegador. Segundo, os dados de eventos que já foram enviados à Meta antes do seu pedido ficam com a Meta por até 2 anos (cláusula 9.10). Até onde sabemos, a Meta não permite que apaguemos esses eventos um a um; se você pedir, também pedimos a ela que os elimine, na medida em que ela permitir, e você pode pedir diretamente à Meta, que responde conforme a política dela.

9.9. Listas de clientes. Além dos eventos, podemos enviar à Meta listas dos nossos clientes, separadas por grupo: todos os clientes; quem comprou créditos; quem já recebeu encomenda; quem se cadastrou e nunca recebeu encomenda; e quem já recebeu, mas não recebe há mais de 30 dias. De cada pessoa enviamos, em hash (SHA-256): um identificador interno da conta, o celular, o e-mail (só de quem o informou até 25/10/2026), o primeiro nome e o sobrenome, e a cidade, o estado e o CEP do Ponto onde chegou a sua última encomenda. Não enviamos o seu endereço de casa. A Meta compara essas informações com as contas dela e monta um público para nós; ela não nos diz quem faz parte dele. Podemos usar as listas para mostrar anúncios a esses grupos ou deixar de mostrá-los, por exemplo para não oferecer o cadastro a quem já é cliente e, no futuro, para criar públicos semelhantes (cláusula 9.6). Cada envio substitui o anterior. Ficam de fora das listas: quem pediu que paremos de enviar os seus dados (cláusula 9.7), as contas excluídas, as contas de teste e da equipe e quem sabemos ser menor de 18 anos (cláusula 9.11).

9.10. Por quanto tempo a Meta guarda. Dados de eventos: por até 2 anos. Públicos formados a partir do Pixel e da API de Conversões: a pessoa fica neles por até 180 dias depois da última vez em que cumpre a regra do público (por exemplo, visitar o site), prazo que nós configuramos. Listas de clientes: a Meta apaga, em regra, as informações de contato depois de compará-las com as contas dela e guarda o público resultante; segundo a documentação dela, o identificador interno que enviamos junto pode ficar por até 90 dias. O público fica até nós o substituirmos ou apagarmos. Quem pede que paremos de enviar os seus dados é retirado dos públicos de listas quando atendemos o pedido (cláusula 9.7); quem só muda de grupo ou deixa de ser cliente sai quando atualizamos a lista.

9.11. Menores de idade e a Meta. O serviço é destinado a maiores de 18 anos (cláusula 10). Contamos com a declaração de idade feita por cada pessoa. Não enviamos à Meta dados de quem sabemos ser menor de 18 anos, nem os usamos para criar públicos. Se um responsável legal ou um Ponto nos avisar que uma conta é de menor, ou se soubermos disso por outro meio, paramos de enviar dados dessa conta à Meta, tiramos a conta das listas e dos públicos formados por elas e eliminamos os dados que temos (o que já foi enviado à Meta segue a cláusula 9.8). Os responsáveis podem avisar pelo WhatsApp da cláusula 1.2.

9.12. Nada disso é condição para usar o serviço: você recebe e retira as suas encomendas do mesmo jeito. A única exceção é o aviso do aceite do Eu Recebo Express, que sai à Meta no toque em “Concordo” (cláusula 2.2); depois você pode pedir que paremos de enviar os seus dados (cláusula 9.7).

10. Menores de idade

10.1. O serviço é destinado a maiores de 18 anos. Quem cria a conta declara ter 18 anos ou mais na tela de regras do aplicativo, logo depois do cadastro; quem aceita uma oferta do Eu Recebo Express faz essa declaração na primeira vez que abre o aplicativo. Não pedimos a sua data de nascimento. Se soubermos que coletamos dados de menor sem autorização do responsável, eliminamos os dados que temos e, a partir daí, nada dessa pessoa é enviado à Meta (cláusula 9.11).

11. Alterações e contato

11.1. Esta Política pode ser atualizada. A versão vigente fica sempre nesta página. Se houver mudança relevante, avisaremos pelo aplicativo ou pelo WhatsApp.

11.2. Histórico: o texto publicado em 08/10/2026 não falava do Pixel da Meta nem de cookies de publicidade. Em 24/10/2026 ele foi atualizado para informar o uso do Pixel da Meta e da API de Conversões, os cookies de publicidade e os demais cookies do site e do aplicativo. Em 25/10/2026 o cadastro deixou de pedir e-mail, e o texto passou a dizer que o e-mail só existe para quem já o tinha cadastrado. Em 01/11/2026 o texto passou a informar: as listas de clientes que podemos enviar à Meta e os públicos semelhantes; o aviso sobre o envio dos dados de anúncios para fora do Brasil (quem recebe, o que a Meta faz com eles, as garantias e como pedir que o envio pare); o tempo que a Meta guarda os dados; a retirada de menores de idade dos eventos e das listas; o canal Eu Recebo Express e o aviso do aceite dele à Meta; as etapas do cadastro e do acesso; e os demais cookies do site. Quem aceitou esta Política antes de 01/11/2026 aceitou uma versão anterior; o que vale hoje é o texto desta página.

11.3. Dúvidas: WhatsApp (11) 92647-8180.