Canhoto Simples

Política de privacidade

Versão 3 · Última atualização: 26/10/2026, 17:16

Quem somos e a quem esta política se aplica

O Canhoto Simples é uma plataforma online de comprovante de entrega digital (canhoto digital), oferecida por HENTER SERVICOS DE INFORMATICA LTDA (nome fantasia Henter Digital Solutions), inscrita no CNPJ sob o nº 18.588.133/0001-96, com sede em Rua Santa Luzia, 190, Vista Alegre, Barra Mansa/RJ ("Canhoto Simples", "nós").

Esta política explica como tratamos dados pessoais no site www.canhotosimples.com.br, na plataforma de gestão usada pelas empresas clientes e no aplicativo web do entregador (https://entregador.canhotosimples.com.br).

Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei 12.965/2014) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Ela se aplica a visitantes do site, a representantes e usuários das empresas clientes (gestores), a entregadores e a pessoas que recebem as entregas (recebedores).

Quem decide sobre os seus dados: controlador e operador

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). No Canhoto Simples, os papéis são estes:

  • Dados das entregas: a empresa cliente que contrata o Canhoto Simples é a controladora dos dados das suas entregas. Isso inclui os dados dos seus entregadores, dos recebedores, das notas fiscais, as fotos, as assinaturas e as localizações. O Canhoto Simples atua como operador e trata esses dados apenas para prestar o serviço, conforme as instruções da empresa cliente.
  • Dados de conta, site e marketing: o Canhoto Simples é o controlador dos dados de cadastro e de contratação das empresas clientes e de seus usuários, dos dados de navegação no site, dos formulários de contato e de cadastro e das ações de divulgação.

Se você é entregador ou recebeu uma entrega, a empresa responsável pela entrega é quem responde principalmente pelo tratamento dos seus dados. Para exercer seus direitos, procure essa empresa. Se nos procurar, encaminharemos o seu pedido a ela.

Dados pessoais e finalidades

Tratamos apenas os dados necessários para cada finalidade.

Empresas clientes e seus usuários (gestores):

  • Dados: nome, e-mail, telefone, cargo, empresa e CNPJ, credenciais de acesso, dados de contratação e de cobrança, e registros de uso da plataforma.
  • Finalidades: criar e administrar a conta, prestar o serviço, liberar o teste gratuito, cobrar o plano contratado, prestar suporte online, enviar avisos sobre o serviço, prevenir fraudes e cumprir obrigações legais.

Entregadores (em nome da empresa cliente):

  • Dados: nome, dados de contato e de acesso definidos pela empresa cliente, localização do aparelho no momento da entrega, fotos tiradas na entrega e registros das entregas realizadas.
  • Finalidades: identificar quem realizou cada entrega, registrar o comprovante e permitir que a empresa cliente veja no mapa onde cada entrega foi concluída.
  • A localização não é rastreada de forma contínua. Ela é registrada uma única vez por entrega, no momento em que o entregador envia a assinatura do recebedor, e só se o entregador tiver autorizado o acesso à localização no navegador do celular.

Recebedores das entregas (em nome da empresa cliente):

  • Dados: nome, CPF, assinatura feita na tela do celular, foto da entrega, data, hora e local da entrega.
  • Finalidades: comprovar que a mercadoria foi entregue e recebida, em substituição ao canhoto de papel.

Dados das notas fiscais (em nome da empresa cliente):

  • Dados: informações da nota fiscal e do arquivo XML, que podem incluir nome, CPF ou CNPJ e endereço de destinatários.
  • Finalidades: cadastrar e organizar as entregas, gerar o DANFE e vincular o comprovante à nota correta.

Visitantes do site e interessados:

  • Dados: dados de navegação (endereço IP, navegador, páginas visitadas, data e hora), cookies conforme a sua escolha, dados enviados nos formulários de contato e de cadastro e parâmetros de origem da visita, como códigos de campanha (utm) e o identificador de clique do Google Ads (gclid).
  • Finalidades: responder contatos, iniciar o cadastro, medir o uso do site, entender quais campanhas trazem cadastros e melhorar a comunicação.

A plataforma não foi feita para tratar dados pessoais sensíveis, como dados de saúde ou biométricos. Fotos e assinaturas são usadas apenas como registro da entrega, e não para reconhecimento facial ou identificação biométrica. Recomendamos que as fotos mostrem a mercadoria e o local, e não o rosto das pessoas.

Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem os interesses dos titulares.

Bases legais

Cada tratamento se apoia em uma base legal da LGPD:

  • Execução de contrato e procedimentos preliminares (art. 7º, V): cadastro, teste gratuito, prestação do serviço, cobrança e suporte.
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 15) e guarda de documentos fiscais e contábeis.
  • Exercício regular de direitos (art. 7º, VI): guarda de registros para defesa em processos judiciais, administrativos ou arbitrais.
  • Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraudes, melhoria do serviço, comunicação com contatos profissionais sobre o Canhoto Simples e registro da origem dos cadastros (utm e gclid). Nesses casos, avaliamos se o tratamento respeita as expectativas e os direitos do titular, e você pode se opor a qualquer momento.
  • Consentimento (art. 7º, I): cookies analíticos e de publicidade no site. Você pode retirar o consentimento quando quiser.

Para os dados das entregas, a base legal é definida pela empresa cliente, que é a controladora. Em geral, ela se apoia na execução do contrato com o seu cliente, no seu legítimo interesse em comprovar a entrega e no exercício regular de direitos.

Cookies e Google Analytics/Ads

Cookies são pequenos arquivos gravados no seu navegador. Usamos três tipos, seguindo o Guia Orientativo sobre Cookies da ANPD:

  • Necessários: permitem o funcionamento do site e da plataforma, como login, segurança e o registro da sua escolha sobre cookies. Não dependem de consentimento.
  • Analíticos (Google Analytics): medem visitas, páginas mais acessadas e cadastros, para melhorar o site. Só são ativados com o seu consentimento.
  • Publicidade (Google Ads): medem o resultado dos anúncios e permitem saber se um cadastro veio de uma campanha. Só são ativados com o seu consentimento.

Usamos o Modo de Consentimento do Google (Consent Mode v2) na versão básica. Isso significa que as tags do Google Analytics e do Google Ads só são carregadas depois que você aceita os cookies correspondentes. Antes do aceite, nenhum dado é enviado ao Google por essas ferramentas. Se você recusar, elas continuam desativadas.

Você pode aceitar, recusar ou mudar a sua escolha a qualquer momento nas preferências de cookies, disponíveis no rodapé do site. Também é possível apagar cookies nas configurações do navegador.

O Google trata esses dados conforme a sua própria política, disponível em https://policies.google.com/privacy.

Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário:

  • Com a empresa cliente: os dados das entregas ficam disponíveis para a empresa cliente que as registrou, que é a controladora.
  • Com prestadores de serviço (suboperadores): empresas que nos ajudam a operar a plataforma, sob contrato e com dever de confidencialidade e segurança. Os prestadores atuais estão listados abaixo.
  • Com autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
  • Em operações societárias: em caso de fusão, aquisição ou venda de ativos, com a mesma proteção prevista nesta política.

Prestadores de serviço (suboperadores) atuais:

  • Railway: hospedagem da aplicação e do banco de dados.
  • Google: Google Analytics e Google Ads, conforme a sua escolha de cookies.
  • Asaas e Mercado Pago: processamento dos pagamentos e da cobrança recorrente das assinaturas. Esses intermediadores também seguem as suas próprias políticas e obrigações legais, como as de prevenção a fraudes.
  • Brevo: envio de avisos e mensagens da plataforma por e-mail.
  • Forward Email: redirecionamento das mensagens enviadas aos endereços de e-mail do nosso domínio.
  • Google Maps (Google): exibição no mapa das coordenadas registradas nas entregas.

A lista de suboperadores pode mudar. A versão atualizada fica nesta página.

Transferência internacional de dados

Alguns prestadores, como o provedor de hospedagem e o Google, podem armazenar ou tratar dados fora do Brasil.

Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD. Usamos mecanismos como cláusulas-padrão contratuais aprovadas pela ANPD, ou outro mecanismo previsto em lei, e exigimos nível de proteção compatível com a LGPD.

Retenção e eliminação

Guardamos os dados pelo tempo necessário para cada finalidade:

  • Dados das entregas: ficam disponíveis durante a assinatura, pelo período de histórico do plano contratado, conforme informado em https://www.canhotosimples.com.br/planos. Após o cancelamento, são mantidos por 30 dias para permitir a exportação e depois eliminados, salvo instrução diferente da empresa cliente ou obrigação legal de guarda.
  • Dados de teste gratuito não convertido: se a empresa não contratar um plano, os dados registrados no teste são eliminados 7 dias após o fim do teste, salvo obrigação legal de guarda.
  • Dados de conta e de contratação: durante a relação contratual e, depois, pelos prazos legais de guarda fiscal, contábil e para defesa de direitos.
  • Registros de acesso: pelo mínimo de 6 meses, como exige o art. 15 do Marco Civil da Internet.
  • Dados de site e marketing: até você se opor ou retirar o consentimento, ou enquanto forem úteis para a finalidade informada.

A empresa cliente é responsável por guardar os documentos fiscais e os comprovantes pelo prazo que a lei exigir dela. O Canhoto Simples não substitui essa obrigação, e recomendamos exportar os comprovantes antes do fim do histórico do plano.

Quando a guarda deixar de ser necessária, os dados são eliminados ou anonimizados.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), controle de acesso por perfil, senhas protegidas, registro de acessos, cópias de segurança (backups) e criptografia do banco de dados.

Nenhum sistema é totalmente imune a falhas. Por isso, pedimos que cada usuário mantenha a sua senha em sigilo e avise de imediato qualquer uso indevido da conta.

Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD e o Regulamento de Comunicação de Incidente de Segurança da ANPD.

Quando o incidente envolver dados das entregas, avisaremos a empresa cliente, que é a controladora, em até 48 horas depois de tomarmos conhecimento dele, com as informações disponíveis, para que ela possa cumprir as suas obrigações.

Crianças e adolescentes

O site e a plataforma são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

As empresas clientes devem orientar seus entregadores a colher a assinatura de pessoa maior e capaz no local da entrega. Se percebermos que tratamos dados de criança sem a autorização exigida pelo art. 14 da LGPD, os dados serão eliminados.

Direitos dos titulares

A LGPD (art. 18) garante a você os seguintes direitos:

  • confirmar se tratamos seus dados;
  • acessar os seus dados;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
  • pedir a eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses de guarda previstas em lei;
  • saber com quem compartilhamos os seus dados;
  • saber da possibilidade de não dar o consentimento e das consequências da recusa;
  • retirar o consentimento a qualquer momento;
  • se opor a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD;
  • pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode apresentar reclamação à ANPD (https://www.gov.br/anpd).

Como exercer os seus direitos

Envie o seu pedido para privacidade@canhotosimples.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados.

Responderemos a pedidos de confirmação e de acesso em formato simplificado de imediato ou de forma completa em até 15 dias, como prevê o art. 19 da LGPD. Os demais pedidos serão respondidos no prazo previsto na regulamentação.

Se o pedido tratar de dados de entregas, ele será encaminhado à empresa cliente responsável, que é quem decide sobre esses dados. Nós a apoiaremos para responder.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Cada nova versão entra em vigor na data de sua publicação nesta página, e a data da última atualização fica no topo.

Mudanças relevantes, como novas finalidades ou novos compartilhamentos, também serão comunicadas aos clientes por e-mail ou na plataforma. Se uma nova finalidade depender de consentimento, pediremos o seu consentimento novamente.

Contato do controlador

Controlador: HENTER SERVICOS DE INFORMATICA LTDA, CNPJ 18.588.133/0001-96, Rua Santa Luzia, 190, Vista Alegre, Barra Mansa/RJ.

Canal de atendimento sobre dados pessoais: privacidade@canhotosimples.com.br.

A empresa se enquadra como agente de tratamento de pequeno porte e, conforme a Resolução CD/ANPD nº 2/2022, não indicou um encarregado (DPO). Em seu lugar, mantém o canal acima para receber pedidos e reclamações dos titulares e comunicações da ANPD.

Outros assuntos: suporte@canhotosimples.com.br.