Sigelith Courier

Comprovante de entrega confirmado pela chave do destinatário e finalizado com um carimbo público. Na porta, o destinatário confirma em seu próprio celular — não com um rabisco na tela de um estranho — e o momento é registrado no log público da Sigelith.

1. A loja imprime um código — Seu plugin coloca um código assinado na nota de entrega e um link no e-mail de envio. O código não contém nome nem endereço.
2. O entregador escaneia o código na porta — O Sigelith Courier verifica a assinatura da loja e inicia uma breve sessão, transmitida ao destinatário por NFC (celulares aproximados), Bluetooth ou um código QR.
3. O destinatário confirma — Em seu próprio celular, com o link da loja e uma impressão digital, reconhecimento facial ou desbloqueio de tela. O código do entregador é válido por dois minutos; quando expira, o entregador simplesmente mostra um novo.
4. Ambos são carimbados — O aplicativo do entregador assina, carimba a confirmação e seu próprio registro no log público — apenas hashes, enfileirados offline — e envia a comprovação para a loja.

Com um código de retirada
As lojas podem optar por um código de retirada em vez da assinatura do destinatário. A loja envia um código por e-mail para o comprador; na porta, o entregador o escaneia na tela do destinatário ou em uma impressão, digita ou tira uma foto — ou o recebe do aplicativo do destinatário via NFC ou Bluetooth. O Sigelith Courier verifica o código em relação à etiqueta, assina o registro e o carimba. O destinatário não precisa de aplicativo nem de senha — apenas do e-mail.

Para entregadores — Sigelith Courier
• Código de retirada: lê o código QR do destinatário ou os caracteres em uma tela ou papel, lê o código digitado ou o recebe do aplicativo do destinatário via NFC e Bluetooth.

• A chave do entregador permanece no armazenamento seguro de chaves do telefone; Uma impressão digital desbloqueia o dispositivo para cada encomenda ou por um período de 5 a 60 minutos.
• Funciona sem internet: os selos ficam em fila de espera e são enviados quando o telefone volta a ficar online.

• Mantém todos os registros e exporta um arquivo por período para o empregador ou para a loja.

Quando o destinatário não confirma:
• Entregue sem confirmação — Deixado com um vizinho ou outra pessoa, ou entregue a um destinatário que não tem telefone, link ou internet à mão, ou que não quer confirmar pelo telefone.

• Não entregue — Tentativa de entrega: ninguém em casa, a encomenda foi recusada ou o endereço está incorreto.

O que o comprovante mostra — e o que não mostra:

• Mostra que a loja emitiu o código para esta encomenda;

• Que quem recebeu o link da loja confirmou a entrega — após o início da sessão do entregador, através do canal de comprovação (NFC, Bluetooth ou QR Code);

• Que a confirmação e o registro do entregador existiam, no máximo, até o momento da publicação do comprovante; • Com código de entrega: o celular do entregador continha o código enviado pela loja ao comprador, no máximo até o momento da postagem;
• A confirmação foi assinada pelo entregador.

Não mostra:
• quem era a pessoa — apenas o controle do link e do celular;
• o conteúdo do pacote ou seu estado;

• o local da entrega — o registro da localização é a responsabilidade do entregador;

• Com código de entrega: o destinatário estava na porta — o código pode ser fotografado ou repassado;

• a legalidade da entrega perante qualquer lei.

Para lojas e transportadoras
Plugins para lojas estão sendo desenvolvidos, inicialmente para o WooCommerce. Um plugin imprime os códigos, insere o link no e-mail de envio, recebe e verifica a confirmação e marca o pedido como “entregue — confirmado pelo destinatário”. Funciona com qualquer transportadora, pois o código acompanha o pacote. As transportadoras podem integrar o protocolo em seus próprios aplicativos.

Privacidade
Apenas comprovantes passam pela Sigelith: seus servidores recebem hashes de 32 bytes para autenticar — nunca nomes, endereços, códigos, confirmações, registros ou fotos. O link da loja trafega na parte do endereço que os navegadores nunca enviam para um servidor. A localização do entregador é opcional e desativada por padrão; fotos e a localização são enviadas apenas para a loja. Os códigos são reconhecidos no telefone pelo Google ML Kit, que envia dados técnicos sobre seu funcionamento para o Google.