Política de privacidade

Quem é responsável

O INSPEC é mantido por razão social, CNPJ CNPJ.

Nos dados das inspeções, a loja ou empresa de vistoria que contrata o INSPEC é a controladora: é ela que decide inspecionar o veículo, cadastra o cliente e entrega o laudo. O INSPEC atua como operador e trata esses dados só para prestar o serviço, conforme o contrato. Nos dados de quem visita este site ou nos procura, o INSPEC é o controlador.

Encarregado pelo tratamento de dados (DPO): nome do encarregado, pelo e-mail de contato.

Que dados tratamos

• Do veículo: placa, chassi, VIN, marca, modelo, ano, cor, quilometragem, o estado de cada item inspecionado e as fotos da inspeção.
• Do cliente da loja: nome, telefone e e-mail, quando a loja os registra no laudo.
• Documentos do veículo: a foto ou o PDF do documento (como o CRLV-e) e notas de revisão anexadas ao laudo. Esses documentos podem trazer nome, CPF ou CNPJ do proprietário.
• De quem usa o sistema: nome, usuário, senha (guardada só como resumo criptográfico, nunca em texto) e o registro das ações no sistema, com data, hora e endereço IP (trilha de auditoria).
• Da empresa contratante: razão social, CNPJ e as unidades cadastradas.
• De quem nos procura: apenas o que você enviar no contato.

Placa e chassi identificam um veículo e, por vínculo, podem identificar uma pessoa. Tratamos esses campos como dado pessoal. Não tratamos dados pessoais sensíveis (saúde, religião, biometria e similares).

O aplicativo no celular

• Câmera: usada só quando você toca para fotografar o veículo ou um documento. A foto vai para o laudo, no servidor.
• Fotos do aparelho: o app lê só a imagem ou o PDF que você escolher para anexar. Ele não percorre a sua galeria.
• No próprio aparelho fica só o código da sua sessão, para você não precisar entrar de novo, e, por instantes, o PDF que você mandou compartilhar. Sair da conta apaga o código da sessão.
• O app não usa localização, microfone ou contatos, não mostra anúncios, não rastreia você em outros apps ou sites e não traz ferramentas de análise de terceiros.

Cookies

O site e o sistema usam um único cookie, o de sessão, necessário para manter você conectado depois do login. Ele não serve para publicidade nem para medir audiência. Não usamos cookies de terceiros.

Para que usamos os dados e com que base

• Fazer a inspeção, emitir e entregar o laudo: execução do contrato com a empresa contratante (LGPD, art. 7º, V).
• Manter a trilha de auditoria e as versões publicadas do laudo: é o que permite verificar depois que o documento não foi alterado. Base: legítimo interesse da loja e do comprador na autenticidade do laudo (art. 7º, IX).
• Proteger o sistema contra acesso indevido: legítimo interesse (art. 7º, IX).
• Responder a quem nos procura: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).

Com quem compartilhamos

• O comprador do veículo, quando a loja lhe envia o link do laudo. O link vale por tempo limitado (90 dias, por padrão) e a loja pode revogá-lo a qualquer momento.
• Serviços de consulta veicular, só quando a loja usa esse recurso: recebem a placa para devolver dados do veículo ou o histórico solicitado.
• O provedor de hospedagem onde o sistema roda: provedor e país do servidor.
• Autoridades, quando a lei ou uma ordem judicial obrigar.

Não vendemos dados e não usamos os dados de uma empresa para outra. Cada empresa só enxerga os próprios laudos.

Por quanto tempo guardamos

• Laudos, fotos, versões e trilha de auditoria: enquanto durar o contrato com a empresa e pelo prazo de retenção acordado com ela. Como servem para comprovar o laudo, não são apagados a pedido isolado antes desse prazo.
• Sessão: expira depois de 30 dias sem uso, ou na hora, ao sair da conta.
• Consultas veiculares: a resposta do serviço fica guardada por 24 horas, para não repetir a mesma consulta.
• Cópias de segurança: guardamos só as cópias mais recentes. As antigas são apagadas automaticamente.

Como protegemos

Toda conexão é criptografada (HTTPS). As senhas são guardadas só como resumo criptográfico. O acesso é por usuário e senha, com permissões por empresa e por unidade. Cada link de laudo usa um código aleatório próprio. Toda ação relevante fica registrada na trilha de auditoria.

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, eliminação e informação sobre com quem foram compartilhados, nos limites da lei e da retenção contratada. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de uma loja que usa o INSPEC, fale primeiro com a loja: ela é a controladora dos dados do seu laudo. Se preferir, escreva para o e-mail de contato e encaminhamos o pedido. A empresa contratante pode exportar os próprios dados a qualquer momento, em formato aberto.

Excluir a sua conta

As contas de acesso são criadas pela empresa contratante. Para excluir a sua, peça ao administrador da sua empresa ou escreva para o e-mail de contato. Os laudos que você assinou continuam com a empresa, pelo prazo de retenção, porque fazem parte do histórico dela.

Crianças e adolescentes

O INSPEC é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Quando a forma de tratar dados mudar, este texto é atualizado e a data no topo muda junto.

Este texto descreve a prática atual do produto. Ele não substitui o contrato assinado com cada empresa, que prevalece em caso de divergência.