1. Quem somos e a quem esta política se aplica
Esta Política explica como MODERNIZE SOLUÇÕES DIGITAIS LTDA (“Modernize Tecnologia”), inscrita no CNPJ sob o nº 67.105.154/0001-19, com sede na Av. Paulista, 1636, Sala 1105, Bela Vista, São Paulo/SP, CEP 01310-200 trata dados pessoais no site vistorie.se e no aplicativo app.vistorie.se, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Nossos papéis: controlador e operador
- Controladora: a Modernize Tecnologia, para os dados de cadastro e uso da conta do estabelecimento e de seus usuários, de navegação no site e de cobrança.
- Operadora: para os dados do cliente final registrados numa vistoria (nome, CPF, contato, fotos do veículo, assinatura), a Modernize atua em nome do estabelecimento que realiza a vistoria, que é o controlador desses dados e define a finalidade do registro.
3. Quais dados tratamos
- Conta do estabelecimento e usuários: razão social ou nome, CPF/CNPJ, telefone/WhatsApp, e-mail, nome dos usuários, perfil de acesso, senha (guardada apenas como hash criptográfico) e PIN.
- Vistorias: placa, dados e ficha técnica do veículo (inclusive lidos do CRLV-e por QR Code ou OCR — os dados do proprietário e os códigos de segurança do documento não são gravados), quilometragem, combustível, checklist, avarias e fotos.
- Evidências da vistoria: data, hora, geolocalização do aparelho (quando autorizada), endereço IP, modelo de aparelho e navegador, hash SHA-256 de cada foto e trilha de auditoria encadeada.
- Cliente final que assina: nome, CPF, papel (proprietário, comprador etc.), e-mail e/ou WhatsApp para o envio do código de assinatura, e o recibo da assinatura.
- Cobrança: dados do pagador necessários à emissão de PIX, boleto ou cartão — os dados completos do cartão são tratados exclusivamente pelo gateway de pagamento.
- Navegação: páginas acessadas, origem da visita (parâmetros de campanha), dados técnicos do navegador e cookies (seção 8).
4. Para que usamos e com qual base legal
- Prestar o serviço contratado, gerar e certificar laudos e enviar o código de assinatura e o laudo ao assinante — execução de contrato (art. 7º, V) e, para os dados do cliente final, conforme as instruções do estabelecimento controlador.
- Comprovar a integridade e a autoria do laudo (hashes, IP, geolocalização, trilha de auditoria) — exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX).
- Segurança da conta, prevenção a fraudes e CAPTCHA — legítimo interesse e garantia da prevenção à fraude (art. 11, II, “g”, quando aplicável).
- Cobrança, emissão fiscal e guarda de registros de acesso — cumprimento de obrigação legal (art. 7º, II).
- Comunicações sobre a conta (vencimento, segurança) — execução de contrato; comunicações de marketing apenas com consentimento, revogável a qualquer momento.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e se obrigam contratualmente a proteger os dados:
- Comprove.se (empresa do mesmo grupo): envio do código de assinatura, assinatura digital e carimbo do tempo ICP-Brasil do laudo;
- Cloudflare: armazenamento de fotos e laudos (R2), proteção do site e verificação anti-robô (Turnstile);
- OpenAI: conferência automática da placa e do hodômetro — recebe apenas as fotos da frente e do painel do veículo, sem nome, CPF ou outros dados informados;
- provedores de e-mail e de mensagens (WhatsApp) para o envio de códigos e laudos; gateway de pagamento para a cobrança; infraestrutura de nuvem para hospedagem e backups;
- Negocie.se (empresa do mesmo grupo), quando o estabelecimento usa a integração: dados da vistoria e o laudo certificado retornam ao sistema da loja;
- autoridades públicas, mediante ordem judicial ou obrigação legal.
Alguns fornecedores podem processar dados fora do Brasil; nesses casos adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
6. Por quanto tempo guardamos
- Laudos certificados, fotos do manifesto e trilha de auditoria: enquanto a conta estiver ativa e, após o encerramento, por até 5 anos, prazo prescricional das relações de consumo (CDC, art. 27), para defesa em eventual disputa — salvo pedido de exclusão do controlador quando não houver obrigação de guarda.
- Link público do laudo: download por 90 dias; a página de verificação de autenticidade permanece ativa.
- Rascunhos excluídos: removidos de imediato, junto com as fotos.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15). Dados fiscais e de cobrança: 5 anos.
- Backups: cópias diárias criptografadas, mantidas por 7 dias.
7. Como protegemos os dados
- criptografia em trânsito (HTTPS/TLS) e em repouso; segredos de integração cifrados (AES-256-GCM); senhas com hash forte;
- fotos com SHA-256 calculado no aparelho e reconferido no servidor; conteúdo da vistoria selado num hash único antes da assinatura;
- controle de acesso por perfil (proprietário, gerente, vistoriador), sessões revogáveis e registro de ações administrativas;
- o CPF do assinante aparece mascarado no laudo e nunca sai completo da API.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
8. Cookies e tecnologias semelhantes
- Essenciais: mantêm a sessão no aplicativo (armazenamento local do navegador), a fila de fotos para envio offline e a segurança (Cloudflare/Turnstile). Não podem ser desativados sem prejudicar o funcionamento.
- Preferências: registram o seu aceite deste aviso de cookies.
- Estatísticas e campanhas: parâmetros de origem da visita (UTM) e métricas agregadas de tráfego, sem identificação pessoal, para melhorar o site.
Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do navegador; algumas funções podem deixar de funcionar.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.
Se você assinou um laudo como cliente final, o controlador dos seus dados é o estabelecimento que fez a vistoria: procure-o primeiro. Também podemos encaminhar o seu pedido a ele. Laudos assinados não são alterados, pois são registros com valor jurídico, mas podem ser cancelados pelo estabelecimento com motivo registrado.
Pedidos: [email protected] (assunto “LGPD — Vistorie.se”). Respondemos em até 15 dias. Você também pode peticionar à ANPD.
10. Encarregado pelo tratamento de dados (DPO)
Encarregado: Modernize Tecnologia — Proteção de Dados. Contato: [email protected] · Av. Paulista, 1636, Sala 1105, São Paulo/SP.
11. Crianças e adolescentes
A Plataforma é destinada a estabelecimentos e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo; mudanças relevantes serão comunicadas no aplicativo ou por e-mail.