Política de privacidade — VistoriaFlow

Quem somos

O VistoriaFlow é um sistema de vistoria cautelar de veículos, operado por SILVA E LOPES DESENVOLVIMENTO DE SISTEMA LTDA (CNPJ 45.144.648/0001-70). Ele é usado por empresas vistoriadoras — pelo site, pelo app de campo no navegador e pelo aplicativo Android do vistoriador — para registrar a vistoria de um veículo e emitir o laudo.

Quem decide sobre os seus dados

Os dados de uma vistoria — o veículo, as fotos, o cliente e o laudo — pertencem à empresa vistoriadora que a realizou. Ela é a controladora desses dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O VistoriaFlow atua como operador: trata os dados em nome dela e segundo as instruções dela, para prestar o serviço.

Que dados tratamos

• Da conta de quem usa o sistema (inclusive o vistoriador): nome, e-mail e a senha, guardada apenas como hash — ninguém, nem nós, consegue lê-la.
• Da vistoria: placa, chassi e demais dados do veículo; as fotos tiradas durante a vistoria; as respostas do vistoriador (estado da estrutura, vidros, pintura, avarias); as observações digitadas; e, quando a empresa a solicita, a consulta ao histórico do veículo, em que documentos de terceiros aparecem mascarados.
• Do cliente da empresa vistoriadora, quando ela os cadastra: nome, documento e contato, para identificar a quem o laudo se refere.
• Diagnóstico de erros: quando algo falha, registramos o erro técnico para corrigi-lo (ver abaixo).

O aplicativo Android

• A única permissão que o app pede é a câmera, para fotografar o veículo. Ele não acessa sua localização, seus contatos, o microfone nem os arquivos do aparelho.
• A sessão fica no armazenamento seguro do Android e fica fora do backup automático: ela não é copiada para outro aparelho.
• Cada foto fica guardada no espaço privado do app só até ser enviada; depois do envio, é apagada do aparelho. O rascunho da vistoria fica no aparelho até ser salvo no servidor.
• Não há anúncios nem rastreamento para publicidade.

Diagnóstico de erros

Usamos o Sentry para saber quando o sistema falha. Ele foi configurado para não coletar captura de tela, gravação de sessão, o conteúdo das requisições (fotos, formulários, senhas), cabeçalhos de autenticação nem dados pessoais do usuário. O que chega é o erro técnico: a mensagem, onde no código ele aconteceu e o modelo e a versão do aparelho ou do navegador.

Com quem compartilhamos

Não vendemos dados nem os compartilhamos para publicidade. Usamos prestadores de infraestrutura para hospedar o sistema, o banco de dados e os arquivos, e para o diagnóstico de erros. A consulta ao histórico do veículo, quando a empresa vistoriadora a solicita, é feita num fornecedor de dados veiculares. O laudo emitido pode ser aberto por quem tiver o link ou o QR code que a empresa vistoriadora entrega ao cliente.

Segurança e retenção

Todo o tráfego entre o aplicativo, o navegador e o servidor é criptografado (HTTPS). Cada empresa vistoriadora só enxerga os próprios dados, e cada vistoriador, só as próprias vistorias. O laudo é um documento: os dados de uma vistoria são mantidos pelo tempo que a empresa vistoriadora definir ou que a lei exigir.

Seus direitos

Você pode pedir acesso, correção, anonimização ou exclusão dos seus dados, e informação sobre o uso deles (LGPD, art. 18). Se os dados são de uma vistoria, o pedido deve ir à empresa vistoriadora, que é a controladora — nós a apoiamos no atendimento. A conta de um vistoriador é criada e desativada pela empresa em que ele trabalha.

Canal para assuntos de dados pessoais: nelson@manudev.com.br. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).