Esta Política de Privacidade (a "Política") descreve como a Hinova — Grupo Hinova, por meio da HINOVA APLICATIVO DE VISTORIA LTDA., sociedade empresária limitada inscrita no CNPJ sob o n. 32.603.674/0001-77, com sede na Rua Manoel Elias de Aguiar, 245, Ouro Preto, Belo Horizonte/MG, CEP 31.330-520 (a "Hinova") — trata os dados pessoais coletados no site appvisto.com (o "Site"), no painel web e no aplicativo móvel de vistoria que compõem a plataforma Visto (a "Plataforma" ou "VISTO").
O Visto e o Power CRM são plataformas do Grupo Hinova e seguem os mesmos princípios de proteção de dados. Esta Política complementa a Política de Privacidade do Grupo Hinova, que rege o site institucional hinova.com.br; no que se refere aos dados tratados na VISTO, prevalece o disposto neste documento.
Esta Política é parte integrante e indissociável dos Termos de Uso da VISTO e deve ser lida em conjunto com eles. A aceitação dos Termos de Uso implica na aceitação desta Política.
O tratamento de dados pessoais descrito nesta Política observa a Lei Federal n. 13.709/2018 ("Lei Geral de Proteção de Dados" ou "LGPD") e a Lei Federal n. 12.965/2014 ("Marco Civil da Internet").
A VISTO é uma plataforma contratada por empresas, associações de proteção veicular, seguradoras, gestoras de frota e similares (o "Cliente" ou "Contratante") para solicitar, realizar e gerenciar vistorias veiculares. Por esse motivo, existem duas situações distintas, com responsabilidades diferentes:
Dados das vistorias — o Cliente é o controlador e a Hinova é a operadora. Os dados do proponente e do veículo, as fotografias, os vídeos, a geolocalização, a assinatura digital e o laudo resultante são tratados pela Hinova por conta e ordem do Cliente, seguindo as suas instruções e para as finalidades por ele definidas. O Cliente é quem decide realizar a vistoria, quais informações coletar, qual roteiro aplicar, por quanto tempo manter os dados e a quem dar acesso. A Hinova não utiliza esses dados para finalidades próprias.
Dados de cadastro dos usuários da Plataforma — a Hinova é a controladora. Os dados cadastrais dos Usuários do painel e dos vistoriadores, os registros de acesso, os dados de contato usados no suporte, na cobrança e nas comunicações sobre o serviço são tratados pela Hinova na condição de controladora, para viabilizar, manter, faturar e aperfeiçoar a Plataforma.
Assim, pedidos relativos aos dados de uma vistoria — inclusive exclusão de fotografias, vídeos ou laudos — devem ser dirigidos ao Cliente que solicitou aquela vistoria, que é o seu controlador. A Hinova atenderá tais pedidos quando instruída pelo Cliente ou quando obrigada por lei ou por determinação de autoridade competente.
2.0. Formulários do Site: ao preencher "Solicite uma demonstração" ou outro formulário de contato em appvisto.com, são coletados nome, e-mail, telefone e empresa, utilizados exclusivamente para o contato comercial solicitado. O envio de comunicados e novidades por e-mail depende de consentimento prévio, que pode ser retirado a qualquer momento pelo link de descadastramento presente nas mensagens.
2.1. Dados cadastrais de Clientes e Usuários: nome, sobrenome, e-mail, documento de identidade, CPF, nome e CNPJ da empresa da qual o Usuário faz parte, telefone fixo, celular, data de nascimento, endereço, cargo ou função na Plataforma, login e senha (armazenada de forma cifrada) e demais informações necessárias à contratação e ao uso dos Serviços (as "Informações Pessoais").
2.2. Dados do proponente da vistoria: nome, CPF ou CNPJ, telefone, e-mail e endereço, conforme informados pelo Cliente na solicitação da vistoria ou coletados pelo vistoriador no ato.
2.3. Dados do veículo: placa, chassi, RENAVAM, marca, modelo, ano, cor, quilometragem e demais características registradas no roteiro de vistoria.
2.4. Dados coletados durante a execução da vistoria:
2.5. Laudos: documentos em PDF gerados a partir dos dados acima.
2.6. Dados técnicos e registros de acesso: endereço IP, data e hora de acesso, identificador e modelo do dispositivo, versão do aplicativo, sistema operacional e registros de eventos realizados na Plataforma (logs e trilha de auditoria).
3.1. Os dados descritos no item 2 são tratados para as seguintes finalidades:
3.2. As bases legais aplicáveis, nos termos do art. 7º da LGPD, são: a execução de contrato e de procedimentos preliminares a ele, no que se refere aos dados cadastrais e à prestação dos Serviços; o cumprimento de obrigação legal ou regulatória, inclusive a guarda dos registros de acesso prevista no Marco Civil da Internet; o legítimo interesse, para a segurança da Plataforma, a prevenção à fraude e o aperfeiçoamento dos Serviços; o exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral; e o consentimento, quando exigido e nas hipóteses em que for expressamente solicitado.
3.3. Quanto aos dados do proponente, do veículo e do conteúdo da vistoria, a definição da finalidade e da base legal do tratamento compete ao Cliente, na qualidade de controlador. Cabe ao Cliente informar previamente o proponente sobre a coleta de fotografias, vídeos, geolocalização e assinatura digital e obter, quando necessário, as autorizações aplicáveis.
Para a melhor fruição dos Serviços oferecidos pela VISTO, é imprescindível que as informações sejam compartilhadas com as seguintes empresas parceiras e destinatários:
– empresas do Grupo Hinova. As equipes de suporte, implantação, faturamento e desenvolvimento do Grupo Hinova podem acessar os dados na medida necessária à prestação e à melhoria dos Serviços, sujeitas às mesmas obrigações de confidencialidade e segurança desta Política. Quando o Cliente habilita a integração entre a VISTO e o Power CRM, os dados da solicitação de vistoria, o status e o laudo trafegam entre as duas plataformas do grupo, por instrução do próprio Cliente e sob esta mesma Política.
– serviço de hospedagem e armazenamento em nuvem. O Site, a Plataforma, o banco de dados e os arquivos de fotografias, vídeos e laudos encontram-se hospedados em serviços de titularidade da empresa Amazon Web Services, Inc. ("AWS"), em infraestrutura localizada nos Estados Unidos da América. A política de privacidade e os termos de uso do serviço de hospedagem podem ser acessados em https://aws.amazon.com/privacy/.
– sistemas de gestão do Cliente. Quando o Cliente habilita a integração, os dados da vistoria, do proponente e do veículo são enviados ao sistema de gestão indicado por ele, como o SGA/Hinova. O Cliente concorda com essa integração no momento em que fornece as informações necessárias para tal, e o tratamento realizado no sistema de destino é de responsabilidade exclusiva do Cliente.
– serviço de análise de imagens por inteligência artificial. Quando o recurso é habilitado pelo Cliente, as fotografias do veículo são enviadas a prestador especializado em análise automatizada de imagens, com a finalidade exclusiva de apoiar a avaliação de danos. O resultado é meramente indicativo e não substitui a conferência humana.
– serviços de envio de notificações e mensagens. Utilizamos serviços de terceiros para o envio de notificações ao aplicativo e de mensagens por e-mail relacionadas às vistorias e ao funcionamento da Plataforma.
Em nenhum caso as empresas parceiras mencionadas nesta Política estão autorizadas a utilizar as informações de forma diversa do disposto acima, salvo em caso de consentimento expresso do titular.
As informações também poderão ser compartilhadas com autoridades policiais, judiciais, administrativas ou com o Ministério Público do Brasil, em caso de ordem judicial que obrigue a VISTO a disponibilizá-las a essas autoridades.
A transferência de informações também poderá ocorrer se a Hinova for adquirida ou fundir-se com outra empresa. Neste caso, a Hinova irá notificar os Usuários antes que suas informações sejam transferidas e fiquem sujeitas a outra política de privacidade.
Em nenhuma hipótese as informações serão compartilhadas ou vendidas a outras organizações para fins comerciais, exceto para o fornecimento de produtos ou serviços solicitados pelo Usuário, quando houver sua permissão para tanto.
– autoridades públicas. A Hinova poderá compartilhar dados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente, inclusive a Autoridade Nacional de Proteção de Dados (ANPD), bem como para proteger seus direitos, sua propriedade e a segurança de seus Usuários, sempre limitando o compartilhamento ao estritamente necessário e, quando cabível, sob sigilo. Fora dessas hipóteses e das descritas neste item, a Hinova não divulga dados pessoais a terceiros.
– reorganização societária. Em caso de fusão, aquisição ou venda de ativos envolvendo a Hinova ou empresas do Grupo Hinova, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política; os Usuários serão notificados antes que suas informações passem a estar sujeitas a uma política diferente.
5.1. Conforme descrito no item 4, os dados tratados na Plataforma — inclusive as fotografias, os vídeos e os laudos das vistorias — são armazenados em infraestrutura de nuvem localizada nos Estados Unidos da América, o que caracteriza transferência internacional de dados nos termos do Capítulo V da LGPD.
5.2. Essa transferência é necessária para a execução do contrato firmado com o Cliente e para a prestação dos Serviços, e é realizada mediante a adoção de cláusulas contratuais e garantias de segurança oferecidas pelo prestador de serviço de nuvem, que se compromete a observar padrões de proteção compatíveis com a legislação brasileira.
5.3. Ao contratar os Serviços e ao inserir dados na Plataforma, o Cliente está ciente e de acordo com essa transferência internacional.
6.1. Os dados das vistorias são mantidos enquanto a Assinatura do Cliente estiver ativa, ou por prazo maior quando o Cliente assim instruir ou quando a guarda for necessária ao cumprimento de obrigação legal ou ao exercício regular de direitos.
6.2. Encerrada a Assinatura, os dados são eliminados nos termos dos Termos de Uso. O Cliente está ciente de que o cancelamento da Assinatura e/ou a desativação do cadastro é uma ação irreversível, e que todo o conteúdo inserido na Plataforma — incluindo vistorias, fotografias, vídeos e laudos — será apagado, não sendo possível recuperar qualquer informação perdida. Recomenda-se que o Cliente faça o download dos laudos e arquivos que deseje preservar antes do cancelamento.
6.3. Independentemente de solicitação de exclusão, a VISTO poderá armazenar os dados relativos ao IP e à data e hora de acesso do Usuário pelo prazo de 6 (seis) meses contados de sua coleta, ou por prazo superior caso solicitado por autoridade competente, conforme obrigação prevista no Marco Civil da Internet. Após o término do referido prazo, o Usuário poderá também solicitar a exclusão definitiva de quaisquer registros de IP e data e hora de acesso.
7.1. Nos termos do art. 18 da LGPD, o titular dos dados pessoais pode solicitar, a qualquer momento:
7.2. As solicitações devem ser enviadas para o e-mail contato@appvisto.com, com a identificação do titular e a descrição do pedido. A Hinova poderá solicitar informações adicionais para comprovar a identidade do solicitante, a fim de evitar a divulgação indevida de dados a terceiros.
7.3. Quando o pedido se referir a dados de vistoria, em relação aos quais a Hinova atua como operadora, a solicitação será encaminhada ao Cliente controlador daquela vistoria, a quem compete decidir sobre o atendimento. A Hinova informará o titular sobre esse encaminhamento.
7.4. O Usuário Administrador da conta poderá, ainda, revisar e alterar as informações fornecidas por meio das páginas de perfil do painel web ou, se desejar, encerrar a sua conta mediante pedido direcionado ao e-mail contato@appvisto.com.
Os Usuários podem escolher quais informações desejam compartilhar com a VISTO. Todavia, o não fornecimento de determinadas informações pode impedir que o Usuário utilize determinada funcionalidade da Plataforma. Em especial, a recusa das permissões de câmera e de localização ao aplicativo móvel impede a execução da vistoria, uma vez que a captura de imagens e o registro da geolocalização são partes essenciais do serviço.
As seguintes ferramentas estão disponíveis para que o Usuário controle a coleta e o armazenamento automático de suas informações:
– permissões do aplicativo. Os sistemas operacionais móveis permitem conceder e revogar, a qualquer momento, as permissões de câmera, armazenamento e localização concedidas ao aplicativo de vistoria.
– ferramentas do browser. Os principais browsers utilizados para acesso à Internet possuem opções para recusar o armazenamento de cookies e ferramentas para o controle da coleta de informações pessoais como, por exemplo, modos de navegação privativa ou anônima.
– e-mail marketing. Todos os e-mails de marketing enviados pela VISTO possuem a opção de descadastramento, disponível no rodapé do corpo do e-mail enviado. Caso deseje, o Usuário poderá, a seu critério e a qualquer momento, realizar o seu descadastramento. Também é disponível ao Usuário a opção de controlar a frequência do envio de tais comunicações. As comunicações operacionais, relativas ao funcionamento do serviço, às vistorias e à cobrança, não podem ser descadastradas enquanto a Assinatura estiver ativa.
9.0. O site institucional appvisto.com não utiliza cookies de rastreamento ou de publicidade; apenas os cookies técnicos eventualmente necessários ao funcionamento dos formulários, na mesma linha do site institucional do Grupo Hinova.
9.1. O painel web da VISTO utiliza cookies e tecnologias semelhantes estritamente necessários ao seu funcionamento, em especial para manter a sessão do Usuário autenticada, preservar preferências de exibição e garantir a segurança da navegação.
9.2. Podem ainda ser utilizados cookies de medição de uso, com a finalidade de identificar erros e aperfeiçoar as funcionalidades do painel.
9.3. O Usuário pode bloquear ou apagar os cookies por meio das ferramentas do seu browser, ficando ciente de que o bloqueio dos cookies necessários impedirá a autenticação e, consequentemente, o uso do painel.
A VISTO utiliza criptografia em trânsito, através de certificados digitais, para o acesso à Plataforma e ao aplicativo. A senha dos Usuários está cifrada na base de dados. As práticas de segurança da informação da Hinova seguem a LGPD e as orientações da ANPD.
EM NENHUMA HIPÓTESE A HINOVA OU A VISTO SOLICITARÁ SENHAS OU OUTRAS INFORMAÇÕES PESSOAIS POR E-MAIL, TELEFONE OU MENSAGEM. Comunicações nesse sentido devem ser desconsideradas e informadas à Central de Suporte; a Hinova não se responsabiliza por danos decorrentes de tentativas de fraude (phishing) praticadas por terceiros.
O acesso às vistorias, às fotografias, aos vídeos e aos laudos é restrito aos usuários autorizados pelo próprio Cliente, conforme os perfis de permissão por ele definidos, e os acessos e alterações relevantes são registrados em trilha de auditoria.
Todas as informações estão sujeitas a práticas de segurança, que incluem medidas de proteção física e digital e buscam prevenir que terceiros não autorizados tenham acesso indevido às informações.
É DE RESPONSABILIDADE DO USUÁRIO MANTER O AMBIENTE DE SEUS DISPOSITIVOS DE ACESSO SEGURO, INCLUSIVE DOS APARELHOS CELULARES UTILIZADOS NAS VISTORIAS, MEDIANTE O USO DE FERRAMENTAS PRÓPRIAS DISPONÍVEIS, TAIS COMO ANTIVÍRUS E FIREWALL, ENTRE OUTRAS, E, AINDA, UTILIZAR SOFTWARE ATUALIZADOS E EFICIENTES PARA O ACESSO AOS SERVIÇOS. EM NENHUMA HIPÓTESE A VISTO SOLICITARÁ INFORMAÇÕES PESSOAIS VIA E-MAIL, ESPECIALMENTE INFORMAÇÕES RELATIVAS A SENHAS DE ACESSO. A VISTO NÃO SE RESPONSABILIZA POR QUAISQUER COMUNICAÇÕES ELETRÔNICAS FRAUDULENTAS QUE COLETEM DADOS PESSOAIS DE SEUS USUÁRIOS (PHISHING).
Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Hinova comunicará o Cliente e, quando cabível, a Autoridade Nacional de Proteção de Dados, nos prazos e na forma previstos na legislação aplicável.
11.1. A VISTO está sempre fazendo atualizações para melhorar as funcionalidades da Plataforma. Por esse motivo, esta Política pode ser alterada, a qualquer tempo e a exclusivo critério da VISTO. Caso o Usuário não concorde com as novas disposições, poderá, a seu exclusivo critério, rejeitá-las, mas, infelizmente, isso significa que o Usuário não poderá mais ter acesso à Plataforma e fazer uso de suas funcionalidades. Caso o Usuário continue utilizando a Plataforma após a alteração desta Política, o mesmo concorda tacitamente com todas as modificações.
12.1. Qualquer dúvida ou solicitação relacionada a esta Política, inclusive o exercício dos direitos previstos no item 7, deverá ser enviada à VISTO por meio do e-mail contato@appvisto.com. Os canais do Grupo Hinova — telefone (31) 3419-3100, de segunda a sexta, das 9h às 18h (horário de Brasília), e o site hinova.com.br — também recebem solicitações relativas a esta Política. O canal do Encarregado pelo tratamento de dados pessoais (DPO) é o e-mail contato@appvisto.com.
12.1.1. Ao utilizar o Site, a Plataforma ou o aplicativo, o Usuário declara ter lido esta Política e os Termos de Uso e manifesta o seu consentimento com o tratamento de dados pessoais nas finalidades e nos termos aqui descritos, sem prejuízo das demais bases legais aplicáveis.
12.2. Esta Política é regida pelas leis da República Federativa do Brasil. Quaisquer dúvidas e situações não previstas nesta Política serão primeiramente resolvidas pela VISTO e, caso persistam, deverão ser solucionadas no foro da cidade de Belo Horizonte, Estado de Minas Gerais, com renúncia de qualquer outro, por mais privilegiado que seja.
Última atualização: 29 de setembro de 2026