Política de Privacidade

Última atualização: 19 de julho de 2026

Resumo em linguagem simples

Esta política explica, em detalhe, como o Danos Aparentes trata dados pessoais dentro do fluxo de vistoria veicular: o que fica só no seu celular (offline), o que sobe para a nuvem quando a sincronização está ativa, e quais escolhas você tem sobre isso. Se você só quer o resumo: fotos e avarias ficam sob controle do vistoriador que as registrou; não vendemos nem compartilhamos esses dados com seguradoras, anunciantes ou bases de histórico veicular; e você pode pedir a exclusão dos seus dados a qualquer momento pelo e-mail no rodapé desta página.

Quem é o controlador dos dados

O Danos Aparentes (CNPJ 68.088.839/0001-67) atua como controlador dos dados tratados no aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Nas vistorias feitas por conta de terceiros (ex.: uma locadora usando o app com a própria marca), a locadora atua como controladora do dado do cliente final, e o Danos Aparentes como operador da infraestrutura técnica. Para exercer seus direitos ou esclarecer dúvidas, escreva para suporte@danosaparentes.com.br.

O que exatamente é registrado numa vistoria

Cada vistoria gera os seguintes tipos de dado, sempre inseridos manualmente pelo vistoriador no momento da inspeção:

• Identificação do veículo: placa, marca, modelo, cor e, quando informado, chassi;
• Identificação do proprietário/cliente: nome, telefone e, em alguns fluxos, CPF/CNH;
• Marcações de avaria: peça clicada no diagrama SVG, tipo de dano (risco, amassado, quebrado) e grau de severidade;
• Fotografias das avarias e, quando ativado, coordenadas de GPS do local da vistoria;
• Assinatura digital do vistoriador e do responsável, capturada na tela por toque ou mouse;
• Observações em texto livre, incluindo transcrições geradas por reconhecimento de voz quando você usa esse recurso.

Para que cada dado é usado

Não há uso genérico de "melhorar nossos serviços" escondendo finalidades reais. Cada dado listado acima serve a um propósito específico: compor o laudo técnico em PDF (com hash de verificação e QR Code), manter o histórico de vistorias consultável pelo vistoriador, permitir a conferência pública de autenticidade em /verify, e sustentar o funcionamento da conta e da assinatura.

Base legal para cada tipo de tratamento

Dados de conta e assinatura: execução de contrato (art. 7º, V da LGPD). Dados do veículo e das avarias: legítimo interesse na prestação do serviço de vistoria (art. 7º, IX), já que são o próprio objeto do laudo contratado. Fotos, GPS e assinatura do proprietário: consentimento do titular, que cabe ao vistoriador obter no momento da vistoria — o app não coleta esses dados de forma automática ou oculta.

Onde os dados ficam: dispositivo local vs. nuvem

O Danos Aparentes é um PWA offline-first: por padrão, toda vistoria — incluindo fotos comprimidas e assinaturas — é gravada primeiro no banco de dados local do navegador (IndexedDB), funcionando mesmo sem internet no pátio ou na oficina. Se a sincronização em nuvem estiver ativa na sua conta, uma fila de sincronização envia esses registros de forma criptografada para o banco de dados do provedor de nuvem contratado, assim que a conexão volta.

Isso tem uma implicação prática: se você limpar o cache do navegador, desinstalar o app ou formatar o dispositivo antes de uma vistoria ser sincronizada, os dados daquele registro local podem se perder — não há uma cópia em nuvem até a sincronização ocorrer.

Com quem não compartilhamos (e com quem sim)

Não vendemos nem compartilhamos dados de veículos, dados cadastrais de clientes ou fotos de avarias com seguradoras terceiras, corretoras, bases de consulta de histórico veicular ou empresas de marketing. Os dados de uma vistoria pertencem ao vistoriador/empresa responsável por ela.

Compartilhamos dados apenas com operadores estritamente necessários para o serviço funcionar — provedor de hospedagem e banco de dados em nuvem, provedor de e-mail transacional e, quando você opta por integrações de pagamento, o processador de pagamentos — todos sob obrigação contratual de confidencialidade e uso restrito à finalidade contratada.

Cookies, pixels e métricas de campanha

No site institucional (fora do app de vistoria), usamos cookies técnicos essenciais e, mediante seu consentimento no banner de cookies, pixels de conversão da Meta (Facebook/Instagram) e do TikTok para medir quantos cadastros vieram de uma campanha específica. Esses pixels não têm acesso às fotos de avarias, laudos ou dados de veículos — eles só enxergam que uma visita virou (ou não) um cadastro.

Segurança

Fotos e documentos em trânsito para a nuvem usam conexão criptografada (HTTPS/TLS). O acesso aos dados de cada conta é isolado por regras de segurança em nível de linha no banco de dados (RLS), de forma que uma conta não consegue ler vistorias de outra conta. Nenhum sistema é totalmente imune a incidentes, mas essas camadas reduzem a superfície de exposição em caso de falha.

Seus direitos como titular (LGPD)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Revogação do consentimento e eliminação dos dados tratados com base nele, quando essa for a base legal aplicável.

Pedidos podem ser feitos pelo e-mail suporte@danosaparentes.com.br. Respondemos em até 15 dias, prazo que pode ser prorrogado uma vez por igual período mediante justificativa, conforme a LGPD.

Quanto tempo os dados ficam guardados

Vistorias e laudos ficam retidos enquanto a conta estiver ativa, pelo valor probatório que representam para o vistoriador (ex.: disputa sobre uma devolução de veículo). Após o encerramento da conta, os dados são eliminados ou anonimizados em até 12 meses, exceto quando a lei exigir prazo de guarda diferente (ex.: obrigações fiscais sobre dados de cobrança).

Menores de idade

O aplicativo é uma ferramenta profissional, não direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos como titulares do serviço.

Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no produto (ex.: um novo provedor de nuvem) ou na legislação. Alterações relevantes serão comunicadas dentro do aplicativo, e a data no topo desta página é sempre atualizada quando isso ocorre.