Política de Privacidade

Última atualização: 18 de setembro de 2026

Esta Política de Privacidade explica como a BR Vistoria, operada por Emerson Dias ME — CNPJ nº 08.279.443/0001-75, coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais no âmbito do site brvistoria.com.br, do aplicativo de vistorias e dos serviços relacionados à plataforma.

A BR Vistoria valoriza a privacidade e a proteção dos dados pessoais e realiza o tratamento de dados de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com as regulamentações da Autoridade Nacional de Proteção de Dados — ANPD e demais normas aplicáveis.

Esta Política deve ser lida em conjunto com os Termos de Uso, contratos celebrados com os usuários e demais documentos aplicáveis aos serviços.

1. Quem somos e como entrar em contato

Emerson Dias ME
CNPJ: 08.279.443/0001-75
E-mail de suporte: suporte@brvistoria.com.br
E-mail para assuntos de privacidade: privacidade@brvistoria.com.br

O canal privacidade@brvistoria.com.br é destinado a solicitações relacionadas à proteção de dados pessoais, inclusive pedidos de exercício de direitos dos titulares, dúvidas sobre esta Política, comunicações relacionadas à privacidade e assuntos envolvendo tratamento de dados pessoais.

Quando aplicável, a BR Vistoria disponibilizará também, por meio desse canal, as informações de contato do encarregado pelo tratamento de dados pessoais ou de pessoa responsável pelo canal de comunicação sobre privacidade.

2. Quem é responsável pelo tratamento dos dados

A BR Vistoria poderá atuar, conforme a operação de tratamento realizada, como controladora, operadora ou suboperadora de dados pessoais, de acordo com as circunstâncias concretas e com as definições da LGPD.

A definição da posição da BR Vistoria não depende apenas da denominação utilizada em contrato ou nesta Política, mas das funções efetivamente exercidas em cada operação de tratamento.

2.1. Dados dos usuários e contratantes

Quando uma pessoa física ou jurídica cria uma conta, contrata um plano, utiliza a plataforma ou mantém relação comercial diretamente com a BR Vistoria, a empresa poderá atuar como controladora dos dados necessários para:

cadastro;
autenticação;
prestação dos serviços;
administração da conta;
cobrança e pagamentos;
atendimento;
segurança;
prevenção a fraudes;
cumprimento de obrigações legais;
exercício regular de direitos.

2.2. Dados inseridos em laudos e vistorias

Quando o usuário utiliza a plataforma para realizar uma vistoria e insere dados de locadores, locatários, proprietários, representantes, testemunhas ou outras pessoas relacionadas ao imóvel ou ao negócio, em regra o vistoriador, imobiliária, administradora ou outro contratante que determina as finalidades do tratamento será o controlador desses dados.

Nessas situações, a BR Vistoria poderá atuar como operadora ou suboperadora, tratando os dados de acordo com as instruções e finalidades determinadas pelo respectivo controlador.

O usuário que utiliza a plataforma é responsável por assegurar que possui fundamento jurídico adequado para coletar e inserir os dados pessoais no sistema e que os dados são pertinentes, adequados e necessários à finalidade da vistoria.

2.3. Pedidos de titulares relacionados a laudos

Se seus dados pessoais aparecem em um laudo produzido por um vistoriador, imobiliária ou administradora, o pedido deverá ser preferencialmente encaminhado ao respectivo controlador, que é quem determina a finalidade e os meios essenciais do tratamento.

A BR Vistoria poderá auxiliar no atendimento do pedido quando atuar como operadora ou suboperadora e, quando necessário, encaminhar a solicitação ao controlador responsável.

3. Quais dados pessoais podemos tratar

Os dados tratados variam de acordo com a utilização da plataforma e com os serviços contratados.

3.1. Dados de cadastro e contratação

Podemos tratar:

nome completo;
CPF ou CNPJ;
e-mail;
telefone;
dados necessários à identificação e autenticação da conta;
plano contratado;
valor, data e situação da assinatura;
registros relacionados à utilização do serviço.

3.2. Dados de empresas cadastradas para emissão de laudos

O usuário poderá cadastrar dados de empresas ou profissionais que constarão nos laudos, tais como:

razão social;
CNPJ;
CRECI, quando aplicável;
endereço;
telefone;
site;
logotipo;
outras informações fornecidas pelo próprio usuário para identificação profissional ou empresarial.

3.3. Dados relacionados às vistorias

Dependendo da finalidade e das informações inseridas pelo usuário, poderão ser tratados:

endereço do imóvel;
matrícula ou outras informações de identificação do imóvel;
características do imóvel;
nome das partes;
CPF ou CNPJ;
RG;
estado civil;
profissão;
informações constantes dos documentos utilizados na vistoria;
fotografias;
descrições do estado de conservação;
gravações de áudio realizadas para posterior transcrição.

O usuário deverá evitar a inserção de dados pessoais excessivos, desnecessários ou incompatíveis com a finalidade da vistoria.

3.4. Dados relacionados às assinaturas eletrônicas

Quando houver utilização do recurso de assinatura eletrônica, poderão ser tratados:

nome;
e-mail;
função ou qualidade do signatário;
imagem da assinatura desenhada ou digitada;
endereço IP;
informações sobre navegador ou dispositivo;
data e hora da assinatura;
informações técnicas relacionadas à integridade do documento;
impressão digital criptográfica (hash) do documento assinado.

Esses registros destinam-se, entre outras finalidades, à identificação do ato de assinatura, preservação da integridade do documento, segurança, prevenção a fraudes e produção de evidências relacionadas à assinatura eletrônica.

3.5. Dados técnicos

Também poderão ser tratados dados técnicos necessários ao funcionamento, segurança e melhoria da plataforma, incluindo:

endereço IP;
informações do navegador;
dispositivo utilizado;
data e hora de acesso;
registros de autenticação;
registros de utilização da plataforma;
informações relacionadas a erros, falhas e segurança.

4. Finalidades e bases legais

Os dados pessoais são tratados exclusivamente para finalidades legítimas, específicas e compatíveis com a relação mantida com o titular.

Finalidade	Base legal aplicável
Criar e administrar contas de usuários	Execução de contrato ou procedimentos preliminares
Prestar os serviços contratados	Execução de contrato
Processar pagamentos e administrar assinaturas	Execução de contrato e cumprimento de obrigação legal, quando aplicável
Emitir documentos fiscais	Cumprimento de obrigação legal ou regulatória
Prestar suporte e atendimento	Execução de contrato e, conforme o caso, legítimo interesse
Garantir segurança da plataforma	Legítimo interesse e exercício regular de direitos, conforme aplicável
Prevenir fraudes e utilização indevida	Legítimo interesse e exercício regular de direitos, conforme aplicável
Gerar descrições a partir de fotografias	Execução de contrato, quando necessária à prestação do serviço
Transcrever áudios enviados pelo usuário	Execução de contrato, quando necessária à prestação do serviço
Registrar e verificar assinaturas eletrônicas	Execução de contrato e exercício regular de direitos
Cumprir determinações legais ou judiciais	Cumprimento de obrigação legal e exercício regular de direitos
Defender direitos em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos

Quando uma operação depender de consentimento, este será solicitado de forma específica, livre, informada e inequívoca, quando exigido pela legislação.

O tratamento baseado em legítimo interesse será realizado somente quando presentes os requisitos legais aplicáveis, considerando os direitos e as legítimas expectativas dos titulares.

5. Inteligência artificial

A BR Vistoria utiliza recursos de inteligência artificial fornecidos por terceiros para determinadas funcionalidades da plataforma, especialmente:

geração de descrições a partir de fotografias;
transcrição de áudios ditados pelo vistoriador;
geração ou revisão de descrições relacionadas ao conteúdo da vistoria.

Atualmente, podem ser utilizados serviços de OpenAI e Anthropic. Os fornecedores utilizados poderão ser alterados, substituídos ou acrescentados conforme as necessidades técnicas e operacionais da plataforma, observadas as exigências legais aplicáveis.

5.1. Finalidade da utilização de IA

A inteligência artificial é utilizada como ferramenta de apoio à execução dos serviços e à elaboração do conteúdo da vistoria.

As informações geradas por inteligência artificial não constituem, por si só, laudo definitivo ou manifestação técnica do vistoriador. O vistoriador deverá revisar o conteúdo antes da emissão e assinatura do documento final, permanecendo responsável pelas informações e conclusões técnicas que inserir ou validar.

5.2. Revisão humana

A utilização de inteligência artificial não substitui a conferência humana quando esta for necessária à correta prestação do serviço. Os resultados produzidos automaticamente podem conter erros, omissões, imprecisões ou interpretações inadequadas.

5.3. Uso dos dados pelos fornecedores de IA

A BR Vistoria adotará medidas contratuais e técnicas compatíveis com a legislação aplicável para assegurar que os fornecedores utilizados no processamento de dados pessoais observem as finalidades autorizadas e os requisitos de proteção de dados.

Quando aplicável, os contratos com os fornecedores deverão contemplar regras sobre confidencialidade, segurança, finalidade, retenção, eliminação e utilização dos dados.

6. Compartilhamento de dados

A BR Vistoria não vende dados pessoais e não compartilha dados para fins de publicidade comportamental de terceiros, salvo se houver base legal específica e informação adequada ao titular.

Os dados poderão ser compartilhados com fornecedores necessários à operação da plataforma, incluindo:

Fornecedor	Finalidade	Localização / transferência
Supabase	Banco de dados, autenticação e armazenamento	Exterior
Vercel	Hospedagem e infraestrutura tecnológica	Exterior
Asaas	Processamento de pagamentos e serviços relacionados à emissão fiscal	Brasil
Resend	Envio de e-mails do sistema	Exterior
OpenAI	Recursos de inteligência artificial, incluindo análise de imagens e transcrição	Exterior
Anthropic	Recursos de inteligência artificial e geração/revisão de descrições	Exterior

A lista poderá ser atualizada quando houver alteração dos fornecedores utilizados pela plataforma.

Os fornecedores que tratam dados pessoais em nome da BR Vistoria poderão atuar como operadores ou suboperadores, conforme a natureza da atividade, e deverão observar obrigações compatíveis com a legislação de proteção de dados e com as instruções aplicáveis.

Também poderemos compartilhar dados:

para cumprimento de obrigação legal ou regulatória;
mediante ordem judicial ou requisição válida de autoridade competente;
para exercício regular de direitos;
para prevenção e investigação de fraudes;
para proteção da segurança da plataforma;
em operações societárias, fusões, aquisições ou reorganizações, observadas as exigências legais aplicáveis.

Se você precisa da relação de subprocessadores para a sua própria conformidade — comum em imobiliárias e administradoras —, escreva para privacidade@brvistoria.com.br que enviamos a versão vigente.

7. Transferência internacional de dados

Alguns fornecedores utilizados pela BR Vistoria estão localizados no exterior ou podem realizar operações de tratamento fora do Brasil. Nessas situações, poderá ocorrer transferência internacional de dados pessoais, nos termos da LGPD e da regulamentação da ANPD.

As transferências internacionais serão realizadas somente quando houver hipótese legal aplicável e mecanismo juridicamente válido para a transferência, observando-se, conforme o caso, decisões de adequação, cláusulas-padrão contratuais, normas corporativas globais ou outros mecanismos admitidos pela legislação e regulamentação aplicáveis.

A BR Vistoria adotará medidas destinadas a assegurar nível de proteção compatível com a LGPD, considerando:

a finalidade da transferência;
a natureza e quantidade dos dados;
os riscos envolvidos;
as medidas de segurança aplicáveis;
os direitos dos titulares;
as obrigações dos fornecedores;
as regras aplicáveis à transferência internacional.

A transferência ficará limitada aos dados necessários para o atendimento das finalidades informadas nesta Política ou das finalidades determinadas pelo respectivo controlador.

A relação de fornecedores e as informações relevantes sobre transferências internacionais poderão ser atualizadas periodicamente. A regulamentação da ANPD exige transparência sobre a forma, duração, finalidade, destino e responsabilidades relacionadas às transferências internacionais.

8. Dados de cartão

Os dados de cartão de crédito são inseridos diretamente no ambiente do fornecedor responsável pelo processamento do pagamento.

A BR Vistoria não recebe, não visualiza e não armazena o número completo do cartão de crédito em seus próprios sistemas, salvo se isso vier a ser expressamente alterado em razão de mudança do fornecedor ou da estrutura de pagamento.

9. Por quanto tempo guardamos os dados

Os dados pessoais são mantidos somente pelo período necessário para cumprir as finalidades para as quais foram coletados, atender obrigações legais e regulatórias, exercer direitos e cumprir outras hipóteses autorizadas pela legislação.

9.1. Laudos, fotografias e assinaturas

Enquanto a assinatura do vistoriador estiver ativa, os laudos, fotografias, registros de assinatura e demais conteúdos relacionados à vistoria permanecerão armazenados na plataforma, conforme as funcionalidades contratadas.

Em caso de cancelamento, esses dados poderão permanecer disponíveis por 30 dias após o encerramento do período pago, período destinado à exportação dos documentos e à prevenção de exclusões acidentais. O usuário receberá aviso prévio antes da exclusão.

Após o término desse período, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses em que a conservação seja necessária para:

cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
atendimento de determinação judicial ou administrativa;
prevenção à fraude;
comprovação de obrigações;
outras hipóteses previstas em lei.

A guarda de longo prazo do laudo produzido pelo vistoriador é de responsabilidade do respectivo vistoriador, imobiliária ou administradora, conforme a relação existente com as partes.

A BR Vistoria recomenda que o documento final assinado seja também armazenado pelo profissional ou empresa responsável pela vistoria.

9.2. Dados de cadastro e pagamento

Os dados de cadastro poderão ser mantidos enquanto a conta estiver ativa ou enquanto forem necessários para cumprimento das finalidades legítimas. Registros fiscais e outros dados cuja conservação seja exigida por lei serão mantidos pelos respectivos prazos legais.

9.3. Áudios

Os áudios enviados para transcrição são utilizados para gerar o conteúdo solicitado e, quando tecnicamente possível e compatível com a funcionalidade contratada, não são mantidos pela BR Vistoria após o processamento. Quando houver armazenamento temporário necessário ao funcionamento da ferramenta, o conteúdo será mantido pelo período tecnicamente necessário.

10. Responsabilidade pelas informações inseridas pelo usuário

O usuário que inserir dados pessoais na plataforma declara e garante, dentro dos limites de sua responsabilidade, que:

possui fundamento jurídico para realizar a coleta e o tratamento;
utilizará os dados para finalidade legítima;
evitará a inserção de dados excessivos ou desnecessários;
observará os direitos dos titulares;
fornecerá informações corretas e atualizadas;
atenderá, quando for o controlador, às solicitações dos titulares;
observará as obrigações legais relacionadas às atividades de vistoria.

Quando o usuário atuar como controlador dos dados inseridos na plataforma, será de sua responsabilidade determinar as finalidades do tratamento, a base legal aplicável, os destinatários, os períodos de retenção e as providências necessárias ao atendimento dos direitos dos titulares.

A BR Vistoria, na qualidade de operadora ou suboperadora, quando aplicável, prestará o auxílio razoavelmente necessário ao controlador, dentro de suas possibilidades técnicas e contratuais.

11. Dados pessoais sensíveis

A plataforma não é desenvolvida para solicitar, como regra, dados pessoais sensíveis.

Entretanto, determinadas informações inseridas pelo usuário, documentos, fotografias ou conteúdos de uma vistoria podem eventualmente revelar informações enquadradas como dados pessoais sensíveis pela LGPD. Quando isso ocorrer, o tratamento deverá observar a legislação aplicável e ficar limitado à finalidade legítima que justificou a operação.

O usuário deverá evitar inserir dados sensíveis que não sejam necessários à realização da vistoria ou à finalidade contratada.

12. Dados de crianças e adolescentes

A BR Vistoria é destinada a profissionais, empresas e usuários responsáveis pela realização e gestão de vistorias e não é direcionada especificamente a crianças ou adolescentes.

A plataforma, entretanto, poderá eventualmente receber dados pessoais de crianças ou adolescentes inseridos no contexto de uma vistoria. Nessas situações, o tratamento deverá observar a legislação aplicável e o melhor interesse da criança e do adolescente, além das salvaguardas pertinentes.

O usuário deverá evitar a inserção de dados de crianças ou adolescentes quando tais informações não forem necessárias à finalidade da vistoria.

13. Direitos dos titulares

Nos termos da LGPD, o titular poderá, conforme aplicável ao tratamento realizado, solicitar:

confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
portabilidade dos dados, observados os requisitos legais e regulamentares;
eliminação dos dados tratados com base no consentimento, quando aplicável;
informação sobre entidades públicas e privadas com as quais os dados tenham sido compartilhados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o consentimento for a base legal utilizada;
revogação do consentimento, quando aplicável;
oposição ao tratamento, quando cabível;
revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
demais direitos previstos na LGPD e na regulamentação da ANPD.

Os direitos serão exercidos mediante solicitação enviada para privacidade@brvistoria.com.br.

A BR Vistoria poderá solicitar informações adicionais para confirmar a identidade do solicitante e evitar acesso indevido a dados pessoais. Os pedidos serão tratados nos prazos e condições estabelecidos pela legislação e regulamentação aplicáveis, considerando a natureza e a complexidade da solicitação.

Quando a BR Vistoria atuar como operadora ou suboperadora, poderá encaminhar o pedido ao respectivo controlador, sem prejuízo da assistência que lhe couber. O titular também poderá exercer seus direitos perante a autoridade competente, inclusive mediante petição à ANPD, quando cabível.

14. Cancelamento da assinatura

O cancelamento da assinatura interrompe as cobranças futuras, observadas as condições comerciais contratadas. O acesso poderá permanecer disponível até o encerramento do período já pago, conforme o plano contratado.

O cancelamento da assinatura, por si só, não implica necessariamente a exclusão imediata da conta ou dos dados. Os procedimentos de exclusão observarão o disposto nesta Política e nos Termos de Uso.

15. Exclusão da conta

O usuário poderá solicitar a exclusão da conta por meio dos canais disponibilizados pela plataforma. Após a solicitação:

a assinatura será cancelada, quando aplicável;
a exclusão poderá ser programada para ocorrer após período de segurança de até 30 dias;
o usuário poderá receber aviso para realizar o download dos documentos;
os dados sujeitos à exclusão serão eliminados ou anonimizados após o término do prazo aplicável.

O prazo de segurança tem por finalidade reduzir o risco de exclusão acidental ou decorrente de acesso indevido e permitir que o usuário obtenha seus documentos.

A exclusão não alcançará dados cuja conservação seja necessária para:

cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
cumprimento de determinação judicial ou administrativa;
prevenção à fraude;
cumprimento de obrigações fiscais;
outras hipóteses legalmente autorizadas.

16. Segurança da informação

A BR Vistoria adota medidas técnicas e administrativas razoáveis e compatíveis com a natureza dos dados e com os riscos envolvidos para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Entre as medidas utilizadas, conforme aplicável, estão:

criptografia das comunicações por HTTPS;
controles de acesso;
autenticação;
aplicação do princípio do menor privilégio;
armazenamento privado de arquivos;
utilização de links temporários para determinados conteúdos;
proteção de operações sensíveis no servidor;
registros e monitoramento de atividades relevantes;
medidas de prevenção e resposta a incidentes;
gestão de fornecedores;
atualização e manutenção dos sistemas;
procedimentos destinados à preservação da confidencialidade e integridade dos dados.

Nenhum sistema eletrônico é completamente imune a riscos. Por isso, a BR Vistoria também recomenda que os usuários mantenham suas credenciais de acesso em sigilo, utilizem senhas seguras e não compartilhem seus dados de autenticação.

17. Incidentes de segurança

Caso ocorra incidente de segurança envolvendo dados pessoais, a BR Vistoria adotará medidas destinadas à contenção, investigação, avaliação e mitigação dos efeitos do incidente.

Quando o incidente puder acarretar risco ou dano relevante aos titulares, serão realizadas as comunicações à ANPD e aos titulares nos prazos, condições e hipóteses previstos na legislação e regulamentação aplicáveis.

A comunicação, quando exigida, poderá conter informações sobre:

natureza e categoria dos dados afetados;
titulares envolvidos;
riscos relacionados ao incidente;
medidas adotadas;
medidas de mitigação;
providências recomendadas aos titulares.

A BR Vistoria também poderá comunicar o controlador dos dados quando estiver atuando como operadora ou suboperadora, observadas as obrigações contratuais e legais aplicáveis.

18. Cookies e armazenamento local

A BR Vistoria não utiliza cookies de publicidade comportamental ou de rastreamento de terceiros como finalidade própria do serviço.

A plataforma poderá utilizar cookies, armazenamento local e tecnologias semelhantes estritamente necessários para:

manter o usuário autenticado;
preservar configurações;
permitir o funcionamento da plataforma;
viabilizar determinadas funcionalidades;
melhorar segurança e desempenho.

As informações armazenadas localmente no dispositivo do usuário poderão permanecer disponíveis até que sejam apagadas pelo próprio usuário, pelo navegador ou pelo aplicativo, conforme a tecnologia utilizada.

Quando forem utilizados cookies que não sejam estritamente necessários, serão fornecidas informações adicionais e, quando exigido, será solicitada a autorização correspondente.

19. Alteração de fornecedores

A BR Vistoria poderá substituir, incluir ou excluir fornecedores necessários ao funcionamento do serviço.

Quando a alteração representar mudança relevante nas finalidades ou no tratamento de dados pessoais, esta Política será atualizada e, quando necessário, os titulares serão comunicados pelos meios adequados.

A substituição de um fornecedor por outro não autoriza tratamento incompatível com as finalidades informadas nesta Política.

20. Alterações desta política

Esta Política poderá ser atualizada para refletir:

alterações na legislação;
regulamentações da ANPD;
mudanças nos serviços;
mudanças nos fornecedores;
alterações tecnológicas;
aprimoramentos de segurança;
mudanças nas práticas de tratamento de dados.

A versão vigente será identificada pela data indicada no início deste documento.

Quando houver alteração relevante que possa afetar direitos ou expectativas dos titulares, a BR Vistoria poderá comunicar a mudança por e-mail, aviso no aplicativo, site ou outro meio apropriado.

21. Legislação aplicável

Esta Política será interpretada de acordo com a legislação brasileira aplicável à proteção de dados pessoais, especialmente a Lei nº 13.709/2018 — LGPD, bem como as regulamentações e orientações aplicáveis da Autoridade Nacional de Proteção de Dados — ANPD.

22. Canal de privacidade

Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados à proteção de dados pessoais:
E-mail: privacidade@brvistoria.com.br

Para assuntos gerais relacionados ao funcionamento do serviço:
E-mail: suporte@brvistoria.com.br