Política de Privacidade

A presente política aplica-se ao tratamento dos dados de pessoas naturais (“Titular”) que venham a interagir com as empresas do grupo socioeconômico da HPE por meio seus canais oficiais. Os Titulares de Dados poderão ser classificados como: Clientes; Potenciais Clientes; Parceiros de Negócio; e, Candidatos a oportunidades de emprego na HPE.

A HPE Automotores do Brasil Ltda., (“HPE”), empresa representante da Mitsubishi Motors do Brasil Ltda., está sediada na Avenida Doutor Gastão Vidigal, n.º 1305, 1º andar, Vila Leopoldina, na Cidade e Estado de São Paulo, CEP 05314-000 inscrita no CNPJ sob nº 54.305.743/0001-07. Demais empresas que compõe o grupo socioeconômico HPE:

RAZÃO SOCIAL: HPE Automotores do Brasil Ltda (Filial) CNPJ: 54.305.743/0011-70 ENDEREÇO: Rodovia BR 050, Km 283, Quadras: 5, 7, 7 A, S/Nº, Catalão/GO

RAZÃO SOCIAL: HPE Corretora de Seguros Ltda. CNPJ: 15.693.333/0001-10 ENDEREÇO: Rodovia BR 050, Km 283, Quadras: 5, 7, 7 A, S/Nº, Catalão/GO

RAZÃO SOCIAL: HPE Locadora de Veículos Ltda. CNPJ: 46.054.009/0001-86 ENDEREÇO: Rua Augusto Silvestre s/n, 2º andar, anexo 2, Catalão/GO

RAZÃO SOCIAL: HPE Locadora de Veículos Ltda. CNPJ: 46.054.009/0002-67 ENDEREÇO: Avenida Ordem e Progresso, 240, Loja 03, Várzea da Barra Funda, São Paulo/SP

RAZÃO SOCIAL: BW&P Sistemas de Solda e Pintura Ltda. CNPJ: 19.416.614/0002-68 ENDEREÇO: Av. Doutor Gastão Vidigal, 1305 – 1º andar, SL 01, Vila Leopoldina, São Paulo/SP

RAZÃO SOCIAL: BW&P Sistemas de Solda e Pintura Ltda. CNPJ: 19.416.614/0004-20 ENDEREÇO: Rodovia BR 050, Km 283, Quadras: 5, 7, 7 A, S/Nº, Catalão/GO

A HPE utiliza apenas os dados pessoais necessários para desempenho das suas atividades a fim de atingir suas finalidades de negócio e demandas requisitadas pelos Titulares.

Estes dados poderão ser informados pelos Titulares ou coletados automaticamente durante a navegação no site institucional da HPE, os mesmos também poderão ser compartilhados com a Rede de Distribuição da Mitsubishi e demais empresas do Grupo HPE para fins de negociação e aquisição produtos e serviços. Segue abaixo a relação dos principais dados pessoais utilizados em nossos processos:

CATEGORIA: Dados Cadastrais e de Identificação RELAÇÃO DE DADOS: Nome completo do Titular, Nome da Mãe, E-mail, Cadastro de Pessoa Física (CPF), Número de telefone (fixo e/ou WhatsApp), Endereço, CEP, Data de Nascimento, Carteira Nacional de Habilitação (CNH) e Profissão.

CATEGORIA: Dados de Veículo RELAÇÃO DE DADOS: Placa, chassi, modelo, Renavam.

CATEGORIA: Registro de Voz RELAÇÃO DE DADOS: Durante as ligações para o 0800 702 0404 (Fale com a MIT).

CATEGORIA: Dados Financeiros RELAÇÃO DE DADOS: Cartão de crédito, Dados financeiros relacionados à comprovação de renda.

CATEGORIA: Cópias de Documentos RELAÇÃO DE DADOS: CPF, RG, CNH, Declaração de IRPF (último exercício), Comprovante de residência, Carteira de Trabalho e Previdência Social (CTPS), Certidão de Casamento.

CATEGORIA: Dados Pessoais Sensíveis RELAÇÃO DE DADOS: Laudo médico, Biometria facial, CNH indicando deficiência e o tipo de veículo especial autorizado. Obs.: Dados coletados em cumprimento a Lei 13.146/2015 (“Lei Brasileira de Inclusão da Pessoa com Deficiência”).

CATEGORIA: Dados de Crianças e Adolescentes RELAÇÃO DE DADOS: Dados pessoais de crianças e adolescentes tratados em situações especificas, como no caso de veículo PcD registrado em nome do menor ou na participação destes em eventos promovidos pela HPE.

CATEGORIA: Dados de Terceiros RELAÇÃO DE DADOS: Dados dos responsáveis legais, dependentes e cônjuges (nome completo, RG, CPF, telefone, renda familiar per capita)

CATEGORIA: Dados Coletados Automaticamente RELAÇÃO DE DADOS: Dados coletados automaticamente por meio de cookies durante a navegação do Titular no site da HPE com a finalidade de coletar informações sobre os dispositivos utilizados para navegação, bem como as preferências e termos buscados no site para fins estatísticos e de otimização do funcionamento e experiência do usuário durante a navegação. Para mais informações sobre os cookies que utilizamos acesse a nossa Política de Cookies.

Na lista abaixo apresentamos as principais atividades de tratamento de dados pessoais de acordo com as principais finalidades, titulares, hipóteses legais e categorias de dados pessoais realizadas pela HPE.

NAVEGAÇÃO

Finalidade: Coletar informações por meio de cookies dos dispositivos utilizados para navegação, bem como preferências e termos pesquisados, para fins estatísticos, melhoria da experiência do usuário e performance do site. Titulares: Clientes e Potenciais clientes Hipótese Legal: Consentimento Dados Tratados: Dados coletados automaticamente

NEGOCIAÇÃO DE PRODUTOS OU SERVIÇOS

Atendimento para cotação Finalidade: Prestar atendimento aos usuários que solicitaram cotações de produtos e serviços por meio de formulário eletrônico e compartilhar os dados pessoais dos clientes ou potenciais clientes com a concessionária/oficina informada pelo usuário do site, a fim de viabilizar o atendimento. Titulares: Clientes e Potenciais clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação e dados do veículo (MIT Revisão Programada e MIT Peças).

Análise de crédito Finalidade: Analisar crédito a fim de viabilizar a aquisição de produtos e serviços. Titulares: Clientes e Potenciais clientes. Hipóteses Legais: Execução de contrato e Proteção ao crédito. Dados Tratados: Dados cadastrais e de identificação, dados financeiros, dados pessoais sensíveis e cópias de documentos.

Simulação de consórcio (MIT Consórcio) Finalidade: Simular consórcio. Titulares: Clientes e Potenciais clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação.

Programa MIT PcD Finalidade: Prestar suporte aos participantes do Programa MIT PcD. Titulares: Clientes e Potenciais clientes. Hipóteses Legais: Execução de contrato e Cumprimento de obrigação legal ou regulatória. Dados Tratados: Dados cadastrais e de identificação e dados pessoais sensíveis.

Programa MIT PcD para menores de idade Finalidade: Prestar suporte aos participantes do Programa MIT PcD registrado em nome de crianças ou adolescentes. Titulares: Clientes, Potenciais clientes e Responsáveis pelo menor. Hipótese Legal: Cumprimento de obrigação legal ou regulatória. Dados Tratados: Dados cadastrais e de identificação, dados pessoais sensíveis e dados de crianças ou adolescentes.

Cotação de seguros (MIT Seguro) Finalidade: Realizar cotação de seguros. Titulares: Clientes e Potenciais clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação e dados do veículo.

Conclusão da aquisição Finalidade: Concluir a aquisição de produtos e serviços. Titulares: Clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação, dados financeiros, cópias de documentos, dados de terceiros (quando necessário) e dados do veículo.

ATENDIMENTO AO CLIENTE

Canal Fale com a MIT Finalidade: Esclarecer dúvidas e prestar suporte sobre produtos e serviços por meio do Canal Fale com a MIT (0800 702 0404). Titulares: Clientes e Potenciais clientes. Hipóteses Legais: Consentimento e Execução de contrato. Dados Tratados: Dados cadastrais e de identificação e registro de voz.

MIT Assistance Finalidade: Prestar assistência 24 horas (reparo, reboque, veículo cortesia, chaveiro, hospedagem, troca de pneus e transporte) para veículos cobertos pelo MIT Assistance. Titulares: Clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação e dados do veículo.

ACESSO AO PORTAL MEU MUNDO MIT

Finalidade: Criar credenciais de acesso ao portal Meu Mundo MIT para os proprietários de veículos Mitsubishi. Titulares: Clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação.

COMUNICAÇÃO PUBLICITÁRIA

Finalidade: Ofertar aos clientes e potenciais clientes as melhores oportunidades de negócio relacionadas aos produtos e serviços. Titulares: Clientes e Potenciais clientes. Hipóteses Legais: Legítimo interesse e Consentimento. Dados Tratados: Dados cadastrais e de identificação.

OPORTUNIDADES PROFISSIONAIS

Finalidade: Receber informações de candidatos às oportunidades de emprego divulgadas pelas empresas do grupo socioeconômico da HPE. Titulares: Candidatos a vagas de trabalho. Hipótese Legal: Execução de contrato. Dados Tratados: Dados profissionais.

PESQUISAS DE SATISFAÇÃO

Finalidade: Promover pesquisas de satisfação para melhoria contínua dos produtos e serviços. Titulares: Clientes. Hipótese Legal: Legítimo interesse. Dados Tratados: Dados cadastrais e de identificação.

REALIZAÇÃO DE EVENTOS

Inscrição em eventos Finalidade: Prover inscrição nos eventos promovidos pela HPE. Titulares: Clientes e Potenciais clientes. Hipótese Legal: Execução de contrato. Dados Tratados: Dados cadastrais e de identificação e dados de terceiros.

Divulgação de eventos Finalidade: Utilizar imagens para divulgação dos eventos. Titulares: Clientes, Potenciais clientes e Crianças ou adolescentes. Hipóteses Legais: Consentimento e Execução de contrato. Dados Tratados: Imagem (foto ou vídeo).

DIREITOS DO TITULAR

Finalidade: Atender aos pedidos de titulares de dados recebidos por meio do formulário eletrônico disponibilizado no Canal de Comunicação | LGPD. Titulares: Clientes, Potenciais clientes e Candidatos a vagas de trabalho. Hipótese Legal: Cumprimento de obrigação legal ou regulatória. Dados Tratados: Dados cadastrais e de identificação.

A HPE poderá compartilhar os dados pessoais coletados com outros Agentes de Tratamento devidamente validados, podendo ser organizações públicas ou privadas, respeitando as disposições da LGPD, em especial o princípio da necessidade e sempre de forma compatível com a(s) finalidade(s) para a(s) qual(is) foram coletados, conforme demonstrado na tabela acima. As informações poderão ser compartilhadas com:

Grupo Socio Econômico:

Demais empresas do grupo socioeconômico da HPE conforme detalhado no item “CONTROLADOR DE DADOS”.

Rede de Distribuição:

Concessionárias autorizadas para atendimento e disponibilização dos produtos e serviços da HPE.

É importante destacar que a HPE e suas concessionárias são pessoas jurídicas distintas e, conforme a Lei 6.729/1979 (“Lei Renato Ferrari”), que rege a relação de ambas a HPE não tem qualquer ingerência sobre as ações das Concessionárias. Contudo promove frequentemente ações orientativas a fim de desenvolver as melhores práticas e medidas de segurança para proteção dos dados pessoais em toda a Rede de Distribuição.

Terceiros:

Empresas parceiras de negócios, quando for necessário para a adequada prestação de serviços, objetivando a sua finalidade, segurança, adequação e minimização dos dados;

Patrocinadores dos eventos organizados pela HPE;

Instituições financeiras a fim de viabilizar operações de pagamento;

Empresas de avaliação de crédito, para efeito de proteção ao crédito

Empresas adquirentes, no contexto de uma aquisição ou outra operação de venda de ativos ou operação societária;

Empresas de recrutamento e seleção de pessoas, para administração de nossa base de recrutamento;

Proteção dos interesses legítimos da HPE;

Mediante decisão judicial ou requisição de autoridades competentes; e

Para exercício de normas ou regulamentos.

Em prosseguimento, é devido esclarecer que mediante requisitos de segurança da informação e, quando possível de anonimização, os dados pessoais também, poderão ser compartilhados com empresas provedoras de infraestrutura de tecnologia, processos e operacionalização estritamente necessárias para o exercício das atividades da HPE.

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que sejam tratados de acordo com nossas instruções enquanto Controladores, o que inclui o armazenamento seguro, sua retenção tão somente pelo período necessário e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

A HPE poderá promover a transferência internacional de dados pessoais somente quando da essência da prestação dos serviços, como, mas não limitando-se, ao armazenamento em nuvem e processamento de dados relacionados a CRM (Gestão de Relacionamento com o Cliente), hipótese em que tal prática será limitada a destinatários que comprovadamente estejam sujeitos as regras de proteção de dados e privacidade de igual teor ou mais abrangentes que aquelas previstas na LGPD e demais diplomas nacionais.

A HPE utiliza de tecnologias condizentes com o mais alto padrão de mercado, armazenando informações coletadas em servidores próprios ou por ela contratados, onde são observadas as melhores práticas, tais como:

O uso de criptografias e certificados de segurança;

Proteção contra acesso não autorizado aos seus sistemas;

Autorização de acesso apenas às pessoas previamente estabelecidas para tratar as informações coletadas;

Sigilo dos dados coletados;

Minimização da coleta de dados; e

Registro de acesso das permissões internas.

A fim de garantir a privacidade e sigilo dos dados pessoais coletados, aprimoramentos necessários serão continuamente aplicados atendendo aos princípios e fundamentos de normas de segurança da informação estabelecidas como as normas ISO/IEC 27001 e 27002, em observância a padrões estabelecidos no Marco Civil da Internet e LGPD.

Os dados pessoais armazenados sob nossa responsabilidade serão mantidos apenas pelo período necessário para atingir as finalidades definidas previamente, a menos que um período maior de retenção seja exigido ou permitido por lei, ou que seja necessário para cumprir obrigações legais, resguardar nossos direitos ou cumprir acordos judiciais/extrajudiciais.

Sendo assim, os dados pessoais tratados pela HPE serão excluídos ou anonimizados quando: As finalidades da coleta dos dados pessoais foram alcançadas; Quando os dados deixarem de ser necessários; Quando a eliminação dos dados pessoais for solicitada pelo titular dos dados; e, quando houver determinação legal.

Sem prejuízo ao elencado acima, de modo a garantir o exercício regular de direitos, os dados pessoais fornecidos durante a compra de produtos ou serviços, serão armazenados pelo prazo determinado por lei, contados a partir do término da relação contratual entre as partes.

Os currículos de candidatos a oportunidades de emprego enviados à HPE poderão ser armazenados pelo departamento de Recrutamento da HPE por um período de 12 (doze) meses, visando a participação em processos seletivos de interesse do candidato.

Em observância aos princípios éticos, boas práticas e em cumprimento a regulamentação que rege o tratamento de dados pessoais no Brasil, a HPE prestará todo auxílio para que os titulares de dados exerçam seus direitos, tais como:

Confirmação da existência de tratamento de dados pessoais; acesso aos dados pessoais; correção de dados pessoais incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados pessoais desnecessários ou excessivos; portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa do titular, de acordo com a regulamentação da ANPD, observados os segredos comerciais e industriais; eliminação dos dados pessoais tratados com o consentimento do titular; informação sobre as entidades públicas e privadas com as quais o controlador realizou o compartilhamento de dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e revogação do consentimento.

O exercício dos direitos descritos acima pode ser realizado por meio do formulário eletrônico CANAL DE COMUNICAÇÃO | LGPD, acessível no menu CANAL DA PRIVACIDADE, localizado no rodapé deste site. Este canal é exclusivo para solicitações realizadas por titulares de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

Este canal é exclusivo para solicitações realizadas por titulares de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

Estaremos disponíveis para sanar quaisquer dúvidas, sugestões ou solicitações que envolvam a privacidade e proteção dos seus dados pessoais. Para tanto, disponibilizamos abaixo o contato de nosso DPO:

Nome: Everton da Silva Barbosa E-mail: encarregadodedados@hpeautos.com.br

Esta política foi elaborada conforme a atual a legislação de privacidade e proteção de dados pessoais vigente na República Federativa do Brasil.

Esta POLÍTICA DE PRIVACIDADE foi atualizada em Julho de 2025.

Revisamos regularmente nossas práticas de privacidade para garantir que estejam alinhadas com as leis e regulamentos aplicáveis e para proteger a privacidade e segurança dos dados dos Titulares.

As alterações feitas nesta versão visam melhorar a transparência sobre como coletamos, usamos e protegemos suas informações pessoais. Recomendamos que você revise esta política periodicamente para se manter informado sobre como suas informações são tratadas.