Política de Privacidade

Política de Privacidade Elaboração: Segurança da Informação e Privacidade Versão 4.0 Atualizada em 04/05/2026

Esta Política de Privacidade explica de forma clara e acessível como a INODEV – EMPRESA DESENVOLVIMENTO DE SISTEMAS LTDA, inscrita no CNPJ/MF sob o nº 18.873.896/0001-89, controladora do Aplicativo/Plataforma DEVOLUS VISTORIA (doravante denominada “INODEV”), tratará (coletará, usará, compartilhará e armazenará) suas informações e dados pessoais para a utilização do referido Aplicativo/Plataforma. Importante: este documento foi criado para reafirmar nosso compromisso com a segurança, privacidade e transparência no tratamento de dados pessoais. LEIA COM ATENÇÃO.

INODEV – EMPRESA DESENVOLVIMENTO DE SISTEMAS LTDA, que para os fins desta Política de Privacidade, será tratada como a Controladora de Dados Pessoais em relação aos dados dos seus clientes e usuários diretos; e como Operadora de Dados em relação aos dados inseridos pelos clientes. CLIENTE, a pessoa física ou jurídica que usa a Plataforma da INODEV (doravante denominado “VOCÊ” ou “CLIENTE”). Esta é a Política de Privacidade da INODEV (“Política de Privacidade” ou “Política”) que trazem os direitos e deveres das partes quando há a contratação de um ou mais serviços da INODEV. Atenção: a utilização dos nossos serviços depende da sua aceitação total às disposições desta Política de Privacidade. Caso você não concorde com alguma disposição aqui presente, não utilize os serviços.

Ao acessar ou utilizar os Serviços da INODEV, Você concorda expressamente com esta Política de Privacidade, que estabelece e rege a relação contratual entre Você (usuário dos Serviços) e a INODEV, reconhecendo estar sujeito a eles. Caso Você não concorde com esta Política, Você não poderá acessar e/ou contratar os Serviços.

Esta Política de Privacidade estará sempre acessível no site, aplicativo ou em quaisquer serviços da INODEV. A aceitação desta Política e o seu consentimento expresso ao tratamento de dados ocorrem eletronicamente quando Você utiliza os nossos serviços, caracterizando sua manifestação de vontade. É importante lembrar, que ao utilizar a nossa Plataforma, Você e seus USUÁRIOS AUTORIZADOS, automaticamente concordam com

esta Política, responsabilizando-se integralmente por todos e quaisquer atos praticados dentro da Plataforma. Quando Você utiliza nossa Plataforma, nos comprometemos a manter a segurança das suas informações pessoais. Acesse a nossa Política de Privacidade e entenda como as suas informações pessoais serão coletadas, usadas, compartilhadas e armazenadas pela INODEV.

TERMOS E DEFINIÇÕES

Legislação aplicável: Lei Geral de Proteção de Dados “LGPD” – Lei nº 13.709 de 2018 que regula as atividades de Tratamento de Dados Pessoais, inclusive nos meios digitais, por pessoa natural (com finalidade econômica) ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. Dados pessoais: qualquer informação relacionada à pessoa natural identificada ou identificável. Dados de pessoa jurídica: qualquer informação relacionada à pessoa jurídica identificada ou identificável. Usuário: pessoa física ou jurídica que utiliza os nossos serviços. Usuários autorizados: os colaboradores, empregados ou prepostos do CLIENTE que são cadastrados e recebem acesso para utilizar o Plataforma em nome do CLIENTE. O CLIENTE é integralmente responsável por todos os atos desses usuários. Controlador: pessoa natural (com finalidade econômica) ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Operador: pessoa natural (com finalidade econômica) ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Encarregado - DPO: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração. Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados. Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado. Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico. API de integração: conjunto de definições e protocolos usados no desenvolvimento e na integração de software de aplicações. Plataforma: refere-se ao software DEVOLUS VISTORIA, incluindo seu ambiente móvel (mobile) e o sistema de gerenciamento web.

Plano de serviços ou Plano de Vistoria: o contrato que estabelece as condições gerais de uso, as funcionalidades específicas disponibilizadas e as condições financeiras para acesso à LICENÇA DE USO. Dados operacionais: todo o conteúdo gerado e carregado pelo CLIENTE na Plataforma durante o uso, incluindo, mas não se limitando a fotos, vídeos, descrições textuais e os laudos de vistoria resultantes. Conteúdo do usuário ou Conteúdo: Refere-se a todo e qualquer dado, informação ou material — incluindo, mas não se limitando a textos de laudos, fotografias, vídeos, áudios e descrições de imóveis — que seja inserido, carregue, transmita ou armazene na Plataforma pelo Usuário (seja ele vistoriador ou imobiliária).

Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro. Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados. Serviços: qualquer serviço prestado pela INODEV, tanto para pessoas físicas quanto para pessoas jurídicas. Inadimplemento: o não cumprimento das obrigações estabelecidas nos Termos de Uso e/ou no Plano de Serviços, notadamente a falta de pagamento das mensalidades ou taxas de uso. Site: qualquer página ou conjunto de páginas na internet mantidas pela INODEV, incluindo:

aplicativodevistoria.com.br e devolusvistoria.com.br. Correio eletrônico e sistemas de troca de mensagens instantâneas: serviços utilizados para manter a comunicação eletrônica entre Você e a INODEV, incluindo aqueles disponibilizados diretamente por nós ou serviços de terceiros como WhatsApp e similares. Aplicativo(s): aplicativo(s) fornecido(s) diretamente pela INODEV ou através de serviços de terceiros como Google e/ou Apple. Vistoria – a atividade de inspeção e registro fotográfico, textual e audiovisual do estado físico de um imóvel (ou bem), realizada por meio do Plataforma com o objetivo de gerar um Laudo de Vistoria que documenta sua condição em um determinado momento (ex: entrada, saída ou manutenção). Vistoriador - a pessoa física (funcionário, preposto, ou terceiro contratado pelo CLIENTE) responsável por executar a vistoria do imóvel

in loco utilizando a Plataforma, inserindo os dados e os registros necessários para a composição do Laudo de Vistoria. Laudo de vistoria: o documento final, em formato PDF ou Word, gerado automaticamente pelo Plataforma após a conclusão e sincronização de uma vistoria, que atesta e documenta, com valor probatório, o estado de conservação do imóvel por meio de registros textuais, fotográficos e audiovisuais.

Assinatura eletrônica: funcionalidade que permite a aposição de uma marca digital ou eletrônica nos laudos de vistoria, conferindo presunção de validade e integridade ao documento, conforme as normas jurídicas vigentes.

Contestação: o procedimento técnico e formal, disponibilizado pela INODEV, que permite ao cliente ou a terceiros envolvidos (Inquilinos/Proprietários) do CLIENTE, apresentar divergências ou objeções ao conteúdo de um laudo de vistoria. Teste grátis: o período promocional de acesso integral a Plataforma (Teste Grátis) ou a modalidade de acesso permanente e gratuito com recursos limitados (Versão Free). Replicação de cômodos: funcionalidade da Plataforma que permite ao Vistoriador replicar automaticamente a descrição e o checklist de um ambiente semelhante, visando otimizar e agilizar o tempo de execução da vistoria. Dados recebidos de terceiros: incluindo, mas não limitado a redes sociais e sites de terceiros como, por exemplo Facebook, Instagram, LinkedIn, e similares, fontes públicas e dados recebidos durante aquisição de outras empresas. Web beacons: são arquivos de imagem colocados em nossas páginas da web e e-mails que usamos para determinarmos se um e-mail foi aberto ou se um anúncio foi visualizado. Scripts: são pequenos pedaços de código de computador que alimentam ferramentas de atendimento ao cliente, geram vídeos e oferecem experiências interativas, além de nos ajudar a mensurar o uso dos serviços. Cookies: são pequenos arquivos de texto que podem ser colocados no seu computador ou dispositivo móvel por sites ou serviços na web que você utiliza. São utilizados para garantir o bom funcionamento de sites e demais serviços online, assim como para fornecer informações aos proprietários do site ou serviço online. Política de cookies: o documento complementar que detalha a natureza, a finalidade e a forma de gerenciamento dos cookies e tecnologias de rastreamento utilizados no site da INODEV para fins de análise, marketing e melhoria da experiência do usuário. Documento: arquivo carregado na Plataforma para ser assinado eletronicamente. Segurança da informação: ações que objetivam viabilizar e assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade das informações. Confidencialidade: propriedade pela qual se assegura que a informação não esteja disponível ou não seja revelada à pessoa, ao sistema, ao órgão ou à entidade não autorizados e nem credenciados. Informação: dados, processados ou não, que podem ser utilizados para produção e para transmissão de conhecimento, contidos em qualquer meio, suporte ou formato. Integridade: propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental. Log: registros digitais e imutáveis gerados automaticamente pela Plataforma ou pelos sites da INODEV que contêm informações técnicas sobre a utilização dos serviços. Incluem, mas não se limitam a endereço IP do dispositivo, data e hora de acesso, tipo de dispositivo/navegador, e o histórico de atividades realizadas pelo CLIENTE ou USUÁRIOS AUTORIZADOS (como logins, alterações e exclusões).

Propriedade intelectual: significa todos os direitos, títulos e interesses de propriedade intelectual, direitos autorais e patrimoniais inerentes ao Plataforma ou a ela relacionados, no Brasil ou no exterior, existentes ou que venham a existir, incluindo, mas não se limitando, a (i) patentes, pedidos de patentes, direitos de patentes, licenças, invenções, direitos autorais, know-how (incluindo segredos comerciais e outras informações, sistemas ou procedimentos proprietários ou confidenciais patenteados e/ou não patenteados); (ii) marcas registradas, registros de marcas, marcas de serviço, registros de marca de serviço, nomes comerciais; (iii) softwares, copyrights; e (iv) designs, projetos, arte, textos, imagens, vídeos, material informativo e quaisquer outros direitos proprietários de qualquer tipo. Usuário autorizado: pessoa física autorizada pelo CLIENTE a utilizar sua conta na Plataforma para, dependendo do grau de acesso concedido, criar, carregar, enviar, receber, acessar, arquivar, apagar, efetuar download e gerenciar Documentos. Vistoria extra: refere-se à vistoria adquirida de forma independente e adicional à quantidade de vistorias do plano contratado. Essas vistorias possuem valor unitário e validade, destinados a permitir o uso da Plataforma após o esgotamento da cota mensal do CLIENTE. Cota: É a unidade de crédito que dá direito à realização de 01 (uma) vistoria completa na Plataforma. Cota do plano: quantidade de vistorias inclusas mensalmente na assinatura contratada, não cumulativas para o mês seguinte. Cota adicional: vistorias adicionais adquiridas separadamente (avulsas), que possuem validade própria e são consumidas apenas após o término da cota do plano. Tabela de preço vigente: refere-se aos valores atualizados dos planos e cotas adicionais, conforme divulgados no site oficial da INODEV e/ou dentro da própria Plataforma.

ACEITAÇÃO E MODIFICAÇÃO DA POLÍTICA DE PRIVACIDADE DA PLATAFORMA Ao utilizar o Plataforma e/ou qualquer de suas funcionalidades, Você, seja como signatário, como CLIENTE ou USUÁRIO AUTORIZADO, confirma que leu, entendeu e aceitou a presente Política em sua totalidade, sem qualquer modificação.

CASO VOCÊ NÃO CONCORDE COM ESTA POLÍTICA DE PRIVACIDADE, VOCÊ

NÃO DEVERÁ UTILIZAR A PLATAFORMA.

A INODEV poderá, a qualquer tempo, unilateralmente e de boa-fé, atualizar e/ou modificar a Política de Privacidade da Plataforma, de modo a atender as mudanças na legislação aplicável, na Plataforma, nos recursos, nas funcionalidades, nos valores dos serviços e/ou nas condições operacionais do serviço. A INODEV manterá a versão mais recente e atualizada desta Política de Privacidade disponível em seu site e na Plataforma e notificará o CLIENTE sobre as alterações por meio da Plataforma e/ou por comunicação eletrônica. Ao continuar utilizando e acessando a Plataforma após a publicação da nova versão da Política, o CLIENTE manifesta sua aceitação tácita e irrevogável às modificações e reconhece sua responsabilidade em revisar periodicamente a versão vigente do documento.

FONTES DE DADOS PESSOAIS

A INODEV coleta os seus Dados Pessoais sempre que Você interage conosco nos meios a seguir: Ambientes digitais da INODEV: Incluem todos os sites oficiais, subdomínios e páginas institucionais mantidas pela INODEV, bem como perfis e páginas hospedadas em plataformas de terceiros, como Facebook, LinkedIn, Instagram, YouTube e similares. Canais de comunicação eletrônica: Englobam interações realizadas por meio de correio eletrônico (e-mail), aplicativos de mensagens instantâneas (como WhatsApp e equivalentes) e demais ferramentas utilizadas para fins de comunicação direta com o usuário. Aplicativos e plataformas integradas: Compreendem os aplicativos disponibilizados pela INODEV diretamente ou por meio de lojas de terceiros (Google Play, App Store etc.), bem como integrações realizadas via APIs ou outros mecanismos técnicos. Central de atendimento ao consumidor e suporte técnico: Referem-se às comunicações efetuadas com o usuário por meio das centrais de atendimento, formulários de suporte ou canais oficiais de relacionamento. Campanhas e interações comerciais: Incluem dados fornecidos em formulários online, cadastros, anúncios, propagandas e materiais promocionais, bem como informações decorrentes de interações com campanhas de marketing digital. Dados recebidos de terceiros: A INODEV poderá receber dados pessoais de terceiros com os quais mantenha relação comercial, técnica ou contratual, tais como plataformas integradas, redes sociais, parceiros estratégicos, prestadores de serviços, fontes públicas legítimas e operações societárias (como fusões ou aquisições). Em tais casos, os dados serão tratados exclusivamente para as finalidades previstas nesta Política, observando-se os princípios da necessidade, transparência e finalidade, nos termos da Lei Geral de Proteção de Dados.

PROTEÇÃO DE DADOS PESSOAIS

1. AGENTE DE TRATAMENTO Dependendo da atividade, a INODEV poderá atuar como: • Controladora: ao decidir sobre o tratamento de dados pessoais diretamente. • Operadora: ao tratar dados pessoais em nome do CLIENTE e conforme suas instruções. A INODEV como CONTROLADORA dos Dados Pessoais, coleta dados de cadastro do CLIENTE para poder executar o contrato do Plano de Serviços. Neste caso, ela decide quais dados são necessários, por quanto tempo serão armazenados e com qual finalidade, sendo a principal responsável por garantir o cumprimento da LGPD em relação a esses

dados. Além disso, coleta informações sobre como o usuário utiliza o aplicativo e o site para melhorar o serviço, garantir a segurança e fazer marketing próprio. Como OPERADORA, a INODEV trata os dados carregados na plataforma pelo CLIENTE. Esses dados incluem: Dados dos Inquilinos, Proprietários e Terceiros: Informações inseridas no aplicativo de vistoria pela imobiliária/cliente da INODEV, como nome, CPF, e-mail do inquilino, as fotos e os laudos da vistoria. Neste papel, a INODEV apenas armazena, organiza e processa esses dados para gerar os relatórios de vistoria, cumprindo a finalidade do aplicativo. No âmbito da plataforma, o CLIENTE atuará como:

É de responsabilidade exclusiva do CLIENTE: • Garantir o cumprimento da LGPD quanto a captura de tais dados. • Garantir que os titulares dos dados tenham sido devidamente informados sobre a possibilidade de coleta incidental, conforme o dever de transparência; • Assegurar que a coleta respeite os princípios da necessidade e minimização, instruindo seus prepostos a evitarem a captura desnecessária de dados de terceiros. O CLIENTE obriga-se a manter a INODEV indene de qualquer perda, dano, despesa, multa ou condenação (incluindo honorários advocatícios) decorrentes de reclamações de titulares ou autoridades fiscalizadoras que versem sobre a legalidade da coleta, falta de base legal ou ausência de transparência em relação aos dados pessoais capturados durante as vistorias técnicas.

QUAIS DADOS PESSOAIS COLETAMOS

Durante sua interação junto a INODEV, usando uma das fontes de coleta previamente mencionadas, podemos coletar vários tipos de dados pessoais sobre você. Os itens a seguir descrevem os diferentes tipos de Dados Pessoais que coletamos. Dados pessoais informados pelo Titular: • Dados cadastrais: informações fornecidas no cadastro, como nome, CPF/CNPJ, data de nascimento, profissão, endereço físico, e-mail, telefone, login e senha.

Dados de acesso e autenticação: Credenciais de acesso, identificadores de conta, histórico de logins, tokens de autenticação e registros de atividade relacionados ao uso dos sistemas e aplicativos. Dados de dispositivos: ● Endereço IP do dispositivo; ● Cookies (vide Política de Cookies); ● ID exclusivo do dispositivo; ● Informações sobre sistema operacional e navegador utilizados; ● Informações de geolocalização. Dados de imagem e registros audiovisuais: Fotografias, vídeos, áudios e outras mídias capturados durante vistorias técnicas.

Dados de pagamento e faturamento:

Informações necessárias à emissão de cobranças e notas fiscais, como dados bancários ou de cartão de crédito (quando aplicável), intermediados por plataformas de pagamento seguras. Site:

Os sites podem ser utilizados para a coleta de Dados Pessoais, assim como páginas em que estabelecemos serviços de terceiros, incluindo, mas não se limitando a Facebook, LinkedIn, Instagram, YouTube e demais plataformas que ofereçam serviços similares. Dados coletados de terceiros e/ou fontes pública: Informações provenientes de parceiros comerciais, sistemas integrados, redes sociais ou bancos de dados públicos, desde que respeitadas as bases legais aplicáveis. ● Dados de redes sociais: dados de perfis em redes sociais disponibilizados publicamente; ● Dados de terceiros: dados recebidos através de integrações via API como nome, e-mail, senha, login, telefone, celular, endereço, CPF/CNPJ, profissão, data de nascimento, assinatura;

FINALIDADES DO TRATAMENTO DE DADOS

A INODEV utiliza seus Dados Pessoais para cumprir obrigações contratuais e legais de acordo com as leis aplicáveis. Os itens a seguir descrevem as finalidades para as quais

coletamos seus Dados Pessoais. Note que nem todos os usos abaixo serão relevantes para todos os indivíduos e podem se aplicar apenas a situações específicas. ● Cumprir obrigações contratuais e legais de acordo com as leis aplicáveis; ● Gestão de relacionamento e suporte, através de telefone, e-mail, WhatsApp ou outros canais, para envio de notificações, avisos e resposta a dúvidas via Central de Atendimento; ● Processamento de pagamentos e gestão de informações financeiras, em conformidade com as normas e padrões de segurança aplicáveis; ● Atualização de status, informando o usuário sobre o andamento das atividades e serviços contratados; ● Prevenção a fraudes, realizando verificações de identidade e outras medidas de segurança indispensáveis; ● Faturamento e cobrança, incluindo a emissão de notas fiscais e documentos correlatos; ● Melhoria contínua, utilizando dados para tornar nossos produtos e serviços mais eficientes, intuitivos e seguros; ● Exercício regular de direitos, em processos judiciais, administrativos ou arbitrais, quando necessário; ● Suporte técnico e operacional, para solucionar problemas no sistema e garantir a estabilidade das ferramentas utilizadas; ● Comunicações de marketing e publicidade, para fornecer informações sobre produtos ou serviços de seu interesse, mediante consentimento prévio e garantindo o direito de revogação a qualquer momento; ● Continuidade de negócios, permitindo o compartilhamento de dados com sucessores legais em casos de fusão, aquisição ou incorporação, respeitando as exigências da LGPD;

COMPARTILHAMENTO COM TERCEIROS

A INODEV poderá compartilhar Dados Pessoais com terceiros estritamente necessários à execução de suas atividades empresariais, observados os princípios da finalidade, necessidade e transparência, conforme previsto na LGPD. O compartilhamento poderá ocorrer nas seguintes hipóteses: 1. Prestadores de serviços e processadores de dados: Com fornecedores e parceiros responsáveis por viabilizar a operação dos nossos sistemas e a prestação de serviços, incluindo, mas não se limitando a serviços de hospedagem e armazenamento em nuvem, segurança da informação, processamento de pagamentos, suporte técnico, atendimento ao cliente, pesquisas e atividades de marketing. 2. integrações via APIs públicas: Dados pessoais poderão ser compartilhados com plataformas, sistemas ou serviços de terceiros por meio de interfaces de programação de aplicações (APIs públicas), desde que o compartilhamento seja limitado às informações estritamente necessárias para a integração ou operação do serviço, observado o

cumprimento das normas de segurança, proteção de dados e as bases legais previstas na LGPD. 3. Parceiros comerciais: Com empresas parceiras que auxiliam na oferta, divulgação ou operação dos serviços disponibilizados pela INODEV, como plataformas de e-mail, gateways de pagamento e ferramentas de automação comercial.

4. Comerciantes e anunciantes: Quando houver consentimento do titular, os dados poderão ser utilizados para fins de comunicação, publicidade e marketing direcionado, observando-se o direito de revogação a qualquer tempo. 5. Cumprimento de obrigações legais e exercício regular de direitos: Quando o compartilhamento for necessário para atender a determinações legais, ordens judiciais, solicitações de autoridades competentes ou para o exercício regular de direitos da INODEV em processos administrativos, judiciais ou arbitrais.

6. Operações societárias: Em casos de fusão, aquisição, incorporação, reorganização societária ou venda parcial ou total de ativos, os dados pessoais poderão ser transferidos à pessoa jurídica sucessora, observadas as garantias de continuidade da proteção de dados pessoais e comunicação prévia aos titulares, quando aplicável.

COMPARTILHAMENTO - TRANSFERÊNCIAS INTERNACIONAIS

Em razão da arquitetura tecnológica da Plataforma e para garantir níveis elevados de segurança e disponibilidade, certas atividades de tratamento podem envolver a transferência internacional de dados. Isso ocorre, prioritariamente, para o armazenamento em nuvem em servidores de escala global, como Amazon Web Services (AWS) e Amazon S3 (Simple Storage Service), localizados majoritariamente nos Estados Unidos da América. A INODEV assegura que tais transferências ocorrem estritamente para finalidades de suporte e infraestrutura, adotando as salvaguardas exigidas pela LGPD e da Resolução CD/ANPD nº 19/2024. A INODEV mantém um programa de segurança da informação rigoroso, incluindo controles de acesso lógico, firewalls e autenticação de múltiplos fatores.

Nos casos em que nossa solução integre serviços de parceiros que atuem como Controladores Independentes por exemplo,

processadores de pagamento ou ferramentas de autenticação externa, estes serão os únicos responsáveis por suas próprias políticas e transferências. Recomenda-se a leitura dos termos de privacidade desses terceiros para a plena compreensão de seus direitos. O Titular poderá solicitar informações detalhadas sobre as transferências internacionais e exercer seus direitos de acesso, correção ou exclusão a qualquer momento através do nosso canal de atendimento constante nesta Política. Ao utilizar os serviços da Plataforma, o CLIENTE declara estar plenamente ciente e de acordo com as condições de transferência internacional de dados. O CLIENTE reconhece

que a escolha da infraestrutura global e das regiões de processamento pela INODEV visa assegurar a continuidade e a integridade das operações, concordando que o tratamento de seus dados pessoais e de terceiros sob sua responsabilidade ocorrerá em conformidade com as prevenções e mecanismos de proteção aqui estabelecidos.

COMERCIALIZAÇÃO PROIBIDA DE DADOS PESSOAIS

A INODEV não realiza a venda, locação, cessão ou qualquer forma de comercialização de Dados Pessoais a terceiros. O tratamento e eventual compartilhamento de informações ocorrem exclusivamente para as finalidades legítimas previstas nesta Política de Privacidade, observando os princípios da necessidade, finalidade e transparência, conforme na

LGPD. Qualquer uso diverso dos dados dependerá de base legal específica ou consentimento prévio e inequívoco do titular.

ARMAZENAMENTO, BACKUP E FIM DO TRATAMENTO DE DADOS

1. ARMAZENAMENTO E SEGURANÇA A INODEV armazena os dados pessoais em nossos sistemas e provedores de serviços de segurança, incluindo o Amazon Web Services e Armazenamento S3 (Simple Storage Service). Além disso, fornece a realização de backups dos documentos disponíveis na Plataforma do usuário. Os Serviços não fornecem backups de arquivos que excedam limite de armazenamento contratado e descrito no plano de serviços, nem de arquivos ou pastas temporários de cache. A INODEV armazenará de forma segura os backups das vistorias do CLIENTE e de todas as informações nelas contidas, incluindo dados do imóvel, nomes de locatários e locadores, dados cadastrais dos mesmos e assinaturas. Como parte dos Serviços e de acordo com o plano escolhido, você recebe uma quantidade pré-determinada de espaço de armazenamento fornecida pela INODEV para realizar backups do seu Conteúdo. Caso você ultrapasse esse limite, a INODEV interromperá a criação de novos backups até que você adquira armazenamento adicional ou reduza o volume de dados armazenados. É possível aumentar ou reduzir o espaço de armazenamento a qualquer momento, conforme suas necessidades. A INODEV armazenará de forma contínua os backups dos seus dados referentes aos últimos 30 (trinta) dias de utilização do serviço. Como parte dos serviços, você poderá realizar o download dos seus dados a qualquer momento, enquanto o Plano de Serviços estiver ativo e dentro do limite de armazenamento disponível.

2. Cancelamento e acesso pós contratual Em caso de encerramento da conta (por desistência, rescisão ou inadimplemento), aplicam-se as seguintes regras: • Bloqueio operacional: A conta é imediatamente bloqueada para novas vistorias e/ou uso administrativo. • Prazo de backup (15 dias): O acesso à Plataforma será mantido exclusivamente para fins de backup e download dos dados existentes pelo prazo improrrogável de 15 (quinze) dias corridos, período após o qual o acesso será integralmente bloqueado.

3. Exclusão definitiva

Decorrido o prazo de 15 (quinze) dias após o encerramento contratual: • Eliminação: A INODEV promoverá a exclusão definitiva, irreversível e automatizada de todas as informações dos seus servidores, salvo os dados para cumprimento das obrigações legais. O prazo de 15 (quinze) dias para backup e download é restrito ao CLIENTE ou aos USUÁRIOS AUTORIZADOS, sendo que, após este período, o acesso de qualquer login vinculado será integralmente extinto e os dados descartados. • Usuários gratuitos: Caso o CLIENTE com status "Gratuito" não realize qualquer atividade ou utilização do sistema por um período superior a 60 (sessenta) dias, seu status será alterado para "Gratuito Inativo".

Nesta condição, a INODEV reserva-se o direito de excluir definitivamente todos os dados, vistorias e informações armazenadas na conta, com aviso prévio e sem que caiba ao CLIENTE qualquer direito a indenização ou recuperação de dados. 4. Retenção por inadimplemento e proteção legal

Nos termos da LGPD (Art. 7º, V, VI e IX), a INODEV reserva-se o direito de: • Suspensão: bloquear o acesso em caso de falta de pagamento até a regularização. • Uso indevido: suspender ou cancelar o acesso imediatamente, sem direito a reembolso, em casos de fraude, compartilhamento de credenciais ou violação de protocolos de segurança. • Retenção estratégica: manter dados operacionais em ambiente de backup seguro, exclusivamente para o exercício regular de direitos em processos judiciais ou administrativos, pelo prazo prescricional legal. A INODEV reserva-se o direito de suspender e/ou cancelar, mediante notificação ao CLIENTE, o Plano de Serviços e as vistorias adicionais, caso seja detectado uso fraudulento da Plataforma, compartilhamento de credenciais com terceiros não autorizados e qualquer violação aos protocolos de segurança.

5. Prazos de retenção dos dados:

Os dados do CLIENTE serão retidos pelo período necessário para cumprir finalidades legais, em geral: Dados pessoais ● Dados cadastrais: informações fornecidas no cadastro, como nome, CPF/CNPJ, data de nascimento, estado civil, nacionalidade, profissão, endereço físico, e-mail, telefone, login e senha.

O CLIENTE, ao aceitar esta Política, manifesta seu consentimento livre e expresso para que a INODEV realize o tratamento dos seus dados de contato para o envio de comunicações informativas, alertas de sistema, ofertas promocionais e ações de marketing. Mesmo após a alteração do status para "Gratuito Inativo", a INODEV poderá manter o envio de conteúdos visando a reativação da conta e/ou a oferta de novos Planos de Serviço, sendo garantido ao CLIENTE, a qualquer momento, o direito de revogar este consentimento através da Plataforma.

SEGURANÇA DAS INFORMAÇÕES

A INODEV adota medidas técnicas e administrativas adequadas e proporcionais para proteger os Dados Pessoais de seus usuários contra acessos não autorizados, perda, alteração, divulgação ou destruição. Entre as medidas implementadas estão: ● Criptografia de dados sensíveis em trânsito e em repouso; ● Controle de acesso baseado em permissões, garantindo que apenas pessoal autorizado tenha acesso aos dados; ● Monitoramento contínuo de sistemas para identificar e prevenir incidentes de segurança; ● Backups regulares para preservação de informações essenciais, com armazenamento seguro; ● Treinamento e conscientização de colaboradores sobre boas práticas de proteção de dados; ● Aplicação de técnicas de anonimização sempre que possível ou necessário, especialmente para dados retidos para finalidades legais ou estatísticas. ● Procedimentos de resposta a incidentes, incluindo notificações aos usuários e autoridades competentes quando aplicável, em conformidade com a LGPD. ● Verificar se parceiros, fornecedores e prestadores de serviços que tratam dados pessoais adotem níveis compatíveis de segurança. ● Realização periódica de auditorias internas para avaliar a eficácia das medidas de segurança. A INODEV adota uma política de exclusão que garante que seus Dados Pessoais sejam removidos de forma segura e completa de nossos bancos de dados ou mantidos apenas de forma anonimizada.

Quando necessário para o cumprimento de obrigações legais, regulatórias ou para proteção de direitos em eventuais litígios, alguns dados serão armazenados, conforme tópico ARMAZENAMENTO, BACKUP E DESCARTE DAS INFORMAÇÕES. O compromisso da INODEV é garantir a integridade, confidencialidade e disponibilidade dos dados, respeitando os princípios e previsões da LGPD. Todos os dados do CLIENTE são confidenciais e somente as pessoas com as devidas autorizações terão acesso a eles. Qualquer uso destes estará de acordo com a presente Política.

A INODEV adota medidas de segurança para proteger seus Dados Pessoais e informações armazenadas em nossa plataforma contra acessos não autorizados, incluindo situações de uso indevido de credenciais de acesso. No entanto, é de responsabilidade exclusiva do CLIENTE manter sua senha em local seguro e não compartilha-la com terceiros. O CLIENTE se compromete a notificar imediatamente a INODEV, por meio seguro ou através dos nossos canais de comunicação, sobre qualquer uso não autorizado de sua conta ou suspeita de violação de segurança.

DIREITOS DOS TITULARES DE DADOS

A INODEV não realiza alterações nos dados que o CLIENTE coleta e armazena na Plataforma, sem autorização do controlador. Você pode exercer seus direitos previstos pela LGPD, tais como: • confirmação da existência de tratamento e acesso aos seus dados; • correção de dados incompletos, inexatos ou desatualizados; • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; • portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial; • eliminação dos dados pessoais tratados com o consentimento do titular e a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; • informação sobre com quem compartilhamos seus dados; • revogação do consentimento. • Portabilidade de dados • solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais que afetem seus interesses. Para exercer esses direitos, entre em contato através do nosso canal de comunicação. Os direitos previstos neste tópico serão exercidos mediante requerimento expresso do titular ou de representante legalmente constituído, a agente de tratamento, conforme previsto no Artigo 18, parágrafo § 3º da LGPD. A INODEV responderá a todas as solicitações legítimas dentro do prazo de 15 (quinze) dias, contado da data do requerimento do titular, em conformidade com os prazos estabelecidos pelo Artigo 19 da LGPD. Importante: A INODEV não discrimina usuários que exerçam seus direitos de privacidade, garantindo que o acesso e a utilização de nossos serviços não serão afetados por solicitações relacionadas à proteção de dados pessoais. Caso Você tenha alguma dúvida sobre essas questões e sobre como você pode exercer esses direitos, entre em contato conosco através do e-mail privacidade@devolus.com.

MONITORAMENTO E SEGURANÇA

A INODEV envidará todos os esforços razoáveis para garantir a privacidade e a segurança da sua Plataforma. A INODEV reserva-se o direito de monitorar toda a Plataforma, visando assegurar que as regras descritas nesta Política de Privacidade estejam sendo integralmente observadas pelo CLIENTE, ou, ainda, se não há violação ou abuso da lei. O uso indevido da Plataforma ou a violação da legislação vigente, sujeitará o CLIENTE à aplicação das sanções cabíveis na legislação penal e cível pátria e à reparação integral dos danos que decorrerem de tal conduta. A INODEV reserva-se no direito de monitorar toda a plataforma, principalmente, para assegurar que as regras descritas nesta Política de Privacidade estão sendo observadas e cumpridas. Ou, ainda, se não há violação ou abuso da lei, sob pena de aplicação da

legislação penal pátria e de reparação dos danos que decorrerem do uso indevido de dados pessoais. Os sites e aplicativos da INODEV utilizam Cookies e similares para garantir o bom funcionamento dos sites e demais serviços online e melhorar seu uso e funcionalidades. Veja nossa Política de Cookies acessando: https://aplicativodevistoria.com.br/politica-de-cookies/

ATUALIZAÇÕES DA POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade pode ser atualizada periodicamente. Sempre que houver mudanças relevantes, notificará o CLIENTE, fornecedores e parceiros e, ainda, poderá consultar a versão atualizada disponível em nosso site e no aplicativo. É de responsabilidade do CLIENTE acompanhar estas atualizações para manter-se sempre informado sobre como seus Dados Pessoais são coletados, utilizados, armazenados e protegidos.

DISPOSIÇÕES GERAIS

A presente Política de Privacidade não se aplica a aplicativos de terceiros oferecidos por meio dos nossos serviços ou vinculados ao nosso site. Para informações sobre as práticas de privacidade de terceiros, consulte a política de privacidade aplicável antes de usá-lo. Nos casos em que a INODEV for obrigada, sob esta Política ou por força de lei, a enviar qualquer notificação ao CLIENTE, o CLIENTE reconhece e concorda que a comunicação poderá ser feita por meio de aviso na Plataforma/, envio de mensagem para o e-mail cadastrado na conta do CLIENTE ou por outros meios previamente informados, incluindo celular, redes sociais ou correio. Caso qualquer disposição ou condição desta Política de Privacidade seja considerada nula, inválida ou inexequível por qualquer tribunal ou autoridade competente, tal disposição será considerada automaticamente substituída por outra disposição válida e eficaz que atinja os fins econômicos e jurídicos almejados pelas Partes, na maior medida possível. As demais disposições desta Política de Privacidade não serão prejudicadas e permanecerão plenamente válidas e em vigor.

CANAL DE COMUNICAÇÃO

Comunicações formais

Quaisquer notificações formais entre as partes relacionadas a presente Política de Privacidade, incluindo rescisão, litígios ou disputas, devem ser encaminhadas exclusivamente através do e-mail: juridico@devolus.com A notificação será respondida no prazo de 10 (dez) dias úteis a contar da data de seu recebimento. Canais de atendimento e suporte

Para assuntos de rotina, dúvidas técnicas ou operacionais: suporte@devolus.com Chat de Atendimento disponível na Plataforma. Encarregado de dados (DPO) Para questões estritamente relacionadas à Lei Geral de Proteção de Dados (LGPD), dados pessoais, solicitações de titulares: dpo@devolus.com

FORO

A Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil.

Fica eleito o Foro da Comarca de Fortaleza/CE, como o competente para dirimir quaisquer questões porventura oriundas do presente documento, com expressa renúncia a qualquer outro, por mais privilegiado que seja. A cultura de proteção de dados, agora mais do que nunca, faz parte dos pilares de atuação da nossa empresa. Atenciosamente, Equipe INODEV