Esta Política de Privacidade (“Aviso”) possui a finalidade de esclarecer como os dados pessoais dos visitantes do sítio eletrônico www.hpeseguros.com.br pertencente a HPE CORRETORA de Seguros Ltda. (“HPE CORRETORA”), são tratados durante a navegação e demais operações realizadas com os seus dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

1. ABRANGÊNCIA

O presente Aviso aplica-se ao tratamento dos dados de pessoas naturais (“Titulares”) que venham a interagir com a HPE CORRETORA por meio dos seus canais oficiais. Neste caso, os Titulares poderão ser classificados como:

• Clientes;
• Potenciais Clientes;
• Parceiros de Negócio; e,
• Candidatos a oportunidades de emprego na HPE.

2. CONTROLADOR DE DADOS

3. DADOS PESSOAIS UTILIZADOS

A HPE CORRETORA utiliza apenas os dados pessoais necessários para o desempenho das suas atividades a fim de atingir suas finalidades de negócio e demandas requisitadas pelos Titulares.

Os dados pessoais poderão ser coletados nas situações em que os próprios Titulares forneçam a HPE CORRETORA, ou por meio de compartilhamento oriundos das concessionárias de automóveis pertencentes a rede de distribuição das marcas administradas pela HPE Automotores do Brasil Ltda. (“HPE”), para fins de negociação e aquisição produtos e serviços.

Segue abaixo a relação dos principais dados pessoais utilizados em nossos processos:

4. ATIVIDADES DE TRATAMENTO

Na tabela abaixo apresentamos as principais atividades de tratamento de dados pessoais de acordo com as principais finalidades, titulares, hipóteses legais e categorias de dados pessoais realizadas pela HPE CORRETORA.

Ademais, também poderemos tratar dados pessoais para cumprimento de outras obrigações legais, como, por exemplo, para atender aos seus direitos de titular, conforme previsto na Lei 13.709/2018 (“LGPD”), para cumprir ordens judiciais ou atender a requerimentos de autoridades públicas, conforme previsto em lei.

5. COMPARTILHAMENTO DOS DADOS PESSOAIS

A HPE CORRETORA poderá compartilhar os dados pessoais coletados com outros Agentes de Tratamento, podendo ser organizações públicas ou privadas, respeitando as disposições da LGPD, em especial o princípio da necessidade e sempre de forma compatível com a(s) finalidade(s) para a(s) qual(is) foram coletados, conforme demonstrado na tabela acima.

As informações poderão ser compartilhadas com:

Grupo Socio Econômico

I. Demais empresas do grupo socioeconômico da HPE CORRETORA.

Rede de Distribuição

II. Concessionárias autorizadas para atendimento e disponibilização dos produtos e serviços da HPE CORRETORA.

É importante destacar que a HPE e suas concessionárias são pessoas jurídicas distintas e, conforme a Lei 6.729/1979 (“Lei Renato Ferrari”), que rege a relação de ambas, a HPE não tem qualquer ingerência sobre as ações das Concessionárias. Contudo promove frequentemente ações orientativas a fim de desenvolver as melhores práticas e medidas de segurança para proteção dos dados pessoais em toda a Rede de Distribuição.

Terceiros

III. Seguradoras de veículo, vida e saúde, residencial, empresarial etc.;

IV. Empresas parceiras de negócios, quando for necessário para a adequada prestação de serviços, objetivando a sua finalidade, segurança, adequação e minimização dos dados;

V. Instituições financeiras a fim de viabilizar operações de pagamento;

VI. Empresas adquirentes, no contexto de uma aquisição ou outra operação de venda de ativos ou operação societária;

VII. Empresas de recrutamento e seleção de pessoas, para administração de nossa base de recrutamento;

VIII. Proteção dos interesses legítimos da HPE;

IX. Mediante decisão judicial ou requisição de autoridades competentes; e

X. Para exercício de normas ou regulamentos.

Em prosseguimento, é devido esclarecer que mediante requisitos de segurança da informação e, quando for possível a anonimização, os dados pessoais também poderão ser compartilhados com empresas provedoras de infraestrutura de tecnologia, processos e operacionalização estritamente necessárias para o exercício das atividades da HPE CORRETORA.

Na condição de Controladores dedados, ao compartilharmos dados pessoais com algum Operador de dados, exigiremos que sejam tratados de acordo com nossas instruções, visando a privacidade e proteção dos dados conforme previsto na LGPD, o que inclui o armazenamento seguro, sua retenção tão somente pelo período necessário e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

Informamos que não somos responsáveis pelo cumprimento destas normas e requisitos legais por parte dos Agentes de Tratamento que estejam classificados como Controladores, como é o caso das Seguradoras e Instituições Financeiras. Essas empresas, devido sua classificação, têm o dever legal de cumprir as regras estabelecidas na LGPD, e respondem em caso de violação de segurança.

6. COMPARTILHAMENTO INTERNACIONAL DE DADOS PESSOAIS

Em caso de compartilhamento com empresas localizadas fora do Brasil, asseguramos que será realizado de forma exigida pelas legislações aplicáveis e garantindo a proteção aos dados pessoais, hipótese em que tal prática será limitada a destinatários que comprovadamente estejam sujeitos às regras de proteção de dados e privacidade de igual teor ou mais abrangentes que aquelas previstas na LGPD e demais diplomas nacionais.

7. MEDIDAS DE SEGURANÇA DE DADOS

A HPE CORRETORA utiliza de tecnologias condizentes com o mais alto padrão de mercado, armazenando informações coletadas em servidores próprios ou por ela contratados, onde são observadas as melhores práticas, tais como:

• O uso de criptografias e certificados de segurança;
• Proteção contra acesso não autorizado aos seus sistemas;
• Autorização de acesso apenas as pessoas previamente estabelecidas a tratarem as informações coletadas;
• Sigilo dos dados coletados;
• Minimização de coleta de dados; e,
• Registro de acesso das permissões internas.

A fim de garantir a privacidade e sigilo dos dados pessoais coletados, aprimoramentos necessários serão continuamente aplicados atendendo aos princípios e fundamentos de normas de segurança da informação estabelecidas como as normas ISO/IEC 27001 e 27002, em observância a padrões estabelecidos no Lei 12.965/2014 (“Marco Civil da Internet”) e LGPD.

8. TEMPO DE ARMAZENAMENTO DOS DADOS PESSOAIS

Os dados pessoais armazenados sob nossa responsabilidade serão mantidos apenas pelo período necessário para atingir as finalidades definidas previamente, a menos que um período maior de retenção seja exigido e permitido por lei, ou que seja necessário para cumprir obrigações legais, resguardar nossos direitos ou cumprir acordos judiciais/extrajudiciais.

Sendo assim, os dados pessoais tratados pela HPE CORRETORA serão excluídos ou anonimizados quando:

• As finalidades da coleta dos dados pessoais foram alcançadas;
• Quando os dados deixaram de ser necessários de acordo com a sua finalidade de coleta;
• Quando for solicitado a eliminação dos dados pessoais pelo titular de dados; e,
• Quando for determinado legalmente.

Sem prejuízo ao elencado acima, de modo a garantir o exercício regular de direitos, os dados pessoais fornecidos durante a compra de produtos ou serviços, serão armazenados pelo prazo determinado por lei, contados a partir do término da relação contratual entre as partes.

Os currículos profissionais encaminhados à HPE CORRETORA poderão ser armazenados pelo departamento de recrutamento interno por um período de 12 (doze) meses, visando a participação em processos seletivos de interesse do candidato.

9. DIREITOS DOS TITULARES DE DADOS

Em observância aos princípios éticos, boas práticas e em cumprimento a regulamentação que rege o tratamento de dados pessoais no Brasil, a HPE CORRETORA prestará todo auxílio para que os titulares de dados exerçam seus direitos, tais como:

• Confirmação da existência de tratamento de dados pessoais
• Acesso aos dados pessoais
• Correção de dados pessoais incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos
• Portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa do titular, de acordo com a regulamentação da ANPD, observados os segredos comerciais e industriais
• Eliminação dos dados pessoais tratados com o consentimento do titular
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento

O exercício dos direitos descritos acima pode ser realizado por meio do formulário eletrônico CANAL DE COMUNICAÇÃO | LGPD, acessível no menu PRIVACIDADE, localizado site da HPE AUTOMOTORES (https://www.hpeautos.com.br/). Para facilitar, você também pode acessar diretamente clicando no link abaixo:

• CANAL DE COMUNICAÇÃO | LGPD | HPE AUTOS

Este canal é exclusivo para solicitações realizadas por titulares de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

10. RESPONSÁVEL PELA PROTEÇÃO DE DADOS

Estaremos disponíveis para sanar quaisquer dúvidas, sugestões ou solicitações que envolvam a privacidade e proteção dos seus dados pessoais.

Para tanto, disponibilizamos abaixo o contato de nosso DPO:

Nome: Everton da Silva Barbosa
E-mail: encarregadodedados@hpeseguros.com.br

11. LEGISLAÇÃO APLICÁVEL

Este Aviso foi elaborado conforme a atual a legislação de privacidade e proteção de dados pessoais vigente na República Federativa do Brasil.

12. ÚLTIMA ATUALIZAÇÃO

Esta POLÍTICA DE PRIVACIDADE foi atualizada em outubro de 2025.

Revisamos regularmente nossas práticas de privacidade para garantir que estejam alinhadas com as leis e regulamentos aplicáveis e para proteger a privacidade e segurança dos dados dos Titulares.

As alterações feitas nesta versão visam melhorar a transparência sobre como coletamos, usamos e protegemos suas informações pessoais.

Recomendamos que você revise este Aviso periodicamente para se manter informado sobre como suas informações são tratadas.