Política de privacidade do Condominyou

Esta política explica quais dados pessoais o Condominyou trata, para quê, com base em quê, quem vê cada informação e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e vale para todos os condomínios que usam a plataforma. Os Termos de uso completam este documento.

1. Quem cuida dos seus dados

• O condomínio é o controlador. É ele quem decide quais recursos usar, quem tem acesso ao seu espaço e quais informações registrar sobre a vida do prédio. O síndico representa o condomínio.
• O Condominyou é o operador. A plataforma trata os dados em nome do condomínio, segue as instruções dele e esta política, e não usa os dados para nenhuma outra finalidade.
• A sua conta (nome, e-mail e senha) pode servir para mais de um condomínio. Para mantê-la e para proteger a plataforma contra fraudes e invasões, o Condominyou também decide sobre esse tratamento, nos limites desta política.

O Condominyou não vende, não aluga e não compartilha dados para publicidade, e não monta perfil de consumo de ninguém.

2. Quais dados tratamos e para quê

Cada grupo abaixo diz o que é guardado, para que serve e a base legal da LGPD (art. 7º). O condomínio usa só os recursos que escolher; recurso que ele não usa não gera dado. Quando a base é o legítimo interesse, o tratamento é necessário para o funcionamento e a segurança do condomínio e não pode passar por cima dos seus direitos.

Conta e identificação

• Dados: nome, e-mail, telefone (opcional), senha, preferências de privacidade e a data em que você aceitou cada versão destes documentos.
• Para quê: criar a conta, deixar você entrar, enviar avisos e provar o aceite.
• Base legal: execução do contrato (art. 7º, V) e, no registro do aceite, exercício regular de direitos (art. 7º, VI).
• A senha nunca é guardada como você digitou: fica só um resumo criptográfico que não pode ser revertido.

Unidade, vínculo e papéis

• Dados: a unidade, o tipo de vínculo (proprietário, inquilino ou dependente), o início e o fim do vínculo e os papéis que você tem no condomínio.
• Para quê: definir o que cada pessoa pode ver e fazer.
• Base legal: execução do contrato (art. 7º, V) e legítimo interesse do condomínio na organização da vida condominial (art. 7º, IX).

Encomendas e correspondências

• Dados: remetente, local de guarda, foto do volume, código de retirada, quem registrou, quem retirou (nome informado na entrega) e as datas.
• Para quê: avisar a chegada e controlar a retirada com segurança.
• Base legal: legítimo interesse (art. 7º, IX).

Chamados

• Dados: assunto, descrição, mensagens, fotos e arquivos anexados, avaliação do atendimento, quem abriu e quem atende.
• Para quê: resolver pedidos e problemas do prédio e acompanhar prazos.
• Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

Reservas de áreas comuns

• Dados: área, data e turno, número de convidados, observação e a decisão da gestão.
• Para quê: organizar o uso das áreas comuns conforme as regras do condomínio.
• Base legal: legítimo interesse (art. 7º, IX).

Acessos e visitantes

• Dados: nome do visitante ou prestador, tipo de visita, no máximo os 4 últimos dígitos de um documento (nunca o número inteiro), período autorizado, horários de entrada e saída e quem autorizou.
• Para quê: segurança do prédio e trabalho da portaria.
• Base legal: legítimo interesse (art. 7º, IX). Quem cadastra um visitante deve avisá-lo de que o nome será informado à portaria.

Cadastros da unidade

• Dados: veículos (placa, modelo, cor e vaga), animais (nome, raça, porte e foto) e contatos de emergência (nome, parentesco e telefone).
• Para quê: identificar veículos na portaria, conhecer os animais do prédio e ter a quem ligar numa emergência.
• Base legal: legítimo interesse (art. 7º, IX) e, nos contatos de emergência, proteção da vida e da integridade física (art. 7º, VII). Quem cadastra um contato deve avisar a pessoa.

Financeiro da unidade

• Dados: cobranças da unidade (valor, vencimento, pagamento e isenções) e os lançamentos e balancetes do condomínio.
• Para quê: prestar contas aos condôminos e mostrar a situação da unidade.
• Base legal: cumprimento de obrigação legal, já que o síndico deve prestar contas (art. 7º, II), e execução do contrato (art. 7º, V).
• A plataforma não emite boleto nem recebe pagamento, e não pede nem guarda dado bancário, cartão ou senha de banco dos moradores.

Enquetes, assembleias e votos

• Dados: presença em assembleia, voto de cada unidade, quem votou e quando, editais e atas.
• Para quê: apurar resultados, verificar quórum, evitar voto duplicado e registrar as decisões.
• Base legal: cumprimento de obrigação legal ligada às assembleias (art. 7º, II) e legítimo interesse (art. 7º, IX).

Mensagens privadas

• Dados: participantes, assunto, texto, leitura e bloqueios.
• Para quê: permitir a conversa direta entre moradores.
• Base legal: execução do contrato (art. 7º, V).

Comunidade, anúncios e indicações

• Dados: publicações, comentários, curtidas e fotos; grupos e encontros, com quem participa; anúncios, com preço e fotos; indicações de prestadores, com o nome, o telefone e a descrição do serviço, e as recomendações dos vizinhos.
• Para quê: a convivência entre vizinhos, que você usa se quiser.
• Base legal: execução do contrato (art. 7º, V). Os dados profissionais de prestadores indicados são tratados por legítimo interesse (art. 7º, IX).

Comunicados e documentos

• Dados: comunicados e documentos publicados pela gestão, com anexos, e a leitura e a confirmação de leitura de cada comunicado.
• Para quê: informar os moradores e saber se um aviso importante chegou.
• Base legal: legítimo interesse (art. 7º, IX).

Denúncias e moderação

• Dados: quem denunciou, o motivo, a descrição e a decisão da moderação.
• Para quê: aplicar as regras de convivência dos Termos de uso.
• Base legal: legítimo interesse (art. 7º, IX).

Arquivos

• Dados: fotos e documentos que você envia (imagens JPEG, PNG ou WebP e PDF, até 5 MB), com o nome original do arquivo.
• Para quê: anexar a chamados, encomendas, cadastros, anúncios, publicações e documentos.
• Base legal: a mesma do registro a que o arquivo pertence.
• O arquivo é guardado como foi enviado. Fotos tiradas com o celular podem conter dados gravados pelo aparelho, como a data e o local; se preferir, desligue a localização da câmera antes de enviar.

Notificações

• Dados: os avisos que você recebe, se foram lidos e o registro de envio.
• Para quê: avisar sobre encomendas, chamados, comunicados, reservas e outros assuntos seus.
• Base legal: execução do contrato (art. 7º, V).
• Os avisos aparecem no app e, conforme o tipo, também por e-mail. Se você confirmar o seu número de WhatsApp no perfil, alguns avisos (encomendas, comunicados e entrada de visitantes) também chegam por lá. O e-mail leva o título, um resumo e o link; o texto de um chamado, por exemplo, não vai no e-mail.

Assistente no WhatsApp

Só quando você mesmo vincula o seu número no perfil, confirmando por um código.

• Dados: o número de WhatsApp confirmado e as mensagens trocadas com o assistente. A conversa parada há mais de 24 horas é apagada.
• Para quê: responder às suas perguntas sobre o condomínio e registrar pedidos que você confirmar.
• Base legal: execução do contrato (art. 7º, V), a seu pedido.
• O assistente só registra algo em seu nome depois de você confirmar, e consulta apenas o que você já poderia ver no app.

Segurança e auditoria

• Dados: registro das ações sensíveis (quem fez, o quê e quando), que ninguém altera nem apaga pela plataforma.
• Para quê: proteger contas e dados, investigar incidentes e comprovar o que foi feito na plataforma.
• Base legal: exercício regular de direitos (art. 7º, VI) e legítimo interesse na segurança (art. 7º, IX).

Registro de acesso (Marco Civil da Internet)

Aqui o Condominyou não age como operador do condomínio: como provedor de aplicação de internet, é ele quem tem a obrigação de guardar este registro.

• Dados: data e hora de cada uso (no horário universal, UTC), o endereço IP e, quando disponível, a porta de origem da conexão, a sua conta e o condomínio em que você estava. Fica um registro a cada entrada e, durante o uso, no máximo um por hora para a mesma conta e o mesmo IP.
• Para quê: cumprir o art. 15 do Marco Civil da Internet (Lei 12.965/2014), que obriga a guardar esse registro.
• Base legal: cumprimento de obrigação legal (art. 7º, II).
• Ninguém vê esse registro pela plataforma: não há tela que o mostre, nem para o síndico. Ele só é entregue a terceiros por ordem judicial. A equipe técnica do Condominyou só o consulta para atender a essa ordem ou a um pedido de guarda de uma autoridade, e para cuidar da própria guarda.
• O registro fica guardado em sigilo por 6 meses e depois é apagado automaticamente, salvo quando uma autoridade pede que ele seja guardado por mais tempo (art. 15, §2º). Cópias de segurança podem mantê-lo por mais algum tempo, com acesso restrito à equipe técnica, até serem substituídas.

3. Quem vê o quê

Você decide o que os vizinhos veem

No perfil há três preferências: mostrar o nome, a unidade e o telefone. Todas começam desligadas. Enquanto estiverem desligadas, os vizinhos veem você como "Vizinho(a)" nas publicações, nos anúncios e nas mensagens. Você liga e desliga quando quiser. Quem tem papel na gestão ou na equipe (síndico, conselho, moderação, portaria e zeladoria) aparece com o nome e o papel quando publica, porque fala em nome do condomínio.

A gestão e a equipe veem o necessário para trabalhar

• A portaria e o síndico veem encomendas, visitantes e reservas com o nome de quem registrou ou reservou.
• O síndico vê todos os chamados, e a zeladoria vê os chamados de que é responsável e as manutenções. As notas internas de um chamado ficam só com a equipe.
• O síndico aprova vínculos e vê o nome e o e-mail de quem pede acesso.
• O síndico e o conselho veem as cobranças de todas as unidades.
• A portaria localiza um veículo pela placa, com a unidade, apenas de quem mora no prédio.
• Na leitura de comunicados, o síndico vê quais unidades leram, não quais pessoas.

Quem chega começa do zero

Quem passa a morar numa unidade não vê o que aconteceu nela antes do início do próprio vínculo: encomendas, chamados, visitantes, reservas, cadastros, cobranças e votos anteriores ficam fora do alcance de quem chegou. A exceção são os cadastros (veículos, animais e contatos) da própria família na unidade, que o dependente convidado vê desde o começo. O que é do condomínio inteiro continua visível para todos, como os comunicados em vigor e os chamados públicos. Quem criou um registro sempre o vê.

Unidade alugada

Em unidade alugada com inquilino no app, a unidade tem dois lados: o de quem mora (o inquilino e os dependentes dele) e o do proprietário (ele e os dependentes que ele convidou). Encomendas, visitantes, reservas e o voto nas enquetes ficam só com quem mora. Os chamados da unidade também: o proprietário pode abrir os dele e vê só os que abriu. Nos cadastros (veículos, animais e contatos), cada lado vê e cuida dos seus, e a portaria localiza só os veículos de quem mora. O voto em assembleia e as cobranças da unidade ficam com o proprietário; se o proprietário não estiver no app, o inquilino continua vendo as cobranças. Quando o inquilino sai, o lado do proprietário volta a ver o dia a dia da unidade, mas só o que aconteceu depois da saída. Quem criou um registro sempre o vê.

Chamados

O chamado é privado por padrão: só quem abriu, os moradores da unidade e a equipe responsável o veem. O chamado público, que é sobre área comum, aparece aos vizinhos sem o nome de quem abriu; a unidade só aparece se a pessoa escolheu mostrá-la.

Voto secreto

Numa enquete secreta, ninguém vê o voto de uma unidade, nem o síndico, nem o conselho, nem os outros moradores. O resultado aparece só depois do encerramento, em totais. O voto fica guardado ligado à unidade e a quem votou, só para impedir voto duplicado e permitir a troca até o encerramento, e nenhuma tela o mostra a outras unidades. Nas enquetes que não são secretas, o síndico e o conselho veem a opção escolhida por unidade, sem o nome da pessoa. Nas assembleias, a gestão vê os totais e a presença por unidade, e cada unidade vê o próprio voto.

Mensagens privadas

As mensagens privadas são vistas só pelas duas pessoas da conversa: a gestão não tem tela para ler as suas mensagens. Se o destinatário denunciar uma mensagem, a moderação (os moderadores e o síndico) vê apenas aquela mensagem e o assunto da conversa, nunca a conversa inteira. O aviso de mensagem nova não leva o texto.

Denúncias

O nome de quem denunciou não aparece para o autor do conteúdo nem para a moderação. Numa mensagem privada, porém, só quem a recebeu pode denunciar.

Arquivos

Uma foto ou um documento aparece só para quem pode ver o registro a que ele pertence, como o chamado, a encomenda ou o anúncio.

4. Com quem os dados são compartilhados

Para a plataforma funcionar, alguns fornecedores tratam dados em nome do Condominyou, só para a finalidade contratada e com obrigação de sigilo e segurança:

• hospedagem: servidores e banco de dados onde a plataforma roda;
• rede e proteção: serviço que entrega o site com conexão segura e bloqueia ataques;
• envio de e-mail: provedor que entrega os avisos e os links de senha;
• cópias de segurança: cópias feitas a cada poucas horas, guardadas também fora do servidor principal, em armazenamento em nuvem criptografado;
• WhatsApp: quando você confirma o seu número, os avisos e as conversas com o assistente passam pelo WhatsApp;
• inteligência artificial: quando você conversa com o assistente, as suas mensagens e os dados do app que ele consulta para responder (seu nome, sua unidade, encomendas, chamados, reservas e áreas comuns, cobranças, comunicados, documentos e votações) são processados por um provedor de inteligência artificial, só para gerar a resposta.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção.

O sistema que administra a assinatura do condomínio conhece apenas o nome do condomínio e o nome e o e-mail de quem o contratou.

Dados também podem ser fornecidos a autoridades quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo os dados ficam guardados

• Enquanto você tiver conta e o condomínio usar a plataforma.
• Quando o seu vínculo termina, você deixa de ver os dados da unidade. Os registros do período (encomendas, visitantes, chamados, votos e cobranças) continuam com o condomínio, que precisa deles para prestar contas, garantir a segurança e se defender em eventuais processos, pelos prazos que a lei permite.
• O que você apaga (uma publicação, um comentário, um anúncio ou um cadastro) deixa de aparecer na plataforma, junto com as fotos anexadas. Cópias de segurança podem mantê-lo por mais algum tempo, com acesso restrito à equipe técnica, até serem substituídas.
• O conteúdo ocultado pela moderação não é apagado: fica guardado para o caso de ser restaurado.
• A conversa com o assistente no WhatsApp é apagada depois de 24 horas parada.
• O registro de auditoria fica guardado pelo tempo necessário para comprovar o que foi feito.
• O registro de acesso (Marco Civil da Internet) fica guardado por 6 meses e depois é apagado automaticamente, salvo pedido de autoridade para guardá-lo por mais tempo. Cópias de segurança podem mantê-lo por mais algum tempo, com acesso restrito à equipe técnica, até serem substituídas.
• Quando o condomínio deixa a plataforma, os dados dele são devolvidos ao condomínio ou eliminados, salvo o que a lei obrigue a guardar.

6. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o acesso.
• Senha guardada só como resumo criptográfico e sessão encerrada em todos os aparelhos quando você troca a senha.
• Cada condomínio separado dos outros, com testes automáticos que tentam ler dados de outro condomínio e precisam falhar.
• Acesso por papel: cada pessoa vê só o que o papel dela permite, e a decisão é sempre do servidor.
• Registro de auditoria que ninguém altera nem apaga pela plataforma.
• Cópias de segurança frequentes, guardadas também fora do servidor principal, com acesso restrito à equipe técnica.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, o Condominyou avisa o condomínio, e os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) são comunicados, como determina a LGPD.

7. Cookies

O Condominyou grava um único cookie próprio, necessário para manter você conectado. Ele é protegido contra leitura por scripts e vale só para a plataforma. O serviço de proteção da rede pode usar um cookie técnico para bloquear ataques. Não há cookies de publicidade nem de análise de navegação.

8. Crianças e adolescentes

Menores de 18 anos usam a plataforma como dependentes, com a autorização dos pais ou do responsável legal. Os dados deles são tratados no seu melhor interesse, como manda o art. 14 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem os dados foram compartilhados;
• saber que pode não dar o consentimento e o que acontece nesse caso;
• revogar o consentimento;
• se opor a um tratamento que descumpra a lei.

Muita coisa você faz sozinho: no perfil, corrige o nome e o telefone e escolhe o que os vizinhos veem; e você apaga as suas publicações, os seus anúncios e, se for titular, os cadastros da sua unidade.

Para os outros pedidos, fale com o síndico do seu condomínio, que é o controlador e leva à plataforma o que depender dela, ou com os canais de atendimento do Condominyou, que encaminham ao condomínio o que for dele. O pedido é respondido nos prazos da LGPD. Alguns dados podem continuar guardados quando a lei exigir, como os da prestação de contas e da auditoria. Você também pode apresentar reclamação à ANPD.

10. Alterações desta política

Esta política pode mudar quando a plataforma ganhar recursos novos ou a lei mudar. Cada mudança gera uma nova versão, e você precisará ler e aceitar a versão nova no próximo acesso. A versão em vigor fica sempre pública na página de Política de privacidade.