Política de privacidade

Dados que guardamos

• Conta: código interno, nome, e-mail e data de cadastro.
• Identificador da conta de login (Clerk).
• Vínculos: condomínio, papel (síndico, morador, funcionário, portaria), unidades e administradoras, com situação e datas.
• Ocorrências abertas pela pessoa e eventos que ela registrou no histórico (título, descrição, categoria, situação).
• Reservas pedidas (área, dia, janela, observação).
• Avisos de pagamento feitos (valor, data, observação).
• Quais comunicados a pessoa leu e quando.
• Notificações recebidas, a situação do e-mail correspondente e as preferências.
• Convites enviados ao e-mail da pessoa.

Existem ainda registros de negócio assinados pela pessoa, como lançamentos e liquidações financeiras, comunicados e documentos que ela publicou, e o histórico de acesso. Eles apontam para a conta do usuário; depois de uma eliminação a conta aparece como “Pessoa removida”.

Onde os dados ficam

• Banco de dados PostgreSQL: cadastro, vínculos, ocorrências, reservas, financeiro, notificações e trilhas de auditoria.
• Armazenamento de arquivos: comprovantes de pagamento e documentos enviados, que só saem por download autenticado.
• Clerk: identidade e sessão (e-mail de login, nome informado no cadastro, credenciais). O Condii não guarda senha.
• Sentry: erros do site e da API, configurados para não enviar cabeçalhos de autorização, cookies, corpos de requisição, tokens de convite, e-mails ou nomes. O único identificador enviado é o código interno do usuário.
• Backups diários do banco de dados e dos arquivos (veja “Backups”).

Quem pode ver

O acesso vem de vínculos ativos registrados no Condii:

• A própria pessoa vê os seus dados, notificações e preferências.
• O síndico e o administrador da administradora veem o cadastro de pessoas e unidades do seu condomínio e o histórico de acesso de cada pessoa.
• Cada módulo tem acesso próprio: o cadastro básico não dá acesso a financeiro nem a ocorrências, e o financeiro é restrito ao síndico e ao administrador da administradora.
• Reservas: quem gerencia vê o nome de quem pediu; moradores veem as reservas de outras unidades apenas como “Reservado”.
• A equipe operadora do Condii atende pedidos de exportação e eliminação, e cada atendimento fica registrado com o responsável e a justificativa.

Exportar e eliminar os seus dados

Você pode pedir uma cópia dos dados ligados à sua conta (exportação) ou a eliminação deles. A exportação é entregue só ao titular, por canal seguro. Na eliminação, em uma única operação:

• os vínculos com condomínios, unidades e administradoras são encerrados;
• os convites pendentes enviados ao seu e-mail são revogados;
• a identidade de login, as notificações, as preferências e as leituras de comunicados são apagadas;
• o seu nome e e-mail são removidos dos convites e da trilha de acesso, e o seu nome é trocado por “Pessoa removida” nas notificações de outras pessoas sobre ocorrências abertas por você;
• a conta é anonimizada, desativada e deixa de poder entrar.

A conta de login no Clerk é apagada à parte, no painel do Clerk. O canal para fazer o pedido: a definir.

O que a eliminação mantém e por quê

O registro do usuário não é apagado, apenas anonimizado, para que os registros de negócio continuem íntegros: lançamentos e liquidações financeiras, avisos de pagamento, ocorrências e seu histórico, reservas, comunicados, documentos e trilhas de auditoria. A contabilidade do condomínio precisa continuar fechando, e esses registros passam a mostrar “Pessoa removida” no lugar do nome.

Pontos que a eliminação ainda não trata e que dependem da assessoria jurídica:

• o nome do responsável atribuído a uma ocorrência fica como texto no histórico dela;
• o registro interno de onboarding de uma administradora guarda o e-mail do administrador convidado;
• texto livre escrito pela pessoa (descrição de ocorrência, observações, comunicados) continua nos registros mantidos;
• cópias em backup.

Retenção

Prazo de retenção por categoria:

• Cadastro e vínculos: a definir com assessoria jurídica.
• Ocorrências e reservas: a definir com assessoria jurídica.
• Registros financeiros e comprovantes: a definir com assessoria jurídica.
• Comunicados e documentos: a definir com assessoria jurídica.
• Notificações e e-mails: a definir com assessoria jurídica.
• Trilhas de auditoria: a definir com assessoria jurídica.

Enquanto não houver prazo definido, nada é apagado automaticamente: a eliminação acontece sob pedido.

Backups

Os backups diários do banco de dados e dos arquivos são mantidos por 14 dias. Dados eliminados saem dos backups apenas quando a cópia que os contém sai da rotação, ou seja, até 14 dias depois. Se um backup for restaurado, as eliminações já atendidas desde a data dele são refeitas.

Responsável

Encarregado de dados (DPO) e canal de atendimento ao titular: a definir.