1. Quem somos
A Condomínio AI é uma plataforma SaaS de gestão de manutenção predial, ativos e operação para condomínios, administradoras e equipes de facilities. Esta política descreve como coletamos, armazenamos, usamos e protegemos seus dados pessoais.
Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Quais dados coletamos
- Cadastro: nome, e-mail, telefone, cargo, foto de perfil (opcional), empresa associada.
- Acesso: data e hora de login, IP, navegador, dispositivo.
- Operacional: chamados, ordens de serviço, vistorias, fotos de inspeção, assinaturas digitais, geolocalização durante visitas.
- Financeiro: valores de orçamentos, faturas, pagamentos (sem dados de cartão — não armazenamos credenciais bancárias).
- Auditoria: registramos toda ação sensível (criar/editar/ excluir/aprovar) com usuário e timestamp.
3. Para que usamos
- Permitir o uso da plataforma (chamados, OS, vistorias, financeiro).
- Notificar sobre eventos relevantes (chamado novo, OS designada, aprovação).
- Gerar relatórios e métricas operacionais pra sua empresa.
- Investigar incidentes de segurança e fraudes.
- Cumprir obrigações legais (auditoria, fiscalização).
Não vendemos seus dados e não compartilhamos com terceiros pra fins de marketing.
4. Onde armazenamos
Seus dados ficam em provedores certificados:
- Banco de dados: Neon (PostgreSQL gerenciado, AWS sa-east-1 — São Paulo).
- Arquivos (fotos, PDFs): Vercel Blob ou armazenamento equivalente.
- Logs e monitoramento: Sentry (criptografados, retenção 90 dias).
- E-mails transacionais: Resend (entrega segura via TLS).
Todos com criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
5. Quem tem acesso
- Você: sempre seus próprios dados.
- Sua equipe: conforme as permissões definidas pelo administrador da empresa (RBAC com 7 perfis configuráveis).
- Equipe Condomínio AI: apenas para suporte técnico, debug de bugs e auditoria de segurança. Acessos são logados.
- Autoridades: só mediante ordem judicial.
6. Seus direitos (Art. 18 LGPD)
Você pode a qualquer momento solicitar:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos ou desatualizados.
- Anonimização ou exclusão de dados desnecessários.
- Portabilidade em formato estruturado (JSON/CSV).
- Revogação de consentimento a qualquer momento.
- Informação sobre quem mais tem acesso aos seus dados.
Pra exercer qualquer direito, envie e-mail pra privacidade@condominio.ai identificando-se como titular. Respondemos em até 15 dias.
7. Quanto tempo guardamos
- Conta ativa: enquanto você usar a plataforma.
- Após exclusão: deletamos em até 30 dias, exceto dados que somos obrigados por lei a guardar (auditoria fiscal: 5 anos; trabalhista: até 30 anos).
- Backups: rotação 30 dias.
- Logs de acesso: 12 meses.
8. Cookies
Usamos cookies essenciais pra:
- Autenticação (manter você logado — `next-auth.session-token`).
- Preferências (tema escuro/claro, condomínio selecionado).
- Segurança (CSRF tokens).
Não usamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel, etc).
9. Segurança
- HTTPS obrigatório em todas as conexões.
- Senhas com bcrypt (hash one-way, sem possibilidade de recuperar a original).
- Rate limiting contra brute-force e abuso.
- Logs de auditoria de toda ação sensível.
- Multi-tenant com isolamento por
companyIda nível de query. - Sem armazenamento de cartão de crédito nem dados bancários.
10. Encarregado de Dados (DPO)
Em caso de dúvidas, reclamações ou exercício de direitos, contate nosso encarregado:
Você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados).
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes são notificadas por e-mail e dentro do app com 30 dias de antecedência. A data no topo desta página indica a versão vigente.