Política de Privacidade

1. Quem somos e a quem esta política se aplica

O NuvemCond é um sistema de gestão condominial oferecido pela internet, mantido por Allure Tecnologia Ltda., inscrita no CNPJ sob o nº 05.000.909/0001-63, inscrição estadual 07.432.663/002-76, com sede em Quadra 13, Conjunto F, Casa 19A, Sala 02, Arapoanga, Brasília/DF, CEP 73368-540 (“NuvemCond”, “nós”). Esta política vale para o site de apresentação, para o sistema usado pela administração dos condomínios, para o app do condômino e para o painel de administração do sistema.

2. Nossos dois papéis na LGPD

Operador. Os dados de condôminos, moradores, visitantes, fornecedores e funcionários que um condomínio ou uma administradora registra no sistema são tratados por nós em nome e conforme as instruções desse cliente, que é o controlador (LGPD, art. 5º, VI e VII, e art. 39). É o condomínio que decide quais dados coletar, para quê e por quanto tempo, e é a ele que o titular deve dirigir primeiro seus pedidos. Cada condomínio pode publicar a sua própria política de privacidade aos condôminos.

Controlador. Somos controladores dos dados que nós mesmos decidimos tratar: os de quem visita o site, os de quem nos procura para conhecer ou contratar o sistema e os registros técnicos de segurança da plataforma.

3. Quais dados tratamos

3.1 De quem visita o site

• Registros técnicos do servidor: endereço IP, data e hora, página pedida e tipo de navegador.
• Um cookie de sessão essencial e a preferência de tema (claro ou escuro), guardada no próprio navegador. Detalhes na Política de Cookies.

3.2 De quem fala conosco

• Nome, e-mail, telefone, nome do condomínio ou da empresa e o conteúdo da mensagem que você enviar.

3.3 Da equipe que usa o sistema (síndicos, administradores, funcionários)

• Nome, e-mail, função e perfil de acesso; senha guardada apenas em forma cifrada irreversível (hash).
• Segredo da verificação em duas etapas, quando ativada, guardado cifrado.
• Registros de acesso e de uso: data, hora, endereço IP e as alterações feitas no sistema (o antes e o depois de cada campo).

3.4 De condôminos e demais pessoas cadastradas pelo condomínio (como operador)

• Identificação e contato: nome, CPF ou CNPJ, RG, e-mail, telefones, WhatsApp e endereços.
• Vínculo com a unidade: proprietário, inquilino, morador, procurador e semelhantes.
• Financeiros: lançamentos, boletos, pagamentos, acordos, débitos e medidas de cobrança.
• Convivência e serviços: atendimentos e ocorrências (com fotos, se enviadas), reservas, votos em enquetes e assembleias, encomendas, consumos de água e gás.
• Portaria: visitantes, prestadores, veículos e placas, entradas e saídas.
• Acesso ao app: CPF, senha em forma cifrada e registros de acesso.

3.5 Do app NuvemCond instalado pela Google Play ou pela App Store

• Notificações: se você permitir, o código que o celular gera para receber avisos (do serviço Firebase Cloud Messaging, do Google), o sistema do aparelho (Android ou iPhone) e a versão do app. O aviso mostra só o nome do condomínio e o assunto; o conteúdo fica dentro do app. Sair do app ou excluir a conta desliga o celular dos avisos.
• Câmera e fotos: usadas só quando você escolhe fotografar ou anexar algo para o condomínio (uma ocorrência, o defeito de um bem, um atestado). O app não lê a sua galeria por conta própria.
• O app não usa localização, identificador de publicidade, rastreadores nem ferramentas de análise de uso, e não guarda no celular as telas com os seus dados.
• Excluir a conta: no próprio app, em Mais › Minha conta › Excluir minha conta. Veja como excluir a conta do app e o que acontece com os dados.

Não pedimos nem precisamos de dados pessoais sensíveis (como saúde, religião ou biometria). Recomendamos aos condomínios que não os registrem em campos livres.

4. Para que usamos os dados e com qual base legal

Não tomamos decisões unicamente automatizadas que afetem os interesses do titular. A régua de cobrança envia avisos automáticos segundo regras definidas pelo condomínio, e toda medida além do aviso depende de uma pessoa.

5. Com quem compartilhamos

Compartilhamos dados apenas quando é necessário para o serviço funcionar, e somente o mínimo:

• Hospedagem e cópias de segurança: provedor de infraestrutura que mantém os servidores, localizados no Brasil.
• Bancos e arranjo PIX: para registrar boletos e identificar pagamentos, o banco do condomínio recebe os dados exigidos pelas normas bancárias (nome, CPF/CNPJ, endereço e valor).
• Envio de mensagens: provedores de e-mail e a plataforma WhatsApp Business (Meta), quando o condomínio ativa esses canais.
• Notificações do app: o Google (Firebase Cloud Messaging) e, nos iPhones, a Apple (serviço de notificações) recebem o código do celular e o texto curto do aviso (nome do condomínio e assunto), só para entregá-lo.
• Inteligência artificial: quando o condomínio ativa o assistente, as perguntas e os dados necessários à resposta são enviados ao fornecedor escolhido por ele (Anthropic, OpenAI ou Google), com a chave do próprio condomínio. O assistente só consulta e não recebe CPF, e-mail nem telefone.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

Não vendemos, não alugamos e não cedemos dados pessoais para publicidade.

6. Transferência internacional

O banco de dados fica no Brasil. Os serviços de WhatsApp e de inteligência artificial, quando ativados pelo condomínio, e o serviço de notificações do app (Google e Apple) podem processar dados em outros países. Nesses casos a transferência se limita ao necessário para a mensagem ou a resposta e se apoia nas hipóteses do art. 33 da LGPD, entre elas as garantias contratuais oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• Dados dos condomínios: enquanto durar o contrato. Encerrado o contrato, os dados são devolvidos ao condomínio em formato aberto e eliminados dos sistemas em uso em até 90 dias, salvo obrigação legal de guarda.
• Cópias de segurança: são sobrescritas em ciclos; a mais antiga tem até 12 meses.
• Registros de acesso à aplicação: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Contatos comerciais: pelo tempo da conversa e por até 2 anos depois do último contato.

Documentos financeiros e contábeis do condomínio seguem os prazos legais definidos por ele, controlador.

8. Como protegemos

• Um banco de dados por condomínio, com usuário e chave de cifragem próprios.
• Conexão cifrada (HTTPS) em todo o sistema; senhas em hash; segredos de integração cifrados.
• Verificação em duas etapas, restrição por endereço IP, bloqueio após tentativas erradas e encerramento da sessão por inatividade.
• Perfis de acesso por função e histórico de todas as alterações, com autor, data, hora e IP.
• Cópias de segurança diárias, com teste periódico de restauração, e monitoramento do funcionamento.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante ao titular: confirmar se há tratamento; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; revogar o consentimento, quando ele for a base do tratamento; e opor-se a tratamento irregular.

• Se você é condômino ou morador: procure primeiro a administração do seu condomínio, que é a controladora dos seus dados. Nós a ajudamos a atender o seu pedido.
• Nos demais casos: escreva para contato@nuvemcond.com.br. Respondemos em até 15 dias.

Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender o pedido. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

10. Crianças e adolescentes

O site e o sistema não são dirigidos a crianças e adolescentes. Quando o condomínio registra dados de moradores menores de idade (por exemplo, para o controle de acesso), o tratamento é feito no melhor interesse deles e sob responsabilidade do condomínio.

11. Encarregado e canal de contato

O canal para titulares de dados e para a ANPD, e o contato do encarregado pelo tratamento de dados pessoais, é o e-mail contato@nuvemcond.com.br.

12. Mudanças nesta política

Podemos atualizar esta política para acompanhar mudanças na lei ou no sistema. A data da última atualização fica no topo da página; mudanças relevantes são avisadas aos clientes pelo próprio sistema.

Veja também: Política de Cookies · Termos de Uso · Fale conosco