1Quem trata os seus dados
Os dados tratados por meio da OcondoEasy são de responsabilidade da sociedade empresária responsável pela operação do serviço (controladora, nos termos da Lei Geral de Proteção de Dados). Para os dados operacionais do dia a dia — regras internas, reservas, boletos e avisos —, o condomínio e a administradora atendidos também atuam como controladores, cada qual dentro de sua respectiva esfera de responsabilidade.
- Razão social
- Pedro Lucas Amaral Holanda Ramos - ME
- CNPJ
- 41.539.374/0001-67
- Encarregado pelo Tratamento de Dados Pessoais (DPO)
- Contato pelo e-mail seguranca@ocondoeasy.com
2Quem esta política abrange
Esta política aplica-se a moradores e síndicos que utilizam a OcondoEasy por meio do WhatsApp, a administradoras que operam o painel administrativo, e a visitantes e convidados que recebem um link de acesso enviado por um morador — ainda que não possuam cadastro próprio no sistema.
3Quais dados coletamos
Coletamos o mínimo de dados necessário para operar o atendimento pelo WhatsApp e o acesso de visitantes:
- Dados de identificação e contato: nome e número de WhatsApp do morador, do síndico ou do visitante/convidado, quando um morador solicita um convite de acesso.
- Dados de vínculo com o condomínio: unidade/apartamento e condomínio ao qual o titular pertence.
- Conteúdo das conversas: mensagens trocadas com a inteligência artificial para responder dúvidas, registrar reservas e encaminhar boletos e avisos.
- Dados de uso: histórico de reservas e solicitações realizadas por meio da conversa, disponível para consulta pelo titular e pela administração.
- Fotografia do visitante ou convidado: ao receber um link de convite e confirmar sua chegada, solicitamos uma selfie para fins de identificação na portaria. Essa fotografia poderá, futuramente, ser utilizada para liberação automática de acesso por reconhecimento facial — funcionalidade ainda não disponível.
- Dados do Google Calendar: exclusivamente mediante conexão voluntária dessa integração pelo titular — ver seção 5.
Não solicitamos outros dados sensíveis (saúde, origem racial, opinião política, entre outros) para a operação do serviço.
4Para que usamos os dados
- Responder dúvidas e consultar regras do condomínio, ininterruptamente.
- Confirmar reservas de áreas comuns em tempo real.
- Encaminhar segunda via de boletos e avisos relevantes.
- Manter histórico organizado das solicitações e respostas.
- Encaminhar à administração os casos que a inteligência artificial não consiga resolver de forma autônoma.
- Identificar visitantes na portaria a partir da fotografia enviada pelo link de convite.
- Consultar, criar, alterar e cancelar eventos no Google Calendar conforme solicitado pelo titular, quando essa integração estiver conectada.
Os dados pessoais não são utilizados para a comercialização de produtos de terceiros, tampouco para fins publicitários alheios ao contexto do condomínio.
5Integração com o Google Calendar
Ao conectar voluntariamente sua conta do Google Calendar à OcondoEasy, o titular autoriza a plataforma a acessar as informações de calendário necessárias para oferecer as funcionalidades solicitadas por meio da Íris.
A OcondoEasy pode consultar eventos existentes e criar, alterar ou cancelar eventos no Google Calendar, conforme solicitação do próprio titular. Dependendo da funcionalidade utilizada, poderão ser processadas informações como título do evento, data, horário, localização e participantes.
A OcondoEasy não acessa contatos, e-mails, arquivos do Google Drive ou outros dados da Conta Google que não sejam necessários às funcionalidades autorizadas do Google Calendar.
Os dados obtidos por meio das APIs do Google Workspace não são utilizados para desenvolver, treinar ou melhorar modelos generalizados de inteligência artificial ou machine learning.
Os dados do Google não são vendidos, utilizados para publicidade ou disponibilizados a terceiros para finalidades diferentes da prestação das funcionalidades solicitadas pelo titular.
O titular pode desconectar a integração a qualquer momento pela OcondoEasy ou pelas configurações de permissões de sua Conta Google, em myaccount.google.com/permissions.
O uso e a transferência de informações recebidas das APIs do Google pela OcondoEasy observam a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
6Base legal
O tratamento de dados pessoais pela OcondoEasy fundamenta-se:
- na execução de contrato entre a OcondoEasy e o condomínio (art. 7º, V, da LGPD);
- no legítimo interesse em prestar atendimento funcional a moradores e visitantes (art. 7º, IX, da LGPD); e
- quando aplicável, no consentimento do titular para funcionalidades específicas, como a conexão do Google Calendar ou, futuramente, a liberação de acesso por reconhecimento facial.
7Com quem compartilhamos
- Administradora e síndico do condomínio: recebem as informações necessárias à operação de reservas, avisos, boletos e convites de acesso.
- WhatsApp / Meta: como operadora da infraestrutura de mensagens em que a conversa ocorre, sujeita às suas próprias políticas de privacidade e à criptografia de ponta a ponta do WhatsApp.
- Google: como operadora do Google Calendar, exclusivamente quando o titular conectar essa integração (ver seção 5).
- Fornecedores técnicos essenciais: que auxiliam na operação do serviço (hospedagem, envio de mensagens), sob obrigação contratual de confidencialidade.
Não comercializamos dados pessoais com terceiros.
8Por quanto tempo guardamos
Os dados pessoais são mantidos pelo período necessário à prestação do atendimento e ao cumprimento de obrigações legais e contratuais aplicáveis. A fotografia de visitantes e convidados é mantida enquanto o respectivo convite de acesso permanecer ativo, sendo removida quando o convite for cancelado ou excluído pelo próprio visitante. O titular pode solicitar a exclusão de seus dados a qualquer momento — ver seção Seus direitos.
As credenciais de autenticação utilizadas na integração com o Google Calendar são mantidas enquanto a integração permanecer ativa e forem necessárias para prestar as funcionalidades autorizadas pelo titular. Quando o titular desconecta a integração, a OcondoEasy deixa de utilizar essas credenciais para acessar o Google Calendar e remove as credenciais OAuth armazenadas relacionadas à conexão, observadas eventuais obrigações legais ou requisitos técnicos de segurança e auditoria aplicáveis.
9Como protegemos os dados
A OcondoEasy adota medidas técnicas e organizacionais para proteger os dados pessoais e as informações obtidas por meio de integrações contra acesso, uso, alteração, divulgação, perda ou destruição não autorizados.
Os dados transmitidos entre os sistemas da OcondoEasy e serviços externos, incluindo as APIs do Google, são protegidos em trânsito por conexões seguras utilizando HTTPS/TLS.
As credenciais utilizadas na integração com o Google Calendar, incluindo tokens OAuth de acesso e atualização, são armazenadas de forma criptografada. A OcondoEasy utiliza criptografia AES-256-GCM para proteção desses tokens em repouso.
O acesso às credenciais e aos dados das integrações é restrito aos componentes e pessoas autorizadas necessários à operação do serviço. Os dados dos condomínios também são segregados logicamente, impedindo o acesso cruzado entre condomínios distintos.
A OcondoEasy solicita somente as permissões necessárias para fornecer as funcionalidades habilitadas pelo titular. Tokens e credenciais de autenticação não são disponibilizados à Íris, a outros usuários ou a terceiros não autorizados.
O usuário pode desconectar sua Conta Google a qualquer momento. Após a desconexão, a OcondoEasy deixa de utilizar as credenciais para acessar o Google Calendar e remove as credenciais armazenadas relacionadas à integração, observadas eventuais obrigações legais aplicáveis.
As conversas realizadas pelo WhatsApp e as fotografias de visitantes também são protegidas por controles de acesso e mecanismos de segregação compatíveis com sua finalidade.
11Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento:
- confirmação da existência de tratamento de dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a legislação;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com base no consentimento do titular;
- informação sobre as entidades com as quais os dados são compartilhados; e
- revogação do consentimento, quando o tratamento depender dele.
Para exercer qualquer um desses direitos, entre em contato pelo canal indicado na seção Fale com a gente.
12Alterações a esta política
Esta política poderá ser atualizada para refletir alterações no serviço ou na legislação aplicável. A data indicada no topo da página corresponde sempre à versão mais recente.
13Fale com a gente
Dúvidas sobre privacidade e proteção de dados, bem como solicitações relacionadas aos direitos do titular, podem ser encaminhadas diretamente pelo WhatsApp.