Versão 15/09/2026
Política de privacidade
Esta política explica quais dados pessoais o CondoPlan trata, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Versão 15/09/2026.
1. Quem trata os seus dados
- O condomínio é o controlador. É ele quem decide quais dados coletar e para quê: cadastro das unidades, cobrança, portaria, reservas, comunicados. Cada condomínio indica um encarregado (DPO) para falar com os titulares.
- A OTTERCODE é a operadora. Desenvolve e mantém o CondoPlan e trata os dados em nome do condomínio, só para prestar o serviço contratado, seguindo as instruções dele.
- Você é o titular: morador, familiar, visitante, prestador, funcionário, professor, conselheiro ou administrador.
2. Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e contato | nome, e-mail, telefone, CPF, data de nascimento, foto de perfil |
| Unidade e família | unidade, vínculo (titular, cônjuge, filhos…), veículos, pets, responsável financeiro |
| Financeiro | cotas, cobranças, pagamentos, acordos, boletos |
| Chamados e operação | pedidos, mensagens, fotos dos serviços, local, histórico |
| Portaria e visitantes | convites, nome, documento e placa de visitantes, entradas e saídas, pedidos de autorização |
| Biometria (dado sensível) | foto do rosto para o reconhecimento facial nos terminais de acesso |
| Reservas, aulas e eventos | reservas, convidados, inscrições, presença, vistorias |
| Equipe e professores | dados profissionais, registro, seguro e contrato dos professores |
| Uso do sistema | registros de acesso (data, hora, IP, navegador e local aproximado), ações registradas na auditoria |
Dados de crianças e adolescentes (dependentes da unidade, alunos das aulas) são informados pelos responsáveis e tratados no melhor interesse deles (art. 14 da LGPD).
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Cadastro das unidades, cobrança das cotas, prestação de contas | cumprimento de obrigação legal e da convenção; execução de contrato (art. 7º, II e V) |
| Chamados, manutenção, rotinas, obras e compras | execução de contrato e legítimo interesse do condomínio (art. 7º, V e IX) |
| Portaria, visitantes e segurança do condomínio | legítimo interesse e proteção da vida e da segurança (art. 7º, VII e IX) |
| Reconhecimento facial nos terminais | consentimento específico do titular (art. 11, I) — sem ele, a foto não vai para o terminal |
| Comunicados, avisos no celular e e-mails | execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Registros de acesso ao sistema e auditoria | cumprimento de obrigação legal (Marco Civil da Internet) e segurança (art. 7º, II e IX) |
4. Com quem compartilhamos
Os dados ficam no condomínio e na OTTERCODE. Só são compartilhados quando necessário para o serviço:
- bancos e gateways de pagamento que emitem os boletos do condomínio (nome, CPF/CNPJ, endereço e valor);
- fabricantes dos terminais de acesso instalados no condomínio (nome e foto de quem entra);
- serviços de envio de e-mail e de notificação no celular (Google, Apple, Mozilla, conforme o aparelho);
- fontes tipográficas (Bunny Fonts, sem cookies nem rastreamento). A localização aproximada do IP no login (ip-api.com) e o mapa dos acessos no perfil (OpenStreetMap) ficam desligados, a menos que sejam ligados para o condomínio; as iniciais de quem não tem foto são desenhadas pelo próprio CondoPlan;
- autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais nem os usamos para publicidade.
5. Por quanto tempo guardamos
- Dados de visitantes (convites, entradas, fotos e pedidos): pelo prazo definido pelo condomínio (padrão de 365 dias); depois são apagados automaticamente.
- Registros de acesso ao sistema: 12 meses (no mínimo 6, como exige o Marco Civil da Internet); depois são apagados automaticamente.
- Convidados de reservas e de eventos: pelo mesmo prazo dos visitantes, contado do fim da reserva ou do evento.
- Ex-moradores: o condomínio pode ligar a anonimização automática do cadastro de quem está inativo há um prazo que ele define (sem cobrança em aberto).
- Financeiro e prestação de contas: pelos prazos da legislação civil e tributária (em regra, 5 anos).
- Cadastro, chamados e demais registros: enquanto durar a relação com o condomínio e pelo tempo necessário para cumprir obrigações legais; depois, podem ser apagados ou anonimizados.
6. Como protegemos
Acesso por perfis (cada pessoa vê só o que o seu papel permite), isolamento total entre condomínios, conexão criptografada (HTTPS), autenticação em dois fatores, fotos e documentos em armazenamento privado, senhas e credenciais de bancos e equipamentos gravadas criptografadas e trilha de auditoria das ações administrativas.
7. Seus direitos
Você pode pedir ao condomínio, a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem os dados são compartilhados;
- revogação do consentimento — por exemplo, tirar a sua foto dos terminais de reconhecimento facial.
No CondoPlan, em Perfil → Meus dados e privacidade, você vê e baixa os seus dados (JSON e PDF), retira a sua foto dos terminais e faz o pedido ao encarregado do seu condomínio (o contato aparece abaixo, para quem está conectado). A resposta sai em até 15 dias, por e-mail e na mesma tela. No pedido de exclusão, os dados são apagados ou anonimizados, menos o que a lei obriga a guardar (cobranças, lançamentos e documentos do condomínio). Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
O CondoPlan usa apenas cookies essenciais: o de sessão (manter você conectado) e o de proteção dos formulários. No seu aparelho ficam guardadas preferências como o tema claro/escuro, o idioma e, na tela de campo da equipe, a cópia do dia para funcionar sem sinal. Não usamos cookies de publicidade nem de rastreamento.
9. Transferência internacional
Alguns serviços do item 4 (notificações no celular e, se ligada, a localização do IP) funcionam em servidores fora do Brasil. A transferência acontece só para prestar o serviço, com as garantias previstas no art. 33 da LGPD.
10. Alterações desta política
Quando esta política mudar de forma relevante, a versão é atualizada e todos precisam ler e aceitar de novo no próximo acesso. O histórico dos aceites fica registrado.