Política de Privacidade

Esta política descreve o que fazemos com dados pessoais em duas situações diferentes: quando você nos procura ou usa a aplicação, e quando seu condomínio tem dados tratados dentro dela. Os papéis são distintos nos dois casos, e é isso que a seção 2 explica.

1. Quem trata os dados

TECH HOST SOLUCOES, CNPJ nº 51.734.335/0001-74, com sede em AV BRIG LUIS ANTONIO, 2367, SALA 911 - JARDIM PAULISTA - SÃO PAULO/SP.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Wesley Serafim, privacidade@sindiops.com.br.

2. Dois papéis diferentes, e por que isso importa

Somos controladores dos dados de quem nos procura e de quem usa a aplicação: seu nome, e-mail, WhatsApp e dados de acesso. São dados que coletamos para a nossa própria finalidade — atender você, manter sua conta, cobrar pelo serviço.

Somos operadores dos dados que você insere sobre o condomínio que administra: moradores cadastrados nas unidades, conteúdo dos documentos enviados — convenção, regimento, atas, propostas e contratos com seus aditivos —, a ficha que você confere a partir deles e os dados dos fornecedores. Aí o controlador é você (ou o condomínio), e nós tratamos esses dados seguindo as suas instruções, para prestar o serviço contratado — e nada além disso.

Essa distinção não é formalidade: significa que, quando um morador pedir a exclusão dos dados dele, quem decide é o controlador — você —, e nós executamos. E significa que não usamos o conteúdo dos documentos do seu condomínio para nenhuma finalidade nossa: nem análise de mercado, nem melhoria de produto, nem treinamento de modelos de inteligência artificial.

3. Que dados tratamos

3.1 Quando você pede acesso por este site

O formulário coleta nome, WhatsApp, e-mail e a faixa de quantos condomínios você administra, mais o nome do escritório ou administradora que você representa — este último é opcional, porque quem é síndico do próprio prédio não tem escritório nenhum. Coletamos também a origem da campanha que trouxe você até aqui (parâmetro utm_source, quando presente). A finalidade é uma só: entrar em contato para avaliar se o produto faz sentido para o seu caso. Base legal: seus dados são fornecidos por você mesmo, mediante consentimento manifestado ao enviar o formulário, no interesse de tratativas preliminares de contrato (LGPD, art. 7º, I e V).

3.2 Quando você usa a aplicação

• Sua conta: nome, e-mail, senha (guardada apenas como resumo criptográfico, jamais em texto legível), e — se você ativar — segredo de autenticação em duas etapas e chaves de acesso registradas.
• Seu escritório e seus condomínios: razão social, CNPJ, endereço, telefone, e-mail e nome do síndico.
• Unidades: nome, e-mail e telefone de moradores. Esse cadastro existe porque notificação e advertência precisam de destinatário — e é o único lugar do produto onde apagar um registro apaga de verdade, que é o caminho previsto pela LGPD quando o titular pede.
• Documentos enviados: convenção, regimento interno e atas. Podem conter dados pessoais e, em atas, dados sensíveis — inadimplência, conflito entre vizinhos, questões de saúde. É por isso que o armazenamento é privado e sem link público.
• Consultas e documentos gerados: a pergunta feita, a resposta, os trechos citados e o texto final. São registro de fundamentação da decisão e por isso não são apagados por engano — ver a seção 6.
• Fornecedores e propostas: razão social, CNPJ, contato, endereço, situação cadastral na Receita Federal e o conteúdo das propostas recebidas.
• Registros técnicos: data e hora de acesso, endereço IP e erros do sistema, mantidos para segurança e diagnóstico.

Base legal para o uso da aplicação: execução do contrato (LGPD, art. 7º, V) para os dados da sua conta, e legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude. Para os dados de moradores e do condomínio, a base legal é definida por você, na condição de controlador.

4. Cookies e medição

Neste site usamos Google Tag Manager e a medição de audiência da Vercel para entender quais campanhas trazem visitantes. Você pode bloqueá-los nas configurações do navegador ou por extensão — o formulário continua funcionando. Esta página e a de termos não carregam nenhum rastreador: medir o clique de quem foi ler a política de privacidade seria contradizê-la.

Na aplicação não há rastreamento publicitário nem analytics de terceiros. Os únicos cookies são os que fazem o produto funcionar: identificação da sua sessão, proteção contra falsificação de requisição, e as suas preferências de tema, tamanho de fonte e menu lateral. Nenhum deles é compartilhado.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento se limita aos operadores necessários para o serviço funcionar:

Operador	Para quê	Onde processa
OpenAI ou Microsoft Azure OpenAI	Gerar a resposta da consulta, ler as propostas de orçamento e redigir pareceres e recomendações. Recebe trechos dos documentos relevantes à pergunta, não o acervo inteiro.	Estados Unidos ou região configurada no Azure
Voyage AI	Converter trechos dos documentos em representações numéricas (embeddings), que é o que permite localizar o artigo certo na convenção.	Estados Unidos
Resend	Enviar e-mails do produto: convite, redefinição de senha, aviso de prazo de contrato, edital ao fornecedor e documentos que você decide enviar.	Estados Unidos
Banco Central do Brasil	Consultar as séries oficiais de índices (IPCA, IGP-M, INPC) para conferir o reajuste cobrado nos contratos do condomínio. A consulta envia apenas o código da série e o período — nenhum dado seu, do condomínio ou do fornecedor.	Brasil
minha-receita.org	Consultar dados públicos de CNPJ para preencher cadastros de escritório, condomínio e fornecedor. Recebe apenas o número do CNPJ consultado — dado de pessoa jurídica, não pessoal.	Brasil
Vercel	Hospedar este site e medir audiência agregada das páginas públicas.	Rede global de distribuição
Google (Tag Manager e Analytics)	Medir a eficácia das campanhas que trazem visitantes a este site. Presente apenas nas páginas públicas de divulgação — não na aplicação, nem nesta página.	Estados Unidos

Sobre treinamento de modelos: contratamos os provedores de inteligência artificial em modalidade que não autoriza o uso do conteúdo enviado para treinar modelos. Ainda assim, a recomendação vale: o que entra no produto é documento do condomínio, e essa é uma razão a mais para não subir arquivo que não precise estar lá.

Transferência internacional. Parte dos operadores processa dados fora do Brasil, como indicado na tabela. A transferência se apoia em cláusulas contratuais dos respectivos contratos e na necessidade de execução do contrato firmado com você (LGPD, art. 33, II e IX).

Também compartilhamos dados quando houver obrigação legal ou ordem judicial, e nesse caso informaremos você, salvo quando a própria ordem o proibir.

6. Por quanto tempo guardamos

• Solicitação de acesso descartada: apagada em definitivo 180 dias após o descarte, por rotina automática diária. Apaga de verdade — esconder da tela continuaria guardando o dado.
• Solicitação que virou conta: mantida enquanto durar a conta, porque é o registro de como o cliente chegou até nós.
• Dados da conta e do condomínio: mantidos enquanto a conta existir. Encerrada a conta, você tem 30 dias para solicitar a exportação; depois disso, os dados são eliminados.
• Consultas e documentos gerados: preservados enquanto a conta existir, inclusive quando removidos da tela. São o registro de por que uma decisão foi tomada — apagar isso destruiria justamente a defesa do síndico, que é a razão de o produto existir. Continuam sujeitos à eliminação no encerramento da conta.
• Dados de morador nas unidades: apagados imediatamente e em definitivo quando você remove o registro.
• Histórico de envio de e-mail: guardamos o fato de cada envio — destinatário, assunto, data e se o provedor confirmou o recebimento —, nunca o corpo da mensagem. Serve para responder "o aviso saiu?" quando alguém diz que não recebeu. Eliminado junto com os registros de atividade, no mesmo prazo.
• Registros técnicos e de atividade: mantidos por até 6 meses; os registros de acesso a aplicações de internet, pelos 6 meses que o Marco Civil da Internet exige (Lei 12.965/2014, art. 15).

7. Como protegemos

• Tráfego cifrado em trânsito e senhas guardadas apenas como resumo criptográfico.
• Autenticação em duas etapas e chaves de acesso (passkeys) disponíveis para todas as contas.
• Arquivos nunca saem por link público. Cada abertura de documento é autorizada na hora, contra a sua sessão — um endereço copiado não abre nada fora dela, e revogar um acesso tem efeito imediato.
• Isolamento entre clientes verificado por teste automatizado. Nenhum usuário de um escritório alcança dado de outro; dentro do mesmo escritório, o acesso é limitado aos condomínios vinculados à pessoa.
• Cópias de segurança do banco e do armazenamento de arquivos, com possibilidade de recuperação a ponto no tempo.

Nenhum sistema é imune. Em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

8. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade a outro fornecedor;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• ser informado sobre com quem compartilhamos seus dados;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@sindiops.com.br. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é o que impede que um pedido de exclusão feito por terceiro apague os seus dados.

Se você é morador de um condomínio e seus dados estão na aplicação, o controlador é o síndico ou o escritório que administra o prédio: dirija o pedido a ele. Escreva para nós assim mesmo se não souber a quem recorrer — encaminhamos ao cliente responsável e acompanhamos o atendimento.

9. Crianças e adolescentes

O serviço é destinado a síndicos e profissionais de administração condominial, maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Cadastro de unidade que inclua menor deve observar as regras específicas do art. 14 da LGPD, sob responsabilidade do controlador.

10. Mudanças nesta política

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, identificada no topo, e mudanças relevantes são comunicadas por e-mail e dentro do produto com antecedência mínima de 30 dias.

---

Dúvidas sobre esta política ou sobre seus dados: privacidade@sindiops.com.br. Sobre as condições de uso, veja os Termos de uso.