Política de Privacidade

Última atualização: [DATA DE VIGÊNCIA]

Esta Política de Privacidade descreve como o Prisma Síndico, operado por [RAZÃO SOCIAL], CNPJ [CNPJ](“nós”), coleta, usa, compartilha e protege os dados pessoais de síndicos, assistentes, moradores e demais usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

Coletamos os seguintes grupos de dados, conforme o seu papel na plataforma:

Dados de cadastro e acesso: nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico, nunca em texto claro).
Dados de identificação de pessoas físicas: CPF e data de nascimento, quando cadastrados pelo síndico para vincular moradores e proprietários às unidades. CPF é armazenado cifrado, com um índice cego que permite localizar o registro sem expor o número em claro.
Dados do condomínio: razão social, CPF ou CNPJ, endereço e contato administrativo, usados para identificar o condomínio e emitir cobranças em seu nome.
Dados financeiros: boletos emitidos, pagamentos recebidos, lançamentos de caixa e prestações de contas do condomínio.
Dados de uso e segurança: cookies estritamente necessários para manter sua sessão autenticada, e um registro de auditoria das ações relevantes realizadas na plataforma (sem armazenar senhas ou credenciais de pagamento nesse registro).

2. Para que usamos seus dados

Viabilizar o cadastro de condomínios, unidades, moradores e seus vínculos;
Emitir e processar cobranças condominiais (boletos) por meio do Asaas — ver seção 4;
Enviar avisos e comunicados do condomínio aos moradores;
Gerar o controle de caixa e as prestações de contas do condomínio;
Cumprir obrigações legais e contábeis aplicáveis à administração condominial, incluindo a guarda de registros financeiros pelo prazo exigido em lei;
Manter a segurança da plataforma e investigar uso indevido ou fraude.

3. Com quem compartilhamos seus dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os seguintes parceiros, na medida necessária para operar o serviço:

Asaas Gestão Financeira S.A., nosso parceiro de processamento de pagamentos — ver a seção dedicada “Compartilhamento de dados com o Asaas”;
Provedores de infraestrutura (hospedagem, envio de e-mail transacional) estritamente para operar a plataforma, sob obrigações contratuais de confidencialidade;
Autoridades públicas, quando exigido por lei, ordem judicial ou para o exercício regular de direitos.

4. Compartilhamento de dados com o Asaas

Para emitir boletos e processar pagamentos, cada condomínio precisa de uma subconta no Asaas, instituição de pagamento parceira do Prisma Síndico. Ao solicitar essa subconta, enviamos ao Asaas os seguintes dados do condomínio, informados pelo síndico no cadastro:

Nome do titular da subconta — razão social (CNPJ) ou nome completo (CPF);
CPF ou CNPJ do condomínio;
E-mail e telefone celular de contato administrativo;
Endereço completo (logradouro, número, bairro e CEP);
Estimativa de arrecadação mensal, usada pelo Asaas para validação cadastral (KYC).

Para cada boleto emitido a um morador, também enviamos ao Asaas o nome e, quando disponível, o CPF/CNPJ da pessoa cobrada — informação necessária para que o boleto seja válido. O Asaas atua como operador desses dados, sob sua própria política de privacidade, disponível em asaas.com. O Prisma Síndico nunca tem acesso às credenciais bancárias ou de pagamento do condomínio — apenas uma chave de integração cifrada, usada somente pelo servidor para emitir cobranças em nome do condomínio.

5. Base legal (LGPD, art. 7º)

Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais:

Execução de contrato, para prestar o serviço que você ou o condomínio contratou;
Cumprimento de obrigação legal ou regulatória, no caso de registros financeiros e contábeis do condomínio;
Legítimo interesse, para segurança da plataforma, prevenção a fraude e auditoria de acesso;
Consentimento, nos casos em que a lei o exigir especificamente.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta ou a do condomínio estiver ativa. Registros financeiros (boletos, pagamentos, prestações de contas) são mantidos pelo prazo mínimo exigido pela legislação contábil e fiscal aplicável, mesmo após o encerramento da conta, quando aplicável.

7. Como protegemos seus dados

Senhas armazenadas apenas como hash (Argon2), nunca em texto claro;
CPF/CNPJ cifrado em repouso, com busca feita por um índice cego em vez do número em claro;
Controle de acesso por papel — síndico, assistente e morador enxergam apenas o que seu papel permite, isolado por condomínio;
Trilha de auditoria das ações relevantes, sem dados sensíveis em texto claro;
Limite de tentativas de login para dificultar ataques de força bruta.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação de que tratamos seus dados, e acesso a eles;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos seus dados a outro fornecedor de serviço;
Eliminação dos dados tratados com base no seu consentimento;
Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [E-MAIL DO DPO]. Solicitações sobre dados do condomínio (como lançamentos financeiros) também podem exigir a participação do síndico responsável, por serem dados do condomínio e não apenas seus.

9. Cookies

Usamos apenas cookies estritamente necessários para manter você autenticado durante o uso da plataforma. Não usamos cookies de rastreamento publicitário ou de terceiros.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para [E-MAIL DO DPO].