Política de Privacidade

1. Quem somos e quem responde pelos dados

A Prestare Gestão é a plataforma de controle de acesso e gestão condominial da Prestare Gestão Condominial Inteligente Ltda, CNPJ 09.195.104/0001-73, com sede na R. Maranhão, 1368, sala 30, Catanduva-SP, CEP 15800-020. Esta política explica como os dados pessoais são tratados no site, no aplicativo Prestare e no console da portaria, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

O papel de cada parte depende do dado:

• A Prestare é controladora dos dados do site e do pedido de orçamento, do atendimento comercial por WhatsApp, dos cookies e tags de anúncio e do relacionamento com quem nos contrata.
• O condomínio é controlador e a Prestare é operadora dos dados de moradores, funcionários, visitantes e prestadores tratados no sistema. Tratamos esses dados a mando do condomínio, e é a administração dele que define quem é cadastrado e como a portaria funciona.

2. Dados coletados

• Cadastro: nome, e-mail, telefone, CPF ou outro documento, data de nascimento, bloco, unidade e foto de perfil.
• Visitantes e prestadores: nome, documento, foto do rosto e do documento capturadas na portaria, unidade de destino, autorização e horários de entrada e saída.
• Eventos de acesso: data, hora, ponto de acesso, pessoa e forma de liberação, além de quem fez cada registro no sistema.
• Biometria facial: imagem do rosto, quando o condomínio usa terminais de reconhecimento facial. É dado pessoal sensível, com as regras da seção 5.
• Rotina do condomínio: veículos e vagas, encomendas, avisos de entrega, reservas, ocorrências, comunicados, assembleias e votos, documentos e arquivos enviados.
• Financeiro: boletos e cobranças trazidos da Superlógica nos condomínios com essa integração, e comprovantes enviados por usuários ou administradores.
• Aparelho e sessão: token de notificação, plataforma do aparelho, sessão de login e registro de dispositivo confiável na verificação em duas etapas.
• Assistente de IA: perguntas, anexos e respostas (seção 9).
• Site e atendimento comercial: nome, WhatsApp, condomínio, número de unidades, página de origem, parâmetros de anúncio e mensagens trocadas (seção 8).

Duas funções do app ficam no próprio aparelho: o desbloqueio por Face ID ou impressão digital é validado pelo sistema do celular, sem que recebamos esse dado, e o ditado por voz do assistente é reconhecido no aparelho.

3. Finalidades e bases legais

4. Compartilhamento e operadores

Não vendemos nem alugamos dados pessoais. Dentro do condomínio, os dados são vistos pela administração e pela portaria conforme o perfil de cada pessoa. Também podemos atender a ordem de autoridade competente. Fora disso, os dados passam apenas pelos fornecedores abaixo, sob as condições contratuais de cada um:

5. Reconhecimento facial e dados biométricos

Alguns condomínios usam terminais de reconhecimento facial nas entradas. A imagem do rosto é dado pessoal sensível (art. 5º, II, da LGPD) e segue regras próprias:

• Base legal: consentimento específico e destacado (art. 11, I). O morador responde em tela própria do app. Para visitante e prestador, quem faz o cadastro declara ter colhido a autorização, e sem essa declaração a foto não vai para o terminal.
• O que é coletado: uma fotografia do rosto, capturada no cadastro pelo app, pela portaria ou pelo próprio terminal.
• Finalidade única: identificar a pessoa na liberação de acesso às entradas e áreas do condomínio. A imagem não é usada para publicidade, perfilamento comportamental, reconhecimento de emoções ou outra finalidade alheia ao controle de acesso.
• Onde fica: nos terminais instalados no condomínio e no nosso armazenamento de arquivos, em São Paulo, para a gestão do cadastro. Não há envio a terceiros para outra finalidade.
• Por quanto tempo: enquanto durar o vínculo com o condomínio. O acesso de visitantes e prestadores expira ao fim da autorização, e o rosto é retirado dos terminais por rotina automática. Os demais prazos estão na seção 11.
• Terminal fora do ar: a remoção é refeita por rotina periódica, que compara os terminais com o cadastro, assim que o equipamento volta a responder.
• Menores de idade: menores de 18 anos não têm conta de acesso. O cadastro facial de morador menor depende do termo de consentimento do responsável. Sem data de nascimento informada, o rosto não é enviado ao terminal. Visitante ou prestador menor de idade não recebe cadastro facial.

6. Direitos do titular

A LGPD (art. 18) garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, conforme a regulamentação;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento a qualquer momento;
• petição à Autoridade Nacional de Proteção de Dados (ANPD).

Para dados tratados a mando do condomínio, o pedido pode ser feito à administração dele. Se chegar a nós, ajudamos a atender ou encaminhamos ao condomínio. Para dados do site e do atendimento comercial, fale diretamente conosco.

7. Cookies e tags de anúncio

O aviso de cookies do site (/sobre/ e /sindico/) oferece três categorias. Sua escolha fica salva no próprio navegador e pode ser alterada em Preferências de cookies, no rodapé dessas páginas.

Se você rejeitar, ou escolher só os necessários, as tags não são carregadas. Se retirar a autorização depois, o site apaga os cookies dessas tags no navegador e recarrega a página sem elas. As tags só existem em /sobre/ e /sindico/. As páginas de preços, quem somos e de funcionalidades não carregam tags de anúncio: só guardam na aba do navegador, durante a visita, os parâmetros de origem descritos na seção 8. Esta página e as demais páginas legais não carregam tags nem guardam esses parâmetros.

8. Site, pedido de orçamento e WhatsApp

• Pedido de orçamento: quando você usa o simulador ou o formulário, guardamos nome, WhatsApp, condomínio, número de unidades e a página de origem no nosso sistema comercial, para responder ao pedido.
• Clique em WhatsApp ou Instagram: um clique nesses botões gera um registro sem nome nem telefone, com o canal, a página e os parâmetros de anúncio.
• Identificador do anúncio: se você chega por um anúncio, o endereço da página traz parâmetros como gclid, oppref e utm_source. Eles são ligados ao pedido ou ao clique mesmo sem a autorização de marketing, porque não dependem de cookie. Quando o contato se confirma no WhatsApp, podemos informar ao Google Ads ou à OpenAI que aquele clique gerou um contato, usando o identificador e a data, sem enviar nome ou telefone.
• WhatsApp: nosso número comercial usa a plataforma do WhatsApp Business, da Meta. Guardamos número, nome do perfil, mensagens e arquivos da conversa no sistema comercial. Podemos responder com mensagens automáticas, como boas-vindas e aviso de fora de horário, e entrar em contato sobre o seu pedido. Essas conversas não passam pelo assistente de IA.
• Links externos: ao abrir o WhatsApp ou o Instagram, você passa a seguir também as políticas da Meta.

9. Assistente de IA

O app tem um assistente de IA para tirar dúvidas e localizar informações do condomínio.

• O que é enviado ao modelo: sua pergunta, os anexos que você escolher (imagem ou PDF) e o que o assistente consultar para responder, dentro do seu perfil, como boletos, encomendas, reservas, ocorrências, visitas da sua unidade e trechos de documentos do condomínio. Perfis de gestão também podem consultar dados de moradores e funcionários.
• Onde roda: no Amazon Bedrock, dentro da conta AWS da Prestare. A requisição entra pela região de São Paulo e a AWS pode processá-la em outras regiões, conforme a capacidade. Em contingência, podemos usar o Google Gemini.
• Histórico: as conversas ficam salvas para você continuar de onde parou, e você pode apagar cada uma delas no próprio assistente.
• Limites: as respostas podem conter erros. Quando o assistente propõe uma ação, ela só é feita depois da sua confirmação.

10. Transferência internacional

O banco de dados e os arquivos ficam na região de São Paulo. Alguns tratamentos, porém, podem ocorrer nos Estados Unidos ou em outros países onde os fornecedores operam: notificações (Firebase), assistente de IA (Bedrock em outras regiões e, em contingência, Gemini), WhatsApp (Meta), tags e medição de anúncios (Google e OpenAI), fontes (Google) e, conforme o fornecedor, e-mail.

Essas transferências ocorrem para prestar o serviço, atender ao seu pedido ou, no caso das tags de anúncio, com o seu consentimento, nos termos do art. 33 da LGPD.

11. Por quanto tempo guardamos

Quando o condomínio encerra o uso, a remoção dos dados dele segue o contrato. Dados também podem ser guardados pelo tempo necessário ao cumprimento de obrigação legal ou ao exercício de direitos.

12. Segurança

• A conexão entre o seu aparelho ou navegador e os nossos serviços usa HTTPS.
• O banco de dados e os arquivos são criptografados em repouso. O armazenamento de arquivos é privado, e as fotos são entregues por links temporários de até 1 hora.
• O acesso é separado por condomínio e por perfil, e ações sensíveis ficam em registro de auditoria.
• O acesso do síndico ao console usa verificação em duas etapas por e-mail.
• Em incidente de segurança com dados pessoais, comunicamos o condomínio e apoiamos as comunicações previstas em lei à ANPD e aos titulares.

Nenhum sistema é totalmente imune a falhas. Se notar acesso indevido à sua conta, avise a administração do condomínio e o nosso suporte.

13. Alterações desta política

Podemos atualizar esta política, e a data no topo indica a versão vigente. Quando a mudança for relevante, o app pede um novo aceite.

14. Contato e encarregado de dados

Para exercer seus direitos, tirar dúvidas ou falar com o encarregado de proteção de dados (DPO), use o canal abaixo: