Política de Privacidade

O Condo Box é uma plataforma digital de gestão de encomendas para condomínios. Nosso objetivo é substituir os controles manuais por um sistema simples, rastreável e seguro.

Esta política explica quais dados coletamos, como usamos e quais são os seus direitos enquanto usuário da plataforma — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Coletamos apenas o que é necessário para o funcionamento do sistema:

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro)
• Condomínio: nome e endereço do condomínio
• Apartamentos e moradores: número do apartamento, nome do morador, telefone e e-mail (opcionais)
• Encomendas: código de rastreio, transportadora, observações, data de recebimento, data de retirada e nome de quem retirou
• Assinaturas digitais: imagem da assinatura coletada na retirada de encomendas
• Dados técnicos: endereço IP (usado exclusivamente para limitar tentativas de acesso abusivo)

• Autenticação e controle de acesso ao sistema
• Registro e rastreamento de encomendas
• Histórico de retiradas com identificação do responsável
• Notificações e comunicação com moradores (quando configurado)
• Segurança da plataforma e prevenção de uso indevido

Os dados são armazenados no Supabase, plataforma de banco de dados PostgreSQL com servidores nos Estados Unidos. O sistema é hospedado na Vercel, infraestrutura de nuvem com CDN global.

Ambos os fornecedores adotam boas práticas de segurança, incluindo criptografia em repouso e em trânsito.

Os dados de cada condomínio são completamente isolados. Nenhum condomínio tem acesso às informações de outro.

• Administrador do condomínio: acesso completo aos dados do seu condomínio
• Porteiro: acesso restrito às operações de encomenda (sem acesso a dados pessoais dos moradores)
• Equipe do Condo Box: acesso somente para suporte técnico, sob sigilo estrito

• Todas as comunicações são criptografadas via HTTPS
• Senhas são armazenadas com hash criptográfico — nunca em texto puro
• Row Level Security (RLS) no banco de dados impede que um condomínio acesse dados de outro
• Controle de acesso por perfil: cada usuário vê apenas o que precisa para o seu papel
• Limitação de requisições por IP para prevenir ataques automatizados

Como titular dos dados, você tem direito a:

• Acessar os dados que temos sobre você
• Corrigir dados incorretos ou desatualizados
• Solicitar a exclusão dos seus dados
• Portabilidade dos dados em formato estruturado
• Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@condobox.com.br.

Os dados são mantidos enquanto o condomínio estiver ativo na plataforma. Após o cancelamento, os dados são excluídos em até 30 dias, exceto onde a retenção for exigida por obrigação legal.

Caso realizemos mudanças relevantes nesta política, notificaremos por e-mail com pelo menos 15 dias de antecedência. A data de atualização no topo desta página sempre indicará a versão em vigor.

Dúvidas sobre privacidade ou proteção de dados? Fale conosco: contato@condobox.com.br