Política de privacidade

Esta política explica o que a Urbban faz com dados pessoais: quais coleta, por que, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito.

1. Quem somos, e um ponto que muda tudo o que vem depois

A plataforma é operada pela Urbban Smart Condomínios. Temos dois papéis diferentes, e é importante saber qual vale para você.

Quando você contrata e usa a plataforma — síndico, membro do conselho fiscal, colaborador de administradora —, nós decidimos o que fazer com os seus dados de conta. A responsabilidade é nossa, e é a nós que você pede.

Quando você é morador, condômino, dependente ou fornecedor de um condomínio, quem decide é o condomínio: é ele quem cobra a cota, define o critério de divisão das despesas e escolhe quem cadastrar. Nós apenas executamos por conta dele. Aqui a responsabilidade é do condomínio, e é a ele — pelo síndico ou pela administradora — que você pede acesso, correção ou exclusão. Damos ao síndico as ferramentas para atender você, e o ajudamos quando ele pedir.

Não é uma forma de escapar da responsabilidade: é como a lei divide os papéis, e dizer o contrário faria a gente prometer o que não é nosso para prometer.

2. O que coletamos

De quem usa a plataforma

• nome e e-mail, informados no cadastro;
• senha, guardada apenas como um resumo embaralhado — nós não a conhecemos e não conseguimos recuperá-la, só permitir que você defina outra;
• o segundo fator de autenticação e os códigos de recuperação;
• registros de acesso: endereço de internet, navegador e páginas visitadas;
• o histórico do que você fez no sistema: quem lançou, quem aprovou, quando.

De quem mora ou é cadastrado num condomínio

Cadastrados pelo síndico ou pela administradora, não por nós:

• nome, documento, e-mail e telefone do condômino;
• nome e data de nascimento de dependentes;
• unidade, bloco e vínculo (proprietário ou inquilino), e o período dele;
• valores devidos, pagos e em aberto, e o histórico dessas movimentações;
• documento de quem pagou, quando ele vem no retorno do banco;
• CNPJ, e-mail e telefone de fornecedores.

O que não coletamos

Nenhum cookie de publicidade, nenhuma ferramenta de análise de comportamento, nenhum rastreador de terceiro. O único cookie que usamos é o que mantém você conectado depois de entrar — sem ele o sistema não funciona. Não vendemos, não alugamos e não cedemos dados para publicidade.

Também não tomamos nenhuma decisão automatizada sobre pessoas: nada aqui aprova, nega, pontua ou classifica alguém sozinho.

3. Por que tratamos, e com que fundamento

Consentimento não aparece nesta lista, e é de propósito: nada do que é essencial ao funcionamento depende de você concordar — e por isso você não corre o risco de perder o acesso ao retirar um consentimento. Se algum dia oferecermos algo que dependa de consentimento, ele será pedido separadamente, para aquela finalidade, e poderá ser retirado a qualquer momento.

4. Com quem compartilhamos

Só com quem é necessário para o sistema funcionar, e cada um vê apenas o que precisa:

Não compartilhamos com mais ninguém. Não há parceiro comercial, rede de anúncios ou corretor de dados nesta lista, e não haverá sem que esta política mude antes.

Quando a cobrança por boleto e PIX entrar no ar, um provedor de pagamento passará a receber os dados necessários para emitir a cobrança. Esta política será atualizada antes disso acontecer.

Dados que saem do Brasil

A maior parte dos seus dados fica em São Paulo. O banco de dados inteiro — cadastros, valores, histórico — está em território brasileiro, por escolha nossa e de forma que não pode ser desfeita. Saem do país, e é bom você saber exatamente o quê:

• os registros de acesso ao site (endereço de internet, navegador, páginas), porque a hospedagem tem servidores no exterior;
• a confirmação do seu e-mail e a redefinição de senha, no instante em que você clica no link;
• a verificação de que você continua conectado, feita a cada página que você abre — nela passam o seu identificador de sessão e a sua conta, não os dados do condomínio;
• o conteúdo dos e-mails que o sistema envia, porque o serviço de envio é estrangeiro.

Fazemos isso com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores.

5. Por quanto tempo guardamos

Os 5 anos não são escolha nossa: é o prazo em que a cota condominial pode ser cobrada e em que a contabilidade precisa ser reconstituível. Guardar além do prazo é risco, não zelo — e é por isso que os prazos estão escritos aqui em vez de ficarem em aberto.

6. Como protegemos

Não vamos listar promessas genéricas. O que existe, em português simples:

• cada condomínio só enxerga o que é dele. A separação é feita no próprio banco de dados, e uma verificação automática impede a publicação de qualquer mudança que a quebre;
• os lançamentos financeiros não podem ser alterados nem apagados — nem por nós. Corrigir um erro é registrar um lançamento contrário, e os dois ficam visíveis;
• todo movimento importante fica registrado numa trilha encadeada, em que alterar um registro antigo quebra a corrente de forma detectável. Ela é conferida automaticamente de hora em hora;
• atos estruturantes exigem o segundo fator, e os que envolvem dinheiro acima de um limite exigem duas pessoas diferentes — quem lança não aprova;
• senhas são conferidas contra vazamentos conhecidos de outros sites, e recusadas se aparecerem;
• as cópias de segurança são cifradas, e a restauração é ensaiada automaticamente a cada mudança no sistema — cópia que nunca foi restaurada não é cópia, é esperança;
• temos um plano de resposta a incidente, e ele foi ensaiado de verdade, com o relógio correndo — não só escrito.

O que ainda não temos, dito com todas as letras: os dados mais sensíveis ainda não são embaralhados individualmente dentro do banco. A proteção hoje é a do banco como um todo, mais as regras de acesso descritas acima. Estamos construindo essa proteção individual, e esta política será atualizada quando ela existir.

7. Seus direitos

A lei garante que você possa: confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a eliminação, saber com quem compartilhamos, e se opor a um tratamento.

Como exercer, e aqui a divisão do item 1 importa:

• se você usa a plataforma (síndico, conselho, colaborador): fale conosco, no canal do item 8;
• se você é morador, condômino, dependente ou fornecedor: fale com o síndico ou a administradora do seu condomínio, que é quem decide sobre esses dados. Se não souber a quem recorrer, escreva para nós e ajudamos a encontrar o caminho — mas não podemos alterar, por conta própria, dados que não são nossos para decidir.

Respondemos em até 15 dias.

Sobre a eliminação, e não vamos suavizar

Nem tudo pode ser apagado, e a lei reconhece isso: dado que precisa ser guardado por obrigação legal permanece, mesmo depois de um pedido de eliminação. É o caso dos lançamentos financeiros e da prestação de contas, guardados por 5 anos.

Na prática, o que fazemos hoje:

• dados de contato e cadastrais que não sejam necessários à cobrança: apagados;
• lançamentos financeiros e prestação de contas: permanecem pelo prazo legal, porque o condomínio precisa conseguir demonstrar as contas do período;
• sua conta de acesso: encerrada, com o login desativado.

Estamos construindo um mecanismo que torna os dados pessoais ilegíveis mantendo o histórico contábil íntegro. Ele ainda não existe, e não vamos prometer o que o sistema não faz.

8. Encarregado, e como falar com a gente

O Encarregado pelo Tratamento de Dados Pessoais atende em encarregado@urbbancondominios.com.br.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais publicados em gov.br/anpd.

9. Mudanças nesta política

Quando ela mudar, a data no topo muda. Mudança que altere finalidade ou compartilhamento será comunicada antes de valer.