Política de Privacidade
Última atualização: 18 de agosto de 2026
1. Quem é quem
O sistema Convivar é operado por STEINBRUCK & COSTA TECNOLOGIA LTDA, CNPJ 68.425.707/0001-83, com sede em Rua Minuano, 95, Casa 2 Pav, Parque Amador, Esteio/RS, CEP 93.280-140 ("nós").
Esta divisão importa e define seus direitos:
- O seu condomínio é o CONTROLADOR dos dados. É ele quem decide registrar as encomendas, as visitas, as leituras e as cobranças, e quem contrata este serviço.
- Nós somos o OPERADOR. Tratamos os dados seguindo as instruções do condomínio e não usamos essas informações para finalidade própria.
Na prática: pedidos sobre os registros do condomínio (histórico de encomendas, de visitas ou de cobranças) são decisão do síndico ou da administradora. Pedidos sobre o seu cadastro pessoal você resolve direto no aplicativo (seção 7).
Uma exceção: quando você nos procura pelo site
A divisão acima vale para os dados que passam pelo sistema. Nos dados que você mesmo nos envia pelo formulário de contato do site, quem controla somos nós: a decisão de coletar é nossa e a finalidade é comercial (responder e apresentar o sistema), não instrução de um condomínio. Nesse caso é a nós que você cobra.
- O que coletamos: nome, e-mail, telefone, seu perfil no condomínio, o porte do condomínio e a mensagem que escrever.
- Para quê: responder ao seu contato e, havendo interesse, apresentar uma proposta. Não vendemos nem repassamos esses dados, e não usamos para publicidade.
- Base legal: procedimentos preliminares de contrato, a seu próprio pedido (LGPD art. 7º, V).
- Por quanto tempo: até 24 meses depois do último contato entre nós, ou menos, se você pedir antes.
- Como apagar: escreva para contato@convivar.com.br e apagamos, sem precisar justificar.
2. Que dados tratamos
Nem todo condomínio usa todos os módulos. O que segue é o conjunto máximo; o que se aplica a você depende do que o seu condomínio contratou.
Você fornece
| Dado | Para quê |
|---|---|
| Nome e telefone celular | Identificar você e enviar o código de acesso |
| Unidade e bloco | Saber de quem é a encomenda que chegou |
| E-mail e senha (apenas gestores do painel) | Entrar no painel e recuperar o acesso |
| Placa, modelo e cor do veículo (opcional) | Permitir que a portaria avise sobre o seu carro (luz acesa, alarme) |
| Nome e documento de quem você autoriza a visitar (opcional) | Permitir que a portaria confira a entrada |
| Fotos que você envia ao relatar uma ocorrência (opcional) | Mostrar o problema à administração |
O condomínio fornece
| Dado | Para quê |
|---|---|
| Nome, CPF ou CNPJ e e-mail do responsável financeiro da unidade | Emitir a cobrança da taxa condominial. São exigência do provedor de pagamentos, que não emite boleto sem identificar o pagador. O responsável pode ser o proprietário, que às vezes não mora na unidade nem usa o aplicativo. Apenas a administração do condomínio enxerga esses dados; o aplicativo do morador nunca os exibe. |
| Valor da taxa, despesas e lançamentos do condomínio | Gerar cobranças e a prestação de contas |
Gerado pelo uso do sistema
| Dado | Para quê |
|---|---|
| Fotos da etiqueta e do pacote (entrada e retirada) | Comprovar o que chegou e o que foi entregue |
| Registro de quem recebeu e quem entregou cada pacote, com data e hora | Cadeia de responsabilidade da portaria |
| Leituras de água e gás, com foto do medidor | Calcular o consumo da unidade e comprovar a leitura |
| Entrada e baixa de visitas na portaria | Registrar quem entrou e quem autorizou |
| Reservas de áreas comuns | Evitar conflito de agenda e cobrar a taxa da área |
| Confirmação de leitura de comunicados | Mostrar ao síndico quem já viu o aviso |
| Situação das cobranças da unidade | Acompanhar pagamentos e inadimplência |
| Identificador de notificação do aparelho (push token) e plataforma (iOS ou Android) | Enviar o aviso de encomenda |
| Registro de ações sensíveis no painel, com autor, data e hora | Auditoria: saber quem alterou uma cobrança ou um cadastro. CPF entra mascarado nesse registro. |
O que NÃO coletamos
Localização, agenda de contatos, áudio e dados de cartão de crédito. O aplicativo não usa o microfone e não pede acesso a eles. A câmera é usada apenas quando você abre a tela de foto ou de leitura de QR code. Não vendemos dados, não fazemos publicidade e não usamos seus dados para treinar modelos de inteligência artificial.
3. Por que podemos tratar esses dados (bases legais: LGPD art. 7º)
- Execução de contrato e legítimo interesse do condomínio: registrar encomendas, avisar o morador, comprovar a entrega, controlar acessos e administrar a cobrança condominial. É a razão de existir do serviço contratado pelo condomínio.
- Cumprimento de obrigação legal, quando aplicável, inclusive na prestação de contas do condomínio.
- Consentimento, nos itens opcionais: cadastro de veículo e fotos anexadas a uma ocorrência. Pode ser retirado a qualquer momento, apagando o item no aplicativo.
Sobre a mensagem de WhatsApp. Quando chega uma encomenda para uma unidade em que ninguém usa o aplicativo, enviamos uma única mensagem ao morador titular, avisando da encomenda e convidando a instalar. É o mesmo aviso que existiria por SMS, e ele se apoia no legítimo interesse de entregar a informação que o condomínio contratou, não em consentimento. Não mandamos comunicados, boletos nem propaganda por esse canal. No máximo uma mensagem por unidade a cada 15 dias, e basta responder PARAR para não receber mais nenhuma.
4. Com quem compartilhamos
Os dados são visíveis para:
- A portaria e a administração do seu condomínio, no que cabe a cada papel: a portaria vê a unidade de destino do pacote e a lista de visitas do dia; o síndico vê os relatórios do condomínio.
- Outros moradores vinculados à sua unidade, que veem o nome e o telefone de quem está vinculado. É como você confere quem tem acesso às encomendas da sua unidade.
Usamos os seguintes fornecedores, apenas para fazer o serviço funcionar:
| Fornecedor | Papel | Onde |
|---|---|---|
| Twilio | Envio do código de acesso e do convite por SMS | Estados Unidos |
| Meta (WhatsApp) | Envio do aviso de encomenda a quem ainda não usa o aplicativo | Estados Unidos |
| Apple e Google | Entrega das notificações no aparelho | Estados Unidos |
| Google Cloud (Vision) | Leitura do texto da etiqueta de encomenda | Estados Unidos |
| Asaas | Emissão e liquidação das cobranças do condomínio. Recebe nome, CPF ou CNPJ e e-mail do responsável pela unidade. | Brasil |
| Render | Servidor e banco de dados | Estados Unidos |
| Cloudflare R2 | Armazenamento das fotos e dos documentos | Estados Unidos |
| Resend | Envio de e-mails do painel | Estados Unidos |
| Sentry | Registro de erros técnicos, para diagnóstico. Chaves e segredos nunca são enviados. | Estados Unidos |
Transferência internacional: parte da infraestrutura fica fora do Brasil. A transferência ocorre nos termos do art. 33 da LGPD, limitada ao necessário para prestar o serviço, com contrato e medidas de segurança com cada fornecedor.
Onde cada leitura automática acontece: a leitura do texto da etiqueta de encomenda é feita pelo Google Cloud Vision, ou seja, a foto da etiqueta é enviada a esse serviço nos Estados Unidos e não é usada por ele para outra finalidade. Já a leitura do medidor de água ou gás acontece dentro do próprio aparelho de quem fotografa: essa imagem não é enviada a nenhum serviço externo de reconhecimento.
5. Por quanto tempo guardamos
- Cadastro (nome, telefone, vínculo com a unidade): enquanto você estiver vinculado a uma unidade. Se excluir a conta, é apagado (seção 7).
- Fotos (etiqueta, pacote, retirada, medidor e ocorrência): 3 meses, e depois são apagadas em definitivo. Foto é o dado mais pesado e mais sensível que guardamos, então ela sai cedo.
- Registros de encomenda sem as fotos (código de rastreio, transportadora, unidade, quem recebeu, quem retirou, data e hora): 24 meses. É o que permite ao condomínio responder a uma dúvida sobre uma entrega depois que a foto já foi apagada. Esses registros pertencem ao condomínio e sobrevivem à exclusão da sua conta, mas deixam de estar ligados ao seu nome.
- Registros financeiros, de visitas e de leituras: pelo prazo em que o condomínio precisa deles para a prestação de contas e para cumprir obrigações legais e fiscais.
- Código de acesso (OTP): 5 minutos.
- Identificador de notificação: até você sair da conta, excluí-la ou desinstalar o aplicativo.
6. Segurança
- Todo o tráfego é criptografado (HTTPS/TLS).
- Cada condomínio fica isolado no banco de dados por regra aplicada no próprio banco (row-level security): um condomínio não alcança dados de outro.
- As fotos e os documentos ficam em armazenamento privado; nenhum tem link público. Cada exibição usa uma autorização temporária, presa àquele arquivo específico.
- O código de acesso é guardado apenas em forma cifrada, expira em 5 minutos e bloqueia após 5 tentativas erradas. Senhas de gestor são guardadas com algoritmo de hash próprio para senhas, e a conta bloqueia após tentativas repetidas.
- As credenciais do condomínio no provedor de pagamentos ficam cifradas em repouso e nunca aparecem em logs ou em respostas da API.
- O banco de dados tem backup diário, guardado fora do provedor do banco.
Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos o condomínio e a ANPD conforme o art. 48 da LGPD.
7. Seus direitos e como exercer
A LGPD (art. 18) garante a você: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Excluir sua conta, direto no aplicativo, sem falar com ninguém:
- Morador: Minha unidade → Excluir minha conta
- Equipe da portaria: toque no seu avatar na tela inicial → Excluir minha conta
O que acontece: seu cadastro, seus vínculos e o registro do seu aparelho são apagados; ocorrências que você tenha reportado continuam com a administração, mas sem o seu nome. O histórico de encomendas da unidade permanece com o condomínio, porque é registro dele, e deixa de apontar para você.
Para quem faz parte da equipe da portaria, os registros de recebimento e entrega que você fez continuam existindo (são o comprovante das entregas), mas seu nome e telefone são removidos deles e o acesso é encerrado.
Também é possível excluir a conta escrevendo para contato@convivar.com.br.
Outros pedidos: contato@convivar.com.br. Respondemos em até 15 dias. Pedidos sobre os registros do condomínio são encaminhados a ele, que é o controlador.
8. Crianças e adolescentes
O sistema é destinado a maiores de 18 anos (moradores responsáveis pela unidade e equipe do condomínio). Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, ele será removido.
9. Mudanças nesta política
Avisaremos no aplicativo com pelo menos 30 dias de antecedência quando a mudança for relevante. A data no topo indica a versão vigente.
10. Contato
Encarregado pelo tratamento de dados (DPO): Bruno Steinbruck, contato@convivar.com.br
STEINBRUCK & COSTA TECNOLOGIA LTDA
CNPJ 68.425.707/0001-83
Rua Minuano, 95, Casa 2 Pav, Parque Amador, Esteio/RS, CEP 93.280-140