Política de Privacidade

1. Quem somos

Elune LTDA, CNPJ 10.343.153/0001-95, é a controladora dos dados tratados no Condarium. Encarregado pelo Tratamento de Dados (DPO): privacidade@condarium.com.

2. Quais dados coletamos

• Dados de cadastro fornecidos via formulário ou WhatsApp (nome, email, telefone, CNPJ, dados do condomínio).
• Dados de uso da plataforma (logs de acesso, IPs, ações).
• Cookies essenciais e de análise (Google Analytics — sob consentimento futuro).
• Notas internas registradas pelo síndico sobre moradores (legítimo interesse, Art. 7º, IX e Art. 10 da LGPD) — visíveis apenas para síndicos. Você pode solicitar acesso a elas pelo canal de direitos do titular (seção 6).

3. Para que usamos

Prestar o serviço, comunicar com clientes, melhorar a plataforma e cumprir obrigações legais.

4. Base legal

Execução de contrato (Art. 7º, V), legítimo interesse (Art. 7º, IX) e consentimento (Art. 7º, I) da LGPD.

5. Compartilhamento

Compartilhamos dados apenas com operadores contratualmente vinculados — entre eles Asaas (cobrança, BR), Clerk (autenticação, US), OpenRouter (IA, US), Resend (email, US), Google Cloud (hospedagem, BR), Google (reconhecimento de voz via Google Cloud Speech, US — ver seção 11) e Cloudflare (infraestrutura, global). A lista pública completa está em Subprocessadores. Transferências internacionais são protegidas por cláusulas contratuais padrão.

6. Seus direitos

Acesso, correção, exclusão, portabilidade, oposição e revogação de consentimento. Solicite via privacidade@condarium.com — respondemos em até 15 dias.

7. Retenção

Dados ativos enquanto durar a relação. Dados fiscais por 5 anos após o término. Demais dados por 6 meses pós-término.

8. Segurança

Criptografia em trânsito (TLS 1.3). Dados hospedados em infraestrutura Google Cloud (Cloud SQL e Cloud Storage), com os controles de segurança e a criptografia de disco do provedor. Controle de acesso por perfil e isolamento por cliente. Logs auditáveis.

9. Cookies

Cookies essenciais garantem o funcionamento da plataforma. Cookies funcionais, de análise e de marketing requerem seu consentimento, coletado por um banner granular opt-in (Necessários / Funcionais / Analytics / Marketing) — sem dark patterns, válido por 12 meses. Nenhum tracker não-essencial dispara sem opt-in; você pode revisar ou revogar a qualquer momento.

10. Contato DPO

privacidade@condarium.com.

11. Reconhecimento de voz (ditado)

O chat da plataforma oferece um botão para ditar mensagens por voz. Quando você usa esse recurso, o áudio do seu microfone é enviado ao Google (serviço Google Cloud Speech-to-Text, nos Estados Unidos), que transcreve a fala e devolve o texto. Esse processamento acontece no seu navegador (Chrome ou Edge) por meio da Web Speech API.

Nós não armazenamos o áudio: apenas o texto transcrito, que só é enviado no chat quando você confirma o envio. O uso do recurso é opcional e exibimos um aviso antes da primeira gravação. Caso prefira não enviar áudio ao Google, basta digitar suas mensagens normalmente.