Política de Privacidade

Esta política explica que dados pessoais o Condelly trata, para quê, com quem os partilha e que direitos tem. Aplica-se ao site condelly.com, ao portal de administração e à app Condelly.

1. Quem somos e qual é o nosso papel

Para qualquer questão sobre privacidade, escreva para suporte@condelly.com.

O Condelly é usado por empresas de administração de condomínios para comunicar com os residentes e gerir ocorrências, avisos e documentos. Por isso temos dois papéis:

• Responsável pelo tratamento dos dados das contas das empresas clientes, dos pedidos de demonstração feitos no site e dos dados técnicos e de segurança necessários para o serviço funcionar.
• Subcontratante dos dados que cada empresa de administração gere no Condelly sobre os seus condomínios (residentes, frações, ocorrências, comentários, avisos e documentos). Aqui, a responsável pelo tratamento é a empresa de administração do seu condomínio, e nós tratamos esses dados apenas por conta dela e segundo as suas instruções.

Se tiver um pedido sobre os dados do seu condomínio, pode dirigi-lo à empresa de administração ou a nós. Se for a nós, encaminhamo-lo para a empresa e ajudamos a responder.

2. Que dados tratamos

Conta

• Nome e email.
• Palavra-passe, guardada apenas em forma cifrada (nunca a conseguimos ler).
• Se entrar com Google: o nome, o email e o identificador da sua conta Google. Não recebemos a sua palavra-passe Google, os seus contactos nem outros dados da conta.
• Idioma preferido e preferências de notificações.

Ligação ao condomínio

• A empresa de administração, o condomínio e a fração a que está ligado, e a sua relação com ela (proprietário, agregado familiar ou inquilino).
• Para a equipa da empresa: a função (titular, administrador ou colaborador) e os condomínios que acompanha.
• Os convites recebidos (email, nome indicado pela empresa e estado do convite).

Conteúdo que cria ou recebe

• Ocorrências: título, descrição, categoria, localização no edifício, fotografias, estado, responsável, próximas ações e, quando indicados, prazos e custos.
• Comentários públicos e respostas, gostos e a escolha de seguir ou silenciar uma ocorrência.
• Avisos e documentos publicados pela empresa de administração.
• Notas internas da equipa da empresa. Estas notas nunca são mostradas aos residentes.

Num comentário público, os vizinhos do mesmo condomínio veem o seu primeiro nome e a sua fração (por exemplo, "Rita, 1.º Esq."). O resto do seu perfil não é mostrado aos vizinhos.

Segurança e funcionamento

• Códigos de início de sessão enviados por email, sessões e dispositivos reconhecidos.
• Se ativar uma app de autenticação: o segredo que gera os códigos.
• Registos técnicos dos nossos fornecedores de alojamento, como o endereço IP, a data e o tipo de pedido, usados para segurança e para resolver problemas.

Notificações

• O identificador de notificações do seu telemóvel, quando autoriza notificações na app.
• O histórico de notificações que aparece no sino do portal e da app.

Pedidos de demonstração

• Nome, email, empresa, telefone (opcional), número de condomínios e mensagem.

Subscrições

• O plano e o estado da subscrição de cada empresa cliente. Neste momento o Condelly ainda não recebe pagamentos online. Quando receber, os pagamentos serão feitos no portal web através de um prestador de pagamentos, e não guardaremos dados de cartões. Esta política será atualizada antes disso.

O que não fazemos

• Não vendemos dados pessoais.
• Não usamos os seus dados para publicidade nem criamos perfis comerciais.
• Não usamos ferramentas de análise de visitas nem cookies de publicidade.
• Não traduzimos automaticamente o que os utilizadores escrevem.

3. Para que usamos os dados e com que fundamento

• Prestar o serviço (contas, convites, ocorrências, comentários, avisos, documentos e notificações): execução do contrato com a empresa cliente e dos termos de utilização com cada utilizador (artigo 6.º, n.º 1, alínea b) do RGPD).
• Enviar emails da conta (convites, códigos de início de sessão, confirmação e recuperação da conta, confirmação de eliminação): execução do contrato. Não enviamos notificações de atividade por email.
• Enviar notificações para o telemóvel: execução do contrato, quando ativa as notificações no telemóvel. Pode desligá-las por tema ou por completo nas definições.
• Proteger contas e o serviço (códigos por email em dispositivos novos para a equipa das empresas, proteção contra robôs, registos técnicos): interesse legítimo em manter o serviço seguro (alínea f).
• Responder a pedidos de demonstração: diligências pré-contratuais a seu pedido (alínea b).
• Cumprir obrigações legais, como as fiscais quando houver faturação, ou pedidos de autoridades: obrigação legal (alínea c).

4. Quem tem acesso aos dados

• No seu condomínio: a equipa da empresa de administração vê o que precisa para gerir o condomínio. Os residentes veem os avisos, os documentos e as atualizações públicas do seu condomínio, e os comentários públicos dos vizinhos. As notas internas nunca são visíveis para residentes. O acesso é limitado a cada empresa e a cada condomínio pela própria base de dados.
• Autoridades, quando a lei o exigir.

Os nossos subcontratantes tratam dados apenas para nos prestar o serviço:

• Supabase: base de dados, autenticação e ficheiros, alojados na União Europeia (Frankfurt, Alemanha).
• Cloudflare: alojamento do site e do portal, DNS, proteção da rede, verificação contra robôs (Turnstile) e reencaminhamento de emails.
• Resend: envio dos emails da conta.
• Expo: envio das notificações para o telemóvel. As notificações passam também pelos serviços de notificações da Apple e da Google, que as entregam no seu telemóvel.
• Google: início de sessão com Google, apenas se o escolher.

5. Transferências para fora do Espaço Económico Europeu

A base de dados e os ficheiros ficam na União Europeia. Alguns fornecedores (Cloudflare, Resend, Expo, Google, Apple) são empresas sediadas nos Estados Unidos ou podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, a transferência apoia-se nas garantias previstas no RGPD, como a decisão de adequação do Quadro de Privacidade de Dados UE-EUA, para os fornecedores que a ele aderiram, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Durante quanto tempo guardamos os dados

• Conta: enquanto a conta existir. Quando elimina a conta, apagamos o seu perfil, as preferências, as ligações aos condomínios e os dispositivos. As ocorrências, os comentários e as fotografias que registou ficam no condomínio, porque fazem parte da sua gestão, mas sem o seu nome.
• Conteúdo dos condomínios: enquanto a empresa de administração usar o Condelly. Quando a subscrição termina, a empresa pode pedir uma cópia dos dados, que são apagados até 90 dias depois, salvo obrigação legal de os guardar por mais tempo.
• Códigos de início de sessão: válidos 10 minutos. O registo dos envios é apagado ao fim de um dia.
• Dispositivos reconhecidos: até 60 dias desde a última utilização, ou até terminar a sessão.
• Pedidos de demonstração: enquanto forem úteis para o contacto comercial, no máximo 12 meses.
• Registos técnicos e cópias de segurança: pelo período curto definido pelos fornecedores de alojamento, sendo substituídos em ciclo.

7. Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou a opor-se ao tratamento, à portabilidade e a retirar um consentimento que tenha dado.

• Pode corrigir o nome e o idioma e escolher as notificações nas definições da app e do portal.
• Pode eliminar a conta a qualquer momento na app (Definições) ou no portal (Definições, Conta). O titular de uma empresa elimina a conta através de suporte@condelly.com, para a empresa não ficar sem titular.
• Para os restantes pedidos, escreva para suporte@condelly.com. Respondemos no prazo de um mês. Para os dados do seu condomínio, pode também falar diretamente com a empresa de administração.

Se achar que os seus dados não estão a ser tratados como deve ser, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Cookies e armazenamento no dispositivo

Usamos apenas o que é necessário para o serviço funcionar, por isso não pedimos consentimento para cookies:

• Sessão (cookies que começam por "sb-"): mantêm a sua sessão iniciada no portal.
• Idioma ("NEXT_LOCALE", 1 ano): lembra o idioma escolhido.
• Início de sessão com Google ("condelly_oauth", 10 minutos): lembra o que estava a fazer enquanto vai ao Google.
• Verificação contra robôs (Cloudflare Turnstile): protege os formulários de registo, de recuperação da palavra-passe e de pedido de demonstração.

Na app, a sessão é guardada no armazenamento seguro do telemóvel (Keychain no iPhone, Keystore no Android).

9. Segurança

Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas cifradas, os ficheiros são privados e abertos por links temporários, e cada empresa e cada condomínio só têm acesso aos seus dados, por regras aplicadas na própria base de dados. A equipa das empresas confirma cada dispositivo novo com um código enviado por email e pode ativar uma app de autenticação. Se houver uma violação de dados que o justifique, informamos a empresa de administração, a CNPD e as pessoas afetadas, nos termos da lei.

10. Idade

O Condelly destina-se a pessoas com pelo menos 16 anos.

11. Alterações a esta política

Esta política tem número de versão e data. Quando a alterarmos, publicamos uma versão nova nesta página e mantemos as anteriores disponíveis. Se a alteração for importante, avisamos no site, no portal, na app ou por email antes de entrar em vigor.