Política de Privacidade

Esta política descreve como a Latch Tecnologia Ltda.(“Latch,” “nós”) coleta, usa, compartilha e protege dados pessoais quando você utiliza o app, o site e os serviços relacionados (o “Serviço”). Aplica-se a moradores, síndicos, administradoras, portaria, zeladoria, prestadores de serviço e visitantes que interagem com o Serviço.

Estamos sediados em São Paulo, SP, Brasil. Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei 12.965/2014) e os requisitos de privacidade da App Store e da Google Play.

2.1 Dados que você nos fornece

• Dados da conta. Nome, email, telefone, condomínio, número da unidade e perfil (morador, síndico, administradora, portaria, zeladoria, prestador).
• Dados do perfil. Informações opcionais que você escolher adicionar, como foto de perfil ou contato de emergência.
• Conteúdo do usuário. Descrições e fotos de chamados, registros de encomendas, anotações de advertências de estacionamento, respostas a comunicados e qualquer texto ou mídia que você envie pelo Serviço.
• Dados de pagamento. Ao pagar mensalidades, reservas ou taxas de mudança, o pagamento é processado por gateways como Stripe e Pagar.me. Não armazenamos o número completo do cartão. Recebemos apenas os últimos quatro dígitos e a bandeira para emissão de comprovantes.
• Comunicações com o suporte. Mensagens enviadas por email ou pelo formulário do site ao nosso time.

2.2 Dados coletados automaticamente

• Dados de uso. Páginas e funcionalidades acessadas, ações executadas dentro do app, logs de erro e duração aproximada das sessões.
• Dados do dispositivo. Tipo e modelo do aparelho, versão do sistema operacional, versão do app, idioma, fuso horário e identificador anônimo de instalação.
• Token de notificação push. Se você autorizar notificações, o token do seu dispositivo é armazenado para que possamos entregar avisos do condomínio.
• Endereço IP. Capturado a cada requisição para aplicar limites de uso e detectar abuso.

2.3 Dados recebidos de terceiros

• Administradora ou síndico. Podem pré-preencher seu nome, unidade e email ao enviar o convite.
• Apple e Google. Ao entrar com Apple ou Google, recebemos apenas os campos básicos de perfil que você autorizar (nome e email).

Usamos dados pessoais para:

• Prover, operar e manter o Serviço.
• Autenticar você e proteger sua conta.
• Entregar reservas, avisos de encomenda, atualizações de chamados e comunicados do condomínio.
• Responder solicitações de suporte e comunicar de forma operacional sobre sua conta ou seu condomínio.
• Detectar e prevenir fraude, abuso e incidentes de segurança.
• Aprimorar o Serviço por meio de métricas agregadas e anonimizadas.
• Cumprir obrigações legais.

Não vendemos seus dados pessoais e não exibimos publicidade de terceiros no app ou no site.

Compartilhamos dados pessoais somente com as seguintes categorias de destinatários e apenas no necessário para operar o Serviço:

• Outras pessoas do seu condomínio. Seu nome, unidade e perfil ficam visíveis para outros usuários autenticados do mesmo condomínio que tenham motivo operacional legítimo para vê-los (por exemplo, a portaria sabe quem abriu um chamado). Moradores não veem contatos privados de outros moradores.
• Sua administradora e síndico. Têm acesso aos dados da sua conta, chamados, reservas e demais interações relacionadas ao condomínio, para fins operacionais.
• Prestadores que contratamos. Utilizamos operadores verificados para rodar o Serviço:
  • Supabase Inc. (banco de dados e autenticação)
  • Vercel Inc. (hospedagem web)
  • Stripe Inc. e Pagar.me (pagamentos)
  • OpenAI Inc. (assistente Lia)
  • Apple Inc. e Google LLC (notificações push)
  • Meta Platforms (integração com WhatsApp Business)
  Esses operadores são contratualmente limitados a usar seus dados apenas para entregar o serviço pelo qual foram contratados.
• Autoridades legais. Se houver determinação legal válida (intimação, ordem judicial, obrigação legal de divulgação), responderemos. Quando permitido por lei, notificaremos o titular antes de cumprir.

Mantemos os dados da conta enquanto sua conta estiver ativa e por um período razoável depois, para cumprir obrigações legais, contábeis e de auditoria (em geral, até cinco anos). Ao excluir sua conta, seu perfil pessoal é removido em até 30 dias e substituído por marcadores anônimos em registros históricos que o condomínio precise manter (por exemplo, trilhas de auditoria financeira e histórico de advertências). Os backups são expurgados no próximo ciclo de rotação programado, em geral em até 90 dias.

Seus dados são armazenados em data centers no Brasil sempre que possível. Alguns sub-operadores (Vercel, OpenAI, Stripe) operam a partir dos Estados Unidos. Ao utilizar o Serviço, você reconhece que seus dados podem ser processados por esses sub-operadores no exterior e que, enquanto lá, podem ficar sujeitos à legislação local. Adotamos salvaguardas contratuais conforme exigido pela LGPD para essas transferências internacionais.

Todo o tráfego entre o app ou site e nossos servidores é criptografado com HTTPS/TLS. As senhas são armazenadas com hash em algoritmos de nível bcrypt. Nunca temos acesso à senha em texto puro. O acesso aos dados de produção é restrito a um número pequeno de engenheiros autorizados e fica registrado em log. Fazemos varreduras de vulnerabilidade periódicas e respondemos a relatos de segurança em privacidade@happycondo.com.br.

De acordo com a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados pessoais e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
• Solicitar a portabilidade dos dados para outro fornecedor de serviço, observados os segredos comercial e industrial.
• Excluir sua conta e perfil pessoal. Veja a página Excluir Conta para instruções.
• Revogar o consentimento a qualquer momento para tratamentos baseados em consentimento (por exemplo, notificações push), pelas configurações do app.
• Apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para privacidade@happycondo.com.br. Respondemos em até 15 dias.

O Serviço é destinado a maiores de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que uma criança ou adolescente forneceu dados pessoais ao Latch, escreva para nós e excluiremos.

Podemos atualizar esta política periodicamente. A data “Última atualização” no topo da página reflete a mudança mais recente. Em alterações materiais, avisaremos por mensagem no app ou por email antes da mudança entrar em vigor.

Para dúvidas, solicitações ou reclamações sobre privacidade:

Latch Tecnologia Ltda.
Encarregado pelo Tratamento de Dados Pessoais (DPO)
privacidade@happycondo.com.br
São Paulo, SP, Brasil