Política de Privacidade

O Condora é uma plataforma operacional inteligente para administradoras de condomínios, desenvolvida e operada por S&M Gestão Condominial. A plataforma centraliza assembleias, prestação de contas, previsão orçamentária, contratos, migração de sistemas e rotinas administrativas.

Para dúvidas sobre esta política ou sobre seus dados, escreva para everton@smgestaocondominial.com.

• Dados de conta: nome, e-mail corporativo, perfil de acesso e registros de autenticação.
• Dados operacionais: informações de condomínios, assembleias, documentos, lançamentos financeiros e demais registros inseridos pela própria administradora.
• Dados técnicos: logs de auditoria, data e hora das ações e identificadores de sessão, usados para segurança e rastreabilidade.

A conexão com o Google é sempre opcional e iniciada pelo próprio usuário. O Condora utiliza duas autorizações separadas, cada uma com o menor conjunto de permissões necessário para a sua finalidade.

a) Agendamento de assembleias (conexão principal). Usada para criar, atualizar e cancelar os eventos de assembleia e os respectivos links do Google Meet no calendário escolhido pelo usuário. Permissões solicitadas:

• userinfo.email — identificar a conta Google conectada;
• calendar.events — criar, alterar e excluir somente os eventos de assembleia gerados pela plataforma;
• calendar.calendarlist.readonly — listar os nomes dos calendários para o usuário escolher onde o evento será criado. Não lemos o conteúdo de outros eventos.

b) Gravações e transcrições (autorização opcional e separada). Solicitada apenas quando o usuário decide importar a transcrição de uma assembleia realizada no Meet para apoiar a redação da ata. Permissões solicitadas:

• meetings.space.readonly — localizar a reunião do Meet vinculada à assembleia e seus registros;
• drive.meet.readonly — ler apenas as gravações e transcrições geradas pelo Google Meet. Não acessamos outros arquivos do Google Drive.

Uso de inteligência artificial. O texto de uma transcrição só é enviado a um provedor de IA quando o usuário solicita, de forma expressa, a geração da minuta de ata daquela assembleia. Os dados recebidos das APIs do Google não são usados para treinar, aperfeiçoar ou desenvolver modelos de inteligência artificial, nossos ou de terceiros, e os provedores são acionados com a retenção de conteúdo desativada. Registramos apenas métricas técnicas de uso (modelo, quantidade de tokens e custo), sem o conteúdo.

• Acessamos apenas os escopos autorizados na tela de consentimento do Google.
• Não lemos, indexamos nem armazenamos o conteúdo de e-mails, de arquivos que não sejam registros do Meet ou de eventos não criados pela plataforma.
• Não vendemos dados do Google, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto com autorização do usuário, para segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados.
• As credenciais de acesso são cifradas (AES-256-GCM), vinculadas apenas ao usuário que autorizou a conexão e isoladas por empresa.
• O usuário pode revogar o acesso a qualquer momento, dentro do Condora (Videoconferência → desconectar conta) ou na página de permissões da conta Google. Ao desconectar, a credencial cifrada é excluída de forma definitiva e não pode ser recuperada.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuários dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).

De forma equivalente, contas Microsoft conectadas são utilizadas apenas para criar, atualizar e cancelar reuniões do Microsoft Teams associadas às assembleias registradas na plataforma.

Os dados são tratados para prestar o serviço contratado, autenticar usuários, gerar documentos e relatórios, criar reuniões online, manter trilhas de auditoria e cumprir obrigações legais. Não vendemos dados pessoais e não os utilizamos para publicidade.

Compartilhamos dados apenas com provedores de infraestrutura e serviços necessários à operação (hospedagem, banco de dados, envio de e-mail, provedores de videoconferência e serviços de inteligência artificial usados nas análises), sempre limitados à finalidade do processamento e sujeitos a obrigações de confidencialidade.

Os dados de cada administradora são segregados, o acesso é pessoal e controlado por perfil, e todas as ações relevantes ficam registradas em log de auditoria. As informações são mantidas enquanto durar a relação contratual e pelos prazos legais aplicáveis, sendo depois eliminadas ou anonimizadas.

Nos termos da Lei nº 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Basta enviar a solicitação para everton@smgestaocondominial.com.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última atualização é sempre indicada no topo desta página.