Sumário
Quem somos
A Sodicon é uma plataforma de gestão de condomínios, operada por [Hipixel Tecnologia e Serviços Ltda.], inscrita no CNPJ sob o nº [36.585.752/0001-09]. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), somos controladores dos dados tratados através do nosso site, do painel administrativo (dashboard) e do aplicativo Sodicon para iOS e Android.
Esta política se aplica a todos os perfis de uso da plataforma:
Administra um ou mais condomínios: moradores, encomendas, financeiro e informativos.
Acompanha encomendas, informativos e dados da sua unidade.
Fornecedores e comerciantes parceiros com acesso a vendas e produtos.
Porteiros e equipe operacional: registro de ponto e checklists.
Dados que coletamos
Coletamos apenas os dados necessários para operar a plataforma e prestar o serviço contratado pelo condomínio. O tipo de dado varia conforme o seu perfil de acesso:
| Categoria | Exemplos |
|---|---|
| Identificação | Nome completo, e-mail, telefone/WhatsApp, CPF (quando exigido para emissão financeira) |
| Vínculo com o condomínio | Unidade, bloco, papel de acesso (síndico, morador, lojista, funcionário) |
| Encomendas | Descrição, fotos e status de retirada de encomendas registradas na portaria |
| Financeiro | Lançamentos, vendas, produtos e notas fiscais (chave de acesso NF-e consultada via NFe.io) |
| Ponto | Horários de entrada, intervalo e saída de funcionários |
| Acesso | Credenciais de login (senha armazenada de forma criptografada), histórico de sessões |
Não coletamos dados de localização em segundo plano, nem dados de categorias sensíveis (saúde, biometria, opinião política, religião etc.), salvo se você mesmo os incluir em campos de texto livre — o que recomendamos evitar.
Como coletamos
Os dados chegam até nós de três formas:
- Cadastro direto: o síndico ou administrador cadastra moradores, unidades e funcionários no painel.
- Uso da plataforma: ao registrar uma encomenda, uma venda ou um ponto, o próprio usuário gera o registro.
- Integrações de terceiros: ao emitir uma nota fiscal, consultamos a chave de acesso na NFe.io; ao enviar notificações de encomendas, usamos a Z-API como intermediária técnica para o WhatsApp.
Para que usamos os dados
Tratamos os dados pessoais com base na execução de contrato (prestação do serviço de gestão condominial) e no legítimo interesse do condomínio em administrar suas operações, para as seguintes finalidades:
- Viabilizar login, controle de sessão e permissões por papel de acesso;
- Registrar e notificar a chegada de encomendas ao morador correto;
- Gerar relatórios financeiros, vendas e conferência de notas fiscais;
- Registrar jornada de trabalho de funcionários (ponto);
- Enviar comunicados e informativos do condomínio;
- Garantir a segurança da plataforma e prevenir fraudes.
Não usamos os dados coletados para publicidade, não os vendemos e não os utilizamos para treinar modelos de terceiros.
Compartilhamento de dados
Cada condomínio opera de forma isolada dentro da plataforma: dados de um condomínio nunca são visíveis a outro. Dentro do mesmo condomínio, compartilhamos dados apenas conforme o papel de acesso — por exemplo, o síndico vê os dados de moradores da sua administração, mas não de outros condomínios.
Compartilhamos dados com os seguintes operadores, estritamente para viabilizar funcionalidades que você utiliza:
- Z-API — envio de notificações via WhatsApp (recebe apenas telefone e texto da mensagem);
- NFe.io — consulta de chave de acesso de notas fiscais;
- Provedor de hospedagem e banco de dados — armazenamento da infraestrutura da Sodicon.
Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados armazenados, entre elas:
- Autenticação por token (JWT) com expiração de sessão;
- Senhas armazenadas com hash criptográfico, nunca em texto plano;
- Tráfego criptografado via HTTPS entre app, painel e servidor;
- Isolamento de dados por condomínio (multi-tenant) a nível de banco de dados;
- Controle de acesso por papel (superadmin, síndico, lojista, morador, funcionário).
Nenhum sistema é 100% imune a incidentes. Caso identifiquemos um incidente de segurança que possa acarretar risco relevante, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
Retenção de dados
Mantemos os dados pessoais enquanto durar o vínculo do usuário com o condomínio e a relação contratual do condomínio com a Sodicon. Após o encerramento, os dados são eliminados ou anonimizados, exceto quando devamos mantê-los por obrigação legal — como documentos fiscais e notas fiscais, que seguem o prazo de guarda exigido pela legislação tributária brasileira (em regra, 5 anos).
Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento e oposição a tratamentos, quando aplicável.
Para exercer qualquer desses direitos, entre em contato com o síndico do seu condomínio (para dados administrados por ele) ou diretamente conosco através do canal na seção 12.
Se você deseja encerrar sua conta e solicitar a exclusão dos seus dados pessoais, acesse a página Solicitar exclusão de conta e dados.
Crianças e adolescentes
A plataforma é destinada a uso por administradores, moradores, lojistas e funcionários maiores de 18 anos. Eventuais dados de menores (por exemplo, o nome de um dependente vinculado a uma unidade) são tratados apenas sob responsabilidade do titular adulto da conta, no melhor interesse da criança, conforme art. 14 da LGPD.
Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas pelo painel, pelo aplicativo ou por e-mail antes de entrarem em vigor. A data no topo desta página sempre indica a versão mais recente.
Contato e encarregado de dados (DPO)
Dúvidas, solicitações ou reclamações sobre o tratamento de dados podem ser enviadas ao nosso encarregado de proteção de dados:
Fale com o encarregado (DPO)
Respondemos solicitações relacionadas aos seus direitos como titular em até 15 dias.
contato@sodicon.com.br