Rascunho — revisão jurídica pendente. Este texto ainda não foi aprovado por um advogado, não é aconselhamento jurídico e pode mudar.
Política de Privacidade
Versão 2026-10-08-r1 · atualizado em 8 de outubro de 2026
Este texto é um rascunho preparado a partir do que o Symoon Condos faz hoje. Ele ainda não foi revisado por um advogado e não é aconselhamento jurídico. Os prazos marcados "a validar pelo jurídico" são propostas.
1. Quem somos e quem decide sobre os seus dados
O Symoon Condos é uma plataforma usada por administradoras de condomínios e por condomínios para cuidar das finanças, da portaria, da comunicação, das assembleias e da manutenção dos prédios. Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
- Controladora dos dados do condomínio: a administradora (ou o condomínio que contrata diretamente) é quem decide por que e como os dados de moradores, condôminos, inquilinos, dependentes, visitantes, prestadores e fornecedores são tratados (LGPD, art. 5º, VI). O condomínio, representado pelo síndico, também responde pelas decisões que lhe cabem segundo a convenção e o Código Civil.
- Operadora: a Symoon trata os dados do condomínio em nome da controladora e segundo as instruções dela (art. 5º, VII; art. 39). A Symoon não usa esses dados para finalidades próprias.
- Controladora da conta Symoon: a conta de acesso (nome, e-mail, senha, segundo fator e sessões) é do produto Symoon Conta, e para ela a Symoon é a controladora. A Symoon também é controladora dos dados da equipe das administradoras usados para a assinatura do serviço (contrato, faturas e suporte).
2. Que dados tratamos, por tipo de pessoa
| Pessoa | Dados | Observação |
|---|---|---|
| Condôminos (proprietários) | Nome, CPF, e-mail, telefone, unidade, período de vínculo, cobranças, pagamentos, acordos, votos e presença em assembleias, procurações | O CPF aparece mascarado para quem não precisa vê-lo inteiro |
| Inquilinos | Nome, CPF, e-mail, telefone, unidade, contrato de locação (partes e prazo) | Quem responde pela cota é definido pelo contrato registrado |
| Moradores | Nome, contatos, unidade, chamados, reservas, encomendas, pets, veículos (placa), visitantes autorizados, enquetes | — |
| Dependentes, inclusive crianças e adolescentes | Nome, parentesco, data de nascimento e, opcionalmente, CPF e contatos | Cadastrados pelo morador responsável ou pela administração; menores não têm login (seção 9) |
| Visitantes e prestadores de terceiros | Nome e documento só com os últimos dígitos, unidade que autorizou, data | Minimização: o número completo do documento não é guardado |
| Equipe de campo (zeladoria, manutenção, portaria) | Nome, conta, ordens de serviço atribuídas, aceites e assinaturas de serviço | — |
| Fornecedores pessoa física | Nome, CPF, e-mail, telefone, notas fiscais, pagamentos | Obrigação fiscal |
| Equipe da administradora e síndicos | Nome, e-mail, papel no prédio, registro de auditoria das ações | — |
| Todos os usuários | Registro de acesso e auditoria (quem fez o quê e quando), aparelhos que recebem notificações, preferências de notificação, consentimentos | — |
Não tratamos dados biométricos nem fazemos reconhecimento facial. Os documentos anexados pela administração (contratos, atas, notas, comprovantes) podem conter dados pessoais de quem neles aparece.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Manter o cadastro de quem responde por cada unidade e de quem mora nela | Cumprimento de obrigação legal (art. 7º, II; Código Civil, arts. 1.336 e 1.348) e execução de contrato (art. 7º, V) |
| Emitir e cobrar a cota condominial, multas e taxas; acordos; cobrança jurídica | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Guardar registros financeiros, contábeis e fiscais e prestar contas | Obrigação legal (art. 7º, II; art. 16, I) |
| Convocar e registrar assembleias, procurações, votos e atas | Obrigação legal (Código Civil, arts. 1.350 a 1.355) e execução da convenção |
| Portaria: visitantes, encomendas, veículos e pets | Legítimo interesse do condomínio na segurança (art. 7º, IX), com o mínimo de dados |
| Chamados, reservas, manutenção e ordens de serviço | Execução de contrato (convenção e regimento) e legítimo interesse |
| Dependentes no cadastro da unidade | Legítimo interesse (art. 7º, IX); para menores, no melhor interesse da criança e com o responsável (art. 14) |
| Comunicados e avisos operacionais por e-mail e no aplicativo | Execução de contrato e legítimo interesse |
| Mensagens pelo WhatsApp e notificações no celular | Consentimento (art. 7º, I), dado e retirado em Privacidade e em Notificações |
| Novidades e ofertas da administradora (marketing) | Consentimento (art. 7º, I), que começa desligado |
| Segurança, auditoria e prevenção de fraude | Legítimo interesse e dever de segurança (arts. 7º, IX, e 46) |
| Atender pedidos dos titulares | Obrigação legal (arts. 18 e 19) |
| Assistente com inteligência artificial (quando ligado pela administradora) | Legítimo interesse da administradora, limitado aos documentos e dados que o usuário já pode ver |
| Assinatura do serviço Symoon (contrato, faturas, suporte) | Execução de contrato (art. 7º, V) |
Não tratamos dados pessoais sensíveis (art. 11) como finalidade do serviço. Se um documento anexado contiver um dado sensível (por exemplo, um atestado), ele segue a visibilidade restrita do documento e só é usado para a finalidade que levou ao anexo.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com contrato e obrigações de proteção, com estas categorias de fornecedores:
- Hospedagem e banco de dados: nuvem com servidores no Brasil (região de São Paulo).
- Rede de entrega e proteção contra ataques (CDN): recebe o tráfego antes dos nossos servidores.
- Envio de e-mails: provedor de e-mail transacional configurado pela operação.
- WhatsApp: a plataforma oficial do WhatsApp, só para quem confirmou o número e ligou a opção.
- Notificações no celular: os serviços de notificação do navegador ou do sistema do aparelho.
- Banco que registra os boletos: quando a administradora liga a emissão registrada de boletos.
- Assinatura digital: provedor de assinatura eletrônica, quando contratado (hoje ainda não há provedor em produção).
- Inteligência artificial: provedor do modelo de linguagem, quando a administradora liga o assistente.
- Monitoramento de erros: quando ligado, recebe relatórios técnicos de falhas, sem o conteúdo dos cadastros.
Também compartilhamos quando a lei ou uma ordem de autoridade competente exige. Dentro do condomínio, cada pessoa vê apenas o que o seu papel permite: um morador, a própria unidade; o síndico, o seu condomínio; a administradora, os prédios que administra. Um co-morador ou conselheiro vê CPF e contatos mascarados.
O suporte da Symoon só vê dados de uma administradora durante uma sessão de suporte registrada, com motivo, limitada a 60 minutos, somente leitura (a menos que a administradora aprove mais), com os dados pessoais mascarados e com tudo registrado na auditoria.
5. Transferência internacional
Os dados ficam armazenados no Brasil. Alguns fornecedores (rede de entrega, WhatsApp, inteligência artificial, monitoramento de erros, notificações no celular) podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e na regulamentação da ANPD (cláusulas-padrão contratuais), a validar pelo jurídico.
6. Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade ou pelo prazo que a lei exige. A tabela completa está na página Prazos de retenção. Em resumo (a validar pelo jurídico): cadastro enquanto houver vínculo; registros financeiros e contábeis por 5 anos após o pagamento ou a quitação, ou mais enquanto houver cobrança ou processo; atas de assembleia permanentemente; auditoria por 5 anos; registros de acesso à aplicação por no mínimo 6 meses (Marco Civil da Internet, art. 15); visitantes e encomendas por 1 ano.
Quando um titular pede a eliminação, os dados que a lei manda guardar ficam, mas o nome vira um pseudônimo e os contatos são apagados (anonimização). O CPF só é mantido quando uma cobrança, acordo ou locação o exige.
7. Seus direitos e como exercê-los
Você pode pedir (LGPD, art. 18): confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e retirar um consentimento.
- No aplicativo: em Mais → Privacidade (/inicio/privacidade) você pede acesso (com cópia em JSON e PDF), correção ou eliminação, acompanha o prazo e liga ou desliga o consentimento de marketing. O WhatsApp é ligado e desligado em Notificações.
- Com o encarregado (DPO): pelo contato mostrado na seção 12.
- Prazo: a administradora responde em até 15 dias (art. 19, II). Se um dado precisar ser mantido por lei, você recebe a explicação.
- Conta Symoon: a exportação e a exclusão da conta de acesso são feitas na página da sua Conta Symoon.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos criptografia em trânsito, senhas guardadas de forma cifrada (na Symoon Conta), segundo fator obrigatório em produção, isolamento dos dados de cada administradora no banco de dados (segurança por linha), mascaramento de CPF e contatos conforme o papel, reautenticação para ações sensíveis, registro de auditoria das operações e cópias de segurança. Em caso de incidente com risco relevante, a controladora e a ANPD são comunicadas (art. 48).
9. Dados de crianças e adolescentes
Crianças e adolescentes aparecem apenas como dependentes cadastrados pelo morador responsável ou pela administração, com o mínimo necessário para a portaria e as reservas, no melhor interesse deles (art. 14). Menores de 18 anos não recebem login. A data de nascimento só aparece para o responsável e para a administração; para os demais aparece apenas se a pessoa é maior de idade. O responsável pode corrigir ou arquivar o cadastro a qualquer momento.
10. Cookies
Usamos apenas cookies essenciais: o cookie de sessão, que mantém você conectado, o do condomínio escolhido, o que guarda um convite enquanto você cria a conta e cookies de curta duração que guardam um formulário enquanto ele é enviado. O modo offline da equipe de campo guarda no próprio aparelho as tarefas e o que ainda falta enviar. Não usamos cookies de publicidade nem ferramentas de análise de navegação. Se isso mudar, esta política e o aviso de cookies serão atualizados antes.
11. Mudanças nesta política
Cada versão tem um número e uma data (no topo). Quando a política mudar de forma relevante, avisaremos no aplicativo antes de a mudança valer e, quando a base legal for o consentimento, pediremos de novo.
12. Contato e encarregado (DPO)
Cada administradora indica o seu encarregado, cujo contato aparece em Mais → Privacidade e, para quem está conectado, abaixo deste texto. Para assuntos da conta Symoon e da Symoon como operadora: encarregado da Symoon, privacidade@symoon.com.br.
Encarregado do seu condomínio
Cada administradora informa o seu encarregado. Entre no aplicativo para ver o contato do seu condomínio.