Política de Privacidade

1. Controlador dos Dados

O Predy é a plataforma SaaS de gestão condominial responsável pelo tratamento dos dados pessoais descritos nesta política. Para os fins da LGPD, o Predy atua como controlador dos dados de seus clientes (gestores, síndicos e usuários do sistema) e como operador dos dados dos moradores e condôminos inseridos pelos próprios clientes na plataforma.

2. Definições

Para os fins desta Política, adotamos as definições estabelecidas pelo art. 5º da LGPD:

• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dado sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Controlador: pessoa que toma as decisões sobre o tratamento dos dados pessoais (Predy).
• Operador: pessoa que realiza o tratamento de dados em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais (coleta, produção, recepção, uso, acesso, processamento, arquivamento, eliminação etc.).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão competente para fiscalizar e regular o cumprimento da LGPD no Brasil.

3. Dados Coletados

O Predy coleta categorias distintas de dados de acordo com a origem e o contexto de cada interação. A seguir estão descritas as categorias, os dados específicos de cada uma e a forma de coleta.

3.1 Dados de contato e demonstração

Coletados ao preencher o formulário de solicitação de demonstração no site:

• Nome completo
• Endereço de e-mail
• Número de telefone / WhatsApp
• Nome do condomínio

3.2 Dados de conta e autenticação

Coletados no momento do cadastro e uso da plataforma:

• Nome completo do usuário
• Endereço de e-mail (utilizado como login)
• Senha (armazenada exclusivamente em formato de hash criptográfico)
• Perfil e permissões de acesso (gestor, síndico, operador)
• Data e hora dos acessos (log de autenticação)

3.3 Dados do condomínio cadastrado

Inseridos pelo cliente (controlador contratante) na plataforma para operação do sistema. O Predy atua como operador sobre esses dados:

• Nome e descrição das torres e unidades (imóveis)
• Dados dos medidores: número de série/identificador, tipo (água, gás, energia), andar, imóvel vinculado, data de instalação e leitura inicial de referência
• Dados de ocorrências operacionais vinculadas a medidores: tipo, descrição, status e histórico de atendimento

3.4 Dados de moradores

Inseridos pelo cliente na plataforma. O Predy atua como operador sobre esses dados:

• Nome completo
• CPF ou outro documento de identificação
• Dados de contato (telefone, e-mail)
• Imóvel e tipo de ocupação (proprietário, locatário etc.)
• Data de início da ocupação

3.5 Dados de leituras de medidores

Gerados durante o uso do aplicativo Android pelo gestor em campo:

• Valor numérico da leitura capturado via foto (OCR local no dispositivo)
• Imagem fotográfica do medidor no momento da leitura
• Identificação do medidor lido
• Consumo calculado no período (leitura atual − leitura anterior)
• Data e hora da leitura
• Identificação do usuário que realizou a leitura

3.6 Dados técnicos e de uso

Coletados automaticamente durante o acesso ao site e à plataforma:

• Endereço IP
• Tipo de navegador e sistema operacional
• Páginas acessadas, tempo de permanência e sequência de navegação
• Identificadores de dispositivo (no aplicativo Android)
• Logs de requisição (data, hora, endpoint acessado, código de resposta)

3.7 Dados de feedback

Enviados voluntariamente pelo usuário por meio do canal de feedback integrado à plataforma:

• Texto descritivo do relato
• Categoria (bug, sugestão, reclamação etc.)
• Dados do usuário logado no momento do envio

4. Finalidades e Bases Legais

Todo tratamento de dados realizado pelo Predy possui uma finalidade específica e se apoia em ao menos uma base legal prevista no art. 7º da LGPD.

5. Retenção dos Dados

Os dados são mantidos pelo período estritamente necessário ao cumprimento das finalidades que justificaram sua coleta, observados os prazos legais aplicáveis.

Após o vencimento dos prazos acima, os dados são eliminados de forma segura ou anonimizados, quando aplicável.

6. Compartilhamento de Dados

O Predy não vende, não aluga e não comercializa dados pessoais de seus titulares. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre com garantia de proteção equivalente à prevista nesta política:

6.1 Fornecedores e suboperadores

• Google Analytics (Google LLC): ferramenta de análise de tráfego e comportamento no site, operada pela Google LLC. Os dados coletados por essa ferramenta são regidos pela Política de Privacidade do Google. O titular pode recusar o rastreamento instalando o complemento de desativação do Google Analytics.
• Infraestrutura de hospedagem (cloud): os dados são armazenados em servidores de provedores de nuvem contratados pelo Predy, que atuam exclusivamente como operadores sob instrução do Predy.

6.2 Autoridades e cumprimento legal

O Predy poderá compartilhar dados pessoais com autoridades públicas, policiais ou regulatórias quando obrigado por lei, decisão judicial ou determinação da ANPD.

6.3 Proteção de direitos

Em casos de suspeita de fraude, abusos ou violação de direitos, o Predy poderá compartilhar dados com terceiros para proteção de seus interesses legítimos, sempre dentro dos limites da lei.

7. Transferência Internacional de Dados

Algumas das ferramentas utilizadas pelo Predy, como o Google Analytics, resultam na transferência de dados para servidores localizados fora do Brasil, incluindo os Estados Unidos da América.

Quando isso ocorre, o Predy adota as medidas previstas no art. 33 da LGPD para garantir proteção adequada aos dados transferidos, incluindo cláusulas contratuais com garantias suficientes e, onde aplicável, adoção de padrões internacionais reconhecidos de proteção de dados.

Os dados operacionais dos condomínios (leituras, medidores, moradores) são armazenados em servidores dentro do território brasileiro ou em jurisdições com nível de proteção equivalente ao da LGPD.

8. Segurança dos Dados

O Predy adota medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Transmissão de dados via HTTPS com certificado TLS válido
• Senhas armazenadas exclusivamente em formato de hash com algoritmo de custo adaptativo (bcrypt ou equivalente)
• Controle de acesso baseado em perfis (RBAC): cada usuário acessa apenas os dados necessários à sua função
• Autenticação com token de acesso de curta duração (JWT)
• Logs de autenticação e auditoria de operações críticas
• Isolamento de dados por condomínio (arquitetura multi-tenant)
• Backups periódicos com retenção controlada
• Monitoramento contínuo de disponibilidade e integridade da infraestrutura

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Predy comunicará o fato à ANPD e aos titulares afetados, dentro dos prazos definidos pela LGPD e pela regulamentação da ANPD.

9. Cookies e Rastreamento

O site predy.com.br utiliza cookies e tecnologias similares para funcionamento, análise de tráfego e melhoria da experiência.

O titular pode gerenciar ou recusar cookies por meio das configurações do seu navegador. A desativação de cookies analíticos não afeta o funcionamento da plataforma. Para recusar especificamente o Google Analytics, utilize o complemento de desativação do Google Analytics.

10. Menores de Idade

O Predy é uma plataforma corporativa destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos (gestores e síndicos de condomínios). Não coletamos intencionalmente dados de menores de 18 anos como usuários diretos da plataforma.

Dados de moradores menores de idade podem ser inseridos pelo gestor do condomínio (cliente) para fins exclusivos de gestão operacional da unidade. Nesses casos, o Predy atua como operador e o cliente (controlador) é o responsável pela legitimidade dessa coleta junto ao titular ou seu responsável legal.

11. Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, o titular dos dados pessoais possui os seguintes direitos em relação ao tratamento realizado pelo Predy. Todos os pedidos podem ser enviados para privacidade@predy.com.br.

As solicitações serão respondidas em até 15 dias úteis a partir do recebimento. Poderemos solicitar verificação de identidade antes de atender pedidos de acesso ou eliminação de dados.

12. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, o Predy designou um responsável pelo tratamento de dados pessoais (Encarregado / DPO), que pode ser contatado para:

• Dúvidas sobre esta Política de Privacidade
• Exercício dos direitos previstos no art. 18 da LGPD
• Comunicação de incidentes de segurança
• Reclamações relacionadas ao tratamento de dados pessoais

O Predy se compromete a responder todas as solicitações relacionadas à privacidade de dados dentro do prazo de 15 dias úteis, conforme exigido pela LGPD.

13. Atualizações desta Política

O Predy reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, mudanças regulatórias ou melhorias na plataforma.

Quando ocorrerem alterações relevantes, o Predy notificará os usuários registrados por e-mail e/ou por aviso destacado na plataforma, com antecedência mínima de 15 dias antes da entrada em vigor da nova versão.

A continuidade do uso da plataforma após a data de vigência da nova versão será interpretada como ciência e concordância com as alterações realizadas.

Versões anteriores desta política podem ser solicitadas através do e-mail privacidade@predy.com.br.