Política de Privacidade

Como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Esta política de privacidade se aplica ao tratamento de dados pessoais pelo site e pela plataforma Acesse Seu Condomínio, operados pela ASC Tecnologia, incluindo o envio de mensagens por WhatsApp a pedido dos condomínios. A ASC Tecnologia poderá tratar os dados compartilhados para finalidades específicas e informadas ao titular, sempre respeitando as hipóteses legais aplicáveis pela lei nacional de proteção de dados vigente, LEI Nº 13.709 DE 14 DE AGOSTO DE 2018 – LGPD.

No esforço de ficar em compliance com a LGPD, a ASC Tecnologia está implementando um projeto de conformidade aplicando controles de segurança da informação e ações para adequação, conforme descrito adiante nesta política.

Sobre a LGPD

A Lei Geral de Proteção de Dados Pessoais – LGPD, disciplina a forma como as pessoas jurídicas e físicas que tratam dados pessoais para fins econômicos deverão efetuar o tratamento de dados pessoais de terceiros, tanto no meio digital quanto no físico, incluindo o compartilhamento dos dados que possuem regras claras a serem observadas. Além disso, a LGPD confere direitos ao titular de dados perante aqueles que os tratam. Estes direitos estão elencados logo adiante nesta política.

Quem é quem na LGPD

Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador

ANPD: Autoridade Nacional de Proteção de Dados

Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD

Direitos do titular

O titular dos dados pessoais possui os seguintes direitos garantidos pela LGPD:

Informações sobre o tratamento dos seus dados.
Acesso facilitado aos dados das instituições que realizarem tratamento de seus dados pessoais.
Revisão de decisões automatizadas que lhe afetem baseadas em seus dados pessoais.
Correção de dados incompletos ou incorretos.
Eliminação de dados quando por consentimento, salvo apenas quando a manutenção de alguns dados for obrigatória por lei.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma inadequada com a LGPD.
Portabilidade de seus dados pessoais.
Informação das entidades públicas com a qual a empresa realiza ou realizou compartilhamento de seus dados.
Possibilidade de não fornecer consentimento e quais as consequências desta solicitação (descadastramento, por exemplo).
Revogação do consentimento nos termos da LGPD.
Peticionar em relação aos seus dados contra o controlador perante a autoridade nacional de proteção de dados.
Direito de opor-se ao tratamento realizado com fundamento na dispensa de consentimento.

Para exercer seus direitos o titular deve entrar em contato com o controlador ou operador. Atendemos através do e-mail [email protected] onde iremos prestar todas as informações e dirimir possíveis dúvidas sobre o tratamento dos seus dados pessoais.

O que é dado pessoal?

É a informação relacionada a uma pessoa natural (titular dos dados) identificada ou identificável.

O que é Consentimento?

É a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. Quando você dá o consentimento você está aprovando que uma instituição trate seus dados pessoais para uma finalidade determinada e informada.

Hipóteses para tratamento de dados pessoais

A ASC Tecnologia poderá tratar dados pessoais fazendo uso de uma ou mais das seguintes hipóteses legais: (i) para o cumprimento de obrigação legal ou regulatória; (ii) para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular dos dados seja parte; (iii) mediante o fornecimento de consentimento para finalidades informadas ao titular dos dados; e (iv) para atender aos interesses legítimos da ASC Tecnologia ou de terceiros, respeitados os direitos e liberdades fundamentais do titular (art. 7º, IX, da LGPD). Fazemos isto por meios justos e legais, informando ao titular a hipótese legal aplicável a cada finalidade.

Mensagens por WhatsApp a números de terceiros

A plataforma Acesse Seu Condomínio permite que o condomínio envie mensagens transacionais, como o boleto da taxa condominial, por WhatsApp, a partir do número oficial da plataforma. Esta seção descreve esse tratamento, que é diferente do tratamento dos dados de quem navega neste site.

Quem é quem neste tratamento

Controlador: o condomínio. É ele quem cadastra o telefone do condômino, decide enviar a mensagem e define a finalidade.
Operador: a ASC Tecnologia. Ela transmite a mensagem pelo número oficial, em nome do condomínio, e mantém a lista de supressão descrita abaixo.
Titular: o condômino que recebe a mensagem. Ele não contratou a plataforma e não precisa ter feito cadastro nela.

Base legal

O envio acontece sem consentimento prévio específico do titular e tem como base legal a execução de contrato (art. 7º, V, da LGPD): a cobrança da taxa condominial decorre da relação entre o condômino e o condomínio, e o aviso do boleto é parte dela.

Como parar de receber (opt-out)

O titular pode deixar de receber as mensagens a qualquer momento, respondendo na própria conversa PARAR, PARE, SAIR ou STOP, sozinha na mensagem. Maiúsculas, minúsculas e acentos não importam. Frases como "quero sair do grupo" e a palavra "cancelar" não são reconhecidas.

O efeito é imediato, dura até o titular pedir para voltar a receber e vale para o número de telefone: o titular deixa de receber do canal oficial de todos os condomínios que o utilizam.
Não há mensagem de resposta confirmando o pedido.

O que o opt-out não faz

Parar de receber mensagens por WhatsApp não cancela a cobrança, não altera o boleto nem a obrigação de pagá-lo, e não substitui o envio por e-mail e pelos demais canais do condomínio.

O que acontece com o telefone depois do opt-out

O telefone entra em uma lista de supressão, consultada antes de qualquer envio pelo canal oficial. Guardamos o telefone na lista porque é isso que permite respeitar o pedido; sem ele, o envio voltaria a acontecer.
O telefone sai da lista a pedido do titular, feito ao suporte da ASC ou à administração do condomínio. A partir daí, as mensagens voltam a ser enviadas.
O registro de créditos de envio guarda apenas um código derivado do contato (hash truncado), nunca o número em claro.

Para exercer qualquer dos direitos descritos nesta política em relação a essas mensagens, entre em contato com o encarregado (DPO), pelo e-mail [email protected].

Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais.

Para operar o site e a plataforma, contamos com fornecedores que tratam dados em nosso nome, apenas para as finalidades descritas nesta política: a OVHcloud (servidores do site e da plataforma, no Canadá), a Amazon Web Services (armazenamento de arquivos e envio de e-mails, nos Estados Unidos), a Cloudflare (entrega e proteção do site), a Google (Google Tag Manager, somente no site) e a Meta (WhatsApp, para o envio das mensagens transacionais). Esses fornecedores tratam dados fora do Brasil, e a transferência internacional segue as regras do Capítulo V da LGPD.

A ASC Tecnologia poderá eventualmente compartilhar dados pessoais com seus parceiros de negócio com o consentimento do titular para oferecer outros serviços. No entanto, compartilhamos apenas os dados mínimos para finalidades específicas e informadas ao titular.

Fora desses casos, não compartilhamos dados pessoais com terceiros, exceto por força de lei ou decreto para fins específicos.

A ASC Tecnologia poderá eventualmente divulgar os dados pessoais a terceiros estritamente nas seguintes situações e nos limites exigidos e autorizados por lei:

Para propósitos administrativos como pesquisa, planejamento, desenvolvimento de serviços, segurança e gerenciamento de risco;
Quando necessário em decorrência de obrigação legal, determinação de autoridade competente ou decisão judicial;
Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais para cooperar com órgãos públicos ou para proteger a segurança dos dados pessoais;
Execução de contratos;
Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
Para proteger a segurança ou a integridade dos serviços prestados;
Exercer ou proteger os direitos, a propriedade e a segurança do site;
Proteger os direitos e a segurança pessoal de seus colaboradores; e
Em hipótese de fusão, liquidação ou dissolução.

Eventualmente nosso site pode ter links para sites externos que não são operados por nós. Nesses casos, não temos controle sobre o conteúdo e práticas de sites terceiros e não somos responsáveis por suas respectivas políticas de privacidade.

Armazenamento dos dados pessoais

Armazenamos apenas dados de titulares previamente cadastrados em nossa base de dados ou cadastrados pelo condomínio, no caso dos condôminos, para prestar os serviços oferecidos por nós. Ao utilizar nosso site podemos coletar informações pessoais quando você voluntariamente fornece, como nome, endereço de e-mail, número de telefone e outras informações necessárias para facilitar a interação e fornecer os serviços solicitados.

Onde e como seus dados estão armazenados?

Os dados são armazenados em nuvem com uso de meios tecnológicos de proteção para evitar perdas e acessos não autorizados.

Por quanto tempo guardamos os dados

Cadastro na plataforma: enquanto durar o contrato com o condomínio ou a administradora e, depois dele, pelo prazo exigido por lei.
Pedidos de contato feitos no site, com a origem do contato: até 2 anos depois do último contato, quando o pedido não resultar em contrato.
Eventos de medição (Umami): 2 anos.
Gravações de navegação (Umami): 90 dias.
Origem do contato guardada no navegador: até você apagar os dados do site.
Escolha no aviso de cookies: 1 ano.
Telefone na lista de supressão do WhatsApp: enquanto o canal oficial existir, porque é a lista que impede novos envios.

Se você pedir a eliminação antes desses prazos, os dados são eliminados, exceto os que a lei nos obriga a manter.

Proteção dos dados

Implementamos medidas de segurança para proteger suas informações contra acesso não autorizado, uso indevido, divulgação ou alteração. Estas medidas são parte do projeto de adequação à LGPD implementado na empresa.

Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes (como o armazenamento local do navegador e scripts de medição) no site e na plataforma Acesse Seu Condomínio. Eles servem para o funcionamento das páginas, para medir o uso do site e da plataforma e para entender de qual canal veio cada pedido de contato.

Ferramentas de medição próprias (Umami)

Onde: no site e na plataforma (as duas versões do sistema).
O que registra: páginas e telas acessadas, cliques em botões e ações, tempo de carregamento e dados técnicos do navegador. Em parte das sessões do site e da plataforma, faz também a gravação amostral da navegação (cliques, rolagem e movimentos), com máscara: no site, ela oculta o conteúdo digitado nos campos; na plataforma, oculta todo o texto da tela, inclusive o que é exibido.
Dentro da plataforma, o registro é associado ao usuário logado (código, nome e login) e à empresa ou condomínio em que ele atua, para suporte e melhoria do produto. No site, o registro não identifica o visitante.
Quem recebe: o Umami é operado pela ASC em infraestrutura própria. Os dados coletados pelo Umami ficam nessa infraestrutura e não são enviados a terceiros.
Base legal: legítimo interesse da ASC em medir o uso e melhorar o produto (art. 7º, IX, da LGPD).

Google Tag Manager (somente no site)

Carregamos no site o Google Tag Manager, serviço da Google que nos permite acionar ferramentas de medição de acessos e de campanhas. Hoje ele não aciona nenhuma ferramenta. Antes de ativarmos alguma, ela será listada nesta seção.
Ao carregar esse serviço, a Google recebe informações técnicas do seu navegador, como endereço IP e página visitada. Isso pode envolver transferência internacional de dados, nos termos da LGPD.
O Google Tag Manager só é carregado se você aceitar no aviso de cookies, e não é carregado na plataforma.
Base legal: consentimento (art. 7º, I, da LGPD), dado no aviso de cookies.

Origem do contato (UTM)

Quando você chega ao site por um link de campanha, guardamos no seu navegador (armazenamento local) a origem (como utm_source, utm_campaign, os identificadores de clique gclid, do Google, e fbclid, da Meta, e o site de onde veio) e a página de entrada. Esses dados ficam no navegador até você apagar os dados do site.
Se você preencher um formulário, esses dados seguem junto com o pedido para que saibamos de qual canal veio o contato.
Base legal: legítimo interesse da ASC em saber de qual canal veio cada contato (art. 7º, IX, da LGPD).

Cloudflare

Usamos a Cloudflare como rede de entrega e proteção do site. Ela pode definir um cookie de segurança (cf_clearance), que identifica um navegador já validado, e coletar métricas de desempenho das páginas.
Base legal: legítimo interesse na segurança e no desempenho do site (art. 7º, IX, da LGPD).

Funcionais

Guardamos no navegador um cookie (cookie-consent) que registra, por 1 ano, se você aceitou ou recusou as ferramentas de campanha no aviso de cookies.

Escolhas e limites

Os cookies necessários ao funcionamento e à segurança do site (Cloudflare e o registro da sua escolha) são sempre usados. A medição própria (Umami) e a origem do contato (UTM) seguem por legítimo interesse, descrito acima.
As ferramentas de medição e de campanhas acionadas pelo Google Tag Manager só são carregadas se você clicar em Aceitar no aviso de cookies. Se clicar em Recusar, elas não são carregadas.
Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site. Também pode bloquear cookies e scripts nas configurações do navegador ou por extensões, e as páginas continuam funcionando.
Para pedir informações, acesso ou eliminação dos dados coletados por essas ferramentas, escreva ao encarregado (DPO), pelo e-mail [email protected].

Encarregado de Proteção de Dados Pessoais

Temos um Encarregado de proteção de dados pessoais (DPO) que poderá prestar informações aos titulares, tirar dúvidas e responder questões relacionadas ao tratamento dos seus dados pessoais.

Encarregado de proteção de Dados (DPO): Fábio Anjos – [email protected]

Alterações na política de privacidade

Reservamo-nos o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento. Quando houver mudança relevante, avisaremos pelo site e, para os usuários da plataforma, pelos canais cadastrados. Versões anteriores podem ser solicitadas ao encarregado (DPO).

Se você tiver alguma dúvida ou preocupação sobre esta Política de Privacidade entre em contato através dos canais disponíveis em nosso site.

Última atualização: 24 de outubro de 2026.