Política de Privacidade
Versão 2026.10 · atualizada em outubro de 2026
Esta política explica como a plataforma Wehh Essential trata dados pessoais de moradores, proprietários, síndicos, conselheiros, administradoras, funcionários, prestadores e visitantes, conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). O aceite da versão vigente é pedido no primeiro acesso e a cada nova versão.
1. Quem decide e quem trata os dados
Controlador dos dados dos moradores e demais pessoas do condomínio é o condomínio (representado pelo síndico) ou a administradora que o representa: são eles que decidem quais dados coletar e para quê.
A plataforma Wehh Essential — atua como operadora, tratando esses dados em nome do condomínio e segundo as instruções dele. Para os dados da própria conta de acesso (login, segurança, registros técnicos) e da cobrança da assinatura, a operadora da plataforma é controladora.
2. Encarregado de proteção de dados (DPO)
contato informado pela administração do seu condomínio. Pedidos sobre dados do condomínio também podem ser feitos direto no aplicativo, em Meus dados e privacidade.
3. Dados que tratamos
- Identificação e contato: nome, CPF/CNPJ, RG, data de nascimento, telefone, e-mail, foto.
- Vínculo com o condomínio: unidade, tipo de ocupação, contratos de locação, veículos, pets, vagas.
- Financeiro do condomínio: boletos, pagamentos, acordos e multas.
- Portaria e segurança: visitantes, encomendas, acessos, imagens de câmeras e placas de veículos.
- Biometria facial: somente com consentimento específico do titular, registrado por pessoa e revogável.
- Saúde e emergência (opcional): condições, alergias, medicamentos e contatos — visíveis apenas à gestão do condomínio, fora das listagens.
- Uso da plataforma: registros de acesso, IP, aparelho e uso de recursos de IA.
4. Finalidades e bases legais
| Tratamento | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro de moradores, proprietários, unidades, veículos e pets | Administração do condomínio | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V; Lei 4.591/64 e Código Civil) |
| Cobrança de cotas, multas e prestação de contas | Gestão financeira do condomínio | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Portaria, visitantes, encomendas e controle de acesso | Segurança dos moradores e do patrimônio | Legítimo interesse (art. 7º, IX) e proteção da vida (art. 7º, VII) |
| Reconhecimento facial e biometria | Identificação no controle de acesso | Consentimento específico e destacado do titular (art. 11, I), revogável a qualquer momento |
| Dados de saúde e contatos de emergência (opcionais) | Atendimento em emergências no condomínio | Consentimento do titular ao informar (art. 11, I) e tutela da saúde (art. 11, II, f) |
| Censo condominial | Atualização cadastral pedida pelo condomínio | Legítimo interesse do condomínio e consentimento para dados opcionais |
| Recursos de IA | Automação de tarefas pedidas pelo usuário (sempre revisadas por uma pessoa) | Execução de contrato e legítimo interesse; nenhuma decisão automatizada com efeito jurídico sem revisão humana (art. 20) |
| Conta de acesso, segurança e registros técnicos | Autenticação, prevenção a fraudes e auditoria | Execução de contrato e obrigação legal (Marco Civil, art. 15) |
5. Com quem compartilhamos (suboperadores)
Usamos os fornecedores abaixo, contratados com cláusulas de confidencialidade e segurança. Alguns ficam fora do Brasil (transferência internacional, art. 33).
| Fornecedor | Para quê | Dados |
|---|---|---|
| Supabase (EUA/UE) | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados do sistema |
| Cloudflare (global) | Hospedagem do aplicativo, rede de entrega e rotinas agendadas | Dados em trânsito, registros técnicos (IP) |
| Lovable AI Gateway / Google Gemini (EUA) | Recursos de inteligência artificial: assistentes, leitura de boletos e etiquetas, atas, resumos, análise de documentos, triagem de ocorrências, reconhecimento facial (só com consentimento) e transcrição de áudio | Textos, documentos, imagens e áudios enviados ao recurso; nomes e unidades quando necessários à resposta |
| ElevenLabs (EUA) | Narração por voz da apresentação do censo | Textos da apresentação (sem dados pessoais do respondente) |
| Resend e SendGrid | Envio de e-mails (convites, códigos de acesso, avisos) | Nome, e-mail e conteúdo da mensagem |
| Asaas (Brasil) | Cobrança (boletos, PIX) e emissão de nota fiscal | Nome, CPF/CNPJ, e-mail, endereço, valores |
| Provedores de WhatsApp (Meta Cloud API, Z-API, Evolution) | Envio e recebimento de mensagens e atendimento automático | Telefone, nome e conteúdo das mensagens |
| Twilio / Zenvia | Envio de SMS (quando habilitado pelo condomínio) | Telefone e conteúdo da mensagem |
| Google Firebase (FCM) | Notificações no celular (push) | Identificador do aparelho e texto da notificação |
| Pluggy (Brasil) | Open Finance: extratos bancários do condomínio para conciliação | Dados bancários da conta do condomínio |
| PlateRecognizer | Leitura de placas de veículos na portaria (quando contratado) | Imagem do veículo/placa |
Não vendemos dados pessoais. Autoridades públicas recebem dados apenas por obrigação legal ou ordem judicial.
6. Inteligência artificial
Os recursos de IA geram sugestões (textos, leituras de documentos, classificações) que precisam ser revisadas por uma pessoa antes de qualquer decisão — multas, atas, cobranças ou liberação de acesso. O uso tem limites por usuário e por condomínio e é medido. Não usamos seus dados para treinar modelos. O reconhecimento facial só compara pessoas que deram consentimento; a imagem capturada na portaria não é guardada.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro de moradores e proprietários | Enquanto houver vínculo com o condomínio; depois, pelo prazo legal de guarda do condomínio |
| Financeiro (boletos, pagamentos, prestação de contas) | 5 anos após o exercício (prazos fiscais e do Código Civil) |
| Registros de acesso à aplicação | 6 meses a 5 anos (Marco Civil da Internet; auditoria) |
| Códigos de acesso por SMS/e-mail (OTP) | 30 dias |
| Conversas com assistentes de IA e consultas a documentos | 12 meses |
| Mensagens de WhatsApp do atendimento | 12 meses |
| Histórico de comunicação (e-mails/WhatsApp enviados) | 24 meses |
| Uso de IA (medição de consumo) | 13 meses |
| Imagens de câmeras e descrições por IA | Conforme configurado pelo condomínio (padrão: dias) |
| Registro de exportações e acessos a dados sensíveis | 5 anos |
| Foto para reconhecimento facial | Até a revogação do consentimento ou o fim do vínculo |
Terminado o prazo, os dados são excluídos ou anonimizados, salvo obrigação legal de guarda.
8. Seus direitos
- Confirmar se tratamos seus dados e acessar uma cópia (em Meus dados: “Baixar meus dados”).
- Corrigir dados incompletos ou errados.
- Pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados com base no consentimento.
- Portabilidade, informação sobre compartilhamentos e revogação do consentimento (inclusive da biometria).
- Opor-se a um tratamento e pedir revisão de decisões automatizadas.
Os pedidos feitos em Meus dados e privacidade ganham protocolo e são respondidos pela administração em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Controle de acesso por perfil e por condomínio, criptografia em trânsito, arquivos privados com links temporários, registro de quem exporta dados pessoais e de quem acessa dados de saúde, e monitoramento de incidentes. Em caso de incidente relevante, comunicamos o condomínio, os titulares afetados e a ANPD.
10. Alterações
Quando esta política mudar, publicamos nova versão e pedimos um novo aceite no aplicativo antes de continuar o uso.