Política de Privacidade

1. Quem é responsável pelos seus dados

O condomínio que usa o SmartAccess é o controlador dos dados de moradores, visitantes, prestadores e funcionários: é ele quem decide quem é cadastrado, quem entra e por quanto tempo os registros ficam guardados. A Koreon Tech atua como operadora: processa os dados em nome do condomínio, só para prestar o serviço.

Para dados da sua conta de acesso ao aplicativo (login), a Koreon Tech também responde diretamente — por isso você pode excluir a conta sozinho, pelo próprio app.

2. Dados que tratamos

• Conta de acesso: nome, e-mail, senha (guardada só como hash), telefone/WhatsApp, CPF, data de nascimento e foto de perfil — os três últimos são opcionais.
• Cadastro de morador (feito pelo condomínio): nome, documento, unidade, vínculo com a unidade, dependentes, veículos (placa e modelo) e áreas de acesso liberadas.
• Dado biométrico: foto do rosto usada pelos leitores faciais do condomínio para liberar a entrada. É dado pessoal sensível e só é cadastrado com o seu consentimento, registrado no sistema junto com a versão do termo aceito.
• Visitantes e convidados: nome, e-mail, documento e, quando o condomínio usa leitor facial, foto do rosto — usada apenas durante o período do convite.
• Uso do condomínio: registros de entrada e saída (data, hora, porta e equipamento), encomendas recebidas, reservas de áreas comuns, solicitações à administração e, quando o condomínio contrata o módulo, imagens das câmeras.
• Segurança da conta: endereço IP e identificação do aparelho/navegador das sessões ativas, e a trilha de auditoria das ações feitas no painel administrativo.

3. Para que usamos

• Liberar ou negar o acesso físico ao condomínio, conforme as regras definidas pela administração.
• Enviar convites, códigos de verificação, avisos de encomenda e notificações do condomínio.
• Organizar reservas de áreas comuns e solicitações à administração.
• Manter a segurança das contas e o histórico exigido pelo condomínio para apurar ocorrências.

As bases legais são a execução do contrato com o condomínio, o legítimo interesse na segurança do condomínio e, para a biometria, o consentimento do titular (art. 11 da LGPD). Não usamos seus dados para publicidade, não vendemos dados e o aplicativo não faz rastreamento entre apps ou sites de terceiros.

4. Com quem compartilhamos

• Com a administração do seu condomínio (síndico, subsíndico e portaria), na medida da função de cada um.
• Com os equipamentos de controle de acesso instalados no condomínio (leitores faciais e controladoras), que recebem apenas os dados necessários para reconhecer quem pode entrar.
• Com fornecedores que operam a infraestrutura do serviço: hospedagem em nuvem, armazenamento de arquivos, envio de e-mail, envio de mensagens de WhatsApp (quando o condomínio ativa esse canal) e serviço de notificações push do sistema operacional do seu celular (Apple e Google).
• Com autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela estiver ativa. Quando um convite vence, o acesso do visitante é retirado dos equipamentos em poucos minutos e a foto do rosto é apagada em até 24 horas. Registros de acesso e de auditoria seguem o prazo definido pelo condomínio para apuração de ocorrências. Quando você exclui a conta, os dados dela são apagados na hora (veja a seção 7).

6. Como protegemos

Comunicação sempre criptografada (HTTPS), senhas armazenadas apenas como hash, sessão do aplicativo guardada no armazenamento seguro do celular, separação dos dados por condomínio, controle de permissões por papel (síndico, portaria, morador) e registro das ações administrativas.

7. Seus direitos e a exclusão da conta

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação do consentimento da biometria (art. 18 da LGPD).

A conta pode ser excluída a qualquer momento no aplicativo ou no portal web, em Perfil → Excluir minha conta. Veja o passo a passo e o que é apagado em Excluir conta.

Pedidos sobre o cadastro de morador, a biometria ou os registros de acesso devem ser feitos à administração do seu condomínio (pelo próprio app, em Solicitações), que é a controladora desses dados.

8. Crianças e adolescentes

Contas de acesso são criadas pela administração do condomínio para moradores e equipe. Dados de crianças e adolescentes (por exemplo, dependentes) só devem ser cadastrados pelo condomínio com autorização do responsável legal e no melhor interesse deles (art. 14 da LGPD).

9. Mudanças nesta política

Quando esta política mudar, a data no topo desta página será atualizada.