Documento preliminar

Política de Privacidade

Última atualização: 22 de julho de 2026.

Esta política descreve como o produto funciona hoje e ainda deverá receber identificação empresarial, prazos finais de retenção e revisão jurídica antes do lançamento comercial.

1. Escopo

Esta Política explica como o SorteioVagas trata dados pessoais de titulares de contas, pessoas convidadas, integrantes das equipes dos condomínios e moradores cadastrados para os sorteios.

2. Papéis no tratamento

Para dados de conta, segurança, suporte e operação da própria plataforma, o fornecedor do SorteioVagas define as finalidades e os meios do tratamento.

Em relação aos dados de moradores inseridos por condomínios ou administradoras, o responsável pelo condomínio define a finalidade, as regras e os participantes. A qualificação jurídica das partes deverá ser confirmada no contrato comercial e poderá variar conforme o contexto concreto.

3. Dados tratados

  • dados de conta: nome, e-mail, identificador, credenciais protegidas e eventos de autenticação;
  • dados de equipe: gestão, condomínios liberados, função, convites, datas e ações administrativas;
  • dados do condomínio: nome, endereço, cidade, vagas, unidades e regras operacionais;
  • dados de moradores: nome, unidade, bloco, e-mail opcional, prioridade e elegibilidade;
  • dados de sorteios: código de reprodução, participantes, vagas, resultado, versões do método, dados preservados e código de integridade;
  • dados técnicos: registros de segurança e alterações, limites contra abuso, data, hora, navegador e informações necessárias à operação.

4. Finalidades

  • autenticar contas e manter sessões seguras;
  • controlar permissões e isolar os dados de cada condomínio;
  • cadastrar, importar, editar e consultar moradores e vagas;
  • executar, registrar, documentar e verificar sorteios;
  • enviar convites e mensagens transacionais;
  • aplicar limites de uso, prevenir abuso e manter auditoria;
  • diagnosticar erros, proteger a infraestrutura e cumprir obrigações aplicáveis.

5. Fundamentos jurídicos

Conforme a operação e a relação com o titular, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento quando ele for necessário.

O responsável pelo condomínio deve identificar e documentar o fundamento adequado para inserir e divulgar dados de moradores.

6. Prioridade e dados sensíveis

A plataforma possui uma marcação de prioridade. Não devem ser inseridos diagnósticos, laudos, códigos de doença ou detalhes médicos. Quando a prioridade estiver relacionada a saúde, deficiência ou outra condição sensível, o responsável deverá aplicar proteção reforçada e utilizar somente a informação mínima necessária.

7. Resultado público

O responsável pode compartilhar um link público contendo dados do resultado, incluindo nomes, unidades, vagas e indicadores de prioridade preservados na conclusão. O link também permite baixar um comprovante com os dados usados na conferência.

Antes de compartilhar, o responsável deve verificar se a divulgação é necessária, proporcional e autorizada. A fase de LGPD do projeto avaliará alternativas adicionais de minimização e mascaramento para o lançamento comercial.

8. Compartilhamento e fornecedores

Dados podem ser tratados por fornecedores de infraestrutura, banco de dados, autenticação, hospedagem, envio de e-mails, monitoramento e suporte, exclusivamente para operar a plataforma e conforme contratos e controles de segurança.

A infraestrutura atual utiliza Supabase para banco e autenticação e Vercel para hospedagem da aplicação. Alguns fornecedores podem processar dados fora do Brasil, observadas as exigências legais aplicáveis às transferências internacionais.

9. Retenção e exclusão

Dados são mantidos enquanto a conta, o condomínio ou a relação contratual estiver ativa e pelo período necessário para segurança, auditoria, exercício de direitos e cumprimento de obrigações. Sorteios concluídos possuem finalidade de integridade histórica e não são editáveis pela interface.

Os prazos finais e o procedimento de exclusão serão definidos na fase de LGPD, incluindo o tratamento de registros que precisem ser conservados por obrigação ou exercício regular de direitos.

10. Segurança

A plataforma separa os dados de cada gestão, confere permissões em ações protegidas, limita tentativas abusivas, registra alterações relevantes e mantém os resultados públicos separados dos dados privados. Também utiliza códigos de integridade para ajudar a detectar mudanças nos dados preservados.

Nenhum sistema é completamente imune a incidentes. Controles operacionais, monitoramento, cópias de segurança, resposta a incidentes e autenticação reforçada serão concluídos antes do lançamento.

11. Direitos dos titulares

O titular pode solicitar, nos limites da legislação aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, revogação do consentimento e revisão das decisões aplicáveis.

Solicitações devem ser dirigidas primeiro ao responsável pelo condomínio quando se referirem aos dados de moradores. Questões sobre a conta ou a operação da plataforma poderão ser enviadas para privacidade@vagascondominio.com.br.

12. Cookies e sessão

A aplicação utiliza mecanismos estritamente necessários à autenticação, manutenção da sessão, segurança e funcionamento. Tecnologias adicionais de análise ou marketing deverão ser informadas e avaliadas antes de serem ativadas.

13. Alterações desta política

A política poderá ser atualizada para refletir mudanças legais, técnicas ou comerciais. A data da versão será exibida nesta página e alterações relevantes serão comunicadas pelos canais disponíveis.

14. Canal de privacidade

Canal indicado: privacidade@vagascondominio.com.br. O endereço, o procedimento de atendimento, a identificação do controlador e, quando aplicável, os dados do encarregado deverão estar operacionais e completos antes da produção comercial.