Política de Privacidade do Bionapsis

01. Quem somos

O Bionapsis é desenvolvido e operado por Napsis Informática Ltda., inscrita no CNPJ nº 04.199.552/0001-21 ("Napsis", "nós"). Somos uma empresa de tecnologia que fornece um sistema de gestão de portaria e cadastros para condomínios, usado por síndicos, administradoras e equipes de portaria.

02. Nosso papel diante da LGPD

O Bionapsis é um sistema de uso corporativo (B2B): cada condomínio contrata a Napsis para organizar a portaria e os cadastros da sua própria comunidade. Por isso, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) nos coloca em dois papéis diferentes, dependendo de quem é o titular do dado:

Na prática, isso significa que, se você é morador, visitante, funcionário ou proprietário de veículo e não tem uma conta de acesso ao Bionapsis, o primeiro canal para pedidos sobre os seus dados costuma ser o condomínio onde eles foram cadastrados — mas você também pode falar diretamente com a gente (veja a seção Seus direitos) que te ajudamos a encaminhar.

03. Quais dados coletamos

O Bionapsis foi desenhado para funcionar isolado por condomínio: cada condomínio só enxerga os próprios dados. As categorias abaixo refletem exatamente o que o sistema armazena hoje.

3.1 Dados da sua conta (usuários do app)

Nome, e-mail, senha (armazenada de forma criptografada pelo nosso provedor de autenticação, nunca em texto simples) e cargo (síndico, porteiro ou administrador).

3.2 Dados do condomínio

Nome, CNPJ, endereço, cidade e UF do condomínio cliente.

3.3 Dados de moradores

Foto, nome, apelido, sexo, RG, CPF, data de nascimento, unidade/imóvel vinculado e observações cadastradas pela portaria ou síndico.

3.4 Dados de funcionários do condomínio

Foto, nome, CPF, RG, data de nascimento, sexo, escolaridade, departamento, endereço completo (CEP, logradouro, número, complemento, bairro, cidade, UF), telefones e observações.

3.5 Dados de visitantes

Foto, nome, empresa (quando aplicável), e-mail, RG, CPF, data de nascimento, endereço completo e telefones.

3.6 Dados de veículos

Placa, RENAVAM, marca, modelo, ano de fabricação, cor, quilometragem e nome/CPF do proprietário.

3.7 Dados de empresas prestadoras de serviço

CNPJ, razão social, nome fantasia, pessoa de contato, endereço e telefones.

3.8 Ocorrências e pré-autorizações de acesso

Nome e CPF da pessoa envolvida, descrição do evento e gravidade (no caso de ocorrências); nome e CPF do autorizado, unidade, empresa vinculada, período de validade e quem concedeu a autorização (no caso de pré-autorizações).

3.9 Registro de entrada e saída ("Dia a Dia")

Ao registrar a movimentação na portaria, o sistema guarda foto de perfil da pessoa, CPF, RG, nome, endereço, empresa e imóvel vinculados, placa e foto do veículo (quando houver), fotos de documentos apresentados, horário de entrada e de saída, e observações.

3.10 Dados técnicos coletados automaticamente

Registramos automaticamente, para fins de segurança e auditoria, a data e hora de cada cadastro ou alteração e qual usuário da conta a realizou. O aplicativo Bionapsis não coleta localização geográfica, contatos do celular, nem identificadores de publicidade, e não usa ferramentas de analytics ou publicidade de terceiros.

3.11 Cookies neste site

Este site (não o aplicativo) usa a tag do Google Ads para medir quantas visitas vindas de anúncios resultam em contato pelo formulário ou pelo WhatsApp. Os cookies de publicidade só são gravados se você clicar em "Aceitar" no aviso de cookies. Se clicar em "Recusar", eles não são gravados e o site funciona normalmente. Para mudar sua escolha, apague os dados deste site no seu navegador; o aviso aparecerá de novo.

04. Permissões do aplicativo Android

O aplicativo solicita apenas as permissões necessárias para as funções que ele oferece:

O aplicativo não solicita acesso a localização, contatos, microfone ou SMS.

05. Para que usamos os dados

• Identificar e autorizar o acesso de moradores, visitantes, funcionários e prestadores de serviço na portaria do condomínio;
• Manter o histórico de movimentação, ocorrências e pré-autorizações do condomínio;
• Permitir que o síndico e a administração acompanhem a segurança e a rotina do condomínio;
• Autenticar o acesso dos usuários ao aplicativo e ao painel administrativo;
• Dar suporte técnico e responder a solicitações do condomínio cliente;
• Cumprir obrigações legais ou regulatórias aplicáveis à prestação do serviço.

Não usamos os dados cadastrados para enviar publicidade, não os vendemos e não os compartilhamos com terceiros para fins de marketing.

06. Base legal para o tratamento

Tratamos os dados descritos nesta política com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato — para viabilizar o serviço contratado pelo condomínio (cadastro de moradores, visitantes, controle de acesso etc.);
• Legítimo interesse — para fins de segurança patrimonial do condomínio, como o registro de ocorrências e do histórico de entradas e saídas;
• Cumprimento de obrigação legal ou regulatória — quando aplicável às atividades de administração condominial;
• Consentimento — nos casos em que o solicitamos explicitamente, como no formulário de contato deste site.

07. Onde e como armazenamos os dados

Os dados cadastrais (moradores, funcionários, visitantes, veículos, empresas, ocorrências etc.) ficam em um banco de dados na nuvem operado pela Supabase, com isolamento técnico entre condomínios: as regras de segurança do banco (Row Level Security) impedem que um condomínio acesse dados de outro, mesmo estando na mesma plataforma.

Fotos e documentos (foto de perfil, foto de veículo, fotos de documentos) ficam em um bucket privado na Amazon Web Services (AWS S3) — nunca em um link público. Cada acesso a uma foto é feito por um link temporário e assinado, gerado sob demanda, que expira sozinho poucos minutos depois de criado.

08. Com quem compartilhamos os dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Supabase (banco de dados e autenticação) e Amazon Web Services (armazenamento de fotos e documentos) — provedores de infraestrutura em nuvem que operam como nossos operadores de dados, sob contrato, apenas para viabilizar o funcionamento do sistema;
• Google — somente neste site e somente se você aceitar os cookies, para medir o resultado dos nossos anúncios (veja o item 3.11). Os cadastros feitos no aplicativo nunca são enviados ao Google;
• O próprio condomínio cliente a que o dado pertence, por meio das telas do próprio aplicativo (é assim que síndico e porteiros consultam os cadastros);
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

09. Transferência internacional de dados

Os provedores de infraestrutura que usamos (Supabase e Amazon Web Services) podem processar ou armazenar dados em servidores localizados fora do Brasil. Quando isso ocorre, exigimos desses provedores garantias contratuais de segurança e confidencialidade compatíveis com a LGPD para a transferência internacional de dados (art. 33).

10. Por quanto tempo guardamos os dados

Mantemos os dados cadastrados enquanto o condomínio mantiver contrato ativo com a Napsis, pelo tempo necessário para cumprir as finalidades descritas nesta política. Ao final do contrato, ou mediante solicitação válida do condomínio ou do titular do dado, os dados são eliminados ou anonimizados, exceto quando devermos mantê-los por mais tempo para cumprir obrigação legal ou regulatória, ou para exercício regular de direitos em processos administrativos ou judiciais.

11. Segurança da informação

• Cada usuário do aplicativo tem seu próprio login — não existem senhas compartilhadas;
• Os dados de cada condomínio são isolados no nível do banco de dados, não apenas na tela do aplicativo;
• Fotos e documentos ficam em um bucket privado, acessado apenas por links temporários e assinados;
• Toda comunicação entre o aplicativo e nossos servidores é criptografada (HTTPS/TLS);
• O acesso de um condomínio à plataforma pode ser suspenso imediatamente pela Napsis, caso necessário (por exemplo, ao final de um contrato), bloqueando o acesso de todos os seus usuários aos dados.

Apesar de todas essas medidas, nenhum sistema é 100% livre de risco. Caso identifiquemos um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos o condomínio afetado e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD).

12. Seus direitos como titular de dados

De acordo com o art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele.

Para exercer esses direitos, entre em contato pelo e-mail contato@napsis.com.br. Se o seu dado foi cadastrado por um condomínio do qual você é morador, visitante, funcionário ou prestador de serviço (e você não tem uma conta de acesso ao Bionapsis), podemos encaminhar sua solicitação ao condomínio responsável, que é quem decide sobre a manutenção desses cadastros — mas vamos te ajudar a resolver de qualquer forma.

13. Dados de crianças e adolescentes

O aplicativo Bionapsis é destinado a uso profissional por maiores de 18 anos (síndicos, administradores e equipes de portaria) e não coleta dados diretamente de crianças ou adolescentes. Ainda assim, o cadastro de moradores de um condomínio pode incluir dados de menores de idade que residem na unidade — nesse caso, o cadastro é feito pelo próprio condomínio ou pelo responsável legal do menor, e tratamos esses dados com o mesmo padrão de segurança e confidencialidade descrito nesta política, sempre no melhor interesse da criança ou adolescente.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos, para refletir mudanças no aplicativo, na legislação ou nas melhores práticas de segurança. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas aos condomínios clientes pelos canais habituais de contato.

15. Fale conosco

Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais? Fale com a gente:

• Napsis Informática Ltda. — CNPJ 04.199.552/0001-21
• E-mail: contato@napsis.com.br
• WhatsApp: (17) 98808-0888