Quem somos e como falar conosco
O Vivio é um aplicativo de gestão de condomínios, operado pela WN Pixel S Soluções em Softwares Ltda. (Swell It Solutions), CNPJ 12.509.542/0001-73, com sede na Rua Serra do Tibajo, 141, Jardim Ikes, Itaquaquecetuba/SP, CEP 08587-400.
Para assuntos de privacidade, escreva para suporte@viviocondominio.com.br ou ligue para +55 11 91784-0017, em horário comercial. Esse é o canal para pedidos e dúvidas sobre os seus dados pessoais. Moradores também podem fazer pedidos sobre os dados que o condomínio cadastrou no próprio app, em "Privacidade e seus dados".
Quem decide sobre cada dado
Os dados da sua conta (e-mail, senha e aceites destes documentos) são tratados pelo Vivio.
Os dados da rotina do condomínio, como moradias, moradores, dependentes, equipe, visitantes, encomendas, comunicados e o histórico do condomínio, são decididos pelo condomínio, que usa o Vivio para guardá-los e processá-los. Cada condomínio só vê os próprios dados.
Dados que tratamos
Conta: nome, e-mail e senha. A senha não é guardada: guardamos só um resumo irreversível dela (hash Argon2id), usado para conferir o login. Ninguém do Vivio consegue ver ou recuperar a sua senha; se esquecê-la, você cria uma nova.
Contato no condomínio: nome de exibição, telefone, e-mail de contato, documento (CPF), contato de emergência e se você aparece no diretório. Telefone, documento e e-mail não aparecem em listas comuns.
Moradia: a unidade ou endereço a que você está ligado e o seu papel (morador, equipe ou administração).
Pessoas da casa e veículos: nome, parentesco, data de nascimento, foto e observação para a portaria de dependentes, inclusive crianças, cadastrados pelo responsável; placas e dados de veículos.
Portaria: convites e visitas, prestadores, encomendas (com foto da etiqueta e, na retirada, assinatura e foto), códigos de retirada e registros de entrada.
Conteúdo que você envia: mensagens e anexos (fotos, vídeos e documentos), ocorrências e comentários, sugestões de pauta, votos e presença em assembleias, reservas, pedidos e denúncias de conteúdo.
Financeiro e consumo: cobranças, documentos de pagamento e leituras de consumo, quando o condomínio usa esses recursos.
Aparelho: para enviar notificações, guardamos o código de notificação do aparelho, um identificador de instalação do app, o sistema (Android ou iOS) e a versão do app.
Registros de acesso: quando o app ou o site fala com o servidor, registramos a data e a hora, o endereço IP, o endereço acessado e o resultado. Na maior parte das requisições feitas com você conectado, registramos também o identificador interno da sua conta.
Não usamos localização, contatos da agenda nem microfone.
Para que usamos os dados
Para o app funcionar: entrar na conta, mostrar a cada pessoa o que é dela, avisar sobre encomendas, visitas e comunicados, registrar entregas e manter o histórico do condomínio.
Para segurança: controlar quem pode fazer o quê, impedir acesso entre condomínios, limitar tentativas de acesso e registrar quem fez ações importantes. Esses registros de auditoria não guardam nome, documento, telefone ou e-mail.
Para moderação: quando alguém denuncia um conteúdo, a administração do condomínio vê o conteúdo denunciado para decidir se ele sai do app. Se a administração encaminhar o caso ao Vivio, ou se ninguém da administração puder decidir com isenção, a equipe de operação do Vivio vê o conteúdo denunciado, inclusive os anexos, e decide. A decisão e a justificativa ficam registradas.
Não vendemos dados, não mostramos publicidade e não rastreamos você em outros apps ou sites.
Câmera, fotos e leitura de placas
A câmera só é usada quando você toca para fotografar (encomenda, dependente, área do condomínio ou placa de veículo). Para escolher uma foto já salva, o app usa o seletor do próprio sistema e não pede acesso à sua galeria inteira.
A leitura automática de placas é feita no próprio aparelho (Google ML Kit); a foto da placa não é enviada para isso. Mesmo assim, a biblioteca do Google envia ao Google dados técnicos de uso e funcionamento, como modelo e sistema do aparelho, versão do app, desempenho, erros, configuração da leitura e um identificador da instalação que não identifica você, para diagnóstico e estatísticas de uso do próprio ML Kit, conforme a documentação do Google. Esses dados não ficam ligados à sua conta no Vivio.
Notificações e e-mails
O app envia notificações sobre encomendas, visitas, ocorrências, reservas, assembleias, comunicados e outros avisos do condomínio. Você pode escolher quais quer receber no app e pode desligá-las no sistema do aparelho.
O texto das notificações é genérico, por exemplo "Há uma atualização sobre encomenda. Abra o app para ver."; só os comunicados mostram o título e o início do texto.
Os e-mails do Vivio servem para o acesso à conta: confirmação de e-mail no cadastro, primeiro acesso e redefinição de senha.
Com quem os dados são compartilhados
Com o seu condomínio, conforme o papel de cada pessoa. Moradores não veem dados de contato de outros moradores, salvo o que o diretório permitir.
Com empresas que prestam serviço ao Vivio e só tratam os dados para isso: o Google Cloud (Google), que hospeda na região de São Paulo o servidor, o banco de dados e o armazenamento de arquivos; o Firebase Hosting (Google), que hospeda o site do Vivio; o Google Workspace (Gmail), para o envio de e-mails de acesso; e o serviço de notificações da Expo, que entrega os avisos pelo Firebase Cloud Messaging (Google) e pelo Apple Push Notification service.
Os serviços de notificação e de e-mail podem processar dados fora do Brasil, com o texto das notificações limitado como descrito acima.
Ao cadastrar o endereço ou o CNPJ do condomínio ou de uma empresa parceira, o app consulta o CEP ou o CNPJ na BrasilAPI para preencher o formulário.
Com autoridades, quando a lei exigir.
Arquivos e fotos
Fotos, assinaturas e documentos ficam em armazenamento privado. Eles só abrem por links temporários, para quem tem permissão.
Por quanto tempo guardamos
Os dados ficam guardados enquanto o condomínio usa o Vivio e enquanto você tem vínculo com ele. A assinatura e a foto da retirada de encomendas são apagadas automaticamente depois de 5 anos; o comprovante da retirada continua.
Os registros de acesso ficam guardados por seis meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), em ambiente de acesso restrito, e depois são apagados. Os demais registros técnicos do servidor, usados para diagnóstico, ficam guardados por 30 dias.
Os registros que continuam depois da exclusão da conta, descritos abaixo, são mantidos enquanto forem necessários para cumprir obrigação legal ou regulatória e para o exercício regular de direitos em processo judicial, administrativo ou arbitral, como permite a Lei Geral de Proteção de Dados (arts. 7º e 16). Hoje eles não têm uma data fixa para serem apagados.
Cópias de segurança: o banco de dados tem uma cópia diária, guardada por até 14 dias, e pode ser restaurado em qualquer momento dos últimos 7 dias. Arquivos apagados podem ser recuperados por até 7 dias. Por isso, um dado apagado continua nessas cópias até elas expirarem. Elas servem para recuperar o serviço em caso de falha e não ficam disponíveis no app.
Excluir a sua conta
Você pode excluir a sua conta no app, em "Minha conta" > "Excluir minha conta", ou pela página de exclusão de conta do site do Vivio, com o seu e-mail e senha. A exclusão vale para todos os condomínios e não pode ser desfeita.
O que sai na hora: e-mail, senha, sessões, aparelhos de notificação, notificações e preferências, dados de contato no condomínio, notas internas, pedidos que ainda não foram aprovados (com dados e fotos de outras pessoas), reservas pendentes, veículos pendentes e códigos, convites e autorizações ativos. A conta fica marcada como excluída e não pode mais entrar.
As fotos desses pedidos são apagadas do armazenamento logo depois, por uma rotina automática, e seguem o prazo das cópias de segurança descrito acima.
O que fica com o condomínio: o histórico já concluído, como mensagens, ocorrências, reservas passadas, encomendas, assembleias e leituras de documentos, passa a mostrar "Conta excluída" no lugar do seu nome. O conteúdo que você escreveu nesses registros não é reescrito e pode conter dados seus. Pessoas da casa já aprovadas continuam no cadastro da moradia, e a placa de veículos encerrados continua nos registros da portaria.
O que fica com o Vivio: o registro de que você aceitou estes documentos, o registro da exclusão e a trilha de auditoria, ligados só a um identificador interno, sem nome nem e-mail, para provar o que aconteceu e defender direitos. Os registros de acesso já feitos continuam até completarem seis meses, como exige a lei, e depois são apagados.
Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, informação sobre compartilhamento e exclusão, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Se você é morador, faça o pedido sobre os dados do condomínio pelo app, em "Privacidade e seus dados"; a administração do condomínio responde. Para os demais pedidos, inclusive de equipe e administração, escreva para suporte@viviocondominio.com.br. Para excluir a sua conta, use o app ou a página de exclusão de conta do site.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Quando esta política mudar, a nova versão terá outra data e o app pedirá que você a aceite antes de continuar. Até aceitar, você ainda pode sair da conta ou excluí-la.