Controlador e contato
Quem responde pelo tratamento dos seus dados na Vínculo.
A Vínculo é a plataforma operada pela Infotests Serviços e Suporte Técnico, com sede em Natal, Rio Grande do Norte, Brasil. Ela atua como operadora tecnológica para os condomínios e administradoras clientes, que permanecem como controladores dos dados pessoais tratados na plataforma para os fins de gestão condominial.
Há uma exceção, e ela está na seção 3: quando você mesmo nos procura pelo site para conhecer a plataforma, quem decide o que fazer com esses dados somos nós. Nesse caso a Vínculo é controladora, e é justo que você saiba disso lendo esta página, não depois.
Para questões relativas à proteção de dados pessoais, fale com a nossa Encarregada de Dados (DPO): dpo@usevinculo.com.br.
Dados tratados
Categorias de dados pessoais que circulam pela plataforma.
- Conta e autenticação: nome, e-mail, telefone, identificadores de sessão e perfil atribuído (síndico, porteiro, morador, administradora).
- Operação condominial: registros de visitantes, encomendas, reservas, ocorrências, votações, assembleias e comunicações internas do condomínio.
- Financeiro: dados estritamente necessários para emissão de cobranças e conciliação contábil (quando o módulo financeiro está habilitado).
- Logs técnicos: IP, user-agent, horários de acesso e ações sensíveis - usados para auditoria e segurança.
Quem pede contato pelo site
O formulário de diagnóstico, e o que fazemos com o que você escreve nele.
O site tem um formulário para quem quer conhecer a plataforma. Ele pede nome, e-mail, WhatsApp e perfil e, em seguida, perguntas sobre o cenário do condomínio ou da carteira. Aqui a Vínculo é controladora desses dados.
Para que usamos: para a nossa equipe comercial responder e conversar com você sobre a plataforma, por e-mail ou pelo WhatsApp que você informou. Não usamos para mais nada: esses dados não são vendidos, não vão para lista de terceiros e não entram na base operacional de nenhum condomínio.
Base legal: seu próprio pedido de contato, que caracteriza procedimento preliminar relacionado a contrato (art. 7º, V, da LGPD). O envio é voluntário, e nenhum campo é obtido sem você digitar.
O que mais registramos: se você chegou por um anúncio ou por um link de outro site, guardamos junto a origem da visita (os parâmetros de campanha do endereço acessado, ou o domínio de onde o link partiu) para saber o que funciona na divulgação. Isso não identifica você.
Por quanto tempo: até 24 meses da última interação, e depois o registro é apagado automaticamente. Você pode pedir a exclusão antes disso, a qualquer momento, escrevendo para dpo@usevinculo.com.br - sem precisar justificar.
Bases legais
Hipóteses do art. 7º da LGPD que autorizam o tratamento.
- Execução de contrato com o condomínio cliente (art. 7º, V) - para todas as funcionalidades essenciais.
- Legítimo interesse (art. 7º, IX) - para segurança, prevenção a fraude e melhoria contínua da plataforma, sempre balanceado com os direitos dos titulares.
- Cumprimento de obrigação legal (art. 7º, II) - para retenção de logs fiscais e atendimento a requisições de autoridades competentes.
- Consentimento (art. 7º, I) - para cookies opcionais, comunicações de marketing e funcionalidades específicas que ofereçam essa escolha explícita.
Onde os dados ficam
Região de armazenamento e de processamento, sem rodeio.
O banco de dados, os arquivos que você envia e o código que os lê e escreve ficam em São Paulo, Brasil.
A rede que entrega o site é global, como em qualquer serviço na internet, mas o que ela distribui são apenas arquivos estáticos: imagens, scripts e folhas de estilo. Nenhum dado pessoal é armazenado nela.
O tráfego entre o seu navegador ou aplicativo e os nossos servidores é criptografado. O banco de dados e o armazenamento de arquivos ficam em volumes cifrados pelo provedor de infraestrutura.
Transferência internacional
O que sai do Brasil, e é pouco.
Saem do Brasil apenas os dados necessários a quatro serviços de apoio: envio de e-mail (o destinatário e o conteúdo da mensagem), registro de erros (o erro e o contexto técnico), métricas de uso (somente com o seu consentimento) e limite de requisições (contadores, com o identificador em resumo criptográfico). Esses fornecedores operam nos Estados Unidos ou na União Europeia.
A lista nominal desses fornecedores, com finalidade e região de cada um, está publicada na cláusula 9 do Acordo de Tratamento de Dados. Para essas transferências, a Vínculo adota cláusulas contratuais com os fornecedores e as salvaguardas técnicas descritas na seção 5, nos termos do art. 33 da LGPD.
Direitos do titular
Como exercer os direitos garantidos pela LGPD.
Você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor de serviço;
- Revogação do consentimento, quando for a base legal aplicável.
Para usuários autenticados, o autoatendimento dessas solicitações fica em /conta/minha-conta/dados. Para os demais casos, escreva para dpo@usevinculo.com.br - temos até 15 dias para responder.
Retenção
Prazo por categoria, publicado em vez de prometido.
Esta matriz estava só em documento interno, disponível "mediante solicitação". Prazo de guarda que o titular não consegue ler não serve para nada, então está aqui:
- Conta e perfil: enquanto o vínculo estiver ativo e por 30 dias após o pedido de exclusão confirmado. Depois, anonimização irreversível.
- Registros de acesso: 12 meses, depois limpeza dos metadados.
- Log de auditoria: 10 anos, com minimização de dado pessoal, por dever de prestação de contas e defesa.
- Financeiro (lançamentos, boletos, cobranças): 5 anos, no mínimo, por obrigação legal e fiscal.
- Visitantes e encomendas: conforme a política do condomínio, que é o controlador desse registro; recomendamos 12 meses.
- Atendimento de suporte: 90 dias após a resolução, depois anonimização do conteúdo das mensagens.
- Contato pedido pelo site (seção 3): 24 meses da última interação, depois exclusão automática.
Após o término do contrato e os respectivos prazos legais, os dados são eliminados ou anonimizados de forma irreversível. O procedimento de encerramento, com prazo de exportação, está na cláusula 11 do Acordo de Tratamento de Dados.