Dados de identificação e contacto: nome, email, morada, código postal, localidade e telefone associados à conta de utilizador.
Dados de autenticação e sessão: password (armazenada apenas em forma de hash), histórico de início de sessão, e registos técnicos de segurança (IP e user-agent em eventos sensíveis, como início de sessão, registo e recuperação de password).
Dados operacionais do condomínio: frações, condóminos, quotas, pagamentos, recibos, despesas, orçamentos, contratos, fornecedores, documentos e atas de assembleia inseridos pelos administradores no contexto da gestão de cada condomínio.
Preferências de utilização: tema visual, decisão de consentimento de cookies e, quando aplicável, configuração de SMTP próprio do condomínio.
Autenticação, segurança de conta e prevenção de abuso (incluindo limitação de tentativas em login, registo e recuperação de password).
Gestão operacional do condomínio: quotas, pagamentos, recibos, despesas, orçamentos, contratos, documentos e assembleias.
Comunicações transacionais por email (confirmação de registo, recuperação de password, notificações e comunicações do condomínio), enviadas pelo remetente global do Condo Organizer ou, quando ativado pelo plano do condomínio, por SMTP próprio configurado pelo administrador.
Gestão de planos, entitlements e limites de utilização associados a cada condomínio.
Auditoria e continuidade do serviço, incluindo cópias de segurança periódicas dos dados da aplicação.
Os dados não são vendidos nem partilhados para fins de marketing de terceiros.
O envio de email pode envolver um fornecedor de SMTP (global do Condo Organizer, ou próprio do condomínio quando configurado pelo respetivo administrador).
Quando o Super Admin ativa a triagem assistida de feedback, o texto do feedback submetido pode ser processado por um serviço de inteligência artificial de terceiros, exclusivamente para apoio interno à classificação e deteção de duplicados; esta funcionalidade não trata dados financeiros ou pessoais de condóminos.
O Condo Organizer não processa diretamente pagamentos com cartão ou outros meios eletrónicos; os pagamentos são registados manualmente pelos administradores com base nos métodos aceites por cada condomínio.
Password com hashing bcrypt, proteção CSRF em formulários, cookies de sessão HttpOnly/SameSite e Secure quando aplicável, e invalidação de sessão por alteração de password.
Limitação de tentativas (rate limiting) em login, registo público, pedido e redefinição de password.
Registo de auditoria com IP e user-agent em eventos sensíveis, e isolamento de dados por condomínio através de controlo de acessos por perfil.
Password de SMTP próprio armazenada de forma encriptada quando configurada por um administrador de condomínio.
Os dados operacionais são mantidos enquanto a conta ou o condomínio estiverem ativos, e eliminados ou anonimizados quando deixam de ser necessários para as finalidades aqui descritas ou para cumprir uma obrigação legal aplicável.
Qualquer titular de dados pode exercer os direitos de acesso, retificação, eliminação e oposição através do contacto geral indicado na página de contactos; os pedidos são validados e respondidos sem atraso injustificado.
