Política de Privacidade — Controle de Acesso X

Última atualização: 17 de setembro de 2026

A App Group Ltda ("nós") desenvolve e opera o Controle de Acesso X ("aplicativo"), disponível no site controledeacessox.com.br e no aplicativo Android br.com.portariax.app. O Controle de Acesso X é um sistema de gestão de portaria para condomínios. Esta Política de Privacidade explica quais dados pessoais o aplicativo acessa, coleta, usa, armazena e compartilha, e quais são os seus direitos.

Os dados de moradores, funcionários e visitantes são tratados em nome do condomínio que contrata o Controle de Acesso X, que atua como controlador desses dados nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). A App Group Ltda atua como operadora, tratando os dados conforme as instruções do condomínio e esta política.

1. Dados que coletamos

1.1 Dados de usuários (síndicos, porteiros, funcionários e moradores)

• Cadastro: nome, e-mail, telefone, CPF, cargo, bloco e unidade.
• Credenciais: senha, armazenada somente em forma de hash irreversível.
• Foto do rosto e dados de reconhecimento facial, quando o condomínio utiliza essa função.

1.2 Dados de visitantes, prestadores de serviço e entregadores

• Nome, número de documento, telefone e unidade visitada.
• Foto do rosto e foto do documento, quando registradas pela portaria.
• Dados de veículo: placa, modelo, cor e nome do motorista.
• Data e hora de entrada e saída, pré-autorizações e QR codes de acesso.

1.3 Dados gerados pelo uso da portaria

• Registro de correspondências e entregas (remetente, destinatário e fotos).
• Imagens capturadas automaticamente das câmeras do condomínio no momento de um acesso.
• Livro de protocolo e rondas: textos, fotos, gravações de áudio e localização do ponto de ronda.
• Registros de auditoria (quem fez cada ação, data e hora) e endereço IP de acesso.

1.4 Dados coletados do dispositivo

• Localização precisa: coletada somente quando o morador ativa a função "Estou chegando" (para avisar a portaria da sua aproximação, apenas enquanto a função estiver ativa) e quando o porteiro registra uma ronda. Não coletamos localização em segundo plano.
• Token de notificação push (Firebase Cloud Messaging), para enviar avisos de visitantes, entregas e correspondências.

1.5 Permissões do aplicativo Android

• Câmera: fotografar visitantes, documentos, entregas e rondas; ler QR codes; reconhecimento facial.
• Microfone: gravar áudios no livro de protocolo e nas rondas, somente quando o usuário toca em gravar.
• Localização: funções "Estou chegando" e registro de rondas, descritas acima.
• Notificações: alertas da portaria.
• Internet e estado da rede: comunicação com nossos servidores.

Cada permissão é solicitada no momento em que a função é usada e pode ser revogada a qualquer momento nas configurações do Android.

2. Como usamos os dados

• Autenticar o acesso e controlar o que cada perfil pode ver e fazer.
• Registrar e autorizar a entrada de visitantes, prestadores, entregadores e veículos.
• Avisar moradores sobre visitas, entregas e correspondências (notificação, e-mail ou WhatsApp).
• Acionar portões e dispositivos de acesso do condomínio.
• Manter o histórico da portaria para consulta do condomínio.
• Garantir a segurança do condomínio e do sistema, prevenir fraudes e cumprir obrigações legais.
• Prestar suporte e corrigir falhas.

Não usamos os dados para publicidade e não vendemos dados pessoais.

3. Reconhecimento facial (dado biométrico)

Quando o condomínio ativa o reconhecimento facial, a foto do rosto é enviada ao nosso servidor, que calcula uma representação matemática do rosto (descritor facial) e a compara com as pessoas cadastradas naquele condomínio. O descritor e a foto de cadastro ficam armazenados para permitir a identificação nos acessos seguintes. Esses dados são usados exclusivamente para controle de acesso ao condomínio, nunca são compartilhados com terceiros e são excluídos junto com o cadastro da pessoa. O uso dessa função depende de base legal adequada do condomínio, como o consentimento do titular.

4. Compartilhamento de dados

Os dados de um condomínio são acessíveis apenas às pessoas autorizadas daquele condomínio, conforme o perfil de cada uma (síndico, porteiro, morador). Compartilhamos dados somente com:

• Google Firebase Cloud Messaging — entrega de notificações push. Política
• Google (Gmail) — envio de e-mails do sistema, como recuperação de senha e avisos. Política
• Google Maps — exibição de mapas na função "Estou chegando". Política
• Gupshup — envio de mensagens de WhatsApp aos moradores (nome e telefone do destinatário e o conteúdo do aviso). Política
• eWeLink (CoolKit) — acionamento de portões e interruptores inteligentes do condomínio; recebe apenas comandos aos dispositivos, sem dados pessoais. Política
• Provedores de hospedagem e rede (servidor de dados e Cloudflare), estritamente para operar o serviço.
• Autoridades, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Alguns desses provedores podem armazenar ou processar dados fora do Brasil, sempre com as garantias previstas na LGPD.

5. Armazenamento e segurança

• Toda a comunicação é criptografada por HTTPS/TLS.
• Senhas são armazenadas com hash; nunca guardamos a senha em texto.
• Os dados de cada condomínio são isolados; um condomínio não acessa dados de outro.
• Acesso por perfil, sessões com expiração, registro de auditoria e cópias de segurança periódicas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos o condomínio, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

6. Retenção e exclusão

• Os dados são mantidos enquanto a conta do usuário ou o contrato do condomínio estiver ativo.
• Registros de visitantes e acessos ficam disponíveis ao condomínio pelo período que ele definir ou até serem excluídos por ele.
• Registros de acesso ao aplicativo (data, hora e IP) são guardados por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Após a exclusão de uma conta ou o encerramento do contrato, os dados pessoais são apagados em até 30 dias, exceto os que devemos manter por obrigação legal.

Como excluir sua conta

O morador pode excluir a própria conta no aplicativo, em Minha Conta > Excluir Minha Conta. Síndicos, porteiros, funcionários e visitantes podem pedir a exclusão ao síndico do condomínio ou pelo e-mail [email protected].

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou incorretos;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• pedir a portabilidade dos seus dados;
• revogar o consentimento, quando essa for a base legal;
• obter informações sobre com quem seus dados são compartilhados;
• apresentar reclamação à ANPD.

Para exercer esses direitos, fale com o síndico do seu condomínio ou escreva para [email protected]. Respondemos em até 15 dias.

8. Crianças e adolescentes

O Controle de Acesso X é destinado a maiores de 18 anos. Dados de crianças e adolescentes só são registrados pelo condomínio quando necessários ao controle de acesso, com o consentimento de um dos pais ou responsável, conforme o art. 14 da LGPD.

9. Cookies e armazenamento local

Usamos apenas armazenamento local do navegador ou do aplicativo para manter sua sessão e suas preferências. Não usamos cookies de publicidade nem rastreamento de terceiros.

10. Alterações nesta política

Podemos atualizar esta política. A data de "Última atualização" no topo indica a versão vigente, e mudanças relevantes são comunicadas no aplicativo.

11. Contato

App Group Ltda
Encarregado de Dados (DPO) e suporte: [email protected]
Site: controledeacessox.com.br

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e a política de Dados do Usuário do Google Play.