Política de Privacidade
Última atualização: 2026-05-24 · Vigência: a partir desta data
A VENIA Labs opera a plataforma de automação para condomínios e Airbnb. Esta política descreve como coletamos, usamos e protegemos dados pessoais conforme a LGPD (Lei 13.709/2018).
1. Dados coletados
- Identificadores: nome, telefone (WhatsApp), email, CPF (quando voluntariamente informado)
- Operacionais: unidade do condomínio, função (morador/porteiro/síndico/zelador), reservas Airbnb, ocorrências, entregas, visitas
- Comunicação: mensagens trocadas via WhatsApp com o bot (incluindo áudio transcrito, imagens descritas), por até 30 dias
- Técnicos: logs de acesso, traces de requisição (anonimizados após 7 dias)
2. Base legal e finalidade
Execução de contrato (Art. 7º, V): operar serviços de portaria, comunicação interna, gestão de reservas e cobrança.
Legítimo interesse (Art. 7º, IX): segurança operacional, prevenção a fraudes, melhoria do serviço.
Consentimento (Art. 7º, I): comunicações comerciais (boletim hiperlocal, sugestões de catálogo).
3. Compartilhamento
- Google Gemini API (LLM): processamos texto/áudio/imagem de mensagens pra transcrição, classificação e geração de resposta. Política Google: policies.google.com/privacy.
- Stripe: pagamentos (nome + telefone + valor). Política: stripe.com/br/privacy.
- Cloudflare: CDN e proteção DDoS (IP do visitante).
- Não vendemos seus dados.
4. Retenção
| Dado | Prazo |
|---|
| Mensagens WhatsApp completas | 30 dias |
| Sessões de bot | 24h sem interação |
| Reservas Airbnb / Entregas / Visitas | 5 anos (obrigação legal) |
| Cadastros de moradores (dados cadastrais) | Enquanto vínculo com condomínio ativo |
| Logs operacionais com IP | 30 dias |
| Audit trail de operações administrativas | 1 ano |
| Backups | 14 dias (daily) + 8 semanas (weekly) |
5. Seus direitos (LGPD Art. 18)
- Confirmar se tratamos seus dados — escreva pra
[email protected] com assunto "LGPD - confirmação"
- Acessar seus dados — fornecemos cópia em até 15 dias
- Corrigir dados desatualizados — via WhatsApp ou email
- Excluir seus dados pessoais — escreva pra
[email protected] com assunto "LGPD - exclusão". Operação automatizada apaga ocorrências em todas as tabelas operacionais e sessões em até 24h
- Portabilidade — exportamos seus dados em formato JSON estruturado
- Revogar consentimento — basta enviar
SAIR ao bot WhatsApp
6. Segurança técnica
- TLS obrigatório (HTTPS/HSTS) em todos os endpoints públicos
- Banco de dados com Row Level Security (RLS) habilitado em 30/30 tabelas operacionais
- Autenticação em duas camadas (basic_auth no edge + Bearer token) para painéis administrativos
- Webhooks externos com validação HMAC-SHA256
- Backups encriptados (AES-256) com retenção limitada
- Audit trail imutável de toda operação administrativa
- Monitoramento contínuo e alertas em tempo real para acesso anômalo
7. Encarregado de Dados (DPO)
8. Mudanças nesta política
Alterações materiais são comunicadas via WhatsApp aos usuários ativos com 30 dias de antecedência. Versões anteriores ficam disponíveis sob solicitação.
9. ANPD
Caso queira registrar reclamação à Autoridade Nacional de Proteção de Dados:
www.gov.br/anpd
VENIA Labs · venialabs.com · security.txt · Versão 1.0 (2026-05-24)