Política de privacidade

Idioma vinculante: inglês. Traduções (por exemplo, para espanhol e português) podem ser disponibilizadas por conveniência; em caso de conflito, a versão em inglês prevalece, salvo quando a legislação local imperativa exigir o contrário.

Documentos relacionados: Termos de serviço | Política de cookies

1. Quem somos e como falar conosco

Esta Política de privacidade explica como a PixelPleno LTDA (“Leasdesk”, “nós”, “nosso”) coleta, usa, compartilha e protege dados pessoais quando você visita nossos sites, cria uma conta ou usa nossos aplicativos e serviços relacionados (o “Serviço”).

O Serviço foi concebido para clientes de operações de condomínios / propriedades em mercados que incluem Estados Unidos, Canadá, Brasil, México, Chile, Colômbia e os países da zona do euro, e pode ser acessível de outros lugares.

Contato de privacidade: privacy@leasdesk.com
Pessoa jurídica: PixelPleno LTDA, CNPJ 62.416.625/0001-96, São Paulo, Brasil
Encarregado de proteção de dados / responsável pela privacidade: Equipe de Privacidade e Proteção de Dados.

Se você está no Brasil, também pode entrar em contato conosco pelo mesmo e-mail para exercer seus direitos sob a LGPD. Autoridade de supervisão: Agência Nacional de Proteção de Dados (ANPD), quando aplicável.

2. Escopo — de quem são os dados, quais regras se aplicam

Esta Política abrange os dados pessoais que tratamos como:

(A) Controlador — quando decidimos as finalidades e os meios (por exemplo o cadastro da conta conosco, nossa relação de faturamento, a Verificação Business, nosso site de marketing e nossos próprios registros de segurança); e

(B) Operador — quando tratamos dados em nome de uma Organização cliente para as operações de condomínio dentro do Serviço (por exemplo moradores vinculados a unidades, ocorrências, reservas, manutenção, faturas e rateios de despesas dentro do produto). Nesse caso, a Organização é o controlador; os avisos de privacidade e as instruções dela também se aplicam. Moradores e equipe devem normalmente contatar primeiro a sua Organização a respeito desses dados.

Esta Política não abrange sites ou serviços de terceiros que não controlamos (incluindo o tratamento feito pela própria Stripe, conforme descrito nas políticas da Stripe), exceto para explicar que os usamos.

3. Funções na plataforma (transparência)

Seja o cliente uma associação ou uma administradora, a divisão de funções na plataforma é a mesma. Rótulos específicos de cada país podem aparecer em avisos locais.

4. Dados pessoais que coletamos

Dependendo de como você usa o Serviço, podemos tratar:

4.1 Conta e perfil

Endereço de e-mail; senha ou identificadores de credenciais e status da verificação em duas etapas (2FA); nome; telefone; preferência de idioma (por exemplo en / es / pt / fr); função da conta e participação na Organização.

4.2 Identidade da Organização e faturamento

Nome da Organização; número de identificação fiscal; endereço de faturamento e endereço legal; plano; tokens de meio de pagamento via Stripe (não armazenamos números completos de cartão); faturas e estado dos pagamentos das taxas que você paga a nós.

4.3 Verificação Business

Documentos da empresa e, opcionalmente, documentos de identidade enviados para a verificação Business (ou similar). Trate-os como sensíveis; envie apenas o que solicitarmos.

4.4 Estrutura e operações do condomínio (normalmente com a Organização como controlador)

Edifícios, unidades, áreas comuns, vagas de estacionamento, ativos, metadados do regulamento; ocorrências (incluindo comentários); reservas; cronogramas de manutenção; vínculos de moradores com unidades (Proprietário/Inquilino e informações de estadia, conforme inseridos pela Organização).

4.5 Registros financeiros dentro do produto (normalmente com a Organização como controlador)

Faturas emitidas, pagamentos registrados, rateios de despesas e linhas de extrato bancário em CSV que a Organização importa. Não há conexão bancária em tempo real. Os moradores não pagam à Leasdesk por meio do Serviço taxas condominiais, a menos que habilitemos isso mais tarde sob termos atualizados e esta Política.

4.6 Arquivos e fotos

Envios associados a ocorrências ou a outras funcionalidades. Regra do produto (não configurável pelo cliente): as fotos são públicas nos contextos do produto em que são exibidas; todos os outros envios são privados. Não envie fotos que você não esteja disposto a ver exibidas publicamente nesses contextos.

4.7 Dados técnicos e de uso

Endereço IP; tipo de dispositivo e de navegador; localização aproximada derivada do IP; carimbos de data e hora; dados de registro, incluindo um registro de cada login (conta, endereço IP, data e hora); cookies e tecnologias similares (veja a Política de cookies); URLs de origem; eventos de uso de funcionalidades; gravações de sessão do Microsoft Clarity no site de marketing, somente quando você aceita os cookies de análise.

4.8 Comunicações

Mensagens de suporte; recibos por e-mail que enviamos (no idioma do destinatário, quando configurado); conteúdo de pesquisas ou de feedback, se você o fornecer.

4.9 Fontes

Dados que você ou sua Organização enviam; dados criados pelo uso do Serviço; processadores de pagamento (Stripe); ferramentas de segurança e antifraude que habilitamos; fontes publicamente disponíveis, apenas se as usarmos para verificação ou prevenção de abuso e divulgarmos esse uso quando exigido.

Não exigimos que você forneça mais dados do que o necessário para as finalidades abaixo; se você omitir dados obrigatórios de conta ou de faturamento, poderá não conseguir usar partes do Serviço.

5. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo. As bases legais variam por país. Onde se aplicam bases do tipo GDPR ou da LGPD, apoiamo-nos em:

Legítimo interesse (quando usado) inclui proteger o Serviço, prevenir fraudes, melhorar a confiabilidade e operar um negócio de SaaS B2B. Você pode se opor onde a lei local permitir (veja a Seção 11).

Não usamos os dados de operações de condomínio das Organizações para treinar modelos públicos de IA generativa para produtos comerciais não relacionados. Se isso algum dia mudar, atualizaremos esta Política e obteremos antes qualquer consentimento ou termo contratual exigido.

6. Quando atuamos como operador

Para os dados pessoais das operações de condomínio que a Organização insere ou gera, a Leasdesk trata os dados segundo as instruções da Organização e nossos Termos / qualquer DPA. Nós iremos:

• tratar os dados apenas para fornecer o Serviço e conforme instruído (incluindo esta Política e os Termos);
• exigir confidencialidade do pessoal com acesso;
• usar suboperadores conforme descrito na Seção 7.1, com contratos adequados;
• auxiliar nas solicitações de titulares na medida razoavelmente necessária, encaminhando as solicitações de moradores à Organização quando apropriado;
• ajudar nas notificações de segurança e de incidentes conforme exigido por lei e por contrato;
• excluir ou devolver os dados no encerramento, conforme o comportamento do produto e os Termos (observadas as regras de anonimizar/bloquear vs. apagar definitivamente abaixo), a menos que a lei exija a retenção.

As Organizações são responsáveis por ter uma base legal para inserir dados de moradores e da equipe, por seus próprios avisos de privacidade e por configurar o acesso corretamente.

7. Como compartilhamos dados pessoais

Compartilhamos dados pessoais apenas na medida necessária para as finalidades acima:

7.1 Prestadores de serviços (operadores / processadores)

• Stripe — processamento de pagamentos; conta de comerciante da Leasdesk registrada no Brasil.
• Google Analytics 4 — medição de uso no site de marketing e no aplicativo, somente depois que você aceitar os cookies de análise; no aplicativo, recebe apenas o tipo de página em que você está (o padrão do endereço), nunca os identificadores, buscas, nomes ou links da página; dados tratados pelo Google.
• Microsoft Clarity — gravações de sessão, mapas de calor e medição de uso somente no site de marketing, depois que você aceitar os cookies de análise; não é executado no aplicativo; dados tratados pela Microsoft.
• Hospedagem / infraestrutura — Microsoft Azure, região West US 3 (Arizona, Estados Unidos): servidores de aplicação, banco de dados, armazenamento de arquivos e logs.
• Entrega de conteúdo e segurança — Cloudflare, em sua rede global: entrega dos sites, das páginas do aplicativo e das solicitações à nossa API, DNS, logs de solicitações de curta duração e a verificação de segurança Turnstile nos formulários de login, de cadastro e de recuperação de senha do aplicativo.
• E-mail / mensagens transacionais — Azure Communication Services (Microsoft), dados localizados nos Estados Unidos.
• E-mail corporativo — Microsoft 365, para as mensagens que você envia aos nossos endereços.
• Ferramentas de suporte ao cliente — no aplicativo.
• Assessores profissionais (advogados, contadores), sob confidencialidade.

7.2 Dentro da sua Organização

Gerentes e Equipe veem os dados de acordo com as funções que a Organização atribui. As fotos públicas são visíveis nos contextos do produto descritos acima.

7.3 Questões legais e de segurança

Podemos divulgar dados se acreditarmos de boa-fé que isso é exigido por lei, regulamento, processo judicial ou solicitação governamental; para proteger os direitos, a segurança e a integridade da Leasdesk, de nossos usuários ou do público; ou para detectar e prevenir fraudes ou incidentes de segurança.

7.4 Transferências de negócios

Se estivermos envolvidos em fusão, aquisição, financiamento, reorganização, falência ou venda de ativos, os dados pessoais poderão ser transferidos como parte dessa operação, sujeitos a confidencialidade adequada e à continuidade da proteção em conformidade com esta Política (ou a aviso sobre alterações).

7.5 Por sua determinação

Podemos compartilhar dados quando você ou a Organização nos pedir (por exemplo uma exportação ou uma integração que você habilite).

Não vendemos dados pessoais. Não compartilhamos dados pessoais para publicidade comportamental entre contextos como “venda”/“compartilhamento” nos termos de leis do tipo CCPA/CPRA, a menos que atualizemos esta Política e ofereçamos as opções de exclusão exigidas. Se nossas práticas mudarem, daremos aviso e opções de escolha conforme exigido.

8. Transferências internacionais

Os dados pessoais podem ser tratados no Brasil e em outros países onde nós ou nossos provedores operamos (incluindo onde a hospedagem está localizada — EUA). Os nossos sites, as páginas do aplicativo e as solicitações à nossa API passam pela rede global da Cloudflare, que atende cada solicitação a partir de um local próximo ao visitante.

Quando exigido, usamos salvaguardas adequadas, que podem incluir: cláusulas contratuais; mecanismos de transferência internacional aprovados sob a LGPD; decisões de adequação, quando reconhecidas; e termos de provedores que incluam proteções de transferência. O armazenamento principal está na Microsoft Azure, West US 3 (Estados Unidos).

Você entende que outros países podem ter regras de proteção de dados diferentes das do seu país.

9. Retenção

Retemos dados pessoais apenas pelo tempo necessário para as finalidades acima, incluindo:

• Conta ativa / espaço de trabalho da Organização: durante a vida da conta, mais um período razoável de encerramento;
• Registros de faturamento e fiscais: 5 anos após o fim do ano a que se referem, ou mais, quando outra lei aplicável o exigir;
• Verificação Business (os documentos e os dados de uma solicitação): 5 anos após a decisão sobre a solicitação;
• Registros de login (conta, endereço IP, data e hora de cada login): 6 meses, inclusive após a exclusão da conta, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15);
• Demais logs do servidor, e os logs de solicitações da Cloudflare: até 30 dias;
• Registros de consentimento (as suas escolhas de cookies): 5 anos a partir de cada escolha.

Exclusão da conta: anonimiza e bloqueia a conta do usuário. Não apaga definitivamente todos os registros operacionais de sua autoria que continuem necessários à continuidade da Organização, à auditoria, a disputas ou à retenção legal. Os registros excluídos logicamente seguem a retenção do produto. Os registros de auditoria Business são retidos pelo período do plano Business e por qualquer período mais longo exigido por lei — pelo menos 2 anos.

Os registros de login e os registros de consentimento são excluídos quando termina o seu prazo. Os demais dados ainda não são excluídos automaticamente: um registro removido no Serviço fica oculto e é mantido, e os arquivos anexados a ele passam para um armazenamento frio e são mantidos, para que o histórico, as auditorias e as disputas de uma Organização continuem completos. Você pode nos pedir a eliminação dos seus dados pessoais em privacy@leasdesk.com; responderemos conforme exige a lei aplicável, mantendo o que os prazos acima nos obrigam a manter. Os backups do banco de dados são descartados em até 35 dias.

10. Segurança

Implementamos medidas administrativas, técnicas e organizacionais adequadas ao risco, incluindo controles de acesso, criptografia em trânsito, segregação das ferramentas administrativas dos clientes em relação ao nosso aplicativo administrativo interno e práticas de privilégio mínimo para a equipe.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por proteger as credenciais da conta e por configurar com cuidado as funções da Organização. Notifique-nos prontamente sobre qualquer suspeita de acesso não autorizado em privacy@leasdesk.com ou security@leasdesk.com.

11. Seus direitos

Dependendo do seu país e da nossa função (controlador vs. operador), você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você;
• Corrigir dados inexatos;
• Excluir dados (sujeito à retenção legal e ao comportamento de anonimizar/bloquear do produto);
• Portar dados em formato estruturado, quando aplicável;
• Restringir ou se opor a certos tratamentos (incluindo o tratamento baseado em legítimo interesse);
• Revogar o consentimento quando o tratamento se basear em consentimento (sem afetar o tratamento lícito anterior);
• Apresentar uma reclamação a uma autoridade de supervisão (por exemplo a ANPD no Brasil; o OPC ou as autoridades provinciais no Canadá; os procuradores-gerais estaduais ou os reguladores de privacidade nos EUA; as autoridades locais no Chile/na Colômbia).

Como exercer: envie um e-mail para privacy@leasdesk.com. Podemos precisar verificar sua identidade. Se tratarmos seus dados apenas como operador de uma Organização, encaminharemos você a essa Organização ou a apoiaremos na resposta.

Responderemos dentro dos prazos exigidos pela lei aplicável (por exemplo os prazos da LGPD no Brasil).

11.1 Brasil (LGPD)

Os titulares de dados têm direitos sob a Lei 13.709/2018, incluindo a confirmação da existência de tratamento, o acesso, a correção, a anonimização/o bloqueio/a eliminação de dados desnecessários, a portabilidade, a informação sobre compartilhamento, a revogação do consentimento e a petição à ANPD. Os dados sensíveis (por exemplo certos documentos de identidade) recebem proteção reforçada.

11.2 Canadá

Direitos e salvaguardas sob a PIPEDA e as leis provinciais aplicáveis (por exemplo a Lei 25 de Quebec, quando aplicável). Você pode contestar a conformidade de nossas práticas de privacidade pelo contato acima e, se a questão não for resolvida, junto ao Office of the Privacy Commissioner of Canada ou aos comissários provinciais.

11.3 Estados Unidos

Onde se aplicarem leis estaduais (por exemplo a CCPA/CPRA da Califórnia, se atingirmos os limiares), você pode ter o direito de saber, excluir, corrigir e optar por não participar da venda/do compartilhamento. Atenderemos às solicitações exigidas e não discriminaremos você por exercer seus direitos.

11.4 Chile e Colômbia

Os direitos previstos nas leis de dados pessoais aplicáveis (incluindo acesso, correção, exclusão e reclamação às autoridades locais) serão atendidos conforme exigido. Avisos locais resumidos podem ser adicionados como adendos sem alterar o núcleo do Serviço.

12. Cookies e tecnologias similares

Usamos cookies e tecnologias similares nos sites de marketing e no aplicativo. Os cookies essenciais são necessários para o Serviço. Na sua primeira visita, um banner de cookies permite aceitar ou rejeitar os cookies de análise com um único clique, ou escolher em Configurar. O Google Analytics 4 mede as visitas no site de marketing e no aplicativo, e o Microsoft Clarity somente no site de marketing (onde também grava sessões), somente depois que você aceitar; no aplicativo, o Google Analytics 4 recebe apenas o tipo de página, nunca os seus identificadores, buscas ou nomes. Você pode alterar ou revogar a sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas do site de marketing e, no aplicativo, no menu da conta e nas páginas de login e de cadastro. A revogação impede o carregamento das duas ferramentas, pede ao Clarity que apague os próprios cookies e exclui os cookies de análise dos nossos domínios. Não definimos cookies de marketing. Veja a Política de cookies para as categorias, o inventário e o registro que guardamos da sua escolha.

13. Crianças

O Serviço destina-se a usuários empresariais e de gestão de propriedades. Não coletamos conscientemente dados pessoais de crianças abaixo da idade exigida pela lei local para este contexto (e nunca de menores de 13 anos nos Estados Unidos). Se você acredita que uma criança forneceu dados, entre em contato conosco e tomaremos as medidas adequadas.

14. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou similarmente significativos sobre indivíduos sem envolvimento humano, exceto verificações limitadas de risco de fraude/pagamento com a Stripe ou sistemas de segurança. Você pode solicitar revisão humana quando a lei local exigir.

15. Preferências de comunicação

Os e-mails transacionais (segurança, faturamento, avisos do produto) fazem parte do Serviço. Quando enviarmos marketing opcional, você poderá cancelar a inscrição pelo link no e-mail ou entrando em contato conosco. O idioma dos e-mails segue a preferência do destinatário, quando configurada (en / es / pt / fr).

16. Alterações desta Política

Podemos atualizar esta Política publicando uma nova versão e revisando a data de “Última atualização”. As alterações relevantes serão comunicadas por e-mail ou por aviso no produto quando a lei exigir ou na medida do razoável. O uso continuado após a data de vigência constitui aceitação, onde permitido; se você não concordar, pare de usar o Serviço e solicite a anonimização/o bloqueio da conta conforme previsto no produto.

17. Identidade do controlador e avisos adicionais

Controlador (para os dados da Seção 2(A)): PixelPleno LTDA, CNPJ 62.416.625/0001-96, São Paulo, Brasil.

Adendos específicos de cada país (resumo da LGPD, resumo da PIPEDA, avisos estaduais dos EUA) podem ser vinculados a partir desta página sem alterar as funcionalidades do produto entre os mercados.

18. Contato e reclamações

Privacidade: privacy@leasdesk.com
Jurídico: legal@leasdesk.com
Segurança: security@leasdesk.com

Se você tiver uma questão não resolvida, pode contatar a sua autoridade local de proteção de dados, além de nós.

---