Segurança e privacidade
Última atualização: julho de 2026
Governança condominial lida com dinheiro, decisões e dados pessoais dos moradores. Levamos a proteção disso a sério — abaixo, o que fazemos hoje.
1. Verificação em duas etapas (2FA)
Qualquer conta pode ativar a verificação em duas etapas por aplicativo autenticador (TOTP, padrão RFC 6238) em Meu perfil. Além da senha, o login passa a exigir um código de 6 dígitos, e você recebe códigos de recuperação de uso único para não perder o acesso. O síndico — cuja conta movimenta finanças e decisões — é incentivado a ativar.
2. Criptografia de dados sensíveis
Dados sensíveis são cifrados em repouso com AES-256-GCM: o segredo do 2FA e o CPF de funcionários nunca ficam em texto puro no banco, e o CPF é sempre exibido mascarado. As senhas são guardadas apenas como hash bcrypt — nem nós conseguimos lê-las.
3. Isolamento por condomínio (multi-tenant)
Cada condomínio é um inquilino isolado: as consultas em lote dos domínios da aplicação são verificadas automaticamente, por análise estática no nosso pipeline, para garantir o filtro por condomínio — um teste que barra o deploy se alguma consulta puder cruzar dados entre condomínios.
4. Trilhas auditáveis e registros imutáveis
Comprovantes de pagamento recebem uma impressão digital SHA-256, e os comprovantes de atos formais — como a convocação externa de uma assembleia — são irremovíveis por design. As votações guardam a trilha de cada voto e um resultado congelado no encerramento, que sempre bate com a ata; o controle de acesso da portaria registra cada entrada e saída num log append-only (quem e quando). Transparência é um recurso, não uma promessa.
5. LGPD: seus dados são seus
Você pode solicitar a exclusão da sua conta a qualquer momento (veja a página de Exclusão de conta) e a Política de Privacidade descreve o que coletamos e por quê. Não vendemos dados e não cobramos percentual sobre os pagamentos dos moradores — o Pix é direto do morador para o condomínio, sem intermediação financeira nossa.
O Kondopolis é um serviço privado e não representa nenhuma entidade governamental.