Política de Segurança da Informação
Práticas, controles e processos que adotamos para proteger a confidencialidade e a integridade dos dados.
Versão 1.0Atualizado em 9 de maio de 2026
A segurança dos dados que você confia à Condoa é prioridade. Esta página resume as práticas que adotamos.
Criptografia
Em trânsito
Em repouso
Em nível de aplicação
Controle de acesso
Senhas são armazenadas com bcrypt. Fluxos sensíveis exigem verificação adicional por e-mail ou celular. A autorização é granular por papel (síndico, conselheiro, administradora, funcionário, morador) e por permissão, com isolamento multi-tenant entre condomínios.
Infraestrutura
Hospedamos em provedores reconhecidos (AWS e Cloudflare), com WAF e proteção contra DDoS. Backups diários têm retenção mínima de 30 dias. Erros, performance e tentativas de abuso são monitorados continuamente.
Desenvolvimento seguro
Todo merge passa por code review, e o pipeline executa testes automatizados antes de qualquer deploy. Mudanças críticas recebem revisão de segurança específica. Dependências são monitoradas para vulnerabilidades conhecidas.
Resposta a incidentes
Em caso de incidente de segurança que afete dados pessoais, comunicamos sem demora o condomínio controlador, com o que ele precisa para avaliar o risco e cumprir o art. 48 da LGPD. Nos tratamentos em que a Condoa é a controladora, como os dados das contas dos usuários da plataforma, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48.
Conformidade
Trabalhamos para alinhar nossas práticas a frameworks reconhecidos (LGPD, OWASP Top 10) e revisamos periodicamente nossos controles.
Contato
Para reportar uma vulnerabilidade, consulte Divulgação responsável de vulnerabilidades. Outras dúvidas: [email protected].