Política de Privacidade

A ElloBox fornece a plataforma e opera a infraestrutura técnica. O condomínio, através do seu síndico, decide quem tem acesso (quais funcionários e moradores) e é responsável por manter essas informações corretas. Os dados de um condomínio não são visíveis para pessoas de outro condomínio.

Nome completo, telefone, e-mail e senha (a senha é gerenciada pelo provedor de autenticação da plataforma — a ElloBox não armazena a senha em texto simples). Síndicos e funcionários podem, opcionalmente, cadastrar uma foto de perfil.

Para funcionários e moradores, o vínculo com um condomínio, papel (funcionário ou morador), bloco, apartamento e status do acesso (ativo ou desativado pelo síndico).

Tipo de encomenda, transportadora ou origem informada, código de rastreio (quando houver), unidade de destino, e as datas de chegada e retirada.

A portaria fotografa a encomenda no momento do registro. Para sugerir automaticamente o nome do destinatário, bloco e apartamento a partir da etiqueta, essa foto e os dados extraídos dela podem ser processados pela OpenAI, exclusivamente para viabilizar essa leitura e o registro da encomenda. A leitura automática pode exigir revisão humana, e a portaria sempre confere e confirma esses dados antes de concluir o registro. A chamada feita a esse fornecedor é configurada para não solicitar o armazenamento da imagem por ele.

Nome de quem retirou a encomenda, assinatura digital, data e horário da retirada, e um comprovante com um código que pode ser conferido na página de validação da plataforma.

Todos os dados acima existem para um único propósito: operar o fluxo de encomendas do condomínio — registrar a chegada, identificar e notificar o destinatário dentro da plataforma, e comprovar a retirada. Nenhum dado é usado para publicidade ou vendido a terceiros.

Dentro do mesmo condomínio: o síndico e a portaria têm acesso às encomendas de todas as unidades; cada morador vê apenas as encomendas vinculadas ao seu próprio apartamento. Fora da plataforma, os dados podem ser processados por prestadores técnicos que a ElloBox utiliza para operar o serviço (hospedagem, banco de dados e a OpenAI, para a leitura automática de etiquetas descrita acima) — nunca por outros condomínios ou para fins de marketing de terceiros.

O site institucional da ElloBox (fora da plataforma logada) usa o Google Analytics 4 para entender como as páginas são utilizadas e melhorar seu desempenho — por exemplo, quais páginas são mais visitadas, como as pessoas navegam entre elas, tipo de dispositivo/navegador usado, e dados aproximados de origem do tráfego (como o site foi acessado). O Google Analytics é fornecido pelo Google e processa esses dados segundo as próprias políticas do Google.

A ElloBox configura deliberadamente essa coleta para nunca incluir dados pessoais ou de identificação individual: nome, telefone, e-mail, apartamento/unidade, protocolo de encomenda, código de comprovante ou qualquer token de link (como o de rastreio de encomenda ou o de redefinição de senha) nunca são enviados ao Google Analytics — as páginas são identificadas só pelo formato da rota (ex. "/encomenda"), nunca pela URL real visitada.

O Google Analytics só é habilitado depois que você aceita explicitamente no banner de cookies exibido na primeira visita — antes disso, nenhum dado de navegação é coletado. Você pode recusar ou, a qualquer momento, mudar de ideia clicando em "Gerenciar preferências de cookies", no rodapé do site.

Os dados ficam armazenados na infraestrutura de banco de dados e armazenamento de arquivos utilizada pela plataforma, com controle de acesso por login e por vínculo com o condomínio (uma conta só enxerga os dados do condomínio ao qual está vinculada).

Em resumo: a ElloBox não guarda foto nem vídeo do seu rosto. O reconhecimento facial é opcional, ajuda a portaria a confirmar quem retira uma encomenda e só funciona em condomínios com o serviço autorizado. Você pode recusar ou revogar a qualquer momento e usar a assinatura digital. Crianças e adolescentes também podem usar; para menores de 12 anos, o consentimento é dado pelo pai, pela mãe ou pelo responsável legal (LGPD art. 14).

O que fica guardado: na AWS (Amazon Rekognition), apenas representações matemáticas do rosto (números, não imagem), ligadas a um código aleatório, em uma área separada para cada condomínio. Na ElloBox (banco no Brasil, Supabase), apenas o seu consentimento (versão e data), o vínculo com a unidade e o resultado de cada verificação. A selfie em vídeo e as imagens usadas na hora do cadastro ou da retirada passam pela AWS e pela memória do servidor durante o processamento e não são gravadas no nosso banco, em arquivos nossos nem em logs.

Onde fica: a análise facial é feita pela AWS (us-east-1), nos Estados Unidos; o servidor da ElloBox (Vercel, São Paulo) e o banco de dados ficam no Brasil. Há, portanto, transferência internacional dos dados necessários à verificação facial para a AWS, que você autoriza de forma específica e separada do consentimento biométrico (LGPD art. 33, VIII e art. 11, I). Sem os dois aceites, o cadastro facial não é disponibilizado e a retirada continua por assinatura. A conta da ElloBox na AWS está configurada para que o conteúdo não seja usado para melhorar os produtos de inteligência artificial da AWS.

Por quanto tempo: as representações matemáticas ficam na AWS enquanto o cadastro estiver ativo. Ao revogar, novas verificações são bloqueadas na hora e a exclusão na AWS é solicitada e conferida pelo sistema. Na ElloBox, os resultados de verificação são eliminados após 7 dias, os registros de auditoria após 90 dias e os cadastros excluídos após 30 dias. Dados exigidos por lei, para auditoria ou para o exercício de direitos podem ser mantidos pelo prazo necessário.

Quem é responsável: a ElloBox (Ellobox Tecnologia LTDA) é a controladora do tratamento dos dados biométricos: define a finalidade, os dados, os prazos e os fornecedores, e atende os titulares. O condomínio, por meio do gestor, administra os moradores, decide habilitar o recurso e se compromete a não condicionar serviços ao cadastro facial. Amazon Web Services, Vercel e Supabase atuam como operadores contratados pela ElloBox.

Seus direitos: informações, acesso, correção dos dados de vínculo, revogação e exclusão, nos limites legais. Use a tela de reconhecimento facial do morador, o canal de WhatsApp comercial exibido nesta política ou a página /contato. Você também pode apresentar petição à ANPD quando cabível.

O histórico de encomendas (incluindo foto, comprovante e assinatura de retirada) permanece disponível enquanto a conta e o vínculo com o condomínio estiverem ativos, já que faz parte do comprovante de entrega. Esta seção trata do histórico de encomendas: ele ainda não tem um prazo automático de exclusão configurado, e qualquer prazo específico será descrito aqui somente depois de implementado de fato. Os prazos do reconhecimento facial estão descritos na seção própria acima.

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais. Para dados de conta (nome, telefone, foto), a forma mais rápida é editar diretamente em "Meu painel", dentro da plataforma. Para outras solicitações — incluindo a exclusão de vínculo com o condomínio — fale com o síndico do seu condomínio ou pela página Contato.

A ElloBox exerce a função de encarregado pelo tratamento de dados pessoais (LGPD, art. 41), e o atendimento do encarregado é feito pelo canal oficial descrito abaixo.

Para dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais, entre em contato pelo WhatsApp comercial (61) 99400-5314 ou pela página Contato. O Instagram oficial @ellobox.br continua disponível como rede social da ElloBox, mas não é o canal indicado para esse tipo de solicitação.

Não envie senhas, documentos ou outros dados sensíveis por mensagem.