Política de Privacidade e Tratamento de Dados Pessoais (LGPD)
OneFilas · Versão de 26 de outubro de 2026
Esta política descreve o tratamento de dados no OneFilas para gestão de condomínios, encomendas, notificações e contratação do serviço.
1. Responsáveis pelo tratamento
O condomínio define as finalidades e as condições do tratamento dos dados de seus moradores, contatos, funcionários e retirantes, atuando como controlador dessas operações. O OneFilas trata esses dados para executar o serviço conforme as instruções do condomínio. Na administração de contas, segurança e cobrança de sua própria contratação, a gestão do OneFilas responde pelas decisões de tratamento correspondentes.
2. Dados tratados e finalidades
- Cadastro e acesso: nome, e-mail, telefone/WhatsApp, perfil de permissão, vínculo com o condomínio e senha armazenada por hash, para autenticação e administração das contas.
- Condomínio e contratação: nome, CNPJ, endereço, contatos, responsável, plano e registros financeiros, para análise do cadastro, prestação do serviço e cobrança.
- Moradores e contatos: nome, WhatsApp e vínculo com bloco/unidade, para identificar destinatários e enviar avisos operacionais.
- Encomendas e retiradas: identificação da encomenda, destinatário, unidade, datas, responsáveis, observações, foto quando anexada, nome de quem retira, documento quando informado e imagem da assinatura, para controle da entrega e comprovação da retirada. Evite incluir informações sensíveis ou documentos desnecessários nas fotos e observações.
- Segurança e operação: IP, registros de acesso, ações e aceites, notificações e seus status, para auditoria, proteção contra abusos e suporte.
3. Fundamentos do tratamento
Conforme a operação e sua necessidade, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos ou legítimo interesse, com respeito aos direitos do titular. Quando uma finalidade exigir consentimento, ele deverá ser específico e informado. O aceite desta política registra ciência das condições e não autoriza qualquer uso indiscriminado dos dados nem substitui a base legal necessária a cada operação.
4. Quem pode acessar e receber os dados
Os dados operacionais ficam disponíveis aos usuários autorizados do respectivo condomínio, conforme suas permissões, e à administração da plataforma nas atividades de gestão e suporte. Os comprovantes de encomendas exigem autenticação e verificação de acesso ao condomínio.
- SMSFire e infraestrutura do WhatsApp: número do destinatário e conteúdo da mensagem, que pode incluir informações da encomenda e unidade, quando há envio de notificações.
- Asaas: dados cadastrais e fiscais necessários à criação do cliente, emissão, acompanhamento e conciliação de cobranças, quando a integração é utilizada.
- Cloudflare Turnstile: token de validação e IP na verificação do acesso, além dos dados técnicos tratados pelo próprio serviço de proteção.
- Infraestrutura técnica: provedores de hospedagem e de recursos externos carregados pela página, como bibliotecas e estilos, podem receber IP e metadados de conexão necessários à entrega desses recursos.
- Autoridades e defesa de direitos: dados estritamente necessários em caso de obrigação legal, ordem válida ou exercício regular de direitos.
O uso dos dados deve se limitar às finalidades descritas. Este aceite não autoriza venda de dados ou publicidade de terceiros. Os provedores podem utilizar infraestrutura fora do Brasil; quando houver transferência internacional, os responsáveis devem observar os mecanismos e garantias exigidos pela LGPD.
5. Armazenamento, segurança e retenção
Os registros são mantidos no banco de dados do serviço, incluindo imagens de comprovantes. O sistema utiliza autenticação, senhas por hash, permissões e registros de ações. O usuário deve proteger sua senha e encerrar a sessão em dispositivos compartilhados. Nenhum ambiente é imune a incidentes.
A conservação deve durar o período necessário à prestação do serviço e às finalidades informadas, respeitados os prazos legais e a necessidade de comprovação ou defesa de direitos. O encerramento da conta não implica exclusão imediata de registros que precisem ser conservados. As solicitações de eliminação são avaliadas pelos responsáveis; esta política não pressupõe uma rotina automática de exclusão.
6. Direitos e solicitações
O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação de consentimento. A análise considera a base legal e eventuais deveres de conservação.
Para dados de moradores e encomendas, procure a administração ou o síndico do condomínio responsável, que poderá encaminhar a demanda à gestão do OneFilas pelo canal de atendimento da contratação. Para dados de sua conta e cobrança, utilize esse canal diretamente. Poderá ser necessária a confirmação da identidade para proteger os dados solicitados.
7. Cookies e atualizações
O serviço utiliza sessão para manter a autenticação e recursos de segurança no acesso. Os serviços externos possuem suas próprias políticas. Alterações relevantes nesta política devem ser comunicadas; a versão aceita é registrada no cadastro.
Referência: Lei nº 13.709/2018 — LGPD.