Plataforma de gestão e autogestão de condomínios Veja como funciona

Meu Condomínio Contato

Solicitar demonstração

Política de Privacidade e Proteção de Dados Pessoais

Última atualização: 25 de setembro de 2026

Esta Política descreve como a Ideasoft Solutions trata dados pessoais no site https://www.harambee.app.br e na plataforma Harambee, em observância à Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e às demais normas brasileiras aplicáveis.

1. Quem somos

O Harambee é uma plataforma de gestão e autogestão de condomínios desenvolvida e operada pela Ideasoft Soluções em Tecnologia Ltda., que atua comercialmente como Ideasoft Solutions.

2. Objetivo e abrangência

Esta Política se aplica ao site institucional do Harambee e à plataforma contratada pelos clientes. Ela explica quais dados pessoais podem ser tratados, com que finalidade, com que fundamento legal, com quem podem ser compartilhados e como os titulares exercem seus direitos.

O tratamento de dados dentro da plataforma depende dos módulos contratados e das configurações definidas por cada cliente. Por isso, algumas hipóteses descritas aqui podem não se aplicar a um ambiente específico.

3. Definições essenciais

  • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
  • Titular: a pessoa natural a quem se referem os dados pessoais.
  • Controlador: quem decide sobre as finalidades e os meios do tratamento.
  • Operador: quem trata dados pessoais em nome do Controlador.
  • Cliente: a pessoa jurídica ou o condomínio que contrata o Harambee.
  • Usuário: a pessoa que acessa a plataforma com credenciais concedidas pelo Cliente.

4. Papéis de Controlador e Operador

Os papéis variam conforme o contexto, e essa distinção é o ponto mais importante desta Política.

4.1. Quando a Ideasoft atua como Operadora

Em relação aos dados inseridos e administrados pelo Cliente dentro da plataforma, a regra geral é que o Cliente é o Controlador e a Ideasoft atua como Operadora, tratando esses dados para cumprir o contrato celebrado e prestar os serviços contratados.

Cabe ao Cliente, nessa condição:

  • definir as finalidades do tratamento;
  • possuir fundamento legal adequado para cada tratamento;
  • determinar quais dados serão inseridos na plataforma;
  • definir os usuários autorizados e configurar acessos e permissões;
  • garantir a legitimidade e a exatidão das informações inseridas;
  • cumprir as obrigações legais perante os titulares;
  • responder pela utilização dos dados no contexto da sua atividade.

4.2. Quando a Ideasoft atua como Controladora

A Ideasoft atua como Controladora em relação aos dados que trata para suas próprias finalidades legítimas, entre elas:

  • navegação de visitantes no site institucional;
  • contatos comerciais, pedidos de demonstração e propostas;
  • relacionamento contratual, faturamento e cobrança;
  • suporte solicitado diretamente à Ideasoft;
  • segurança da sua própria infraestrutura e gestão de contas;
  • cumprimento de obrigações legais e regulatórias e exercício regular de direitos.

5. Dados pessoais tratados

Conforme os módulos contratados e as configurações definidas pelo Cliente, poderão ser tratados:

5.1. Dados cadastrais

Nome e sobrenome, CPF, documento de identificação, data de nascimento, endereço, telefone, e-mail, unidade condominial, bloco ou torre, vínculo com o condomínio, função ou cargo e demais dados necessários à prestação do serviço.

5.2. Dados de autenticação e segurança

Identificação de usuário, credenciais protegidas, registros de autenticação, logs, endereço IP, navegador, sistema operacional, dispositivo, histórico de acessos e registros de segurança.

5.3. Dados operacionais

Conforme os módulos contratados: solicitações, chamados, ocorrências, reservas, visitantes, prestadores, veículos, entregas, assembleias, procurações, votações, documentos, contratos, fornecedores, projetos, manutenção, ordens de serviço, comunicações, informações administrativas e financeiras e demais registros necessários à operação do Cliente.

6. Dados pessoais sensíveis

O Harambee não foi concebido para o tratamento rotineiro de dados pessoais sensíveis. Determinadas funcionalidades podem, contudo, envolver dados dessa natureza quando o Cliente assim configurar — por exemplo, no uso de biometria para controle de acesso ou no registro de informações necessárias à acessibilidade.

Nessas hipóteses, cabe ao Cliente, na condição de Controlador, verificar a existência de fundamento legal específico, informar adequadamente os titulares e adotar as medidas exigidas pela legislação.

7. Crianças e adolescentes

A plataforma poderá conter dados de pessoas menores de 18 anos quando isso for necessário aos serviços contratados pelo Cliente — por exemplo, no cadastro de dependentes e moradores, em autorizações de acesso e em registros de segurança.

Esse tratamento depende da necessidade concreta do serviço, é realizado conforme a determinação do Cliente na condição de Controlador e deve observar o melhor interesse da criança ou do adolescente, bem como a legislação brasileira aplicável. Cabe ao Cliente possuir fundamento jurídico adequado para inserir e utilizar essas informações.

8. Geolocalização

Determinadas funcionalidades podem coletar dados de localização. Quando isso ocorrer:

  • a coleta acontece apenas quando necessária àquela funcionalidade específica;
  • a finalidade é informada ao usuário;
  • o tratamento observa os princípios de necessidade e proporcionalidade;
  • o recurso pode depender de contratação ou configuração específica;
  • o usuário é informado quando a funcionalidade exigir acesso à localização.

Não há coleta permanente de localização de todos os usuários da plataforma.

9. CFTV

O Harambee poderá disponibilizar recursos ou integrações relacionados a circuito fechado de televisão (CFTV). O uso depende do serviço contratado, do contrato específico firmado com cada Cliente, das configurações por ele definidas, da finalidade estabelecida e da legislação aplicável.

Conforme o escopo contratado, a atuação pode limitar-se à integração com sistemas de CFTV de terceiros ou envolver o armazenamento e o processamento de imagens. O Cliente, na condição de Controlador, é responsável pela legitimidade, pelas finalidades e pela sinalização exigida para a utilização de CFTV.

10. Finalidades do tratamento

  • prestar os serviços contratados e executar o contrato;
  • criar, manter e proteger contas e credenciais de acesso;
  • viabilizar a comunicação entre gestão, moradores e demais usuários autorizados;
  • processar informações administrativas, financeiras e operacionais do condomínio;
  • prestar suporte técnico e atendimento;
  • garantir a segurança da plataforma e prevenir fraudes e abusos;
  • produzir relatórios e indicadores para o próprio Cliente;
  • atender a obrigações legais e regulatórias;
  • exercer regularmente direitos em processo judicial, administrativo ou arbitral;
  • realizar contato comercial com quem solicitar demonstração ou informações.

11. Bases legais

O tratamento se apoia, conforme o caso, na execução de contrato ou de procedimentos preliminares a ele, no cumprimento de obrigação legal ou regulatória, no legítimo interesse, no exercício regular de direitos e, quando cabível, no consentimento do titular. Quando o Cliente for o Controlador, a definição da base legal aplicável a cada tratamento é de sua responsabilidade.

12. Cookies e analytics

O site e os serviços podem utilizar cookies necessários, funcionais e analíticos, além de tecnologias semelhantes, com as seguintes finalidades: funcionamento e segurança, manutenção de sessão, registro de preferências, análise de navegação e de desempenho e melhoria do site e dos serviços.

Cookies necessários são indispensáveis ao funcionamento e não podem ser desativados sem prejuízo da navegação. Havendo cookies não essenciais, o site oferece meios para aceitar, rejeitar ou configurar preferências, conforme aplicável.

As ferramentas efetivamente utilizadas podem variar ao longo do tempo. Quando houver alteração relevante, esta Política será atualizada.

13. WhatsApp Business e integrações de comunicação

Conforme os serviços contratados, o Harambee poderá disponibilizar integração oficial com o WhatsApp Business para atendimento, notificações, comunicações, solicitações e demais funcionalidades.

A utilização desse canal envolve tratamento de dados também pelo provedor da plataforma de comunicação, sujeito às políticas e condições por ele aplicáveis. O mesmo vale para outros canais de mensageria e para o envio de e-mails, que dependem de provedores especializados.

14. Inteligência Artificial

Os dados do Cliente poderão ser processados por recursos de inteligência artificial com a finalidade específica de prestar os serviços contratados, automatizar processos, analisar informações, gerar recomendações, melhorar o atendimento e a experiência do usuário e aperfeiçoar funcionalidades do Harambee relacionadas à prestação do serviço.

Os dados do Cliente não são vendidos nem utilizados para treinamento de modelos generalistas de terceiros com finalidades independentes da prestação dos serviços do Harambee.

Eventuais fornecedores tecnológicos utilizados nesse processamento atuam exclusivamente dentro das finalidades necessárias à prestação dos serviços, sujeitos a obrigações de segurança, confidencialidade e proteção de dados. Os dados do Cliente não são utilizados para publicidade de terceiros.

15. Compartilhamento com operadores e fornecedores

A Ideasoft não vende, comercializa ou disponibiliza dados pessoais de seus clientes a terceiros para finalidades próprias de publicidade, comercialização de bases de dados ou quaisquer outras finalidades incompatíveis com a prestação dos serviços.

Os dados podem ser tratados ou compartilhados, estritamente na medida necessária, com:

  • provedores de infraestrutura e serviços de computação em nuvem;
  • serviços de comunicação, mensageria e envio de e-mail;
  • ferramentas de analytics e de monitoramento;
  • serviços de segurança da informação;
  • instituições financeiras e sistemas de cobrança;
  • prestadores técnicos envolvidos na operação e no suporte;
  • consultorias e profissionais obrigados a dever de confidencialidade;
  • autoridades competentes, quando legalmente exigido.

16. Transferência internacional de dados

A Ideasoft prioriza o armazenamento e o processamento dos dados da plataforma no Brasil. Caso determinada funcionalidade, fornecedor ou integração envolva transferência internacional de dados pessoais, a Ideasoft adotará os mecanismos exigidos pela legislação brasileira e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), atualizará as informações de privacidade aplicáveis e, quando necessário, comunicará os clientes afetados.

17. Infraestrutura e armazenamento

A infraestrutura principal do Harambee é projetada para operar em datacenters localizados no Brasil, prioritariamente na região de São Paulo, utilizando provedores de computação em nuvem compatíveis com os requisitos técnicos, de segurança e de disponibilidade da plataforma, incluindo, conforme a arquitetura adotada, Amazon Web Services (AWS) e/ou Microsoft Azure.

18. Segurança da informação

A Ideasoft adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas:

  • criptografia do tráfego entre usuários, sistemas e serviços, por meio de protocolos seguros;
  • criptografia dos dados armazenados na infraestrutura de nuvem;
  • autenticação multifator no acesso à plataforma;
  • controle de acesso por perfil, com permissões definidas pelo Cliente;
  • registro de atividades administrativas relevantes;
  • segregação lógica de dados entre condomínios;
  • monitoramento da infraestrutura e dos serviços;
  • rotinas de backup e mecanismos de recuperação.

Nenhum ambiente digital é imune a incidentes. As medidas acima são adotadas para reduzir riscos, e não constituem garantia absoluta de inviolabilidade.

19. Backups

Durante a vigência do contrato, a política padrão prevê janela de retenção de backup de até 30 dias. Os backups têm finalidade de proteção operacional, continuidade e recuperação.

A existência de backup não substitui as responsabilidades do Cliente quanto às suas próprias obrigações de guarda documental, quando aplicáveis.

20. Retenção de dados

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram tratados e ao atendimento de obrigações legais, regulatórias e contratuais, observados os prazos prescricionais aplicáveis.

21. Encerramento contratual e eliminação

Encerrado o contrato, os acessos à plataforma são desativados e as funcionalidades de exportação deixam de estar disponíveis. A Ideasoft disponibiliza ao Cliente uma cópia final dos dados operacionais, passando o Cliente a ser responsável pela guarda e pela gestão dessa cópia. Concluído o procedimento de encerramento, os dados operacionais são eliminados dos ambientes ativos.

A Ideasoft poderá conservar exclusivamente as informações cuja manutenção seja necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, auditoria, prevenção de fraude ou outras hipóteses previstas na legislação aplicável.

Cópias residuais poderão permanecer temporariamente em rotinas técnicas de backup até a sua sobrescrita normal, quando tecnicamente aplicável, sempre protegidas e sem reutilização para outras finalidades.

22. Direitos dos titulares

Nos termos da LGPD, o titular pode requerer confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento.

23. Solicitações quando o Cliente for o Controlador

Quando a solicitação disser respeito a dados tratados dentro da plataforma sob a responsabilidade do Cliente, o pedido deve ser dirigido a ele, que é o Controlador daquele tratamento. Recebida uma solicitação nessa condição, a Ideasoft a encaminhará ao Cliente e prestará o apoio técnico razoável para o atendimento, nos termos do contrato e da legislação.

24. Incidentes de segurança

A Ideasoft mantém procedimentos para identificar, avaliar e responder a incidentes de segurança. Verificado incidente que possa acarretar risco ou dano relevante aos titulares, a Ideasoft comunicará o Cliente afetado em prazo razoável, com as informações disponíveis, para que sejam adotadas as providências cabíveis, inclusive a comunicação à ANPD e aos titulares quando exigida pela legislação.

25. Links e serviços de terceiros

O site e a plataforma podem conter links ou integrações com serviços de terceiros, que possuem políticas próprias de privacidade. A Ideasoft não responde pelo conteúdo nem pelas práticas de tratamento desses serviços, e recomenda a leitura das respectivas políticas.

26. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A data da última atualização é sempre indicada no topo do documento. Alterações relevantes serão comunicadas pelos canais adequados.

27. Canal de privacidade

A Ideasoft disponibiliza o endereço [email protected] como canal oficial para assuntos relacionados à privacidade, à proteção de dados pessoais e ao exercício dos direitos dos titulares. A estrutura de governança de privacidade e a eventual indicação formal de encarregado serão mantidas de acordo com o enquadramento regulatório aplicável às atividades de tratamento realizadas pela empresa.

28. Identificação e contato

Falar com o time